Kişisel Verilerin Korunması ve İşlenmesi Politikası
Bu politika, YSFF ve Kudu Software iletişim formu, teklif süreci, yönetim paneli ve e-posta işlemlerinde kişisel verilerin korunmasına ilişkin temel kuralları açıklar.
Kişisel veriler belirli, açık ve meşru amaçlar için, gerekli olanla sınırlı biçimde işlenir. Reklam, izinsiz pazarlama veya kişisel veri satışı yapılmaz.
1. Kapsam
Politika; iletişim formu kullanıcıları, teklif isteyen kişiler, gönderilen talepler, e-posta cevapları ve bu işlemlere bağlı teknik kayıtları kapsar.
2. İşlenen veriler
- Ad ve soyad,
- E-posta ve telefon,
- Talep konusu ve proje açıklaması,
- Talep ve cevap geçmişi,
- IP adresi, zaman ve tarayıcı/cihaz bilgisi,
- Aydınlatma ve politika onay/sürüm kayıtları.
3. İşleme ilkeleri
- Hukuka ve dürüstlük kurallarına uygunluk,
- Doğruluk ve gerektiğinde güncellik,
- Belirli, açık ve meşru amaçlar,
- Amaçla bağlantılı, sınırlı ve ölçülü olma,
- Gerekli süre kadar saklama.
4. Teknik kayıtlar
IP adresi, gönderim zamanı ve tarayıcı/cihaz bilgisi; bilgi güvenliği, spam ve kötüye kullanımın önlenmesi, tekrar taleplerin kontrolü ve işlem kayıtlarının doğrulanması amacıyla sınırlı olarak tutulur.
Teknik kayıtlar reklam, pazarlama profili oluşturma, farklı internet sitelerinde takip veya veri satışı amacıyla kullanılmaz.
5. Erişim ve güvenlik
Talepler kimlik doğrulamasıyla korunan yönetim panelinde tutulur. Kişisel verilere erişim yetkili yönetici hesaplarıyla sınırlıdır. Hazırlanmış SQL sorguları, oturum kontrolleri, CSRF kontrolü, spam önleme ve sunucu hata kayıtları gibi tedbirler uygulanır.
6. Hizmet sağlayıcılar
Web barındırma, veri tabanı ve e-posta hizmet sağlayıcıları, hizmetin teknik olarak sunulması için gerekli ölçüde verilere erişebilir. Kanuni zorunluluk hâlinde yetkili kamu kurumlarına aktarım yapılabilir.
7. Saklama ve imha
Kişisel veriler, talep ve teklif süreçlerinin yürütülmesi ve uygulanabilir hukuki yükümlülüklerin yerine getirilmesi için gerekli süre boyunca saklanır. İşleme sebebi ortadan kalktığında ve başka bir hukuki saklama nedeni kalmadığında silinir, yok edilir veya anonim hâle getirilir.
Yönetim panelinden yapılan talep silme işlemi ana talebi ve bağlı cevap geçmişini siler. Hosting, e-posta sunucusu veya yedek sistemlerinin kendi teknik kayıtları ilgili hizmet sağlayıcının saklama süreçlerine tabi olabilir.
8. Aydınlatma ve onay kaydı
Formdaki kutular, Aydınlatma Metni ile Kişisel Verilerin Korunması Politikasının okunduğu ve bilgi edinildiği yönündeki işlem kaydıdır. Bu kayıt reklam veya pazarlama amacıyla açık rıza olarak kullanılmaz. Açık rıza gerektiren ayrı bir işlem yapılırsa bu süreç ayrıca ve özgür iradeye dayalı biçimde yürütülür.
9. İlgili kişi başvuruları
Bilgi alma, düzeltme, silme veya diğer KVKK haklarınızı kullanmak için mümkünse formda kullandığınız e-posta adresinden info@ysff.tr adresine başvurabilirsiniz.
Belge sürümü: 2026-07-12-v1