Gizlilik politikası

1. Veri sorumlusu ve iletişim

Bu siteden Tech Innovation Holding LTD sorumludur. Gizlilik soruları ve hak talepleri için aşağıdaki şirket iletişim bilgilerini kullanın. Grup şirketleri ayrı tüzel kişilerdir; bu politika holding sitesine ilişkindir.

• Tech Innovation Holding LTD
• ТЕЧ ИНОВЕЙШЪН ХОЛДИНГ ЕООД
• EIK / UIC: 207650465
• ul. Aleksandar Veliki 13, kat 0 / zemin kat, 8000 Burgas, Bulgaristan
• tech@holding-ltd.bg
• +359 87 79 78 973

2. Sitenin sunulması ve güvenliği

Bir sayfa istendiğinde içeriği sunmak, güvenilir çalışmayı sağlamak ve kötüye kullanımı tespit etmek için bağlantı ve istek verileri işlenir: IP adresi, tarih ve saat, istenen adres ve HTTP bilgileri; tarayıcı gönderirse tarayıcı bilgisi ve yönlendiren adres de bulunabilir. Sağlayıcının erişim, hata ve güvenlik günlüklerinde hangi alanları tuttuğu hâlen teyit edilmektedir.

Dayanak GDPR madde 6(1)(f), güvenli, güvenilir ve kullanılabilir bir bilgi sitesi sunmaya yönelik meşru menfaatimizdir. İçeriği sunmak için gerekli bağlantı verileri sitenin açılması için gereklidir. Ziyaretçi hesabı gerekmez.

3. İletişim formu, e-posta ve telefon

Form, talebinizi holding-ltd.bg üzerindeki bir alıcı uç noktaya gönderir. Genel taleplerde ad, soyad, e-posta adresi, konu, en az 20 karakterlik mesaj ve gizlilik bildirimini okuduğunuza dair onay zorunludur. Telefon ve şirket isteğe bağlıdır. Veri koruma talebi olarak işaretlenen başvurularda ad, soyad ve serbest metin konusu isteğe bağlıdır. Bir veri koruma talebini işaretleyebilirsiniz. Bu onay reklam izni değildir. E-posta ve telefon bağlantıları kendi uygulamanızı açar.

Talep önce özel bir SQLite kuyruğunda saklanır. Ayrı bir süreç, yerel posta sistemi üzerinden talebi Holding şirketinin dahili posta kutusuna iletir. Yerel posta sisteminin kabulü, iletinin bu posta kutusuna ulaştığını kanıtlamaz. Posta sistemine aktarım doğrulandıktan sonra mesaj içeriği etkin kuyruktan temizlenir; teslim ve yinelenen başvuruları önlemeye ilişkin teknik kayıt kalır. İletim belirsizse içerik elle incelemeye kadar tutulur. Posta kutusu ve yedekler ayrı saklama yerleridir. Yalnızca talebiniz için gerekli bilgileri paylaşın. Kötüye kullanımı sınırlamak için sunucu, IP adresinden gizli bir anahtarla takma adlı bir HMAC değeri türetir ve bunu özel bir hız sınırlama tablosunda saklar. Süresi dolan kayıtlar sonraki isteklerde temizlenebilir. Ayrıca 60 saniyeden eski hız sınırlama kayıtları için beş dakikada bir çalışan ayrı bir temizleme görevi yapılandırılmıştır; ilk planlı çalışması 29 Eylül 2026'da doğrulanmıştır. Form kuyruğu ham IP adresini saklamaz; barındırma sağlayıcısının ayrı günlüklerinde bu adres bulunabilir. Cloudflare Turnstile ayrıca formu korur; işleme, form koruması bölümünde açıklanmıştır.

Kendiniz gelecekteki sözleşme tarafıysanız, talep ettiğiniz sözleşme öncesi adımların dayanağı GDPR madde 6(1)(b)’dir. Genel sorular ve iş bağlantılarıyla iletişim, yanıt verme ve iletişimi düzenleme meşru menfaatimiz kapsamında madde 6(1)(f)’ye dayanır. Belirli bir yasal yükümlülük gerektiriyorsa madde 6(1)(c) uygulanır. İletişim gönüllüdür; talebi anlamak veya yanıtlamak için gerekli bilgiler olmadan işlem yapılamayabilir.

4. Barındırma, alıcılar ve uluslararası işleme

Barındırma ve e-posta hizmetlerini SuperHosting.BG EOOD, Bulgaristan, UIC 131449987 sağlar. Yetkili şirket personeli ve barındırma veya posta sağlayıcısı görevleri için gerekli ölçüde erişebilir. Geçerli hukuk gerektirdiğinde makamlar veya diğer yetkili alıcılarla veri paylaşılabilir.

Sağlayıcı, 09.10.2026 tarihinde kullandığımız barındırma hizmetlerinde barındırma, barındırılan e-posta ve ilgili teknik destek için harici alt işleyen kullanmadığını ve bunlarla ilgili AEA dışı aktarım olmadığını doğruladı. Sağlayıcının bu beyanı belirtilen barındırma kapsamına aittir; bulut depolama veya bot kontrolü gibi ayrı hizmetleri kapsamaz.

Web sitesi, form ve e-posta hizmetlerini geri yüklemek için teknik olarak FusionIT tarafından da kullanılan barındırma hesabının tam yedeklerini oluşturuyor ve kopyalarını Google Drive’da saklıyoruz. Hesap arşivi Holding posta kutusu verilerini, iletişim taleplerini ve form kuyruğunun geçmiş verilerini içerebilir; teknik olarak FusionIT verilerini de kapsar. Kullanılan Google hesabına uygulanan koşullar, arşivlere erişimler, işleme yerleri ve üçüncü ülkelere olası aktarımlar hâlâ incelenmektedir.

5. Saklama ve silme

Yazışmaların gerekli saklama süresi, talebin amacı ve ilerlemesi, ortaya çıkan sözleşme, yasal saklama yükümlülükleri ve hukuki taleplerin tesisi, kullanılması veya savunulması ihtiyacına bağlıdır. Veriler yalnızca ilgili dayanağın gerektirdiği süreyle tutulabilir; yasal saklama veya talepler için sınırlı saklama aktif kullanımdan ayrılmalıdır.

Açıkça ilişkilendirilmiş iletişim formu talepleri ve yanıtları, son mesajdan on iki takvim ayı sonra günlük bir görevle şirket posta kutusundan otomatik silinir. Yeni mesaj süreyi yeniden başlatır; vakanın elle kapatılması gerekmez. Günde en fazla on posta nesnesi kalıcı olarak silinir. Belirsiz eşleştirmeler, korunan vakalar, ekler ve tanınan sözleşme, vergi, veri koruma ve güvenlik belgeleri bu otomatik süreçten hariç tutulur; amaçlarına ve geçerli yasal yükümlülüklere göre işlenir. On iki ay, yalnızca iletişim amaçlı talepler için bizim saklama kuralımızdır. IMAP, posta kutusundaki değişikliği bağlı e-posta istemcileriyle eşitler; bu, tüm çevrimdışı önbelleklerin güvenli fiziksel silinmesini garanti etmez. Mevcut yedekler kendi saklama sürelerine göre sona erer; silinen iletiler geri yüklemeden sonra tekrar görünebilir. Sağlayıcının 09.10.2026 tarihli yanıtına göre sunucu günlükleri döndürme ve temizleme yoluyla yönetilir; bazı durumlarda 13 ay, yasal gereklilikler veya makam talepleri varsa daha uzun saklanır. Sağlayıcı kesin bir azami süre veya doğrulanabilir normal nihai silme ölçütü belirtmedi. Sitenin Raw Access günlükleri aylık döndürülür ve hesap ayarına göre daha uzun tutulabilir. SuperHosting yedekleri haftada birkaç kez oluşturulur ve en fazla 21 gün saklanır.

Etkin Holding posta kutusundan bir iletinin veya etkin form kuyruğundan içeriğin silinmesi, Google Drive’da daha önce oluşturulmuş hesap arşivlerini otomatik olarak kaldırmaz. Arşiv kuşakları, erişim kuralları, saklama ve silme süreleri ile geri yüklenen verilerin nasıl işleneceği henüz kesin olarak doğrulanmamıştır.

6. Yerel ayarlar ve arama

Gizlilik seçimleri ile elle seçilen açık veya koyu görünüm tarayıcınızda işlenir. Kalıcı görünüm saklaması izninizi gerektirir. Saklama bildirimi anahtarları, süre kontrolünü ve geri almayı açıklar. Kişisel veri söz konusuysa isteğe bağlı kalıcı tercih GDPR madde 6(1)(a)’ya; seçiminizi hatırlama ve istediğiniz geçici ayarı sağlama ise seçiminize uyma ve işlevi sağlama meşru menfaatimiz olan madde 6(1)(f)’ye dayanır. Son cihaz erişimine ilişkin kurallar ayrıca uygulanır.

Konu araması, tarayıcıya yüklenmiş listeyi filtreler. Arama terimleri sunucumuza veya dış arama sağlayıcısına gönderilmez ve arama penceresi kapanınca temizlenir. Sonucu açmak, arama terimini iletmeden seçilen sayfanın normal isteğini yapar.

7. Dış hizmetler ve otomatik kararlar

Bu bilgi sitesi analiz araçları, reklam takibi, dış yazı tipleri, gömülü harita veya video ya da sosyal modül içermez. Başka sitelere normal bağlantılar açıldığında ilgili hizmete bağlanılır; o hizmetin gizlilik bilgileri geçerli olur. Burada açıklanan işlevlerde ziyaretçi profillemesi veya hukuki ya da benzer ölçüde önemli sonuç doğuran otomatik kararlar yoktur.

8. Haklarınız

Yasal koşullara bağlı olarak erişim, düzeltme, silme, kısıtlama, meşru menfaate dayalı işlemeye itiraz ve uygulanıyorsa veri taşınabilirliği haklarınız vardır. Rızanızı her zaman ileriye yönelik geri alabilirsiniz; önceki işlemenin hukuka uygunluğu etkilenmez. İsteğe bağlı kalıcı görünüm saklamasını reddetmek siteye erişimi engellemez.

Yukarıdaki veri sorumlusu iletişim bilgilerini kullanın. Kimliğinizi doğrulamak için ölçülü ek bilgi istenebilir. GDPR talepleri normalde bir ay içinde yanıtlanmalıdır. Karmaşıklık veya talep sayısı nedeniyle hukuken izin verilen uzatma gerekirse bu ay içinde uzatma ve gerekçeleri bildirilmelidir.

9. Şikâyet hakkı

Özellikle olağan ikametinizin, iş yerinizin veya iddia edilen ihlalin bulunduğu yerdeki denetim makamına şikâyet edebilirsiniz. Bulgaristan’da: Commission for Personal Data Protection (CPDP), 2 Prof. Tsvetan Lazarov Blvd., Sofia 1592; e-posta: kzld@cpdp.bg.