Gizlilik Politikası

1. Veri Sorumlusu

Kişisel verileriniz bakımından veri sorumlusu sıfatıyla hareket eden kuruluş:

2. Toplanan Kişisel Veri Kategorileri

Sitemizi ziyaret etmeniz ve sunduğumuz hizmetleri kullanmanız sırasında aşağıdaki kategorilerdeki kişisel veriler işlenebilir:

2.1 Doğrudan Paylaştığınız Veriler

• İletişim verileri: Ad, soyad, e-posta adresi. Yalnızca iletişim formu ve bülten abonelik formunu doldurduğunuzda toplanır.
• Mesaj içerikleri: İletişim formunuz aracılığıyla bize ilettiğiniz soru, yorum veya talepler.
• Abonelik bilgileri: Bültenimize abone olmanız halinde e-posta adresiniz ve abonelik tarihiniz.

2.2 Otomatik Olarak Toplanan Teknik Veriler

• IP adresi: Standart web sunucusu kayıtları aracılığıyla kısmen anonimleştirilerek işlenmektedir (son sekizli blok maskelenir).
• Tarayıcı ve cihaz bilgileri: Tarayıcı türü ve sürümü, işletim sistemi, ekran çözünürlüğü, dil tercihleri.
• Ziyaret verileri: Sitemizde gezilen sayfalar, her sayfada geçirilen süre, tıklanan bağlantılar, referans URL (sitenize gelmeden önce bulunduğunuz adres).
• Çerez verileri: Oturum çerezleri ve analitik tanımlama bilgileri. Ayrıntılar için Çerez Politikamıza bakınız.

3. Kişisel Verilerin İşlenme Amaçları ve Hukuki Dayanakları

4. Kişisel Verilerin Üçüncü Taraflarla Paylaşımı

Unfold, kişisel verilerinizi aşağıdaki koşullar dışında hiçbir üçüncü tarafla ticari amaçla paylaşmaz, satmaz veya kiralamaz:

4.1 Hizmet Sağlayıcılar

Aşağıdaki veri işleyenler, yalnızca belirlenen hizmetin sunulması amacıyla ve yazılı veri işleme anlaşması çerçevesinde sınırlı veri erişimine sahiptir:

• Web barındırma hizmeti sağlayıcısı: Sunucu günlüklerini saklama amaçlı. Avrupa Ekonomik Alanı (AEA) içinde barındırılmaktadır.
• E-posta hizmet sağlayıcısı: Bülten dağıtımı için yalnızca e-posta adresiniz aktarılır. Sağlayıcı GDPR uyumlu AB SCC mekanizmasına tabidir.
• Web analitik sağlayıcısı: Anonim kullanım istatistikleri; IP adresi kısaltılmış biçimde iletilmekte olup bireysel kullanıcı profili oluşturulmaz.

4.2 Yasal Zorunluluk

Mahkeme kararı, savcılık talebi veya yürürlükteki mevzuattan doğan zorunluluk halinde kişisel verileriniz yetkili kamu kurum ve kuruluşlarıyla paylaşılabilir. Bu durumda mümkün olan en dar kapsamda ve en kısa süre için veri aktarımı gerçekleştirilir.

4.3 Şirket Devri veya Birleşme

Platformun tümünün veya bir bölümünün devrini ya da birleşmeyi kapsayan işlemlerde mevcut politika koşullarında herhangi bir değişiklik olmaksızın kişisel veriler aktarılabilir. Böyle bir gelişme öncesinde kullanıcılar bilgilendirilecektir.

5. Yurt Dışına Veri Aktarımı

Kişisel verileriniz, yalnızca yukarıda belirtilen hizmet sağlayıcı kategorisiyle sınırlı olmak kaydıyla ve KVKK Madde 9 ile GDPR Madde 46 kapsamındaki güvenceler (standart sözleşme maddeleri, yeterlilik kararı veya açık rıza) mevcut olmak koşuluyla yurt dışına aktarılabilir. Veri aktarımı gerçekleştirilen ülkeler ve kullanılan güvence mekanizmaları hakkında bilgi almak için [email protected] adresine yazabilirsiniz.

6. Kişisel Verilerin Saklanma Süreleri

7. Kişisel Verilerin Güvenliği

Unfold, kişisel verilerinizin yetkisiz erişime, ifşaya, değiştirilmeye veya imhaya karşı korunması amacıyla aşağıdaki teknik ve idari tedbirleri uygulamaktadır:

• Tüm veri iletimi TLS 1.3 protokolüyle şifrelenmektedir (HTTPS zorunluluğu).
• Sunuculara erişim, çok faktörlü kimlik doğrulama (MFA) zorunluluğuna tabidir.
• Kişisel verilere erişim yalnızca göreve gerek duyan personelle sınırlı tutulmaktadır (need-to-know ilkesi).
• Veri işleyen hizmet sağlayıcılar, veri güvenliği standartlarını düzenleyen sözleşme hükümlerine tabidir.
• Düzenli güvenlik açığı taramaları ve yama yönetimi uygulanmaktadır.
• Veri ihlali müdahale planımız yıllık olarak test edilmektedir.

Bununla birlikte, internet üzerinden hiçbir veri iletiminin veya elektronik depolamanın yüzde yüz güvenli olmadığını belirtmek gerekir. Güvenlik açıkları oluşması halinde KVKK Madde 12 uyarınca yetkililerle ve Madde 11 uyarınca etkilenen veri sahipleriyle zamanında iletişime geçilecektir.

8. KVKK ve GDPR Kapsamındaki Haklarınız

6698 sayılı KVKK'nın 11. maddesi ve GDPR'ın 15–22. maddeleri kapsamında kişisel verileriniz üzerinde aşağıdaki haklara sahipsiniz:

Haklarınızı kullanmak için [email protected] adresine veya yukarıda belirtilen posta adresimize yazılı başvuruda bulunabilirsiniz. Kimliğinizi doğrulamamızı sağlayacak bilgilerle birlikte yapacağınız başvurulara 30 gün içinde yanıt verilecektir. Kimlik doğrulama gerektiren taleplerde bu süre 60 güne uzatılabilir; bu durumda siz bilgilendirilirsiniz.

Başvurunuzun sonucundan tatmin olmamanız durumunda Kişisel Verileri Koruma Kurumu (KVKK)'na şikâyette bulunma hakkınız saklıdır.

9. Çerezler ve Benzer Teknolojiler

Sitemiz, kullanıcı deneyimini iyileştirmek, site performansını analiz etmek ve içerik tercihlerini hatırlamak amacıyla çerezler kullanmaktadır. Çerez türleri, amaçları, saklama süreleri ve devre dışı bırakma yöntemleri hakkında ayrıntılı bilgi için Çerez Politikamızı inceleyiniz.

Analitik ve pazarlama çerezleri için site ilk ziyaretinizde çerez onay pankartı aracılığıyla rızanız alınmaktadır. Zorunlu çerezler (oturum güvenliği) rıza gerektirmeksizin kullanılmaktadır.

10. Üçüncü Taraf Bağlantıları

Platformumuzda yer alan analiz makaleleri ve referans kaynakları; Türkiye Cumhuriyet Merkez Bankası (TCMB), Türkiye İstatistik Kurumu (TÜİK), Borsa İstanbul (BIST) ve çeşitli akademik yayın platformları gibi dış sitelere bağlantılar içerebilir. Bu bağlantılara tıklamanız halinde ilgili sitenin gizlilik politikası geçerli olacaktır. Unfold, üçüncü taraf sitelerin içerik ve gizlilik uygulamalarından sorumlu değildir.

11. Çocuklara İlişkin Veri İşleme

Platformumuz, 18 yaşın altındaki bireylere yönelik hizmet sunmamaktadır ve bu kişilerden bilerek kişisel veri toplamamaktadır. 18 yaşın altında olduğunu düşündüğünüz bir kullanıcıya ait veri tespit ettiğimiz takdirde söz konusu verileri derhal silmekteyiz. Ebeveynler veya vasilerin, çocuklarına ait verilerin sistemimizde bulunduğuna dair bir şüphe duymaları halinde [email protected] adresine başvurmaları gerekmektedir.

12. Politika Değişiklikleri

Bu Gizlilik Politikası, yasal değişiklikler, yeni hizmetler veya işleme faaliyetlerindeki değişiklikler doğrultusunda güncellenebilir. Önemli değişiklikler yapılması halinde güncelleme tarihi bu sayfanın üst kısmında revize edilecek; değişiklik öncesinde e-bülten abonelerimiz e-posta yoluyla bilgilendirilecektir. Siteyi kullanmaya devam etmeniz, güncellenmiş politikayı kabul ettiğiniz anlamına gelir.

13. İletişim ve Başvuru

Bu politika veya kişisel verilerinizin işlenmesiyle ilgili her türlü soru, talep ve şikâyet için aşağıdaki kanallardan bize ulaşabilirsiniz: