GİZLİLİK VE KİŞİSEL VERİLERİN KORUNMASI POLİTİKASI
Son Güncelleme Tarihi: 9 Ekim 2025
1. Giriş
Tupya Teknoloji ("Şirket", "biz", "bize" veya "bizim") olarak, kullanıcılarımızın ("siz", "kullanıcı" veya "ziyaretçi") gizliliğine ve kişisel verilerinin güvenliğine büyük önem veriyoruz. Bu Gizlilik ve Kişisel Verilerin Korunması Politikası,
Bu Politika, başta Türkiye Cumhuriyeti Anayasası, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili mevzuat ile Avrupa Birliği Genel Veri Koruma Tüzüğü ("GDPR") olmak üzere, geçerli tüm veri koruma düzenlemelerine uyum sağlamayı taahhüt eder.
2. Veri Sorumlusunun Kimliği
KVKK ve GDPR uyarınca kişisel verilerinizle ilgili olarak Veri Sorumlusu, Tupya Teknoloji'dir.
Şirket Unvanı: Tupya Teknoloji ve Eğitim Limited Şirketi
3. Toplanan Kişisel Veriler
Sitemizi ziyaret ettiğinizde veya bizimle etkileşime geçtiğinizde, aşağıda belirtilen türde kişisel verileri toplayabiliriz:
Kimlik ve İletişim Bilgileri: Adınız, soyadınız, e-posta adresiniz, telefon numaranız gibi bizimle iletişim formu veya diğer kanallar aracılığıyla doğrudan paylaştığınız bilgiler.
Teknik Veriler: İnternet protokol (IP) adresiniz, tarayıcı türünüz ve versiyonunuz, işletim sisteminiz, saat dilimi ayarınız, coğrafi konumunuz, sitemize yönlendiren kaynak web sitesi, sitemizde ziyaret ettiğiniz sayfalar ve ziyaret süreniz gibi cihazınızdan ve internet bağlantınızdan otomatik olarak toplanan teknik bilgiler.
Kullanım Verileri: Hizmetlerimizi nasıl kullandığınıza, hangi ürün veya sayfalarla ilgilendiğinize dair bilgiler.
Pazarlama ve İletişim Verileri: Bizden pazarlama materyalleri alıp almama konusundaki tercihleriniz ve iletişim geçmişiniz.
4. Kişisel Verileri Toplama Yöntemleri ve Hukuki Sebepleri
Kişisel verileriniz, aşağıdaki yöntemlerle ve hukuki sebeplere dayanılarak toplanır ve işlenir:
Doğrudan Sizden Toplanan Veriler: Sitemizdeki iletişim formlarını doldurduğunuzda, bize e-posta gönderdiğinizde veya telefonla ulaştığınızda sağladığınız veriler. Bu veriler, bir sözleşmenin kurulması veya ifası (GDPR Madde 6/1/b), hukuki yükümlülüklerimizin yerine getirilmesi (GDPR Madde 6/1/c) ve meşru menfaatlerimiz (GDPR Madde 6/1/f) hukuki sebeplerine dayalı olarak işlenir.
Otomatik Yollarla Toplanan Veriler (Çerezler ve Benzeri Teknolojiler): Sitemizi ziyaretiniz sırasında çerezler (cookies) ve benzeri izleme teknolojileri aracılığıyla teknik veriler toplanır. Zorunlu çerezler, sitemizin çalışması için meşru menfaatimize dayanarak kullanılır. Analitik ve pazarlama çerezleri gibi diğer çerezler için ise açık rızanız (GDPR Madde 6/1/a, KVKK Madde 5/1) talep edilir.
5. Kişisel Verilerin İşlenme Amaçları
Topladığımız kişisel verileri aşağıdaki amaçlarla kullanmaktayız:
Hizmet Sunumu: Taleplerinize yanıt vermek, teklif sunmak ve sunduğumuz hizmetlerle ilgili sizinle iletişim kurmak.
Site Yönetimi ve Güvenlik: Sitemizin teknik yönetimini sağlamak, işlevselliğini artırmak, siber güvenliği temin etmek ve performans analizleri yapmak.
İletişim ve Pazarlama: Açık rızanız olması halinde, size hizmetlerimiz, kampanyalarımız ve yeniliklerimiz hakkında bilgilendirici e-postalar veya bültenler göndermek.
Yasal Yükümlülükler: Ticari faaliyetlerimize ilişkin yasal ve idari yükümlülüklerimizi yerine getirmek, resmi makamlardan gelen taleplere yanıt vermek.
Analiz ve Geliştirme: Kullanıcı deneyimini iyileştirmek, hizmetlerimizi ve sitemizi geliştirmek amacıyla kullanıcı davranışlarını anonimleştirerek analiz etmek.
6. Kişisel Verilerin Aktarılması
Kişisel verileriniz, kural olarak sizin açık rızanız olmaksızın üçüncü kişilerle paylaşılmaz. Ancak, aşağıdaki durumlarda ve yasal sınırlar çerçevesinde veri aktarımı yapılabilir:
Hizmet Sağlayıcılar: Web sitemizin barındırılması, veri analizi, e-posta gönderimi ve diğer teknik hizmetler için destek aldığımız yurt içi ve/veya yurt dışındaki (örneğin, bulut bilişim hizmet sağlayıcıları) iş ortaklarımıza, faaliyetlerimizi yürütmek için zorunlu olan veriler aktarılabilir.
Yasal Merciler: Kanunen yetkili kılınan kamu kurum ve kuruluşları ile adli makamlardan gelen yasal taleplerin karşılanması amacıyla veri aktarımı yapılabilir.
Şirket Devri: Şirketimizin birleşme, devralma veya varlık satışı gibi bir ticari işleme konu olması durumunda, verileriniz işlemin bir parçası olarak ilgili taraflara aktarılabilir.
Uluslararası veri aktarımlarında, verilerinizin GDPR ve KVKK'da belirtilen yeterlilik kararlarına sahip ülkelerdeki veya standart sözleşme maddeleri gibi uygun güvenceleri sağlayan alıcılara aktarılması sağlanır.
7. Veri Saklama Süreleri
Kişisel verileriniz, işlendikleri amaç için gerekli olan azami süre kadar saklanır. Yasal yükümlülükler (örneğin, vergi ve ticaret kanunları) veya olası hukuki uyuşmazlıklar için geçerli olan zaman aşımı süreleri sona erene kadar verileriniz muhafaza edilir. Saklama süresi sona erdiğinde, kişisel verileriniz güvenli bir şekilde silinir, yok edilir veya anonim hale getirilir.
8. İlgili Kişi Olarak Haklarınız
Kişisel verilerinizle ilgili olarak, KVKK'nın 11. maddesi ve GDPR'ın ilgili maddeleri uyarınca aşağıdaki haklara sahipsiniz:
Kişisel verilerinizin işlenip işlenmediğini öğrenme,
İşlenmişse buna ilişkin bilgi talep etme,
İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
KVKK ve GDPR'da öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme (unutulma hakkı),
Veri düzeltme, silme veya yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme,
Veri işlenmesine yönelik verdiğiniz rızayı dilediğiniz zaman geri çekme,
Veri taşınabilirliği hakkı.
Bu haklarınızı kullanmak için yukarıda belirtilen iletişim bilgilerimiz aracılığıyla bize yazılı olarak başvurabilirsiniz. Başvurunuz en kısa sürede ve en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırılacaktır.
Ayrıca, verilerinizin işlenmesiyle ilgili bir endişeniz olması durumunda Kişisel Verileri Koruma Kurumu'na (Türkiye'de ikamet edenler için) veya ilgili denetleyici otoriteye şikayette bulunma hakkınız vardır.
9. Çerez (Cookie) Politikası
Sitemizde kullanıcı deneyimini geliştirmek, site trafiğini analiz etmek ve sitemizin verimli çalışmasını sağlamak amacıyla çerezler kullanılmaktadır. Çerezler, tarayıcınız aracılığıyla cihazınıza kaydedilen küçük metin dosyalarıdır. Sitemizde zorunlu, işlevsel, performans ve pazarlama çerezleri kullanılabilmektedir. Sitemizi ilk ziyaretinizde karşınıza çıkan çerez bandrolü aracılığıyla zorunlu çerezler dışındaki çerezlerin kullanımına izin verebilir veya reddedebilirsiniz. Tarayıcı ayarlarınızı değiştirerek çerez tercihlerinizi dilediğiniz zaman yönetebilirsiniz.
10. Veri Güvenliği
Kişisel verilerinizin hukuka aykırı olarak işlenmesini, erişilmesini önlemek ve muhafazasını sağlamak amacıyla gerekli tüm teknik ve idari tedbirleri almayı taahhüt ediyoruz. Bu kapsamda, güvenli sunucular, şifreleme teknolojileri, erişim yetkilendirmeleri ve düzenli güvenlik denetimleri gibi önlemler uygulamaktayız.
11. Politika'daki Değişiklikler
Bu Gizlilik Politikası, yasal düzenlemeler veya iş süreçlerimizdeki değişiklikler doğrultusunda zaman zaman güncellenebilir. Politikada yapılan önemli değişiklikler sitemizde yayınlanarak veya e-posta yoluyla size bildirilerek duyurulacaktır. Politikanın en güncel versiyonu için sitemizi düzenli olarak ziyaret etmenizi öneririz.
Bu Politika hakkında herhangi bir sorunuz veya endişeniz varsa, lütfen bizimle [info@tupyateknoloji.com.tr] adresi üzerinden iletişime geçmekten çekinmeyin.