Bu Gizlilik Politikası, Velnoric Digital sitesini ziyaret ettiğinizde veya sitedeki formları kullandığınızda hangi veri kategorilerinin işlenebileceğini, bu verilerin hangi amaçlarla kullanılacağını ve taleplerinizi nasıl iletebileceğinizi açıklar. Site paketi belirli bir tüzel kişi, ofis adresi, veri koruma görevlisi veya temsilci bilgisi içermez. Site sahibi gerçek iletişim bilgilerini eklediğinde bu metni kendi hukuki ve operasyonel durumuna göre gözden geçirmelidir.
İşlenebilecek veri kategorileri
İletişim, düzeltme, erişilebilirlik ve kişisel veri talebi formlarında ad, e-posta adresi, konu, mesaj ve seçtiğiniz talep türü işlenebilir. Bülten formunda ad ve e-posta adresi ile açık onay kaydı tutulabilir. Formlar gereksiz kimlik belgesi veya özel nitelikli kişisel veri istemez. Mesaj alanına kendi isteğinizle eklediğiniz bilgiler de kayıt kapsamına girer; bu nedenle ihtiyacın ötesinde kişisel veri paylaşmamanız önerilir.
Teknik günlükler ve IP adresi
Web sunucusu ve güvenlik sistemleri, siteyi çalıştırmak ve kötüye kullanımı tespit etmek için IP adresi, tarih-saat, istenen sayfa, tarayıcı bilgisi ve hata kayıtları oluşturabilir. Hazır eklenti form başvurularını WordPress içinde özel içerik olarak saklar; üçüncü taraf form işleme hizmetine otomatik gönderim yapmaz. Hosting sağlayıcısının kendi teknik günlükleri ve yedekleme uygulamaları ayrıca geçerli olabilir.
Çerezler ve tarayıcı kayıtları
Çerez tercihini hatırlamak için birinci taraf çerez veya yerel depolama kaydı kullanılabilir. WordPress oturum açma ve yönetim işlevleri gerekli teknik çerezler oluşturabilir. Varsayılan pakette Google Analytics, reklam pikseli veya sosyal ağ izleyicisi yapılandırılmaz. Ayrıntılı bilgi ve tercih seçenekleri için Çerez Politikası ve Çerez Ayarları sayfalarını inceleyin.
İşleme amaçları
Form verileri talebinizi okumak, yanıtlamak, olgusal hata veya erişilebilirlik sorununu incelemek, bülten aboneliğini yönetmek, spam ve güvenlik sorunlarını azaltmak ve işlemin kaydını tutmak için kullanılabilir. Veriler ilgisiz pazarlama listeleri oluşturmak veya satılmak üzere toplanmaz. Yeni bir amaç ortaya çıkarsa mevcut veri bu amaçla otomatik olarak kullanılmadan önce uygun bilgilendirme ve gerektiğinde yeni onay değerlendirilmelidir.
Veri minimizasyonu
Yalnızca talebin işlenmesi için makul ölçüde gerekli alanlar istenir. Formlarda zorunlu olmayan alanlar açıkça belirtilir. Kimlik doğrulaması gereken bir kişisel veri talebinde, başvuranın gerçekten ilgili kişi olduğundan emin olmak için sınırlı ek bilgi istenebilir. Tam kimlik belgesi kopyası gibi gereksiz ve yüksek riskli belgeler varsayılan olarak talep edilmez.
Saklama süreleri
Form kayıtları talebin değerlendirilmesi, olası devam iletişimi, güvenlik ve işlem geçmişi için gerekli olduğu sürece saklanabilir. Her kayıt türü için süre site sahibinin gerçek iş akışına ve hukuki yükümlülüklerine göre belirlenmelidir. Artık gerekli olmayan kayıtların silinmesi veya mümkün olduğunda anonimleştirilmesi gerekir. Yedeklerde bulunan veriler, normal yedek döngüsü içinde silinebilir.
Olası alıcı kategorileri
Yetkili site yöneticileri ve talebi incelemekle görevli kişiler verilere erişebilir. Hosting, bakım veya güvenlik hizmeti sağlayıcıları sistem işletimi sırasında sınırlı teknik erişime sahip olabilir. Yasal olarak zorunlu bir talep bulunmadıkça veriler kamuya açıklanmaz. Hazır paket verileri reklam ağına, sosyal medya platformuna veya dış bülten hizmetine otomatik olarak aktarmaz.
Güvenlik önlemleri
Formlarda nonce, alan doğrulama, sanitizasyon, çıktı kaçışlama ve basit honeypot kontrolü kullanılır. Başvurular kamuya açık gönderi olarak yayımlanmaz. WordPress, tema, eklenti ve hosting yazılımlarının güncel tutulması; güçlü hesap güvenliği, düzenli yedek ve erişim yetkilerinin sınırlandırılması site sahibinin sorumluluğundadır. Hiçbir internet sistemi için mutlak güvenlik garantisi verilemez.
Haklar ve talepler
Uygulanabilir kurallara bağlı olarak verilerinize erişim, düzeltme, silme, işleme hakkında bilgi alma, onayı geri çekme veya belirli işlemlere itiraz etme talebinde bulunabilirsiniz. Talep, Kişisel Veri Talebi sayfasındaki form üzerinden iletilebilir. Talebin niteliğine göre sınırlı kimlik doğrulaması gerekebilir. Başka kişilerin verileri, güvenlik kayıtları veya hukuken saklanması gereken bilgiler nedeniyle talep kısmen sınırlandırılabilir.
Dış bağlantılar
Site içeriğinde dış bağlantı kullanımı sınırlıdır; yönetici sonradan dış bağlantı ekleyebilir. Başka bir siteye geçtiğinizde o sitenin gizlilik uygulamaları geçerli olur. Velnoric Digital dış sitelerin içerik, güvenlik veya veri işleme yöntemlerini kontrol etmez.
Politika değişiklikleri
Formlar, hosting yapısı veya kullanılan hizmetler değiştiğinde bu politika güncellenmelidir. Önemli değişiklikler yeni metin ve güncelleme tarihiyle açıklanabilir. Bu genel metin, site sahibinin hukuki danışmanlık ihtiyacının yerine geçmez; gerçek işleyişle uyumlu tutulması gerekir.
Çocuklara ilişkin veriler
Site genel bir bilgi portalıdır ve çocuklardan bilinçli olarak kişisel veri toplamayı amaçlamaz. Bir veli veya sorumlu kişi, bir çocuğa ait bilginin form yoluyla gereksiz biçimde gönderildiğini düşünürse kişisel veri talep formunu kullanarak inceleme isteyebilir. Talebin değerlendirilmesi için yalnızca gerekli ölçüde doğrulama yapılır.
Veri ihlali ve süreklilik
Hiçbir internet sistemi mutlak güvenlik garantisi sunamaz. Yetkisiz erişim, kayıp veya bozulma riski fark edildiğinde olayın kapsamı araştırılır, erişim sınırlandırılır ve uygun teknik önlemler alınır. Yasal bildirim yükümlülükleri somut koşullara göre değerlendirilir. Yedekleme, yazılım güncellemesi ve yetki yönetimi, veri sürekliliğinin temel parçalarıdır; buna rağmen kesintisiz erişim sözü verilmez.