Gizlilik Politikası
Siteway LTD
GİZLİLİK VE KİŞİSEL VERİLERİN KORUNMASI POLİTİKASI
(KVKK, UK GDPR ve ICO Standartlarına Uygun)
Bu Gizlilik Politikası, web sitemizi (www.thesiteway.co.uk) ziyaret ettiğinizde veya hizmetlerimizi kullandığınızda kişisel verilerinizin nasıl toplandığını, kullanıldığını, korunduğunu ve paylaşıldığını açıklamaktadır.
Türkiye Cumhuriyeti’nin 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ile Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) ve İngiltere Bilgi Komisyonu (ICO) yönergelerine tam uyum sağlayarak, kişisel verilerinizin gizliliğine ve güvenliğine en yüksek değeri veriyoruz.
1. Veri Sorumlusu
KVKK ve UK GDPR uyarınca veri sorumlusu (Data Controller) kimliğimiz aşağıdaki gibidir:
-
Şirket Unvanı: SITEWAY LTD
-
Şirket Kayıt Numarası: 17125881
-
ICO (İngiltere Bilgi Komisyonu) Kayıt Durumu: Şirketimiz, 17125881 sicil numarası ile ICO veri koruma siciline kayıtlıdır.
-
Kayıtlı Adres: 124 City Road, London, United Kingdom, EC1V 2NX
-
E-posta: info@thesiteway.co.uk
-
Web Sitesi: www.thesiteway.co.uk
2. Topladığımız Kişisel Veriler
Dijital hizmetlerimizi (yazılım geliştirme, web ve e-ticaret altyapıları, SEO, CMS ve SaaS çözümleri) sunabilmek için aşağıdaki veri kategorilerini işlemekteyiz:
-
Kimlik ve İletişim Verileri: Ad, soyad, unvan, e-posta adresi, telefon numarası, fatura adresi.
-
Finansal Veriler: Ödeme işlemlerinin gerçekleştirilmesi için gerekli veriler (Kredi kartı bilgileriniz sunucularımızda saklanmaz; PayTR, Stripe gibi PCI-DSS uyumlu küresel ödeme altyapıları aracılığıyla doğrudan işlenir).
-
Teknik Veriler: IP adresi, tarayıcı türü ve sürümü, saat dilimi ayarı, işletim sistemi ve sitemize erişmek için kullandığınız cihazlara ait teknolojik veriler.
-
Kullanım Verileri: Sitemizi ve hizmetlerimizi nasıl kullandığınıza dair detaylar, talep edilen destek ve revizyon geçmişi.
3. Verileri Hangi Hukuki Sebeplerle İşliyoruz?
Kişisel verilerinizi yalnızca yasal bir dayanağımız olduğunda kullanırız. İşleme amaçlarımız ve hukuki gerekçelerimiz şunlardır:
-
Sözleşmenin İfası: Sizinle aramızdaki hizmet sözleşmesinin (örneğin web sitesi kurulumu veya yazılım teslimatı) yerine getirilmesi.
-
Meşru Menfaatler: İşletmemizi yürütmek, hizmet kalitemizi artırmak, ağ güvenliğini sağlamak ve olası sahtekarlıkları önlemek.
-
Hukuki Yükümlülük: Birleşik Krallık ve Türkiye’deki vergi, muhasebe ve ticaret kanunlarına uymak.
-
Açık Rıza: Gerekli durumlarda (örneğin pazarlama e-postaları gönderimi) tarafınızdan alınan onay.
4. Verilerin Paylaşımı ve Uluslararası Aktarımı
İngiltere merkezli ancak Türkiye, Fransa, Almanya ve Amerika başta olmak üzere global çapta hizmet veren bir şirket olarak; verileriniz uluslararası sınırlar arasında aktarılabilir ve işlenebilir.
Kişisel verileriniz, yalnızca hizmetin ifası için zorunlu olan ve veri güvenliği standartlarını (UK GDPR / KVKK) karşılayan aşağıdaki üçüncü taraflarla paylaşılır:
-
Altyapı ve Yazılım Sağlayıcıları: Bulut sunucu hizmetleri, veri tabanı mühendisliği platformları, e-posta ve iletişim araçları.
-
Ödeme Kuruluşları: Güvenli tahsilat işlemleri için Stripe, Paypal , PayTR vb. lisanslı ödeme ağ geçitleri.
-
Yasal Merciler: Kanuni bir zorunluluk doğması halinde resmi kurumlar ve regülatörler (ICO dahil).
Veri aktarımlarında, standart sözleşme maddeleri (SCCs) veya Birleşik Krallık Uluslararası Veri Aktarımı Anlaşması (IDTA) gibi yasal güvenceler tesis edilmektedir.
5. Veri Saklama Süresi
Kişisel verileriniz, toplanma amacının gerektirdiği süre boyunca veya hukuki, muhasebesel ve raporlama yükümlülüklerimizi yerine getirmek amacıyla ilgili kanunların (KVKK ve Birleşik Krallık yasaları) öngördüğü süreler boyunca saklanır. Saklama süresi dolan veriler, güvenli geri döndürülemez yöntemlerle silinir veya anonim hale getirilir.
6. Veri Güvenliği
Yetkisiz erişimi, veri kaybını veya ifşasını önlemek amacıyla uçtan uca şifreleme, güvenlik duvarları, güvenli ağ mimarileri (Next.js ve modern PHP yapıları üzerinde endüstri standardı güvenlik önlemleri) ve sıkı erişim kontrolleri uyguluyoruz. Verilerinize erişim, yalnızca işini yapmak için bu verilere ihtiyaç duyan çalışanlar ve yüklenicilerle sınırlandırılmıştır.
7. KVKK ve UK GDPR Kapsamındaki Haklarınız
Veri sahibi olarak, tabi olduğunuz yasal mevzuata (Türkiye için KVKK, Birleşik Krallık/Avrupa için UK GDPR) göre aşağıdaki haklara sahipsiniz:
-
Verilerinizin işlenip işlenmediğini öğrenme ve kopyasını talep etme (Erişim Hakkı).
-
Eksik veya yanlış verilerin düzeltilmesini isteme (Düzeltme Hakkı).
-
Yasal şartlar oluştuğunda verilerinizin silinmesini isteme (Unutulma Hakkı).
-
Kişisel verilerinizin işlenmesine itiraz etme veya kısıtlanmasını talep etme (İtiraz Hakkı).
-
Verilerinizin yapılandırılmış, makinece okunabilir bir formatta başka bir kuruluşa aktarılmasını isteme (Veri Taşınabilirliği).
-
Otomatik karar verme süreçlerine (profilleme vb.) itiraz etme.
İngiltere Bilgi Komisyonu’na (ICO) Şikayet Hakkı: Veri koruma yasalarına uyumumuzla ilgili endişeleriniz varsa, öncelikle bizimle iletişime geçmenizi rica ederiz. Ancak, sorunun çözülmediğini düşünüyorsanız, Birleşik Krallık veri koruma otoritesi olan ICO’ya (www.ico.org.uk) şikayette bulunma hakkınız yasal olarak saklıdır.
8. İletişim
Bu Gizlilik Politikası, yasal haklarınız veya kişisel verilerinize ilişkin tüm sorularınız, talepleriniz ve güncellemeler için Veri Koruma Görevlimiz (DPO) veya resmi yetkililerimiz ile aşağıdaki kanallardan iletişime geçebilirsiniz:
-
E-posta: info@thesiteway.co.uk
-
Adres: SITEWAY LTD, 124 City Road, London, United Kingdom, EC1V 2NX
Talepleriniz, ilgili veri koruma yasalarının öngördüğü yasal süre olan 30 gün içerisinde ücretsiz olarak değerlendirilip sonuçlandırılacaktır.
(Son Güncelleme Tarihi: 06.08.2026)