Gizlilik Politikası

BackupSec olarak gizliliğinizi korumayı ve kişisel verilerinizin güvenliğini sağlamayı taahhüt ediyoruz. Bu Gizlilik Politikası, web sitemizi, iletişim kanallarımızı ve hizmetlerimizi kullandığınızda bilgilerinizi nasıl topladığımızı, kullandığımızı, açıkladığımızı ve koruduğumuzu açıklamaktadır.

BackupSec; Türkiye'de, Avrupa genelinde ve dünya çapında müşterilere hizmet verir. Bu politika, tüm bu bölgelerdeki müşteriler, potansiyel müşteriler ve web sitesi ziyaretçileri için veri işleme uygulamalarımızı tutarlı biçimde açıklamayı amaçlar.

Ürün kurulumu hakkında: BackupSec şirket içi (on-premises) kurulum için tasarlanmıştır. Yedekleme verileri, telemetri, meta veriler ve altyapı yapılandırması normal çalışma sırasında kendi ortamınızda kalır. Destek veya değerlendirme amacıyla sınırlı verileri paylaşmayı açıkça seçmediğiniz sürece BackupSec'e ya da üçüncü taraflara aktarılmaz.

Bu politika aşağıdakilere uygundur:

• Genel Veri Koruma Yönetmeliği (GDPR)
• Türk Kişisel Verilerin Korunması Kanunu (KVKK/6698 sayılı Kişisel Verilerin Korunması Kanunu)
• Diğer uygulanabilir veri koruma kanunları ve düzenlemeleri

1. Veri Sorumlusu

BackupSec, web sitemiz, iletişim kanallarımız ve değerlendirme veya destek amacıyla bizimle gönüllü olarak paylaşılan herhangi bir materyal aracılığıyla toplanan kişisel veriler için veri sorumlusu olarak hareket eder. Bu politika veya verileriniz hakkındaki sorularınız için bizimle aşağıdaki adresten iletişime geçebilirsiniz:

• E-posta: contact@backupsec.com
• İletişim Formu: backupsec.com/#cta

2. Topladığımız Bilgiler

2.1 Sağladığınız Bilgiler

• Hesap Bilgileri: Ad, e-posta adresi, şirket adı, unvan
• İletişim Bilgileri: İletişim formları veya destek talepleri aracılığıyla iletilen bilgiler
• Faturalandırma Bilgileri: Ticari düzenlemelerin gerektirmesi halinde ödeme bilgileri ve fatura adresi
• İsteğe Bağlı Destek Bilgileri: Değerlendirme, devreye alma veya destek sırasında kendi tercihinizle paylaştığınız ortam ayrıntıları, ekran görüntüleri, log kayıtları veya yapılandırma notları

2.2 Otomatik Olarak Topladığımız Bilgiler

• Web Sitesi Kullanım Verileri: Genel kullanıma açık web sitemizle ilgili ziyaretler, sayfa görüntülemeleri ve yönlendirme bilgileri
• Cihaz Bilgileri: Tarayıcı türü, işletim sistemi ve web sitesine erişim sırasında oluşturulan yaklaşık teknik tanımlayıcılar
• Analiz Verileri: Cloudflare Web Analytics aracılığıyla anonim toplu istatistikler (çerez yok, kişisel takip yok)

2.3 Yedekleme Ortamı Verileri

BackupSec, normal çalışma sırasında canlı ortamınızdan yedekleme işi verilerini, telemetriyi, yapılandırma verilerini, denetim loglarını veya korunan asıl içeriği toplamaz. Ürün kendi ortamınızda, şirket içinde (on-premises) çalışır.

Önemli: Sorun giderme, destek veya değerlendirme amacıyla bize açıkça sınırlı materyaller sağlamadığınız sürece, gerçek yedekleme verilerinize, yedekleme meta verilerinize, telemetrinize veya altyapı yapılandırmanıza ERİŞMEYİZ, bunları saklamayız veya işlemeyiz.

3. Bilgilerinizi Nasıl Kullanırız

Kişisel verilerinizi aşağıdaki amaçlarla işleriz:

3.1 Hizmet Sunumu

• Demo, satış ve destek taleplerine yanıt vermek
• Şirket içi (on-premises) kurulumlarda ZeroMON ve ZeroTAM hizmetlerini sunmak
• Sorun giderme veya danışmanlık çalışmaları için paylaşmayı açıkça tercih ettiğiniz bilgileri incelemek
• Teknik destek ve sorun giderme sağlamak

3.2 İletişim

• Hizmet bildirimleri ve uyarıları göndermek
• Sorulara ve destek taleplerine yanıt vermek
• Ürün güncellemeleri ve önemli duyurular sağlamak
• Pazarlama iletişimleri göndermek (onayınızla)

3.3 Hizmet İyileştirme

• Sitemizi ve mesajlarımızı geliştirmek için genel kullanıma açık web sitesi kullanım modellerini analiz etmek
• Yeni özellikler ve işlevsellikler geliştirmek
• Geri bildirimlere, destek taleplerine ve gönüllü müşteri girdilerine dayalı araştırmalar yürütmek

3.4 Hukuki ve Güvenlik

• Yasal yükümlülüklere uymak
• Dolandırıcılığı veya kötüye kullanımı tespit etmek ve önlemek
• Haklarımızı ve mülkiyetimizi korumak
• Platform güvenliğini sağlamak

4. İşlemenin Hukuki Dayanağı (GDPR/KVKK)

Kişisel verilerinizi aşağıdakilere dayanarak işleriz:

• Sözleşmenin İfası: Hizmetlerimizi sunmak için gerekli işleme
• Meşru Menfaat: Hizmet iyileştirme, güvenlik, dolandırıcılık önleme
• Yasal Yükümlülük: Kanunlara ve düzenlemelere uyum
• Açık Rıza: Pazarlama iletişimleri, isteğe bağlı özellikler (rızanızı istediğiniz zaman geri çekebilirsiniz)

5. Veri Paylaşımı ve Açıklama

5.1 Hizmet Sağlayıcılar

Sınırlı web sitesi ve iş operasyonları için güvenilir üçüncü taraf hizmet sağlayıcıları kullanırız. Bu sağlayıcılar, normal ürün işleyişinin bir parçası olarak üretim yedekleme verilerinizi, telemetrinizi, meta verilerinizi veya ortam yapılandırmanızı almaz.

• Web sitesi analizi ve performans ölçümü (Cloudflare Web Analytics)
• İletişim formu işleme ve gelen sorguların yönlendirilmesi (Formspree)
• Web sitesi iletişim formu için güvenlik ve spam önleme (Cloudflare Turnstile)
• Ticari işlemler için gerekli olması halinde ödeme işleme

Tüm hizmet sağlayıcılar, verilerinizi korumak ve yalnızca talimatlarımız doğrultusunda işlemek üzere sözleşmeyle bağlıdır.

5.2 İşletme Devirleri

Bir birleşme, devralma veya varlık satışı durumunda, verileriniz aktarılabilir. Böyle bir aktarımdan önce sizi bilgilendireceğiz.

5.3 Yasal Gereklilikler

Kanun, mahkeme kararı veya devlet otoritesi tarafından gerekli görüldüğünde verilerinizi açıklayabiliriz.

5.4 Açık Rızanızla

Açık rızanızla verileri başka amaçlarla paylaşabiliriz.

6. Uluslararası Veri Aktarımları

BackupSec ürün verileri normal işleyiş sırasında şirket içi (on-premises) ortamınızdan ayrılmaz. Ancak, bulunduğunuz yere ve kullanılan hizmetlere bağlı olarak, sınırlı web sitesi sorgusu, iletişim, faturalandırma veya destek verileri farklı ülkelerdeki veya bölgelerdeki üçüncü taraf sağlayıcılar tarafından işlenebilir. Sınır ötesi işleme gerçekleştiğinde, uygun güvenlik önlemlerinin yürürlükte olmasını sağlarız:

• Avrupa Komisyonu ve Türk Kişisel Verileri Koruma Kurumu tarafından onaylanan Standart Sözleşme Hükümleri (SCC'ler)
• İlgili otoriteler tarafından alınan yeterlilik kararları
• GDPR ve KVKK tarafından gerekli görülen diğer uygun aktarım mekanizmaları

Bu güvenlik önlemlerini yalnızca web sitesi, iletişim veya idari iş akışları için sınır ötesi işlemenin fiilen söz konusu olduğu durumlarda uygularız.

7. Veri Saklama

Kişisel verileri yalnızca meşru ticari, yasal veya destek amaçları için gerekli olduğu sürece saklarız:

• İletişim Formu Gönderimleri: 24 aya kadar
• Faturalandırma Kayıtları: Yürürlükteki kanunun gerektirdiği şekilde
• Destek Talepleri ve Gönüllü Olarak Paylaşılan Destek Materyalleri: Daha erken silinmediği takdirde 3 yıla kadar
• Web Sitesi Analizi: Gizlilik odaklı analiz hizmeti tarafından toplu biçimde saklandığı şekilde
• Pazarlama Verileri: Rıza geri çekilene kadar

Saklama süreleri sona erdiğinde, verilerinizi güvenli bir şekilde sileriz veya anonimleştiririz.

8. Haklarınız

GDPR ve KVKK kapsamında aşağıdaki haklara sahipsiniz:

• Erişim: Kişisel verilerinizin bir kopyasını talep etme
• Düzeltme: Yanlış veya eksik verileri düzeltme
• Silme: Verilerinizin silinmesini talep etme ("unutulma hakkı")
• Kısıtlama: Verilerinizi nasıl işlediğimizi sınırlama
• Veri Taşınabilirliği: Verilerinizi yapılandırılmış, makine tarafından okunabilir bir formatta alma
• İtiraz: Meşru menfaatlere dayalı işlemeye itiraz etme
• Rızayı Geri Çekme: Rızaya dayalı işleme için rızayı geri çekme
• Şikâyet: Denetleyici otoritelere şikâyette bulunma (Türk Kişisel Verileri Koruma Kurumu veya yerel otoriteniz)

Haklarınızı kullanmak için bizimle contact@backupsec.com adresinden iletişime geçin. 30 gün içinde yanıt vereceğiz.

9. Güvenlik

Fiilen aldığımız ve işlediğimiz verileri korumak için endüstri standardı güvenlik önlemleri uygularız:

• Aktarım sırasında (TLS/SSL) ve beklemede (AES-256) şifreleme
• Erişim kontrolleri ve kimlik doğrulama
• Düzenli güvenlik denetimleri ve güvenlik açığı değerlendirmeleri
• Veri koruma konusunda çalışan eğitimi
• Olay müdahale prosedürleri

Web sitesi, iletişim ve destek verilerini korumaya çalışsak da, internet üzerinden hiçbir aktarım yöntemi %100 güvenli değildir. Mutlak güvenliği garanti edemeyiz.

10. Çocukların Gizliliği

Hizmetlerimiz 18 yaşın altındaki bireyler için tasarlanmamıştır. Çocuklardan bilerek kişisel veri toplamayız. Bir çocuktan veri topladığımızı düşünüyorsanız, lütfen derhal bizimle iletişime geçin.

11. Çerezler ve Takip Teknolojileri

11.1 Analiz

Çerez kullanmayan veya bireysel kullanıcıları takip ETMEYEN, gizlilik odaklı bir analiz hizmeti olan Cloudflare Web Analytics kullanırız. Bu hizmet, aşağıdakiler hakkında anonim toplu veriler toplar:

• Sayfa ziyaretleri ve görüntülemeleri
• Coğrafi konum (yalnızca ülke düzeyinde)
• Cihaz türleri ve tarayıcılar
• Trafik kaynakları (yönlendirenler)

Cloudflare Web Analytics tamamen GDPR ve KVKK uyumludur. Hiçbir kişisel veri toplanmaz ve hiçbir rıza gerekmez.

11.2 Güvenlik & Spam Önleme

Spam ve kötüye kullanımı önlemek için iletişim formumuzda Cloudflare Turnstile kullanırız. Turnstile; güvenlik doğrulaması amacıyla IP adresi, kullanıcı aracısı (user-agent), TLS parmak izi, site anahtarı (sitekey) ve ilgili etkileşim verileri gibi teknik bağlantı ve tarayıcı bütünlüğü sinyallerini işleyebilir.

• Sağlayıcı: Cloudflare, Inc.
• Amaç: Spam, bot kötüye kullanımı ve kötü niyetli form gönderimlerini önlemek
• Kategori: Form işleyişi için kesinlikle gerekli güvenlik işleme
• Kapsam: Yalnızca genel kullanıma açık web sitesi iletişim formu

Bu spam önleme koruması yalnızca genel kullanıma açık web sitesi formu için geçerlidir ve şirket içi çalışan ürün işleyişinden ayrıdır. Daha fazla bilgi için lütfen Cloudflare'in Turnstile gizlilik belgelerine başvurun.

11.3 Çerezleri Yönetme

Tarayıcı gizlilik ve güvenlik ayarlarınızı istediğiniz zaman yönetebilirsiniz. Ancak, kötüye kullanımı önleyen hizmetler tarafından kullanılan kesinlikle gerekli güvenlik mekanizmalarını veya tarayıcı depolamasını engellemek, iletişim formumuzu göndermenizi engelleyebilir. Çoğu tarayıcı şunları yapmanıza olanak tanır:

• Hangi çerezlerin saklandığını görüntüleme ve bunları tek tek silme
• Üçüncü taraf çerezlerini engelleme
• Belirli web sitelerinden gelen tüm çerezleri engelleme
• Tarayıcınızı kapattığınızda tüm çerezleri silme

12. Üçüncü Taraf Bağlantıları

Hizmetlerimiz üçüncü taraf web sitelerine bağlantılar içerebilir. Bu harici sitelerin gizlilik uygulamalarından sorumlu değiliz. Onların gizlilik politikalarını incelemenizi öneririz.

13. Bu Politikadaki Değişiklikler

Bu Gizlilik Politikasını zaman zaman güncelleyebiliriz. Önemli değişiklikleri size aşağıdaki yollarla bildireceğiz:

• Kayıtlı kullanıcılara e-posta bildirimi
• Web sitemizde belirgin bir bildirim
• Uygulama içi bildirim

Kanunun gerektirdiği durumlarda, önemli değişiklikleri uygulamadan önce gerekli herhangi bir rızayı alacağız. Aksi takdirde, güncellenen politika yayımlanan yürürlük tarihinde geçerli olacaktır.

14. Veri Koruma İletişimi

KVKK uyumluluğu ve veri koruma soruları için bizimle aşağıdaki adresten iletişime geçebilirsiniz:

• E-posta: contact@backupsec.com
• Konu: "Veri Koruma Talebi"

15. Bize Ulaşın

Bu Gizlilik Politikası veya veri uygulamalarımız hakkında sorularınız, endişeleriniz veya talepleriniz varsa:

• E-posta: contact@backupsec.com
• İletişim Formu: backupsec.com/#cta

Kuruluşunuz için imzalanmış bir müşteri sözleşmesi, sipariş formu veya veri işleme eki geçerliyse, söz konusu belge kapsanan ilişki için bu politikayı tamamlayabilir.

16. Denetleyici Otorite

İlgili veri koruma otoritesine şikâyette bulunma hakkına sahipsiniz:

• Türkiye: Kişisel Verileri Koruma Kurumu (KVKK)
  Web sitesi: www.kvkk.gov.tr
• AB/AEA: Yerel veri koruma otoriteniz