GİZLİLİK POLİTİKASI

Bu Gizlilik Politikası, URNOVA TEKNOLOJİ VE BİLİŞİM HİZMETLERİ LİMİTED ŞİRKETİ tarafından işletilen Hibe Merkezi platformunda gizlilik yaklaşımını kullanıcı dostu ve kısa bir biçimde açıklamak amacıyla hazırlanmıştır.

Bu belge, KVKK kapsamındaki resmî aydınlatma metninin yerine geçmez. Kişisel verilerin işlenme amaçları, hukuki sebepleri, alıcı grupları, yurt dışı aktarım çerçevesi ve KVKK kapsamındaki haklarınıza ilişkin ayrıntılı bilgi için: https://hibemerkezi.com/kvkk-aydinlatma-metni

1. HANGİ VERİLER İŞLENEBİLİR?

Kullanım biçimine göre; kimlik, iletişim, hesap/abonelik, ödeme/fatura, oturum ve işlem güvenliği, destek ve kullanıcı talepleri, iletişim tercihleri ve rızaya bağlı analitik veriler işlenebilir. Hibe/fon kaydı için PDF oluşturulurken ilgili kayıt, oluşturma/indirme tarihi ve işlem güvenliği verileri kaydedilebilir. PDF üstbilgisinde hesap sahibinin adı ve/veya e-posta adresi, oluşturma tarih ve saati, teknik IP bilgisi ve belge tanımlayıcısı yer alabilir.

Tam kart numarası, CVV/CVC ve benzeri hassas ödeme aracı bilgileri Platform tarafından saklanmaz. Bu bilgiler ödeme işlemi sırasında yetkili ödeme hizmeti sağlayıcısının güvenli ortamına doğrudan iletilir.

2. VERİLER NEDEN İŞLENİR?

Veriler; hesap ve abonelik yönetimi, Hizmetin sunulması, ödeme/faturalandırma, kullanıcı desteği, yasal yükümlülükler, Platform güvenliği ve PDF çıktılarının kaynağını belirleme ve yetkisiz toplu indirmeyi tespit etme amaçlarıyla işlenir. Açık rıza varsa kullanım ve performans ölçümü yapılır. Kampanya, indirim, paket yükseltme ve yeni hizmet tanıtımları yalnız ayrı açık rıza ve gerekli ticari elektronik ileti onayı ile gönderilir; hibe, çağrı ve fon bildirimleri ise abonelik Hizmetinin parçasıdır.

3. ÖDEME İŞLEMLERİ

Ödeme işlemleri yetkili ödeme hizmeti sağlayıcılarının güvenli altyapıları üzerinden yürütülür. Platforma yalnızca abonelik ve ödeme sürecinin yönetilmesi için gerekli sınırlı işlem sonucu, durum ve referans bilgileri iletilebilir. Ödeme hizmeti sağlayıcıları, kart ve ödeme hizmetinin sunulmasına ilişkin kendi kanuni yükümlülükleri ve kendi belirlediği veri işleme amaçları bakımından bağımsız veri sorumlusu olarak hareket eder; bu kapsamdaki veri işleme faaliyetleri kendi aydınlatma ve gizlilik düzenlemelerine tabidir.

4. VERİLER KİMLERLE PAYLAŞILABİLİR?

Kişisel veriler, ilgili hukuki şartlar ve veri minimizasyonu ilkesi çerçevesinde; ödeme hizmeti sağlayıcıları, teknik ve operasyonel hizmet sağlayıcılar, muhasebe/faturalandırma hizmeti sağlayıcıları, profesyonel danışmanlar ve kanunen yetkili kamu kurumlarıyla gerekli olduğu ölçüde paylaşılabilir. Kişisel veriler bağımsız reklam veya veri ticareti amacıyla satılmaz.

Platformun hesap, kimlik doğrulama ve veri tabanı altyapısı Almanya/Frankfurt eu-central-1 bölgesinde barındırılmaktadır. Bu süreklilik arz eden yurt dışı aktarımlar, KVKK m.9 kapsamındaki uygulanabilir aktarım mekanizmasının mevcut olmasını gerektirir; yurt dışında barındırma tek başına yeterli değildir. Opsiyonel analitik işleme rızası, verinin yurt dışına aktarılması için gerekli ayrı m.9 şartlarının yerine geçmez. Arızi aktarımlarda Kanunun istisnai hükümleri yalnız şartları oluşmuşsa uygulanabilir. Ayrıntılı bilgi KVKK Aydınlatma Metnindedir.

5. ÇEREZLER VE TERCİHLER

Kesinlikle gerekli olmayan analitik çerezler varsayılan olarak etkin değildir ve gerekli olduğu hâllerde açık rızanıza tabidir. Açık rıza verilmemesi veya sonradan geri alınması, temel Platform hizmetlerinin kullanılmasını engellemez. Kullanılan çerezler, amaçları, süreleri ve tercih yönetimi hakkında ayrıntılı bilgi için: https://hibemerkezi.com/cerez-politikasi

6. SAKLAMA VE GÜVENLİK

Kişisel veriler işleme amacı ve yasal yükümlülükler için gerekli sürelerle saklanır. Sözleşme, işlem/onay, ticari ileti, mali, destek ve güvenlik kayıtları bakımından ayrıntılı süreler KVKK Aydınlatma Metnindedir. Güvenlik, erişim ve PDF oluşturma/dışa aktarma logları kural olarak en fazla 12 ay tutulur; güvenlik olayı, uyuşmazlık veya başka hukuki sebep varsa yalnızca ilgili kayıtlar gerekli ek süre boyunca saklanabilir. Süre sonunda başka hukuki sebep bulunmadığında veriler silinir, yok edilir veya anonim hâle getirilir. Uygun teknik ve idari güvenlik önlemleri uygulanır.

7. HAKLARINIZ VE İLETİŞİM

KVKK’nın 11 inci maddesi kapsamındaki haklarınız ve başvuru yöntemleri https://hibemerkezi.com/kvkk-aydinlatma-metni adresindeki KVKK Aydınlatma Metninde açıklanmaktadır. KVKK kapsamındaki resmî başvuru ve talepleriniz için Aydınlatma Metninde belirtilen kanalları (KEP, sistemimizde kayıtlı e-posta adresi veya güvenli elektronik imza / mobil imza ile imzalanmış e-posta gibi) kullanmanız gerekmektedir. Platformla ilgili genel sorularınız ve iletişim için contact@urnova.tech adresini veya https://hibemerkezi.com/iletisim sayfasını kullanabilirsiniz.