Gizlilik politikası

1. Veri sorumlusu

GDPR (Genel Veri Koruma Tüzüğü) anlamında veri sorumlusu Astropel International Consulting B.V., Jarmuiden 27K, 1046 AC Amsterdam, Hollanda, e-posta [email protected]'dur. Veri korumaya ilişkin talepler: [email protected].

2. Hangi verileri neden işliyoruz

Sipariş verileri (ad, iletişim bilgileri, adres, hizmet ayrıntıları, yüklenen belgeler, gerektiğinde kimlik verileri) – sözleşmenin ifası (GDPR md. 6(1)(b)) ve yasal yükümlülüklerin yerine getirilmesi (GDPR md. 6(1)(c)) amacıyla.

İletişim verileri (e-postalar, iletişim formu mesajları, taleplerinize ilişkin notlar) – taleplerinizi yanıtlamak ve başvurunuzu yürütmek amacıyla (GDPR md. 6(1)(b) ve (f)).

Web sitesi kullanım verileri (sunucu kayıtları: IP adresi, zaman, istenen sayfa, kullanıcı aracısı) – web sitesini işletmek ve güvenliğini sağlamak amacıyla (GDPR md. 6(1)(f)). Kayıtlar 7 gün sonra silinir.

Pazarlama çerezleri veya izleme araçları kullanmıyoruz. Yalnızca teknik olarak zorunlu çerezler (personel paneli için oturum çerezi) kullanılır; bunlar için onay gerekmez (§ 25(2) TDDDG).

2a. Çerezler, onay ve yerel depolama

Onay almadan yalnızca teknik olarak zorunlu çerezleri kullanırız (§ 25(2) TDDDG): dil tercihiniz, çerez kararınız, talebinizin taslağı ve personel giriş oturumu. İşlevsel ve istatistiksel çerezler yalnızca çerez bildiriminde onay vermenizden sonra kullanılır; onayınızı istediğiniz zaman sayfa altındaki “Çerez ayarları” üzerinden geri alabilirsiniz. Adları ve saklama süreleriyle birlikte tam liste çerez politikamızda yer almaktadır.

İstatistik: Sayfa görüntülemelerini ve gönderilen talepleri ölçmek için Google Analytics 4’ü (Google Ireland Limited, Dublin) kullanırız. AB/AEA, Birleşik Krallık ve İsviçre’de çerezleri yalnızca onayınızdan sonra yerleştirir, aksi hâlde çerezsiz çalışır ve “Reddet” seçeneği onu devre dışı bırakır; diğer ülkelerde ise “Reddet” seçeneği onu çerezsiz ölçümle sınırlar. Ayrıntılar, çerez adları ve saklama süreleri çerez politikamızda yer almaktadır.

Sipariş formu: Sipariş formunun her adımına kaç tarayıcı oturumunun ulaştığını anonim olarak sayarız (IP adresi ve çerez kullanılmadan, yalnızca formun kendi oturum numarasıyla). Bir talep başlattığınızda önce e-posta adresinizi isteriz; bu adresi size fiyat teklifini göndermek ve talebi yarım bırakmanız halinde, talebe devam etmenizi sağlayan bir bağlantı içeren tek bir e-posta göndermek için kullanırız. Hukuki dayanak: talebiniz üzerine sözleşme öncesi adımların atılması (GDPR md. 6(1)(b)). İlgili e-postayı yanıtlayarak dilediğiniz zaman itiraz edebilirsiniz.

3. Alıcılar

Bağımsız noterler ve mahkemece yeminli tercümanlar (talep ettiğiniz hizmetin yerine getirilmesi için).

Yetkili makamlar (apostil ve konsolosluk tasdiki işlemleri için).

Fiziksel teslimat için kargo şirketleri (DHL / Deutsche Post).

Barındırma hizmeti sağlayıcısı: Serverplance Bilişim ve Telekomünikasyon Hizm. Ltd. Şti., Bursa, Türkiye (veri işleme sözleşmesi; üçüncü ülkeye aktarım AB standart sözleşme maddeleriyle güvence altına alınmıştır, GDPR md. 46).

İşlemsel e-posta hizmeti sağlayıcısı: ZunaSend (Zunapro), Türkiye – aktarım AB standart sözleşme maddeleriyle güvence altına alınmıştır (GDPR md. 46).

Ödeme hizmeti sağlayıcısı: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, İrlanda – tutarı, sipariş referansını, e-posta adresinizi ve seçtiğiniz ödeme yöntemini alır; kart ve banka bilgileri Stripe’ın şifreli ödeme sayfasında girilir ve hiçbir zaman bize ulaşmaz. Stripe verileri ABD’de (Stripe, Inc.) AB–ABD Veri Gizliliği Çerçevesi ve standart sözleşme maddeleri kapsamında da işleyebilir.

4. Saklama süreleri

Kimlik belgesi kopyaları: kontrol tamamlandığında, en geç 30 gün sonra silinir.

Yüklenen belgeler ve sonuçlar: teslimattan sonra 90 gün.

Sipariş verileri, işlem geçmişi ve e-posta kayıtları: tamamlanmadan sonra 3 yıl.

Faturalar ve muhasebe kayıtları: 7 yıl (Hollanda vergi mevzuatı uyarınca yasal saklama süresi).

5. Haklarınız

Erişim, düzeltme, silme, işlemeyi kısıtlama, veri taşınabilirliği ve itiraz haklarına (GDPR md. 15–21) ve bir denetim makamına, örneğin Hollanda Veri Koruma Kurumu’na (Autoriteit Persoonsgegevens) veya ikamet ettiğiniz ülkenin makamına şikâyette bulunma hakkına sahipsiniz. İletişim: [email protected].

Bir hakkınızı kullanmak için bizimle kullandığınız e-posta adresinden [email protected] adresine yazabilir veya yukarıdaki posta adresine başvurabilirsiniz. Bir ay içinde yanıt veririz (GDPR md. 12(3)). Onayın geri alınması, geri alma öncesinde yapılan işlemenin hukuka uygunluğunu etkilemez.

Otomatik karar verme: Yalnızca otomatik işlemeye dayalı kararlar almayız (GDPR md. 22). Telefonunuzla yapılan kimlik doğrulaması (QR kod, kimlik belgesi ve selfie) bir personel tarafından incelenir.

6. Güvenlik

Aktarım sırasında TLS şifrelemesi, şifreli depolama, erişim kayıtları ve personel için rol tabanlı erişim.