Gizlilik Politikası

1. Taraflar ve Uygulama Kapsamı

Bu Gizlilik Politikası; Cumhuriyet Caddesi No: 17, Kat: 3, Daire: 8, Şişli, İstanbul, 34381 adresinde faaliyet gösteren Wexion Ekonomi Araştırmaları ("Wexion", "Şirket", "biz") ile alan adlı web sitesini ziyaret eden veya platformumuzu kullanan bireyler ("Kullanıcı", "siz") arasındaki kişisel veri işleme ilişkisini düzenlemektedir.

Bu politika; 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) gerekliliklerinin uygulanabildiği ölçüde ve ilgili ikincil mevzuat çerçevesinde hazırlanmıştır.

Wexion, yalnızca bilgi ve araştırma amaçlı bir platform olup herhangi bir finansal ürün veya hizmet satışı yapmamaktadır. Bu nedenle ödeme bilgisi, kredi kartı verisi veya bankacılık bilgisi hiçbir surette toplanmamaktadır.

2. Toplanan Kişisel Veriler

Platform kullanımı sırasında aşağıdaki kategorilerde kişisel veri toplanabilmektedir:

Özel nitelikli kişisel veriler (sağlık, biyometrik, etnik köken, siyasi görüş vb.) hiçbir koşulda toplanmamaktadır.

3. İşleme Amaç ve Hukuki Dayanakları

Kişisel verileriniz aşağıdaki amaçlarla ve KVKK'nın 5. maddesinde belirtilen işleme koşullarına dayalı olarak işlenmektedir:

• →
  İletişim taleplerine yanıt vermek: İletişim formu üzerinden iletilen sorulara cevap verilmesi, araştırma erişim taleplerinin değerlendirilmesi. Hukuki dayanak: Veri sorumlusunun meşru menfaati ve sözleşmenin ifası.
• →
  Platform güvenliği ve teknik işleyiş: Yetkisiz erişim girişimlerinin engellenmesi, sunucu stabilitesinin sağlanması, hata yönetimi. Hukuki dayanak: Meşru menfaat.
• →
  Kullanım analizi ve içerik iyileştirme: Hangi içeriklerin daha fazla okunduğunun anlaşılması, kullanıcı deneyiminin iyileştirilmesi. Hukuki dayanak: Açık rıza (çerez onayı).
• →
  Yasal yükümlülüklere uyum: İlgili mevzuat kapsamında yetkili kamu kurum ve kuruluşlarına bilgi sunulması. Hukuki dayanak: Hukuki yükümlülük.

4. Üçüncü Taraflarla Veri Paylaşımı

Kişisel verileriniz; ticari amaçlarla üçüncü taraflara satılmaz, kiralanmaz veya pazarlama amacıyla devredilmez. Verileriniz yalnızca aşağıdaki sınırlı koşullarda üçüncü taraflarla paylaşılabilir:

Hizmet sağlayıcılar: Web barındırma, e-posta altyapısı ve analitik hizmetleri sunan teknik tedarikçiler. Bu tedarikçiler yalnızca Wexion adına hareket eder ve verilerini başka amaçlarla kullanamazlar. Tedarikçi sözleşmelerinde KVKK ve ilgili mevzuat uyumunu sağlayan veri işleme maddeleri yer almaktadır.

Kamu otoriteleri: Yargı kararı, mahkeme emri veya yasal yükümlülük kapsamında yetkili kamu kurumlarına bilgi aktarımı yapılabilir.

Yurt dışı aktarım: Kullandığımız bazı analitik araçlar (Google Analytics gibi) verileri Avrupa Ekonomik Alanı dışında işleyebilir. Bu durumda GDPR Madde 46 kapsamındaki standart sözleşme maddeleri veya eşdeğer güvenceler uygulanır.

5. Saklama Süreleri

Kişisel veriler, işlenme amacının gerektirdiği süre boyunca ve ilgili yasal saklama yükümlülükleri çerçevesinde muhafaza edilir:

• İletişim formu verileri (yanıtlanan) 3 yıl
• Sunucu erişim günlükleri 12 ay
• Analitik çerez verileri 26 ay
• Hukuki uyuşmazlık dosyaları 10 yıl (TTK kapsamında)

6. Güvenlik Önlemleri

Kişisel verilerinizi yetkisiz erişim, değiştirme, ifşa ve imhadan korumak amacıyla teknik ve idari güvenlik önlemleri uygulanmaktadır:

• Tüm platform trafiği TLS 1.2+ protokolü ile şifrelenmektedir.
• Sunucu altyapısına erişim, rol tabanlı yetkilendirme ve çok faktörlü kimlik doğrulama ile sınırlandırılmıştır.
• Sistemler ve uygulamalar düzenli güvenlik güncellemelerine tabi tutulmaktadır.
• Veri erişim kayıtları tutulmakta ve düzenli aralıklarla denetlenmektedir.
• Yeni çalışanlar göreve başlamadan önce gizlilik ve veri koruma eğitimini tamamlamak zorundadır.

Hiçbir elektronik iletim yöntemi %100 güvenli değildir. Olası bir veri ihlali durumunda KVKK Madde 12 kapsamında Kişisel Verileri Koruma Kurulu'na bildirim yükümlülüğü yerine getirilecek ve etkilenen bireyler derhal bilgilendirilecektir.

7. İlgili Kişi Hakları

KVKK'nın 11. maddesi ve GDPR'ın 15–22. maddeleri kapsamında aşağıdaki haklara sahipsiniz:

Haklarınızı kullanmak için [email protected] adresine yazabilir veya aşağıda belirtilen posta adresimize ıslak imzalı dilekçenizi iletebilirsiniz. Talepler, kimliğinizin doğrulanmasının ardından 30 gün içinde yanıtlanır.

8. Çerezler

Platformumuz teknik çerezler ve isteğe bağlı analitik çerezler kullanmaktadır. Teknik çerezler, sitenin düzgün çalışması için zorunludur ve rıza gerektirmez. Analitik çerezler ise yalnızca onayınız alındıktan sonra etkinleştirilir.

Çerez kullanımı hakkında kapsamlı bilgi için Çerez Politikamızı inceleyiniz.

9. Politika Değişiklikleri

Bu Gizlilik Politikası, yasal gereklilikler, platform özellikleri veya veri işleme uygulamalarındaki değişikliklere bağlı olarak güncellenebilir. Yapılan değişiklikler, yürürlük tarihi belirtilerek bu sayfada yayımlanır.

Önemli değişiklikler olması durumunda, iletişim formu aracılığıyla e-posta adresi paylaşmış olan kullanıcılar bilgilendirilecektir. Platformu kullanmaya devam etmeniz, güncel politikayı kabul ettiğiniz anlamına gelir.

10. İletişim ve Başvuru

Gizlilik politikamıza ilişkin sorularınız, veri hakkı talepleriniz veya şikayetleriniz için: