🔒 Gizlilik Politikası

1. BİZ KİMİZ VE VERİ KORUMA ROLLERİ

Veri Sorumlusu / İşletme: Sitemiz, genel iletişim formları ve müşteri faturalandırma/yönetimi aracılığıyla toplanan kişisel veriler için Şirket, Veri Sorumlusu (GDPR/LGPD kapsamında) veya İşletme (CCPA/CPRA kapsamında) olarak hareket eder.

Veri İşleyen / Hizmet Sağlayıcı: Müşteriler tarafından DTP, sayfa düzeni veya yerelleştirme işlemleri için sunulan belgeler, grafikler, CAD çizimleri, kılavuzlar veya dosyalar içinde yer alan her türlü kişisel veri bakımından Müşteri Veri Sorumlusu olarak hareket eder; biz ise yalnızca Müşterinin belgelenmiş talimatları doğrultusunda hareket eden Veri İşleyen / Hizmet Sağlayıcı olarak görev yaparız.

2. TOPLADIĞIMIZ BİLGİLER

A. Doğrudan Sağladığınız Bilgiler

• İletişim ve Ticari Kimlik Bilgileri: Ad soyad, kurumsal e-posta, telefon numarası, unvan, şirket adı, ülke ve fatura/vergi bilgileri.
• Talepler ve Proje Tanımları: İş kapsamı, teknik gereksinimler, yazılım tercihleri ve yazışma geçmişi.
• Proje Dosyaları ve Materyalleri: Fiyat teklifi ve işleme amacıyla yüklenen veya paylaşılan kaynak dosyalar (ör. InDesign, Illustrator, AutoCAD, PDF, Word, XML/HTML, taranmış görüntüler). Bunlar arızi olarak kişisel veriler (belge içeriğinde adlar, unvanlar, imzalar, fotoğraflar veya referanslar) içerebilir.

B. Otomatik Olarak Toplanan Bilgiler

• Günlük ve Cihaz Verileri: IP adresi, tarayıcı türü, işletim sistemi, yönlendiren URL'ler, erişim zaman damgaları ve cihaz tanımlayıcıları.
• Çerezler ve İzleme Teknolojileri: Sitenin çalışması için gerekli oturum çerezleri ve yasaların gerektirdiği durumlarda önceden verdiğiniz onaya tabi analitik çerezler (ör. Google Analytics).

3. BİLGİLERİNİZİ NASIL KULLANIYORUZ VE YASAL DAYANAKLAR

Kişisel verileri yalnızca küresel gizlilik çerçeveleri kapsamında geçerli bir yasal dayanak bulunduğunda işliyoruz:

• Bir Sözleşmenin İfası (veya sözleşme öncesi adımlar): Taleplerin değerlendirilmesi, fiyat tekliflerinin hesaplanması, sayfa düzeni/baskı öncesi çalışmalarının yürütülmesi, teslimatların yapılması ve faturalandırma.
• Meşru Menfaatler: Altyapımızın güvenliğini sağlama, dolandırıcılığı önleme, müşteri ilişkilerini yönetme ve site performansını artırma.
• Yasal Uyumluluk: İlgili yargı bölgelerindeki muhasebe, vergi ve mevzuat yükümlülüklerine uyum sağlanması.
• Rıza: İsteğe bağlı pazarlama iletişimlerini veya zorunlu olmayan analitik çerezlerini kabul ettiğinizde (onayınızı istediğiniz zaman geri çekebilirsiniz).

🛡️ Kişisel bilgilerinizi satmıyoruz; ayrıca bunları bağlamlar arası davranışsal reklamcılık amacıyla paylaşmıyor veya kullanmıyoruz.

4. GİZLİLİK VE PROJE DOSYALARININ KORUNMASI

Baskı öncesi hazırlık ve yerelleştirme DTP alanındaki rolümüz göz önüne alındığında:

• Kesin Gizlilik: Tüm müşteri materyalleri ve teknik varlıklar gizli olarak değerlendirilir.
• Sınırlı İşleme: Kaynak dosyalar yalnızca üzerinde anlaşılan DTP, mühendislik veya biçimlendirme hizmetlerini sunmak amacıyla işlenir.
• Alt Yükleniciler ve Hizmet Sağlayıcılar: Tarafımızca görevlendirilen harici uzmanlar (örn. uzman sayfa tasarımcıları veya teknik incelemeciler), eşdeğer güvenlik standartlarını güvence altına alan resmi Gizlilik Sözleşmelerine (NDA) ve veri işleme koşullarına bağlıdır.
• Proje Arşivlerinin Saklanması: Proje dosyaları ve üretim materyalleri şu süreyle saklanır: 60 ila 90 gün talep edilen revizyonları, kalite güvencesini veya acil yeniden dışa aktarımları kolaylaştırmak amacıyla proje teslimatını takiben saklanır; Ana Hizmet Sözleşmesi (MSA) veya Veri İşleme Sözleşmesinde (DPA) farklı bir saklama süresi kararlaştırılmadığı sürece bu sürenin ardından güvenli bir şekilde arşivlenir veya silinir.

5. ULUSLARARASI VERİ AKTARIMLARI

Dünya çapındaki müşterilere hizmet verdiğimizden, bilgileriniz ve dosyalarınız ikamet ettiğiniz yargı alanının dışındaki ülkelere aktarılabilir ve buralarda işlenebilir.

Veri aktarımının katı kurallara sahip yargı alanlarından (Avrupa Ekonomik Alanı (AEA), Birleşik Krallık, İsviçre, Brezilya, Çin veya Japonya gibi) gerçekleştiği durumlarda:

• Avrupa Komisyonu tarafından onaylanan Standart Sözleşme Maddeleri (SCC'ler) veya yerel makamlarca tanınan eşdeğer aktarım mekanizmaları da dâhil olmak üzere uygun sözleşmesel güvenceleri uyguluyoruz.
• Çin PIPL düzenlemesine tabi müşteriler için yurt dışına veri aktarımları, sınır ötesi değerlendirme ve sözleşme gereksinimlerine tam uyum içinde gerçekleştirilir.

6. VERİ GÜVENLİĞİ

Sektör standardı teknik, operasyonel ve organizasyonel güvenlik önlemleri uyguluyoruz:

• Web trafiği ve dosya aktarımı için TLS/HTTPS şifrelemesi.
• Proje dosyaları için rol tabanlı erişim kontrolü (en az ayrıcalık ilkesi).
• Düzenli olarak güncellenen sistemler, güvenlik duvarı koruması ve yalıtılmış çalışma ortamları.

7. KÜRESEL GİZLİLİK HAKLARINIZ

Yargı bölgenize bağlı olarak, kişisel verilerinize ilişkin belirli haklara sahipsiniz:

• AEA, Birleşik Krallık ve İsviçre (GDPR / UK GDPR): Erişim, düzeltme, silme ("unutulma hakkı"), işlemeyi kısıtlama, veri taşınabilirliği ve işlemeye itiraz etme hakkı.
• Amerika Birleşik Devletleri (California CCPA/CPRA, Virginia VCDPA, Colorado CPA vb.):
  • Hangi kişisel bilgilerin toplandığını, ifşa edildiğini veya satıldığını/paylaşıldığını bilme hakkı.
  • Kişisel verilerin silinmesini talep etme hakkı.
  • Yanlış kişisel verileri düzeltme hakkı.
  • Kişisel bilgilerin satışını veya paylaşımını reddetme hakkı (Not: Kişisel verileri satmıyor veya paylaşmıyoruz).
  • Haklarınızı kullandığınız için ayrımcılığa uğramama hakkı.
• Brezilya (LGPD): İşlemenin onaylanması, erişim, düzeltme, anonimleştirme, engelleme, silme ve onayı geri çekme hakkı.
• Japonya (APPI): Saklanan kişisel verilerin ifşa edilmesini, düzeltilmesini, ekleme yapılmasını, silinmesini veya kullanımının durdurulmasını talep etme hakkı.
• Güney Kore (PIPA): Kişisel verilerinizi inceleme, düzeltme, silme veya işlenmesini durdurma hakkı.
• Çin (PIPL): Kişisel bilgileri bilme, üzerinde karar verme, kısıtlama, erişme, kopyalama, düzeltme veya silinmesini talep etme hakkı.

8. ÇEREZLER VE TAKİP TEKNOLOJİLERİ

Çerezleri tarayıcı ayarlarınızdan veya çerez bildirim başlığımızdan yönetebilir veya devre dışı bırakabilirsiniz. Yerel düzenlemelerin zorunlu kıldığı durumlarda (AB e-Gizlilik Direktifi gibi), zorunlu olmayan çerezler yalnızca önceden vereceğiniz açık rıza ile etkinleştirilecektir.

9. ÜÇÜNCÜ TARAF HİZMETLERİ VE ENTEGRASYONLAR

Barındırma, dosya aktarımı, analitik ve muhasebe işlemleri için güvenilir üçüncü taraf sağlayıcılardan (örneğin bulut depolama, ödeme işlemcileri) yararlanabiliriz. Bu sağlayıcılar denetlenmekte olup yalnızca bizim talimatlarımız doğrultusunda ve yetkilendirilmiş amaçlar için veri işleme yetkisine sahiptir.

10. ÇOCUKLARIN GİZLİLİĞİ

Hizmetlerimiz ve Sitemiz yalnızca işletmelere ve profesyonellere yöneliktir. 16 yaşın (veya yargı alanınızdaki yasal reşit olma yaşının) altındaki bireylerden bilerek kişisel veri toplamıyoruz.

11. BU POLİTİKADAKİ DEĞİŞİKLİKLER

Operasyonel veya yasal değişiklikleri yansıtmak amacıyla bu Gizlilik Politikasını zaman zaman güncelleyebiliriz. Güncellenen sürüm, bu sayfanın üst kısmındaki "Son güncelleme" tarihi ile belirtilecektir.

12. BİZE ULAŞIN VE DENETLEME KURUMLARI

Sorularınız, talepleriniz veya gizlilikle ilgili endişeleriniz için:

• ✉️ E-posta: projects@dtp.solutions
• ⏰ Çalışma Saatleri: Pzt–Cum 09:00 - 18:00 CET

Ayrıca yerel veri koruma denetim makamınıza (örneğin bir AB Veri Koruma Otoritesi, Brezilya ANPD, Japonya PPC, Güney Kore PIPC veya Kaliforniya Gizlilik Koruma Kurumu) şikayette bulunma hakkına da sahipsiniz.