Gizlilik Politikası

1. Veri sorumlusu

Gizlilik soruları: privacy@oddheron.com
Genel iletişim: hello@oddheron.com

2. Web sitesi sunumu ve güvenlik

Bu web sitesi Cloudflare üzerinden sunulur. Siteye eriştiğinde Cloudflare, hizmeti sunmak ve korumak için IP adresin, istek ayrıntıları, tarayıcı bilgileri ve güvenlik sinyalleri gibi teknik bağlantı bilgilerini işleyebilir. Hukuki dayanak, Türkiye’deki 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (KVKK) 5(2)(f) maddesi ve uygulanabildiği ölçüde GDPR’nin 6(1)(f) maddesi kapsamında güvenilir ve güvenli bir web sitesi sunmaya yönelik meşru menfaatimizdir.

Formlarımızda gerçek ziyaretçileri otomatik kötüye kullanımdan ayırmak için Cloudflare Turnstile kullanırız. Turnstile, güvenlik kontrolü için gerekli tarayıcı ve cihaz sinyallerini işler. ODD Heron, ham IP adresini veya Turnstile belirtecini iletişim tablosuna kaydetmez.

3. Bekleme listesi

ODD Stage bekleme listesine katıldığında e-posta adresini, mesleki alanını, onay tercihini ve zamanını, gönderim kimliğini, kaynak alan adını ve doğrulama durumunu işleriz. Bu verileri talebini kaydetmek, e-posta doğrulama bağlantısı göndermek ve ancak adresini doğruladıktan sonra istediğin ürün güncellemelerini göndermek için kullanırız.

Devam eden bekleme listesi güncellemelerinin hukuki dayanağı KVKK ve uygulanabildiği ölçüde GDPR’nin 6(1)(a) maddesi kapsamındaki açık rızandır. Rızanı istediğin zaman geri çekebilirsin; bu, önceki işlemeyi etkilemez. Doğrulama bağlantıları 30 gün sonra sona erer. Her doğrulama e-postasında güvenli bir iptal bağlantısı da bulunur; gelecekteki güncellemelerde abonelikten çıkma bağlantısı bulunmalıdır.

Doğrulanmamış bekleme listesi kaydı gönderimden 30 gün sonra silinir. Doğrulanmış kayıt, rızanı geri çektiğinde veya abonelikten çıktığında ya da anlamlı bir etkileşim olmadan 24 ay geçtikten sonra silinir; abonelikten çıkma tercihine uymak için sınırlı bir kayıt saklanması gerektiği durumlar hariçtir.

4. E-posta gönderimi

Bekleme listesi doğrulama e-postalarını göndermek için Resend kullanırız. Resend, bu mesajları teslim etmek için gerekli e-posta adresini ve mesaj bilgilerini alır.

5. Saklama ve alıcılar

Form gönderimleri erişimi kısıtlı bir Google Workspace tablosunda saklanır. Erişim yalnızca yetkili ODD Heron hesaplarına açıktır. Form verilerini satmayız. Yalnızca barındırma, güvenlik, saklama ve e-posta teslimi için gerekli hizmet sağlayıcılarla veya kanunen zorunlu olduğunda paylaşırız.

• Cloudflare, Inc. — web sitesi sunumu, Worker işleme, istek sınırlama ve Turnstile güvenliği
• Google — Google Workspace tablosu ve operasyonel e-posta saklama
• Plus Five Five, Inc. (Resend) — işlemsel e-posta teslimi

6. Uluslararası veri aktarımı

Bazı hizmet sağlayıcılar veya alt yüklenicileri verileri Avrupa Ekonomik Alanı dışında işleyebilir. Gerektiğinde aktarımlar, geçerli bir yeterlilik kararı, Avrupa Komisyonu’nun Standart Sözleşme Maddeleri veya veri koruma hukukunca tanınan başka bir güvence ile korunur. Güncel sağlayıcı belgelerine şuradan ulaşılabilir: Cloudflare, Google Workspace ve Resend.

7. Hakların

KVKK ve uygulanabildiği ölçüde GDPR kapsamında işleme hakkında bilgi isteyebilir, kişisel verilerinin düzeltilmesini veya silinmesini talep edebilirsin. Geçerli hukuk ve koşullara göre verilerinin işlenmesinin kısıtlanmasını veya aktarılmasını isteyebilir ve işlemeye itiraz edebilirsin. Rızanı istediğin zaman geri çekebilirsin. Bu hakları kullanmak için şu adrese yaz: privacy@oddheron.com. Talebin senin verilerinle ilgili olduğunu doğrulamak için sınırlı bilgi isteyebiliriz.

8. Şikâyet hakkı

Talebini ele alabilmemiz için lütfen önce bizimle iletişime geç. Geçerli hukuktaki koşullar sağlandığında yetkili veri koruma makamına şikâyette bulunabilirsin. Hâlihazırda Türkiye’de yerleşik bir veri sorumlusu için bu makam:

GDPR uygulanıyorsa özellikle ikamet ettiğin, çalıştığın veya ihlalin gerçekleştiği iddia edilen ülkedeki AB ya da AEA denetim makamına da şikâyette bulunabilirsin.

9. Analitik ve çerezler

Dil değiştirirken bekleme listesine girdiğiniz alanlar bu geçiş için sekmenin oturum depolamasında geçici olarak tutulur ve sonraki sayfa yüklendiğinde silinir. Formu göndermeden bu bilgiler iletilmez.

Bir dil seçersen bu tercihi tarayıcının yerel depolamasında hatırlarız. Dil seçiciyle değiştirebilirsin. Tarayıcı ayarlarından bir dil önerebiliriz; bu seni otomatik olarak yönlendirmez.

Şu anda isteğe bağlı ziyaretçi analitiği veya reklam takipçileri kullanmıyoruz. Formları koruyan güvenlik teknolojisi kötüye kullanımın önlenmesi için gerekli olanla sınırlıdır. İsteğe bağlı analitik veya benzer teknolojiler eklenirse bu politika ve gerekli onay kontrolleri etkinleştirmeden önce güncellenir.

10. Bu politikadaki değişiklikler

Formlarımız, amaçlarımız, hizmet sağlayıcılarımız, yasal kimliğimiz veya geçerli gereklilikler değiştiğinde bu politikayı güncelleriz. Üstteki tarih geçerli sürümü gösterir.