Gizlilik Politikası

Veri sorumlusu

MOESA LTD.

1 Petyofi Str., Plovdiv 4000, Bulgaria

E-posta: info@moesaltd.com

Kapsam

• İletişim formu verileri: ad, şirket, iş e-postası, ülke, ilgilenilen hizmet ve proje özeti; paylaşmanız hâlinde ürün kategorisi, hedef pazar, tahmini hacim ve hedef takvim
• Teknik veriler: sunucu kayıtlarında ve spam koruması için IP adresi, tarayıcı bilgisi (user agent) ve istek zamanı
• İş yazışmaları

Analitik veya reklam araçları kullanmıyoruz.

Amaçlar

• Taleplere yanıt vermek
• Olası bir iş ilişkisini hazırlamak ve yönetmek
• Web sitesinin güvenliği ve işletilmesi
• Yasal yükümlülükler ve kayıt tutma yükümlülükleri

Hukuki dayanaklar

Talep verilerini, talebinize yanıt vermek ve olası bir sözleşme öncesinde gerekli adımları atmak için (GDPR md. 6(1)(b)) ve iş taleplerine yanıt vermeye yönelik meşru menfaatimize dayanarak (GDPR md. 6(1)(f)) işleriz.

Sunucu kayıtları, spam koruması (Cloudflare Turnstile) ve istek sınırlaması, güvenli bir web sitesi işletmeye yönelik meşru menfaatimize dayanır (GDPR md. 6(1)(f)).

Mevzuatın kayıt tutmamızı gerektirdiği durumlarda bunu yasal yükümlülüklerimizi yerine getirmek için yaparız (GDPR md. 6(1)(c)).

Ayrı onayınız olmadan bilgilerinizi pazarlama amacıyla kullanmayız.

Alıcılar ve veri işleyenler

• Cloudflare, Inc. (ABD): küresel ağı üzerinden web sitesi barındırma ve içerik dağıtımı (Cloudflare Pages ve Workers), sunucu kayıtları ve iletişim sayfasında Turnstile spam koruması
• Plus Five Five, Inc. (Resend, ABD): iletişim formu taleplerinin e-postayla iletilmesi

Her sağlayıcı, bir veri işleme sözleşmesi kapsamında veri işleyenimiz olarak hareket eder.

Talebinizin ulaştığı info@moesaltd.com posta kutusu Namecheap, Inc. (Private Email, ABD) tarafından barındırılır.

Uluslararası aktarımlar

Bu sağlayıcılar verileri Amerika Birleşik Devletleri’nde işleyebilir; Cloudflare web sitesini AB dışındakiler de dahil olmak üzere birçok ülkedeki veri merkezlerinden sunar. Aktarımlar, sağlayıcının katıldığı durumlarda AB–ABD Veri Gizliliği Çerçevesi’ne (Data Privacy Framework), diğer durumlarda Avrupa Komisyonu’nun Standart Sözleşme Maddeleri’ne (GDPR md. 46(2)(c)) dayanır.

Dayandığımız Standart Sözleşme Maddeleri’nin bir kopyasını info@moesaltd.com adresinden talep edebilirsiniz.

Saklama süreleri

Talepleri ve ilgili yazışmaları yalnızca yanıtlamak ve ardından gelen bir iş ilişkisini yönetmek için gerektiği sürece, yasal saklama sürelerinin gerektirdiği durumlarda ise daha uzun süre saklarız.

İstek sınırlaması için kullanılan IP adresi sunucu belleğinde en fazla 10 dakika tutulur.

Zorunlu veriler ve otomatik kararlar

Zorunlu olarak işaretlenen alanlar talebinize yanıt verebilmemiz için gereklidir; bunlar olmadan yanıt veremeyiz. Veri sağlamak yasal veya sözleşmesel bir zorunluluk değildir.

Otomatik karar verme veya profilleme kullanmayız.

İlgili kişi hakları

• Erişim
• Düzeltme
• Silme
• İşlemenin kısıtlanması
• İtiraz
• Uygulanabildiği durumlarda veri taşınabilirliği
• İşlemenin onaya dayandığı durumlarda, geri çekmeden önceki işlemenin hukuka uygunluğunu etkilemeden onayı her zaman geri çekme
• Yetkili denetim makamına şikâyet

Meşru menfaatlerimize dayanan işlemeye, özel durumunuzdan kaynaklanan gerekçelerle her zaman itiraz edebilirsiniz (GDPR md. 21).

Bulgaristan Kişisel Verileri Koruma Komisyonu’na (КЗЛД / CPDP), 2 Prof. Tsvetan Lazarov Blvd., 1592 Sofya, www.cpdp.bg, veya ikamet ettiğiniz ya da çalıştığınız AB ülkesinin denetim makamına şikâyette bulunabilirsiniz.

Güvenlik

Verileri aktarım sırasında şifreleme (HTTPS/HSTS), kısıtlayıcı güvenlik başlıkları, sağlayıcılarımızda erişimi sınırlandırılmış hesaplar, spam koruması ve istek sınırlaması ile koruruz.

Gizlilik talepleri için iletişim

info@moesaltd.com

Politika güncellemeleri

Hizmetlerimiz veya yasal gereklilikler değiştiğinde bu politikayı güncelleyebiliriz. Güncel sürüm, son güncelleme tarihiyle birlikte her zaman bu sayfada yayımlanır.