config.php dosyasından doldur ve metni yayına almadan önce bir hukukçuya kontrol ettir.
1. Kapsam ve taraflar
Bu Gizlilik Sözleşmesi ("Sözleşme"), Vize360 web sitesi ve uygulaması ("Platform") üzerinden sunulan vize evrakı hazırlama hizmetini kullanan kişi ("Kullanıcı" veya "sen") ile Platform'u işleten [ŞİRKET UNVANI] ("Vize360" veya "biz") arasındadır.
Üye olurken bu metni onaylaman, Sözleşme'yi okuduğun ve kişisel verilerinin burada açıklanan şekilde işleneceği konusunda bilgilendirildiğin anlamına gelir. Bu metin aynı zamanda 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi kapsamındaki aydınlatma yükümlülüğümüzü yerine getirir.
2. Veri sorumlusu
KVKK kapsamında kişisel verilerinin veri sorumlusu aşağıda bilgileri yer alan şirkettir:
| Unvan | [ŞİRKET UNVANI] |
|---|---|
| Adres | [ŞİRKET ADRESİ] |
| MERSİS | [MERSİS NO] |
| E-posta | kvkk@vize360.com |
| KEP | [KEP ADRESİ] |
3. İşlenen kişisel veriler
Yalnızca hizmeti sunmak için gerekli olan verileri işleriz:
| Kategori | Veriler | Nereden |
|---|---|---|
| Kimlik | Ad, soyad, T.C. kimlik numarası, doğum tarihi ve yeri, cinsiyet, medeni durum, uyruk | Profil formu |
| Pasaport | Pasaport numarası, türü, veriliş ve geçerlilik tarihleri | Profil formu |
| İletişim | E-posta adresi, telefon numarası, adres, şehir | Kayıt ve profil formları |
| Mesleki | Meslek bilgisi | Profil formu |
| Başvuru evrakları | Yüklediğin belgeler ve içerdikleri bilgiler (pasaport sureti, fotoğraf, banka dökümü, çalışma belgesi, nüfus kaydı vb.) | Evrak yükleme ekranı |
| İşlem güvenliği | Şifrenin tek yönlü özeti (hash), IP adresi, giriş denemeleri, oturum kayıtları, sözleşme onay tarihi | Otomatik |
Yüklediğin evraklar; sağlık bilgisi (ör. sağlık sigortası poliçesi) veya biyometrik fotoğraf gibi özel nitelikli kişisel veri içerebilir. Bu belgeleri yalnızca senin talebin üzerine, senin kullanımın için saklarız; içeriklerini analiz etmez, profil oluşturmaz, başka amaçla kullanmayız. Yüklemediğin sürece bu tür veriler işlenmez.
4. İşleme amaçları ve hukuki sebepler
| Amaç | Hukuki sebep (KVKK md. 5-6) |
|---|---|
| Üyelik hesabının oluşturulması ve yönetimi | Sözleşmenin kurulması ve ifası (md. 5/2-c) |
| Başvuru özetinin ve PDF dosyasının hazırlanması, evrakların saklanması | Sözleşmenin ifası (md. 5/2-c) |
| Özel nitelikli veri içeren evrakların saklanması | Açık rızan (md. 6/2); yüklemeden önce bu metni onaylayarak ve belgeyi kendin yükleyerek verilir |
| Hesap güvenliği, yetkisiz erişimin ve kötüye kullanımın önlenmesi | Meşru menfaat (md. 5/2-f) |
| Yasal yükümlülüklerin yerine getirilmesi (ör. 5651 sayılı Kanun kapsamındaki kayıtlar) | Kanunlarda öngörülme ve hukuki yükümlülük (md. 5/2-a, ç) |
| Destek taleplerinin yanıtlanması | Sözleşmenin ifası ve meşru menfaat (md. 5/2-c, f) |
Verilerini pazarlama, reklam veya profilleme amacıyla kullanmayız ve üçüncü kişilere satmayız.
5. Verilerin aktarılması
Kişisel verilerin yalnızca aşağıdaki durumlarda ve gerekli olduğu ölçüde paylaşılır:
- Barındırma hizmeti sağlayıcıları: Platform'un çalıştığı sunucu ve veritabanı altyapısı. Bu sağlayıcılar verilere yalnızca hizmet sunmak için erişebilir.
- Yetkili kamu kurumları: Yasal bir talep olması halinde, mevzuatın gerektirdiği ölçüde.
Konsolosluklara veya vize merkezlerine veri aktarmayız. Oluşturduğun PDF dosyasını başvuru sürecinde nasıl kullanacağına sen karar verirsin.
Altyapımızın yurt dışında bulunması halinde aktarım, KVKK'nın 9. maddesinde öngörülen şartlara uygun olarak yapılır ve bu metin güncellenerek bilgin verilir.
6. Saklama süreleri
- Hesap ve kimlik bilgileri: Hesabın açık olduğu sürece. Hesabını sildiğinde derhal silinir.
- Başvurular ve evraklar: Sen silene veya hesabını kapatana kadar. Silinen dosyalar sunucudan kalıcı olarak kaldırılır.
- Giriş denemesi kayıtları: En fazla 24 saat.
- Yasal olarak tutulması gereken kayıtlar: İlgili mevzuatta öngörülen süre boyunca, ardından silinir veya anonim hale getirilir.
Yedekleme sistemlerindeki kopyalar, olağan yedek döngüsü içinde (en fazla 30 gün) silinir.
7. Güvenlik önlemleri
KVKK'nın 12. maddesi uyarınca verilerini korumak için aldığımız başlıca önlemler:
- T.C. kimlik ve pasaport numaraları veritabanında AES-256-GCM ile şifrelenerek saklanır.
- Şifreler geri döndürülemez biçimde (bcrypt/argon2 özeti) tutulur; kimse, çalışanlarımız dahil, şifreni göremez.
- Evraklar herkese açık olmayan bir dizinde, tahmin edilemeyen adlarla saklanır ve yalnızca sahibi olan oturum tarafından indirilebilir.
- Bağlantılar HTTPS ile şifrelenir; oturum çerezleri HttpOnly ve SameSite korumalıdır.
- Form işlemleri CSRF'e karşı, giriş sayfası kaba kuvvet denemelerine karşı korunur.
- Word ve TXT dosyalarının PDF'e dönüştürülmesi senin tarayıcında yapılır; bu işlem için dosyaların başka bir sunucuya gönderilmez.
Buna rağmen internet üzerinden yapılan hiçbir aktarımın tamamen risksiz olmadığını hatırlatırız. Bir güvenlik ihlali olması halinde Kişisel Verileri Koruma Kurulu'na ve etkilenen kullanıcılara mevzuatta öngörülen sürede bildirim yapılır.
8. KVKK kapsamındaki hakların
KVKK'nın 11. maddesi uyarınca bize başvurarak:
- Kişisel verilerinin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK'nın 7. maddesi çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme ve silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme,
- Kanuna aykırı işleme nedeniyle zarara uğraman halinde zararın giderilmesini talep etme
haklarına sahipsin. Bilgilerini Profil sayfasından kendin düzeltebilir, evraklarını ve hesabını tüm verileriyle birlikte kendin silebilirsin.
Diğer talepler için başvurunu yazılı olarak adresimize, KEP adresimize veya kayıtlı e-posta adresinden kvkk@vize360.com adresine iletebilirsin. Başvurular en geç 30 gün içinde ücretsiz olarak yanıtlanır.
9. Çerezler
Platform yalnızca çalışması için zorunlu olan tek bir çerez kullanır:
| Çerez | Amaç | Süre |
|---|---|---|
vize360_sid | Oturumunu açık tutmak ve form güvenliğini sağlamak | Tarayıcı kapanana veya 2 saat hareketsizliğe kadar |
Reklam, analiz veya takip çerezi kullanmayız. Sayfalarda kullanılan yazı tipleri ve kütüphaneler herkese açık içerik dağıtım ağlarından (Google Fonts, jsDelivr, cdnjs) yüklenir; bu servisler teknik olarak IP adresini görebilir.
10. Kullanıcı yükümlülükleri
- Profilinde verdiğin bilgilerin doğru ve güncel olmasından sen sorumlusun.
- Yalnızca kendine ait ya da paylaşmaya yetkili olduğun belgeleri yüklemelisin. Başkasına ait kişisel veri içeren belgeleri yüklüyorsan, o kişiyi bilgilendirmek ve gerekli izni almak senin sorumluluğundadır.
- Hesap şifreni gizli tutmalı, şüpheli bir durum fark edersen şifreni hemen değiştirip bize bildirmelisin.
- Platform'u sahte veya yanıltıcı belge hazırlamak gibi hukuka aykırı amaçlarla kullanamazsın. Bu durumda hesabın kapatılabilir.
- Evrak gereklilikleri konsolosluklar tarafından değiştirilebilir. Başvurundan önce güncel bilgileri resmi kaynaklardan doğrulamak senin sorumluluğundadır; eksik veya hatalı liste nedeniyle doğabilecek sonuçlardan Vize360 sorumlu tutulamaz.
11. Değişiklikler ve yürürlük
Bu metni mevzuat veya hizmetteki değişikliklere göre güncelleyebiliriz. Önemli değişikliklerde sürüm numarası değişir ve sana Platform üzerinden bildirim yapılır. Güncel metin her zaman bu sayfada yayımlanır.
Sözleşme, üyelik sırasında elektronik ortamda onaylandığı anda yürürlüğe girer ve hesabın silinene kadar geçerli kalır. Onay tarihin ve onayladığın sürüm hesabınla birlikte kaydedilir.
12. İletişim
Bu metinle ilgili her türlü soru için kvkk@vize360.com adresinden bize ulaşabilirsin. Başvurunun sonucundan memnun kalmazsan Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkın saklıdır.
Üye ol