Gizlilik Politikası

360virtualtour.net, 2004'ten bu yana Hollanda merkezli olarak tüm Avrupa Birliği'ndeki müşterilerine 360° sanal tur ve mimari fotoğrafçılık hizmeti veren bir stüdyodur. Bu politika; bu web sitesi aracılığıyla hangi kişisel verileri topladığımızı, neden topladığımızı, ne kadar sakladığımızı ve hangi haklara sahip olduğunuzu açıklar.

1. Veri sorumlusu

Bu web sitesi bakımından veri sorumlusu, 360virtualtour.net'in işletmecisidir.

• E-posta: info@360virtualtour.net

2. Topladığımız kişisel veriler

İletişim ve teklif formu

İletişim veya teklif formu aracılığıyla bize mesaj gönderdiğinizde şu verileri işleriz:

• adınız
• e-posta adresiniz
• paylaşmayı tercih ederseniz telefon numaranız
• mesajınızın içeriği ve eklediğiniz proje detayları

Bu verileri yalnızca talebinizi yanıtlamak, teklif hazırlamak ve sipariş vermeniz hâlinde sözleşmeyi ifa etmek için kullanırız. Hukuki dayanak, formdaki onay kutusunu işaretleyerek verdiğiniz rızanız ve bir sözleşmenin kurulması öncesinde atılan adımlardır (GDPR md. 6/1-a ve 6/1-b).

Yalnızca onayınızla çalışan site analizi

Bu site, ziyaretçilerin sayfalarımızı nasıl kullandığını anlamak için Google Analytics 4 kullanır; ancak yalnızca onay verirseniz:

• Onay bandında "Kabul Et"e basana kadar Google Analytics betiği yüklenmez ve Google'a hiçbir veri gönderilmez.
• Reddederseniz ya da seçim yapmazsanız durum böyle kalır: analitik çerezi yoktur, Google'a veri gitmez; çerezsiz sinyal bile gönderilmez.
• Kabul ederseniz Google Analytics; ziyaret edilen sayfalar, yaklaşık bölge, cihaz ve tarayıcı türü gibi bilgileri bir çerezde saklanan rastgele bir kimlikle ilişkilendirerek toplar. Reklam özellikleri ve Google sinyalleri kapalıdır; Google Analytics 4 IP adreslerini saklamaz. Onayınızı her sayfanın altındaki "Çerez ayarları" bağlantısıyla istediğiniz an geri alabilirsiniz.

Çerezsiz ziyaret sayacı

Kendi sunucumuzdaki bir sayaç, sayfalarımızın kaç kez açıldığını günlük toplam olarak sayar: sayfa adresi, geldiğiniz sitenin adı (örneğin "google"), cihaz türü ve tarayıcı dilinizin kodu. Cihazınıza hiçbir şey yazılmaz ya da okunmaz; IP adresi, tarayıcı imzası, zaman ya da kimlik saklanmaz. Bu toplamlar kişisel veri değildir. Ayrıntılar Çerez Politikamızda.

Site güvenliği

Saldırıları önlemek için sunucumuz her isteği otomatik olarak denetler. Kendini Google ya da Bing arama botu olarak tanıtan bir istekte, gerçek olup olmadığını anlamak için IP adresi DNS ile doğrulanır; sonuç en fazla 24 saat sunucu belleğinde tutulur ve diske yazılmaz. Normal ziyaretçilerin IP adresleri bu denetimde kullanılmaz. Hukuki dayanak, siteyi güvenli tutmaya yönelik meşru menfaatimizdir (GDPR md. 6/1-f).

Sunucu günlükleri

Her web sunucusunda olduğu gibi sunucumuz da gelen her isteği teknik bir günlüğe yazar: IP adresi, tarih ve saat, istenen adres, yanıt kodu, aktarılan veri miktarı, geldiğiniz sayfa ve tarayıcı tanımı. Bu günlükleri yalnızca saldırıları tespit edip engellemek ve teknik hataları gidermek için kullanırız; analiz, profil çıkarma ya da reklam için asla kullanmaz, kimseyle paylaşmayız. Günlük her gece arşivlenir; en fazla 5 günlük arşiv tutulur, daha eskileri otomatik olarak silinir — yani hiçbir kayıt yaklaşık 6 günden uzun kalmaz. Saldırı girişiminde bulunan IP adresleri sunucunun güvenlik duvarında engellenir; engel kaydı engel sürdüğü sürece, güvenlik duvarının kendi günlüğü ise en fazla 2 hafta tutulur. Hukuki dayanak, siteyi güvenli ve çalışır tutmaya yönelik meşru menfaatimizdir (GDPR md. 6/1-f).

Spam koruması

Formlarımız, gönderinin gerçek bir kişiden gelip gelmediğini denetleyen Cloudflare Turnstile ile korunur. Turnstile; IP adresiniz ve tarayıcı özellikleriniz gibi teknik verileri işleyebilir. Bu işleme, siteyi güvenli tutmaya yönelik meşru menfaatimize dayanır (GDPR md. 6/1-f).

3. Çerezler

Az sayıda çerez ve benzer teknoloji kullanırız: onay tercihiniz, görünüm modunuz ve seçerseniz ülkeniz için zorunlu kayıtlar; analitik çerezleri ise yalnızca izninizle. Ayrıntıları Çerez Politikamızda bulabilirsiniz.

4. Bizim adımıza veri işleyen üçüncü taraflar

• Google Analytics 4 (Google Ireland Ltd.): yalnızca onay sonrası kullanım istatistikleri; ziyaret edilen sayfalar, cihaz verileri, yaklaşık konum.
• Cloudflare Turnstile (Cloudflare Inc.): spam ve kötüye kullanım koruması; IP adresi, tarayıcı özellikleri.
• E-posta (SMTP) hizmet sağlayıcısı: form mesajlarının bize iletilmesi; ad, e-posta adresi, mesaj içeriği.
• Barındırma: Hetzner Online GmbH (Almanya); sunucu şirketin Finlandiya'daki veri merkezinde, AB içindedir. Web sitesini ve sunucu günlüklerini barındırır.

Bu sağlayıcılar verileri kendi gizlilik koşulları çerçevesinde işler; veriler AB dışına çıktığında standart sözleşme hükümleri gibi uygun güvenceler uygulanır. Verileriniz asla satılmaz.

5. Verileri ne kadar saklarız

• Form mesajları ve ilgili yazışmalar: son temastan itibaren en fazla 24 ay; sözleşme veya yasal yükümlülük daha uzun bir süre gerektirmedikçe.
• Google Analytics verileri: 14 ay, ardından otomatik olarak silinir.
• Çerezsiz ziyaret sayacının günlük toplamları: 25 ay, ardından otomatik olarak silinir.
• Sunucu erişim günlükleri: en fazla yaklaşık 6 gün; güvenlik duvarı günlüğü: en fazla 2 hafta; saldırı nedeniyle engellenen IP adresleri: engel kaldırılana kadar.
• Onay tercihiniz: değiştirene veya tarayıcı verilerinizi temizleyene kadar.

6. Haklarınız

Yaşadığınız yere bağlı olarak GDPR ve Türkiye'de ikamet ediyorsanız 6698 sayılı Kanun (KVKK) kapsamında haklarınız bulunur. Bunlar şunları içerir:

• hakkınızda tuttuğumuz kişisel verilere erişim
• yanlış verilerin düzeltilmesi
• verilerinizin silinmesi
• işlemenin kısıtlanması veya işlemeye itiraz
• veri taşınabilirliği
• onayınızı istediğiniz zaman geri çekme (geri çekme, öncesindeki işlemenin hukuka uygunluğunu etkilemez)
• yerel veri koruma otoritenize veya Türkiye'de Kişisel Verileri Koruma Kurumu'na şikâyette bulunma

Bu haklardan herhangi birini kullanmak için info@360virtualtour.net adresine yazın. En geç 30 gün içinde yanıt veririz.

7. Bu politikadaki değişiklikler

Bu politikayı zaman zaman güncelleyebiliriz. Üstteki tarih en güncel sürümü gösterir; önemli değişiklikler bu sayfada duyurulur.

8. İletişim

Bu politika veya verilerinizle ilgili sorularınız için: info@360virtualtour.net adresine yazın.