Gizlilik Politikası

1. Bu politika kimi ve neyi kapsar

Bu Gizlilik Politikası, Tuna Project Global Ticaret Anonim Şirketi'nin ("Tuna Project", "biz") yukarıda listelenen web sitelerini, bu siteler üzerindeki iletişim ve demo talep formlarını, potansiyel müşteri (lead) süreçlerini ve sitenin teknik işletimini kapsar. Pilot/müşteri sözleşmesi kapsamında işlenen veriler ayrı sözleşme ve ek metinlerle düzenlenir; bu politika onların yerine geçmez.

Veri sorumlusu / controller: Tuna Project Global Ticaret A.Ş. — künye ve iletişim için COMPANY_FACT_SHEET.md. Tuna Project LLC (ABD) bu kapsamda veri sorumlusu değildir (DEC-002).

2. İşlediğimiz veri kategorileri

Kategori	İçerik
Kimlik ve iletişim	ad-soyad, e-posta, telefon, şirket, unvan/rol
Talep içeriği	ilgi alanı, sektör/fabrika bilgisi, serbest metin mesajı
Ticari değerlendirme	lead notları, görüşme geçmişi, talep durumu
Teknik / güvenlik	IP adresi, tarayıcı ve cihaz bilgisi, log kayıtları, zaman damgaları, kötüye kullanım önleme sinyalleri
Çerez / ölçüm	site kullanım verileri, oturum tanımlayıcıları, Google Analytics 4 verileri (çerez rızanıza bağlı)

Web formları klinik veya özel nitelikli veri toplamak için tasarlanmamıştır; lütfen serbest metin alanlarına gereğinden fazla veya hassas bilgi yazmayınız.

3. İşleme amaçları ve hukuki sebepler

Amaç	KVKK m. 5	GDPR Art. 6
İletişim taleplerine yanıt, demo planlama, teklif/pilot hazırlığı	5/2-(c) ve/veya 5/2-(f)	6(1)(b) sözleşme öncesi adımlar ve/veya 6(1)(f) meşru menfaat
Lead takibi, ticari iletişim yönetimi	5/2-(f)	6(1)(f) meşru menfaat
Site ve altyapı güvenliği, log tutma	5/2-(f), gereğinde 5/2-(ç)	6(1)(f) ve/veya 6(1)(c)
Analitik / ölçüm çerezleri	5/1 açık rıza	6(1)(a) rıza
Pazarlama amaçlı ticari elektronik ileti	5/1 açık rıza (+ İYS)	6(1)(a) rıza
Yasal yükümlülükler	5/2-(ç)	6(1)(c)

Meşru menfaate dayandığımız durumlarda, menfaat testini talep üzerine paylaşırız.

4. Çerezler

Site, zorunlu çerezler ve — rızanıza bağlı olarak — analitik çerezler (Google Analytics 4) kullanır. Ayrıntı, çerez listesi ve tercih yönetimi için Çerez Politikası. Zorunlu olmayan çerezler yalnızca çerez banner'ında onay vermeniz hâlinde çalışır; onayınızı istediğiniz zaman geri alabilirsiniz.

5. Verilerin paylaşımı ve alıcılar

Verilerinizi satmayız. Yalnızca gereklilik ölçüsünde şu alıcı gruplarıyla paylaşırız:

• Barındırma / altyapı / e-posta sağlayıcıları — [SAĞLAYICI(LAR) — BEKLENİYOR]
• Google (Google Analytics 4) — yalnızca analitik çerez rızası hâlinde
• Şirket içi takip / CRM aracı — [ARAÇ — BEKLENİYOR]
• Hukuk, mali müşavirlik, denetim danışmanları — gerektiğinde
• Yetkili kamu kurumları — hukuki talep hâlinde

Her sağlayıcı ile KVKK/GDPR'a uygun veri işleyen sözleşmesi (DPA) yapılması hedeflenir.

6. Uluslararası veri aktarımı

Bazı hizmet sağlayıcılar (özellikle analitik ve bulut altyapısı) verileri Türkiye ve/veya AEA dışında işleyebilir.

• KVKK tarafı: aktarım, KVKK m. 9'daki şartlara (açık rıza veya öngörülen güvenceler) uygun yapılır.
• GDPR tarafı: AEA dışına aktarımlarda GDPR Bölüm V mekanizmaları (ör. Avrupa Komisyonu Standart Sözleşme Maddeleri — SCC, veya yeterlilik kararı) uygulanır.

Kesin aktarım envanteri ve mekanizması hukuk incelemesinde tamamlanacaktır.

7. Saklama

Verileriniz, işleme amacı için gerekli süre ve ilgili zamanaşımı süreleri boyunca saklanır; ardından silinir, yok edilir veya anonimleştirilir. Kategori bazlı taslak süreler KVKK Aydınlatma Metni §6'da; kesin takvim hukuk incelemesinde netleşecektir.

8. Haklarınız

KVKK m. 11 kapsamındaki haklarınız KVKK Aydınlatma Metni §7'de listelenmiştir.

GDPR kapsamındaki haklarınız (uygulanabildiği ölçüde): erişim (Art. 15), düzeltme (Art. 16), silme (Art. 17), işlemenin kısıtlanması (Art. 18), veri taşınabilirliği (Art. 20), itiraz (Art. 21 — özellikle meşru menfaate ve doğrudan pazarlamaya dayalı işlemeye), ve yalnızca rızaya dayalı işlemede rızayı geri alma (Art. 7(3)). Otomatik bireysel karar / profilleme (Art. 22) uygulanmamaktadır.

Talepler: office@tunaproject.com.

9. Denetim makamına başvuru

• Türkiye: Kişisel Verileri Koruma Kurumu (KVKK) — kvkk.gov.tr
• AEA: bulunduğunuz üye devletin veri koruma otoritesine şikâyet hakkınız vardır.

GDPR Md. 27 AB temsilcisi: atanmamıştır. AEA'da düzenli izleme veya AEA'daki kişilere düzenli mal/hizmet sunumu söz konusu olursa temsilci atama yükümlülüğü hukuk tarafından değerlendirilecektir. Veri Koruma Görevlisi (DPO): atanmamıştır; GDPR Art. 37 / KVKK gereklilikleri hukuk tarafından değerlendirilecektir.

10. Çocukların verileri

Site ve Tuna Industrial Platform B2B (işletmeden işletmeye) niteliktedir ve çocuklara yönelik değildir. Bilerek çocuk verisi toplamayız.

11. Güvenlik

Kişisel verileri yetkisiz erişime, kayba ve kötüye kullanıma karşı korumak için makul teknik ve idari tedbirler uygularız. Tuna Industrial Platform ürününün güvenlik mimarisi için Güvenlik Beyanı. Hiçbir aktarım veya saklama yöntemi %100 güvenli değildir.

12. Değişiklikler

Bu politikayı güncelleyebiliriz; güncel sürüm her zaman bu sayfada, yürürlük tarihiyle birlikte yayımlanır. Önemli değişiklikleri uygun şekilde duyururuz.

13. İletişim

Gizlilikle ilgili sorular: office@tunaproject.com · Tuna Project Global Ticaret A.Ş., Fuat Edip Baksı Mah. Anadolu Cad. No: 175/1 D: 13, Bayraklı / İzmir 35540, Türkiye.

---