Gizlilik Politikası
Son güncelleme
DAMGA LTD ("Damga", "biz") kişisel verilerinizi UK GDPR ve Data Protection Act 2018'e uygun işler. Bu politika, web sitemiz (damga.co) ve panelimiz (panel.damga.co) üzerinden hangi verileri, neden ve nasıl işlediğimizi açıklar.
Veri sorumlusu: DAMGA LTD, Şirket No. 17467641, Suite 11227, 5 Brayford Square, London E1 0SG, United Kingdom. İletişim: [email protected].
1. İşlediğimiz veriler
- Hesap ve iletişim: ad, soyad, e-posta, telefon, şirket/müşteri bilgileri.
- Faturalama: fatura adı/adresi, vergi no, işlem geçmişi. Kart bilgileri Damga'da saklanmaz: ödemeler Stripe tarafından işlenir; biz yalnızca sınırlı işlem verisini (ör. son 4 hane, durum) görürüz.
- Kullanım ve teknik: oturum açma kayıtları, IP adresi, cihaz/tarayıcı bilgisi, panel içi işlemler, güvenlik/denetim kayıtları.
- İçerik: proje dosyaları, mesajlar, destek talepleri, sözleşme/e-imza kayıtları.
- Çerezler: oturum ve güvenlik için gerekli çerezler (bkz. Çerezler bölümü).
2. İşleme amaçları ve hukuki dayanaklar
- Hesap oluşturma, kimlik doğrulama, Hizmet'i sunma: Sözleşmenin ifası
- Faturalama, ödeme, muhasebe/vergi kayıtları: Sözleşmenin ifası / Hukuki yükümlülük
- Güvenlik, dolandırıcılık önleme, denetim kaydı: Meşru menfaat
- Hizmet iyileştirme, temel analitik: Meşru menfaat
- Zorunlu bildirim e-postaları (fatura, güvenlik): Sözleşmenin ifası
- Pazarlama e-postaları (varsa): Açık rıza (istediğinizde geri alınır)
3. Paylaşım ve işleyenler (alt-işleyenler)
Verileri satmıyoruz. Hizmet'i sağlamak için sınırlı olarak şu kategorilerdeki tedarikçilerle paylaşırız:
- Ödeme: Stripe Payments Europe, Ltd.
- Barındırma/altyapı: bulut sunucu sağlayıcımız (AB/İngiltere bölgesi).
- CDN/güvenlik: Cloudflare, Inc.
- E-posta gönderimi: Resend (transactional e-posta).
- Ayrıca hukuken zorunlu olduğunda yetkili mercilerle.
4. Uluslararası aktarım
Veriler esasen İngiltere/AB'de işlenir. İngiltere dışına aktarım gerektiğinde, UK GDPR'ın onayladığı mekanizmalarla (yeterlilik kararı veya standart sözleşme hükümleri: SCC/UK Addendum) koruma sağlarız.
5. Saklama süresi
Verileri, ilgili amaç için gerekli olduğu ve/veya yasal saklama süreleri (ör. muhasebe kayıtları için 6 yıl) boyunca tutarız; sonrasında sileriz veya anonimleştiririz. Faturalar ve denetim kayıtları, hukuki nedenlerle daha uzun saklanabilir.
6. Haklarınız (UK GDPR)
Erişim, düzeltme, silme, işlemeyi kısıtlama, itiraz, veri taşınabilirliği ve rızayı geri alma haklarına sahipsiniz. Talepleriniz için [email protected]. Ayrıca İngiltere veri koruma otoritesi ICO'ya (ico.org.uk) şikâyet hakkınız vardır.
7. Çerezler
Oturumu ve güvenliği sağlamak için gerekli çerezler kullanırız. Kullanırsak, isteğe bağlı/analitik çerezler için ayrı bir çerez bildirimi/onayı sunarız. Tarayıcınızdan çerezleri yönetebilirsiniz; ancak gerekli çerezler olmadan panel çalışmayabilir.
8. Güvenlik
Verileri korumak için makul teknik ve idari önlemler alırız (şifreleme, erişim kontrolü, denetim kaydı). Hiçbir sistem %100 güvenli değildir; bir ihlal olması hâlinde yasal bildirim yükümlülüklerimize uyarız.
9. Değişiklikler
Bu politikayı güncelleyebiliriz; önemli değişiklikleri makul biçimde bildiririz. Güncel sürüm bu sayfada yayımlanır.
İletişim: [email protected] · DAMGA LTD, Suite 11227, 5 Brayford Square, London E1 0SG, United Kingdom.