Hukuki bilgilendirme ve gizlilik

Hizmetlerin durumu

Bu site bağımsız yaratıcı ve teknolojik hizmet alanlarını tanıtır. Çevrim içi mağaza değildir; site üzerinden sipariş, ödeme veya sözleşme kurulmaz. Gösterilen konsept ve prototipler tamamlanmış veya sertifikalı ürün değildir.

Kişisel veriler ve çerezler

İletişim formu, kullanıcı hesabı, bülten ya da reklam aracı kullanmıyoruz. Kurumsal sayfalarda çerezsiz, toplu ziyaretçi ve hız ölçümü (Vercel Analytics) yalnız çerez bandından izin verirseniz yüklenir; dayanağı aşağıdaki “İşleme amaçları” bölümündedir. Hosting ve güvenlik hizmetleri IP adresi, erişim zamanı, istenen URL, tarayıcı bilgisi ve güvenlik sinyalleri gibi teknik verileri otomatik olarak işleyebilir ve kesinlikle gerekli çerezler kullanabilir. İsteğe bağlı analiz, reklam veya takip çerezi kullanmıyoruz. Dil düğmesiyle dil seçerseniz seçtiğiniz dil, birinci taraf bir tercih çerezinde (locale) 1 yıl saklanır; içinde yalnız dil kodu bulunur ve düğmeye basmazsanız kurulmaz. Yalnız site yöneticisinin kullandığı iç yönetim paneline girişte kesinlikle gerekli bir oturum çerezi (hq_sir, 12 saat) kurulur; ziyaretçilere bu çerez kurulmaz.

Operatör ve iletişim

Siteyi işleten tüzel kişinin (veri sorumlusu) künyesi aşağıdadır. İşleme amaçları ve hukuki dayanaklar, saklama, uluslararası aktarım ve haklarınız (GDPR m.13, m.15–22, m.77) aşağıdaki bölümlerde açıklanır. Site form, hesap veya bülten yoluyla doğrudan kişisel veri toplamaz.

Ticaret unvanı

SMARTIA OOD (СМАРТИЯ ООД)

Adres

Tria City Center, Burgas

Ülke

Bulgaristan

Fikrî mülkiyet

Aksi belirtilmedikçe özgün metinler, görseller, tasarımlar ve prototipler izinsiz kopyalanamaz veya ticari amaçla kullanılamaz; uygulanabilir hukukun izin verdiği kullanımlar saklıdır. Genel fikirler veya teknik alanlar üzerinde münhasır hak iddia edilmez.

İşleme amaçları ve hukuki dayanaklar

Kişisel verilerinizi yalnızca aşağıdaki amaçlarla ve karşılarında yazan hukuki dayanakla işleriz:

• Çerezsiz, toplu ziyaretçi ve hız ölçümü (yalnız web) — yalnız izin verirseniz yüklenir; sayfa altındaki "Çerez tercihleri" ile kapatabilirsiniz — açık rızanız (GDPR m.6/1-a) — istediğiniz an geri alabilirsiniz
• Barındırma ve güvenlik hizmetlerinin sayfaları sunarken teknik erişim verilerini (IP adresi, erişim zamanı, istenen URL, tarayıcı bilgisi) işlemesi — meşru menfaat (GDPR m.6/1-f)
• Rızaya dayanan işlemede rızanızı istediğiniz an geri alabilirsiniz; geri alma, öncesindeki işlemenin hukuka uygunluğunu etkilemez.

Veri sağlama zorunluluğu (GDPR m.13/2-e): Bu hizmeti kullanmak için kişisel veri vermeniz yasal ya da sözleşmesel bir zorunluluk değildir. Bir form doldurursanız yalnız talebinizi iletmek için formdaki zorunlu alanlar gereklidir; bunları vermezseniz o talebi gönderemezsiniz. Sayfaları görüntülerken tarayıcınızın ya da cihazınızın gönderdiği teknik veriler (ör. IP adresi) hizmetin teknik olarak sunulması için gereklidir.

Saklama süreleri

Bu hizmette hesap yoktur; sunucularımızda size bağlı bir kullanıcı kaydı tutulmaz.

Barındırma ve veritabanı sağlayıcılarımızın teknik günlükleri ve otomatik yedekleri, sağlayıcının kendi saklama döngüsüne bağlı sınırlı bir süre tutulur ve bu döngü sonunda kendiliğinden silinir. Bu kopyalar hizmeti sunmak için kullanılmaz.

Uluslararası aktarım

Barındırma sağlayıcımız Vercel Inc. (Amerika Birleşik Devletleri) hizmeti sunarken IP adresiniz gibi teknik verileri işleyebilir. Verilerin Avrupa Ekonomik Alanı dışına aktarıldığı durumlarda, sağlayıcının veri işleme ekinde yer alan Avrupa Komisyonu Standart Sözleşme Maddelerine (GDPR m.46/2-c) dayanırız. Ek metin: vercel.com/legal/dpa Aşağıdaki sağlayıcılar da (hepsi ABD merkezli) ilgili özellik kullanıldığında sınırlı veri alır; her biri için AB dışına aktarımda dayanağımız, sağlayıcının yayımlanmış veri işleme ekindeki Avrupa Komisyonu Standart Sözleşme Maddeleridir (GDPR m.46/2-c):

• Vercel Web Analytics ve Speed Insights (Vercel Inc., ABD) — ziyaret ve sayfa hızı ölçümü, yalnız web: ziyaret edilen sayfa, yönlendiren adres, tarayıcı/cihaz türü, ülke ve sayfa yükleme süreleri gibi teknik veriler çerez yazılmadan toplanır ve toplu istatistiğe dönüştürülür. Dayanak açık rızanızdır (GDPR m.6/1-a; ePrivacy m.5/3): araç yalnız sayfa altındaki bantta izin verirseniz yüklenir ve izninizi aynı yerdeki "Çerez tercihleri" bağlantısıyla istediğiniz an geri çekebilirsiniz. Veriler ABD'ye aktarılabilir; aktarım dayanağı, sağlayıcının veri işleme ekindeki Avrupa Komisyonu Standart Sözleşme Maddeleridir (GDPR m.46/2-c). vercel.com/legal/dpa

KVKK m.9, yurt dışına aktarım için yeterlilik kararı ya da uygun güvence arar; Kurul tarafından ilan edilen standart sözleşme ve Kurul'a bildirim yükümlülüğü bu kapsamdadır. Barındırma sağlayıcısının (Vercel Inc., Amerika Birleşik Devletleri) yayımlanmış veri işleme eki AB standart sözleşme maddelerini (GDPR m.46/2-c) içerir; bu maddelerin KVKK m.9 bakımından Kurul standart sözleşmesi ve bildirim yükümlülüğünü karşılaması hukuk incelemesine tabidir. AB'deki kullanıcılar bakımından dayanak GDPR m.46'dır.

Yönetim paneli araçları

SMARTIA yönetim paneli yalnız işletenin yetkili kişilerine açıktır ve ziyaretçi verisi işlemez. Panelin kullandığı aşağıdaki hizmetler bu siteyi ziyaret edenlerin kişisel verilerinin alıcısı değildir; bu siteden onlara ziyaretçi verisi gönderilmez:

• Anthropic (Claude API) — hizmetin erişilebilirliğini ölçen sağlık probu: kişisel veri içermeyen sabit bir test isteği gönderilir.
• RevenueCat — işletenin uygulamalarına ait toplu abonelik ve gelir metriklerinin salt-okur özeti; bu siteden RevenueCat'e veri gönderilmez.
• Neon — panelin kendi işletim kayıtlarını (olay defteri, durum panosu) tutan veritabanı; ziyaretçi verisi yazılmaz.

Çocukların verileri (GDPR m.8)

SMARTIA 16 yaşından küçüklere sunulmaz; bu, kendi asgari kullanım yaşımızdır (ürün kararımız). Dijital rıza yaşı için GDPR m.8 AB düzeyinde varsayılanı 16 olarak koyar; üye devletler bunu kendi hukuklarında daha düşük belirleyebilir ve veri sorumlusunun bulunduğu Bulgaristan bunu 16'nın altında belirlemiştir (ЗЗЛД чл. 25в). Hizmeti 16 yaş altına sunmadığımız için ebeveyn/vasi onayı yolu yoktur ve 16 yaşından küçüklerden bilerek kişisel veri toplamayız.

SMARTIA'da hesap açılmaz. Bir ebeveyn veya vasi, çocuğunun bize veri ilettiğini düşünürse iletişim sayfamızdan yazabilir; ilgili veriyi gecikmeden sileriz.

Haklarınız ve şikâyet yolu

GDPR kapsamında verileriniz üzerinde şu haklara sahipsiniz:

• Erişim (GDPR m.15), düzeltme (m.16), silme (m.17) ve veri taşınabilirliği (m.20).
• İşlemenin kısıtlanmasını isteme (m.18): verinin doğruluğuna itiraz ettiğinizde, işleme hukuka aykırıysa ya da itirazınız incelenirken verileriniz silinmeden yalnızca saklanır.
• İtiraz (m.21): meşru menfaate dayanan işlemeye (ör. güvenlik, moderasyon) özel durumunuzla ilgili gerekçelerle itiraz edebilirsiniz; zorlayıcı meşru gerekçe göstermedikçe o işlemeyi durdururuz.
• Taleplerinizi smartia.bg/iletisim üzerinden iletebilirsiniz; en geç bir ay içinde yanıt veririz (GDPR m.12/3).

Denetim makamına şikâyet (GDPR m.77): veri sorumlusu Bulgaristan'da yerleşik olduğundan yetkili makam Bulgaristan Kişisel Verileri Koruma Komisyonu'dur — Комисия за защита на личните данни (КЗЛД), cpdp.bg. AB'de oturduğunuz ya da çalıştığınız ülkenin veri koruma makamına da başvurabilirsiniz.

Türkiye'de bulunan kullanıcılar, 6698 sayılı KVKK m.14 uyarınca Kişisel Verileri Koruma Kurulu'na da şikâyette bulunabilir (www.kvkk.gov.tr).