GİZLİLİK POLİTİKASI

1. İşlenen Kişisel Veriler

Hizmet süreçleri kapsamında aşağıdaki veriler işlenebilir:

Kimlik ve İletişim Bilgileri

• Ad ve soyad
• Telefon numarası
• E-posta adresi

Faturalandırma ve Şirket Bilgileri

• Fatura adresi
• Şirket unvanı
• Vergi dairesi ve vergi numarası

Sözleşmesel Yetkilendirme Bilgileri

• Islak imza veya dijital imza
• Kaşe bilgisi
• Sözleşme ve hizmet onay kayıtları

Finansal ve Ödeme Bilgileri

• Ödeme tutarı ve ödeme tarihi
• Tahsilat işlem kayıtları
• Kredi kartı ile yapılan ödemelere ilişkin işlem bilgileri

Kredi kartı bilgileri sistemlerimizde saklanmaz; yalnızca yetkili ve güvenli ödeme altyapıları üzerinden işlenir.

Kimlik Doğrulama Bilgileri

• T.C. kimlik numarası (yalnızca faturalandırma ve yasal yükümlülüklerin yerine getirilmesi amacıyla)

Teknik Veriler

• IP adresi
• Cihaz ve tarayıcı bilgileri
• Site kullanım hareketleri
• Çerez (cookie) verileri
• Kampanya ve reklam etkileşim verileri

2. Kişisel Verilerin Toplanma Yöntemi

Kişisel veriler;

• Web sitesi formları
• Teklif ve sözleşme süreçleri
• Fiziksel veya dijital sözleşmeler
• Ödeme ve tahsilat formları
• E-posta ve telefon görüşmeleri
• Reklam ve analiz sistemleri
• CRM ve otomasyon altyapıları

aracılığıyla elde edilebilir.

3. Kişisel Verilerin İşlenme Amaçları

Toplanan veriler aşağıdaki amaçlarla işlenir:

• Hizmet sözleşmesinin kurulması ve yürütülmesi
• Ödeme ve tahsilat işlemlerinin gerçekleştirilmesi
• Faturalandırma ve muhasebe süreçlerinin yürütülmesi
• Hizmetin doğru kişi veya yetkili firma ile yapılmasının sağlanması
• Müşteri ilişkileri süreçlerinin yürütülmesi
• Talep ve şikâyetlerin takibi
• Hizmet kalitesinin artırılması ve operasyon süreçlerinin geliştirilmesi
• Sistem ve veri güvenliğinin sağlanması
• Hukuki yükümlülüklerin yerine getirilmesi
• Olası uyuşmazlıklarda ispat yükümlülüğünün yerine getirilmesi
• Yapay zekâ destekli analiz, otomasyon ve müşteri iletişim sistemlerinin çalıştırılması

Kişisel veriler, açık rıza olmaksızın amacı dışında kullanılmaz.

4. Kişisel Verilerin Aktarılması

Kişisel veriler yalnızca aşağıdaki durumlarda ve gerekli olduğu ölçüde paylaşılabilir:

• Yetkili kamu kurum ve kuruluşlarıyla
• Mali müşavirlik ve muhasebe hizmeti sağlayıcılarıyla
• Ödeme ve faturalama altyapısı sağlayıcılarıyla
• Hizmetin sunulabilmesi için kullanılan yazılım, sunucu ve teknoloji iş ortaklarıyla

Bu aktarımlar sırasında veri güvenliği için gerekli teknik ve idari önlemler alınır.

Kişisel veriler, hizmet süreçlerinin yürütülmesi amacıyla; reklam platformları (Meta, Google), CRM ve otomasyon sistemleri, analiz araçları ve yapay zekâ tabanlı yazılımlar dahil olmak üzere yurt içi ve yurt dışındaki hizmet sağlayıcılarla paylaşılabilir ve bu sistemlerde işlenebilir. Bu aktarım süreçlerinde gerekli teknik ve idari güvenlik önlemleri alınmaktadır.

5. Veri Güvenliği

Kişisel verilerin korunması için güncel teknoloji ve güvenlik standartları kullanılmaktadır. Bu kapsamda:

• SSL ve şifreleme teknolojileri
• Güvenli sunucu altyapıları
• Erişim yetkilendirme sistemleri
• Düzenli güvenlik güncellemeleri

Etci Dijital, kişisel verilerin hukuka aykırı şekilde işlenmesini ve erişilmesini önlemek amacıyla gerekli tüm teknik ve idari tedbirleri almaktadır. Yetkisiz erişim, veri kaybı, kötüye kullanım ve ifşaya karşı gerekli tüm önlemler uygulanır.

Etci Dijital, kişisel verilerin korunması için gerekli teknik ve idari tedbirleri almaktadır. Ancak tüm dijital sistemlerde olduğu gibi, veri güvenliğine ilişkin risklerin tamamen ortadan kaldırılması mümkün değildir. Olası bir veri ihlali durumunda, ilgili mevzuat kapsamında gerekli bildirimler yapılacaktır.

6. Çerezler (Cookies)

Web sitesinde;

• Kullanıcı deneyimini geliştirmek
• Site performansını analiz etmek
• Reklam ve pazarlama süreçlerini optimize etmek

amacıyla çerezler kullanılabilir. Kullanıcılar, tarayıcı ayarları üzerinden çerez kullanımını sınırlandırabilir veya devre dışı bırakabilir.

7. Veri Saklama Süresi

Kişisel veriler;

• Hizmet süresi boyunca
• İlgili yasal mevzuatta öngörülen süreler kadar
• Finansal kayıtların tutulmasına ilişkin yükümlülükler kapsamında

saklanır. Süre sonunda veriler güvenli şekilde silinir, yok edilir veya anonim hale getirilir.

8. İlgili Kişinin Hakları

İlgili kişiler, yürürlükteki veri koruma mevzuatı kapsamında:

• Kişisel verilerinin işlenip işlenmediğini öğrenme
• İşlenen verilere erişim talep etme
• Verilerin düzeltilmesini isteme
• Verilerin silinmesini veya yok edilmesini talep etme
• Veri işleme faaliyetlerine itiraz etme

haklarına sahiptir. İlgili kişiler, kişisel verileriyle ilgili taleplerini info@etcidijital.com.tr adresine iletebilir. Talepler, yürürlükteki mevzuat kapsamında en kısa sürede ve en geç 30 gün içinde sonuçlandırılır.

9. Güncellemeler

Bu Gizlilik Politikası, yasal düzenlemelere ve hizmet kapsamına bağlı olarak güncellenebilir. Güncel metin, yayınlandığı tarihten itibaren yürürlüğe girer.