Gizlilik Politikası

1. Giriş

İCT Bilgi Teknolojileri A.Ş. ("İCT", "biz") olarak, web sitemizi ziyaret eden ve hizmetlerimizden yararlanan kişilerin gizliliğine önem veriyoruz. Bu Gizlilik Politikası; kişisel verilerinizi hangi durumlarda topladığımızı, hangi amaçlarla işlediğimizi, kimlerle paylaşabileceğimizi ve hangi haklara sahip olduğunuzu açıklamak amacıyla hazırlanmıştır.

2. Topladığımız Bilgiler

Web sitemizi kullandığınızda ve hizmetlerimizle etkileşime geçtiğinizde aşağıdaki kişisel verileri toplayabiliriz:

• İletişim bilgileri: İletişim ve demo formlarımız aracılığıyla ilettiğiniz ad, soyad, e-posta adresi, telefon numarası, şirket ve pozisyon bilgileri.
• Talep ve mesaj içeriği: İlgilendiğiniz ürün, sorularınız ve mesaj içeriğiniz.
• Site kullanım verileri: Ziyaret ettiğiniz sayfalar, oturum süresi, tıklama davranışı gibi anonimleştirilebilir kullanım istatistikleri.
• Teknik veriler: IP adresi, tarayıcı türü ve sürümü, işletim sistemi, cihaz bilgileri, dil tercihi.
• Çerez verileri: Tema (açık/karanlık) ve dil tercihi gibi oturum sürekliliğine yönelik çerez verileri. Detaylar Çerez Politikamızda yer alır.

3. Kişisel Verilerin İşlenme Amaçları

Topladığımız kişisel veriler aşağıdaki amaçlarla işlenmektedir:

• Talep ettiğiniz demo, teklif veya bilgi taleplerine yanıt vermek;
• Sözleşme öncesi ve sonrası iletişimi yürütmek;
• Müşteri ilişkileri ve destek süreçlerini yönetmek;
• Hizmet kalitemizi ölçmek ve iyileştirmek;
• Bilgi güvenliği ve dolandırıcılık önleme süreçlerini yürütmek;
• Yasal yükümlülüklerimizi yerine getirmek;
• Açık rızanız bulunduğunda, ürün ve hizmetlerimize ilişkin pazarlama iletişimi göndermek.

4. Verilerin Paylaşıldığı Üçüncü Taraflar

Kişisel verilerinizi yalnızca aşağıdaki sınırlı durumlarda ve gerekli olduğu ölçüde paylaşmaktayız:

• Bulut altyapı, e-posta ve haberleşme hizmeti aldığımız sözleşmeli tedarikçilerimiz (verileriniz Türkiye'de barındırılmaktadır);
• Mevzuattan kaynaklanan zorunluluklar çerçevesinde yetkili kamu kurum ve kuruluşları;
• Açık rızanızın bulunduğu hâllerde belirli iş ortaklarımız.

Verilerinizi ticari amaçla satmıyoruz, kiralamıyoruz veya pazarlama amacıyla üçüncü taraflarla paylaşmıyoruz.

5. Veri Güvenliği

Kişisel verilerinizin güvenliği için sektör standardı teknik ve idari tedbirler uygulamaktayız:

• Aktarım sırasında SSL/TLS şifreleme (HTTPS);
• Veritabanı düzeyinde şifreleme ve role bazlı erişim kontrolü;
• Düzenli güvenlik denetimleri, sızma testleri ve güvenlik açığı taramaları;
• ISO 27001 uyumlu süreç altyapısı;
• Personelimizin gizlilik ve güvenlik konularında düzenli olarak eğitilmesi;
• Tüm verilerin Türkiye sınırları içinde barındırılması.

6. Veri Saklama Süresi

Kişisel verilerinizi yalnızca işlenme amacının gerektirdiği süre boyunca saklarız. Süre tespitinde ilgili mevzuatta öngörülen zamanaşımı süreleri ve yasal saklama süreleri esas alınır. Süre sonunda veriler silinir, yok edilir veya anonim hâle getirilir.

7. Haklarınız

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında kişisel verilerinizle ilgili tüm haklarınız saklıdır. Bu hakların ayrıntısı ve kullanım yöntemleri için KVKK Aydınlatma Metni sayfamızı inceleyebilirsiniz.

8. Politikadaki Değişiklikler

Bu Gizlilik Politikası; mevzuat değişiklikleri, hizmetlerimizin gelişimi veya iç süreçlerimizdeki güncellemelere bağlı olarak revize edilebilir. Güncel sürüm her zaman bu sayfada yayınlanır; politikanın yürürlük tarihi sayfanın başında belirtilir. Kullanıcılarımıza önemli değişiklikleri uygun yollarla bildiriyoruz.

9. İletişim

Gizlilik uygulamalarımız hakkında her türlü sorunuz, talebiniz veya geri bildiriminiz için kvkk@ictyazilim.com adresine yazabilir ya da yukarıda belirtilen posta adresimize başvuruda bulunabilirsiniz.

1. Introduction

İCT Bilgi Teknolojileri A.Ş. ("İCT", "we") values the privacy of every visitor to our website and every user of our services. This Privacy Policy explains when we collect personal data, why and how we process it, with whom we may share it, and the rights you have over it.

2. Information We Collect

When you visit our website and interact with our services we may collect the following personal data:

• Contact details: name, surname, e-mail, phone, company and job title submitted via our contact and demo forms.
• Request and message content: the product you are interested in, your questions and the message you send.
• Site usage data: pages visited, session duration and click behaviour as anonymisable usage statistics.
• Technical data: IP address, browser type and version, operating system, device information and language preference.
• Cookie data: session continuity data such as theme (light/dark) and language preference. Details are provided in our Cookie Policy.

3. Purposes of Processing

The personal data we collect is processed for the following purposes:

• Responding to your demo, quote and information requests;
• Conducting pre-contractual and post-contractual communication;
• Managing customer relations and support processes;
• Measuring and improving the quality of our services;
• Carrying out information security and fraud-prevention activities;
• Fulfilling our legal obligations;
• Sending marketing communications about our products and services where you have given explicit consent.

4. Third Parties With Whom We Share Data

We share personal data only in the following limited circumstances and to the extent strictly necessary:

• With the contracted suppliers from whom we obtain cloud infrastructure, e-mail and communication services (your data is hosted in Türkiye);
• With public authorities under statutory obligations;
• With certain business partners where you have given explicit consent.

We do not sell, rent or share your data with third parties for marketing purposes.

5. Data Security

We apply industry-standard technical and organisational measures to safeguard your personal data:

• SSL/TLS encryption (HTTPS) in transit;
• Database-level encryption and role-based access control;
• Regular security audits, penetration tests and vulnerability scans;
• ISO 27001-aligned process infrastructure;
• Periodic privacy and security training for our personnel;
• All data hosted within Türkiye.

6. Data Retention

We retain your personal data only for as long as the purpose of processing requires. Retention periods are determined in light of statutes of limitation and statutory retention obligations. At the end of the retention period, the data is erased, destroyed or anonymised.

7. Your Rights

All your rights regarding your personal data are reserved under Türkiye's Personal Data Protection Law No. 6698 ("KVKK"). For details and the procedure to exercise these rights, please review our KVKK / GDPR Disclosure page.

8. Changes to This Policy

This Privacy Policy may be revised in light of legislative changes, the evolution of our services or updates to our internal processes. The current version is always published on this page; the effective date appears at the top. We notify our users of material changes through appropriate channels.

9. Contact

For any questions, requests or feedback regarding our privacy practices, please write to kvkk@ictyazilim.com or send a letter to the postal address above.