Gizlilik Politikası

1. Kapsam

Bu politika; web sitemizi ziyaret eden herkes, iletişim ve kariyer formlarını dolduranlar, ORB Ajans tarafından hesap açılan müşteriler, iş ortakları ve ekip üyeleri için geçerlidir. Size ayrıca imzalanan hizmet sözleşmelerinde gizliliğe ilişkin özel hükümler bulunması halinde o hükümler de uygulanır.

2. Topladığımız Bilgiler

• Bize doğrudan verdiğiniz bilgiler: iletişim ve kariyer formlarında paylaştığınız ad soyad, e-posta, telefon, firma, mesaj ve deneyim bilgileri; hesabınız ve fatura adresiniz için girdiğiniz bilgiler.
• Hesap kullanımıyla oluşan bilgiler: giriş zamanları, açık oturumlar, iki faktörlü doğrulama kayıtları, şifre değişikliği ve hesap üzerinde yapılan işlemlerin kayıtları.
• Teknik bilgiler: IP adresi, tarayıcı ve işletim sistemi türü, cihaz türü ve IP adresinden tahmin edilen yaklaşık konum (şehir/ülke).
• Hizmet ilişkisine ait bilgiler: faturalar, ödeme kayıtları ve size tanımlanan paneller.

Web sitemizde analiz, reklam veya kullanıcı takibi amacıyla üçüncü taraf takip araçları kullanılmaz. Kredi kartı bilgileriniz web sitemiz üzerinden alınmaz ve saklanmaz.

3. Bilgileri Nasıl Kullanıyoruz?

• Taleplerinize yanıt vermek, teklif hazırlamak ve hizmetlerimizi sunmak,
• Hesabınızı yönetmek, size tanımlanan panellere ve eğitimlere erişim sağlamak,
• Hesabınızı korumak: şüpheli girişleri tespit etmek, deneme sınırları uygulamak, doğrulama kodları göndermek,
• Faturalarınızı düzenlemek ve ödemelerinizi takip etmek,
• Yasal yükümlülüklerimizi yerine getirmek ve haklarımızı korumak.

Bilgileriniz reklam amacıyla satılmaz, kiralanmaz veya üçüncü kişilerle paylaşılmaz. Size, açık onayınız olmadan tanıtım amaçlı ticari elektronik ileti gönderilmez; hesabınızla ilgili davet, şifre, güvenlik ve fatura bildirimleri ise hizmetin zorunlu parçası olarak gönderilir.

4. Bilgilerinizi Nasıl Koruyoruz?

KVKK'nın 12. maddesi uyarınca kişisel verilerin güvenliğini sağlamak için uygun teknik ve idari tedbirleri alırız. Bu tedbirlerden bazıları şunlardır:

• Web sitemiz ve hesap alanımız yalnızca şifreli bağlantı (HTTPS/TLS 1.2 ve üzeri) üzerinden çalışır.
• Şifreler, geri döndürülemeyen ve her kullanıcı için benzersiz tuz kullanan scrypt algoritmasıyla saklanır; düz metin olarak hiçbir yerde tutulmaz.
• Hesaplar yalnızca ORB Ajans tarafından açılır; şifreyi kullanıcı, e-postasına gelen tek kullanımlık ve süreli bağlantıyla kendisi belirler.
• Giriş denemelerine IP ve hesap bazında sınır uygulanır; art arda hatalı denemelerde hesap geçici olarak korumaya alınır.
• İsteğe bağlı iki faktörlü doğrulama ile girişlerde e-postanıza gelen tek kullanımlık kod istenir.
• Oturum çerezleri tarayıcıdaki komut dosyalarının erişemeyeceği şekilde (HttpOnly, Secure, SameSite) imzalanarak oluşturulur; şifre değişikliğinde tüm cihazlardaki oturumlar kapatılır.
• Faturalar herkese kapalı bir depolama alanında tutulur ve yalnızca faturanın sahibi olan kullanıcıya, kimliği doğrulandıktan sonra gösterilir.
• Hesap üzerinde yapılan önemli işlemler kayıt altına alınır; şifre ve güvenlik ayarı değişikliklerinde kullanıcı e-posta ile bilgilendirilir.
• Sistemlere erişim yetkileri görev gereği ile sınırlandırılır.

İnternet üzerinden yapılan hiçbir veri aktarımının veya depolamanın tamamen risksiz olduğu garanti edilemez. Kişisel verilerinizin yetkisiz kişilerce elde edildiğini tespit etmemiz halinde, KVKK'nın 12. maddesi uyarınca durumu en kısa sürede size ve Kişisel Verileri Koruma Kurulu'na bildiririz.

5. Hesap Güvenliği İçin Sizden Beklediklerimiz

• Şifrenizi kimseyle paylaşmayın ve başka sitelerde kullandığınız şifreleri tekrar kullanmayın.
• ORB Ajans çalışanları sizden hiçbir zaman şifrenizi veya doğrulama kodunuzu istemez; bu yönde gelen talepleri dikkate almayın ve bize bildirin.
• Ortak kullanılan cihazlarda "Beni hatırla" seçeneğini işaretlemeyin ve işiniz bitince çıkış yapın.
• Tanımadığınız bir cihaz veya giriş fark ederseniz Şifre ve Güvenlik bölümünden o oturumu kapatın ve şifrenizi değiştirin.
• Hesap güvenliğinizi artırmak için iki faktörlü doğrulamayı açmanızı öneririz.

6. Birlikte Çalıştığımız Hizmet Sağlayıcılar

Web sitemizin ve hesap alanının çalışması için aşağıdaki altyapı hizmet sağlayıcılarından yararlanırız. Bu sağlayıcılar verileri yalnızca hizmeti sunmak amacıyla ve talimatlarımız doğrultusunda işler:

• Türkiye'de (İstanbul) bulunan sunucu ve barındırma hizmeti sağlayıcısı: web sitesi ve veritabanının barındırılması,
• Cloudflare, Inc.: içerik dağıtımı, DNS, güvenlik ve saldırı koruması, görsel ve dosya depolama,
• Resend, Inc.: hesap ve güvenlik e-postalarının gönderimi.

7. Çocukların Gizliliği

Hizmetlerimiz işletmelere ve 18 yaşını doldurmuş kişilere yöneliktir. Bilerek 18 yaşından küçüklere ait kişisel veri toplamayız. Böyle bir durumu fark etmeniz halinde bize bildirmenizi rica ederiz; ilgili veriler derhal silinir.

8. Haklarınız ve Tercihleriniz

• Hesap bilgilerinizi hesap alanından görüntüleyebilir ve güncelleyebilirsiniz.
• Hesabınızı dilediğiniz zaman e-posta doğrulamasıyla silebilirsiniz.
• KVKK'nın 11. maddesindeki haklarınızı KVKK Aydınlatma Metni'nde belirtilen yöntemlerle kullanabilirsiniz.
• Çerezlere ilişkin tercihlerinizi Çerez Politikası'nda açıklandığı şekilde yönetebilirsiniz.

9. İletişim

Gizlilik ve kişisel verilerle ilgili tüm soru ve talepleriniz için [email protected] adresine yazabilir, 0850 840 31 08 numaralı hattımızdan bize ulaşabilir veya Yukarı Mah. Gevrek Sk. No:13, 34860 Kartal / İstanbul adresine yazılı olarak başvurabilirsiniz.

10. Politikadaki Değişiklikler

Bu politikayı zaman zaman güncelleyebiliriz. Önemli değişiklikleri hesap sahiplerine e-posta ile veya hesap alanı üzerinden duyururuz. Güncel metin her zaman bu sayfada yer alır.