KVKK Aydınlatma Metni

Tarafımızca, sunduğumuz hizmetlerin niteliğine bağlı olarak aşağıdaki kişisel verileriniz işlenebilmektedir:

• Kimlik ve İletişim Bilgileriniz: Adınız, soyadınız, e-posta adresiniz, telefon numaranız, şirket bilgileriniz (İletişim, Teklif ve Kayıt formları aracılığıyla).
• İşlem Güvenliği Bilgileriniz: Sistem güvenliğini sağlamak amacıyla şifrelenmiş (hash) parolalarınız, bağlantı logları ve anonimleştirilmiş IP/Cihaz/Tarayıcı bilgileriniz.

Toplanan kişisel verileriniz aşağıdaki amaçlar doğrultusunda işlenmektedir:

• İletişim ve teklif taleplerinizin karşılanması, süreçlerin yönetilmesi,
• Üyelik işlemlerinin (Müşteri Paneli) gerçekleştirilmesi,
• Satış sonrası teknik destek, bakım ve mühendislik hizmetlerinin sunulması,
• Sistem güvenliğinin, altyapı performansının ve teknik optimizasyonların sağlanması,
• Yetkili kurum ve kuruluşlara bilgi verilmesi (Yasal yükümlülüklerin yerine getirilmesi).

Fiziksel veya yurt dışı bulut depolama sistemleri (örneğin AWS, Google Cloud Workspace, Dropbox vb.) veri depolamak amacıyla kullanılmamaktadır.

Yurt İçi Aktarım: Kişisel verileriniz, iş faaliyetlerinin yürütülmesi ve yasal gereklilikler sebebiyle yalnızca yetkili kamu kurum ve kuruluşları ve (gerekmesi halinde) gizlilik sözleşmesiyle bağlı teknik danışmanlarımız ile paylaşılabilir.

Yurt Dışına Aktarım ve Üçüncü Taraf API Kullanımları:

Sistem verilerimiz tamamen Türkiye'de barındırılmasına rağmen, sistem performansını ölçmek ve iletişim kalitesini sağlamak amacıyla aşağıdaki yurt dışı merkezli API servisleri entegredir:

• Google Analytics: (Web sitesi trafik analizi için sadece anonim IP ve Çerez verileri. Kullanıcı kimlik verileri aktarılmaz.)
• Resend API: (Şifre sıfırlama, hoş geldin vb. no-reply sistem e-postalarının tetiklenmesi için anlık kullanılır, veri depolanmaz.)

*İlgili platformların kullanımında Açık Rızanız "Çerez Politikası Onayı" üzerinden alınmaktadır.

Dr Mach Teknoloji olarak kişisel verilerinizi en üst düzeyde korumak için aldığımız teknik önlemler:

• Veritabanı portları (PostgreSQL) dış dünyaya (internete) kapalıdır, doğrudan erişilemez.
• Kullanıcı parolaları yüksek güvenlikli şifreleme algoritmaları (Bcrypt) ile geri döndürülemez şekilde hash'lenir.
• Tüm iletişim süreçleri Caddy üzerinden sağlanan HTTPS (Let's Encrypt SSL) katmanıyla şifrelenir.
• Sistemlere dışarıdan erişim aracı (TeamViewer, AnyDesk) kullanılmaz; yalnızca yetkili yöneticiler kriptografik SSH anahtarlarıyla terminal erişimi sağlar.

6698 sayılı Kanun’un 11. maddesi uyarınca veri sorumlusuna başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

• Kişisel veri işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme,
• İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini, yasal koşullar oluştuysa silinmesini/yok edilmesini isteme.

Taleplerinizi belirtilen e-posta adresine güvenli elektronik imza ile ya da şirket merkezimize ıslak imzalı olarak yazılı biçimde iletebilirsiniz. Başvurularınız en geç 30 gün içinde ücretsiz olarak sonuçlandırılacaktır.