Gizlilik Politikası

1. Kapsam

Bu Gizlilik Politikası, [ŞİRKET UNVANI] (ör. Gül Vize Teknoloji A.Ş.) tarafından işletilen Gül Vize internet sitesi ve uygulamasının (“Platform”) kullanımı sırasında elde edilen bilgilerin nasıl toplandığını, kullanıldığını ve korunduğunu açıklar. Kişisel verilerinizin işlenmesine ilişkin yasal aydınlatma için KVKK Aydınlatma Metni’ni inceleyiniz.

2. Topladığımız bilgiler

• Sizin verdiğiniz bilgiler: kayıt bilgileri, vize profili, başvuru formu yanıtları, yüklediğiniz belgeler, iletişim mesajları.
• Otomatik toplanan bilgiler: IP adresi, cihaz ve tarayıcı bilgisi, oturum çerezleri, sayfa görüntüleme ve hata kayıtları.
• Üçüncü taraflardan gelen bilgiler: ödeme kuruluşundan dönen işlem sonucu (kart numarası hariç), sizi davet eden ajansın girdiği müşteri bilgileri.

3. Bilgileri nasıl kullanırız

Verilerinizi hiçbir koşulda üçüncü taraflara satmayız veya reklam amacıyla kiralamayız.

• Hizmeti sunmak: kontrol listesi, form doldurma, hatırlatma; Premium Belge Onay kapsamında belgelerin şifreli olarak saklanması ve danışmanlarca incelenmesi.
• Hesabınızı korumak: oturum yönetimi, şüpheli giriş tespiti, hız sınırlama.
• Sizinle iletişim kurmak: işlem e-postaları (doğrulama, şifre sıfırlama, sipariş, durum değişikliği). Pazarlama e-postaları yalnızca izniniz varsa gönderilir.
• Hizmeti iyileştirmek: anonim ve toplu kullanım istatistikleri.

4. Güvenlik önlemleri

Hiçbir sistem %100 güvenli değildir; bir veri ihlali fark edilmesi halinde KVKK m.12 uyarınca Kurul’a ve etkilenen kişilere en kısa sürede bildirim yapılır.

• Tüm trafik TLS (HTTPS) ile şifrelenir.
• Pasaport numarası ve benzeri hassas alanlar veritabanında AES-256-GCM ile şifrelenerek saklanır.
• Parolalar tek yönlü, tuzlanmış özet algoritmasıyla saklanır; çalışanlarımız parolanızı göremez.
• Yüklenen belgeler, her dosyaya özel rastgele bir anahtarla AES-256-GCM algoritmasıyla şifrelenerek saklanır; şifre çözme anahtarları depolama hizmeti sağlayıcısıyla paylaşılmaz.
• Yüklenen belgelere yalnızca yetkili hesaplar erişebilir; ajans hesaplarında erişim rol bazlıdır ve belgelerin her görüntülenmesi ve indirilmesi kayıt altına alınır.
• Düzenli yedekleme, erişim kayıtlarının izlenmesi ve en az yetki ilkesi uygulanır.

5. Vize ajansları ve müşteri verileri

Platformu kullanan vize ajansları, kendi müşterilerine ait verilerin veri sorumlusudur. Şirket bu veriler bakımından ajans adına ve ajansın talimatları doğrultusunda veri işleyen olarak hareket eder. Ajans müşterileri, verilerine ilişkin taleplerini öncelikle ilgili ajansa iletmelidir.

6. Çocukların gizliliği

Platforma üye olmak için 18 yaşını doldurmuş olmak gerekir. 18 yaş altındaki kişilere ait başvurular (ör. aile seyahatleri) yalnızca veli veya vasi tarafından ve onun sorumluluğunda oluşturulabilir.

7. Saklama ve silme

Yüklenen belgeler, yüklendikleri tarihten itibaren 7 gün sonra otomatik olarak ve kalıcı biçimde silinir; belgelerinizi bu süreden önce kendiniz de silebilirsiniz. Hesabınızı panelinizdeki Hesap sayfasından dilediğiniz zaman silebilirsiniz; bu durumda yüklediğiniz belgeler derhal kalıcı olarak silinir. Yasal saklama yükümlülüğü bulunan kayıtlar (fatura vb.) ilgili süre boyunca erişimi kısıtlanarak saklanır. Saklama sürelerine ilişkin ayrıntılar KVKK Aydınlatma Metni’nde yer alır.

8. Değişiklikler ve iletişim

Bu politika güncellenebilir; önemli değişiklikler e-posta veya Platform üzerinden duyurulur. Sorularınız için [email protected] adresine yazabilirsiniz.