virtual-finder.com

Gizlilik Bildirimi (UK GDPR)

Bu bildirim, Birleşik Krallık Genel Veri Koruma Tüzüğü (“UK GDPR”) md. 13 ve 14 ile 2018 tarihli Data Protection Act uyarınca Virtual Finder’ın kişisel verilerinizi nasıl topladığını ve kullandığını açıklar. Bağlayıcı metin İngilizce Privacy Notice’tır; bu sayfa onun Türkçe çevirisidir. Türkiye’de iseniz KVKK Aydınlatma Metni’ne de bakınız.

Hesap sistemi henüz açılmadı. Bu metindeki müşteri hesabına ilişkin bölümler (virtual-finder.com/hesap) hesap sistemi kullanıma açıldığında uygulanır. Şu anda hesap açılamaz; hesap verisi, hesap çerezi ve hesap e-postası işlenmez. Hesap sistemi açıldığında bu metin güncellenir.

1. Biz kimiz?

BOTONBOARD LTD (“Virtual Finder” adıyla faaliyet gösterir), İngiltere ve Galler’de kayıtlı şirkettir, şirket no: 14955016. Kişisel verilerinizin veri sorumlusudur (controller). Kendi siteniz üzerinden topladığınız veriler (form gönderileri, e-posta içerikleri; E-Ticaret paketinde müşteri ve sipariş kayıtları) için veri sorumlusu sitenin sahibi olarak sizsiniz; biz bu verileri yalnız sizin adınıza ve talimatınızla, hizmeti sunmak için işleyen veri işleyeniz (processor).
Kayıtlı adres: 20 Wenlock Road, Londra N1 7GU, Birleşik Krallık
E-posta: info@virtual-finder.com
WhatsApp: +90 541 410 14 53

2. Topladığımız kişisel veriler

  • Kimlik ve iletişim verileri: Bize WhatsApp’tan yazdığınızda ya da abone olduğunuzda paylaştığınız ad, telefon numarası ve e-posta adresi.
  • Müşteri verileri: Seçtiğiniz paket, abonelik durumu, teklifler, destek yazışmaları ve hizmet talepleri.
  • Ödeme verileri: Ödemenin yapılıp yapılmadığı, tutarı ve tarihi. Kart bilgileri ödeme sağlayıcımız Stripe tarafından işlenir; kart numaranızın tamamını hiçbir zaman almayız ve saklamayız.
  • Teknik veriler: Siteyi ziyaret ettiğinizde IP adresiniz, tarayıcı bilgileriniz, ziyaret ettiğiniz sayfalar ve ziyaret zamanı barındırma sunucumuz ve Cloudflare tarafından kaydedilir.
  • Müşteri hesabı verileri: Hesap sayfasından üye olursanız doğrulanmış e-posta adresiniz; giriş için seçtiğiniz sağlayıcının (Google, Microsoft, GitHub, Apple) hesap kimliğiniz ile paylaştığı ad ve e-posta; oturum zamanları; gösterilen bildirim sürümü ve isteğe bağlı pazarlama izniniz. Hesap sisteminde IP adresiniz saklanmaz; güvenlik kayıtlarında ve kötüye kullanımı önleyen sayaçlarda IP yerine günlük rastgele bir anahtarla üretilmiş takma ad kullanılır. Anahtar gün sonunda silinir; o andan sonra takma ad IP adresine geri çevrilemez.
  • Sipariş (iş emri) verileri: seçtiğiniz paket, iş emri açıklamanız, alan adınız, varsa referans kodu, sözleşme onayınız ve kurulumun başlangıç seçimi, sipariş ve ödeme durumu. Kart bilgileriniz Stripe'ta girilir ve bize gelmez.

Web sitenizi veya e-posta kutularınızı barındırdığımızda, içeriğinizde bulunan kişisel verileri sizin adınıza işleyebiliriz. Bu durumda veri sorumlusu sizsiniz, biz ise veri işleyen (processor) olarak hareket ederiz.

3. Verilerinizi neden kullanıyoruz ve hukuki dayanaklarımız

  • Sorularınızı yanıtlamak ve teklif vermek: Sözleşme kurulmadan önce talebiniz üzerine atılan adımlar (md. 6(1)(b)).
  • Aboneliğinizi kurmak ve sunmak (web sitesi, barındırma ve e-posta), ödeme almak ve hizmet bildirimleri göndermek: Sözleşmenin ifası (md. 6(1)(b)).
  • Muhasebe ve vergi kayıtlarını tutmak: Hukuki yükümlülük (md. 6(1)(c)).
  • Sitenin ve hizmetlerin güvenliğini sağlamak, kötüye kullanımı önlemek: Güvenli bir hizmet sunmaya ilişkin meşru menfaatimiz (md. 6(1)(f)).
  • Hukuki talepleri tesis etmek, kullanmak veya savunmak: Meşru menfaatimiz (md. 6(1)(f)).
  • Müşteri hesabınızı açmak ve girişinizi doğrulamak: sözleşmenin ifası ve talebiniz üzerine atılan adımlar (md. 6(1)(b)). Hesap güvenliği (oran sınırı, takma adlı olay kaydı): meşru menfaatimiz (md. 6(1)(f)).
  • Kampanya ve duyuru e-postaları: yalnız rızanızla (md. 6(1)(a) ve PECR); hesap sayfanızdan istediğiniz zaman geri alabilirsiniz.

Verilerinizi pazarlama mesajları gibi rızanızı gerektiren bir amaçla kullanmak istersek önce ayrıca rızanızı isteriz; rızanızı istediğiniz zaman geri alabilirsiniz.

İletişim ve ödeme bilgilerinizi vermeniz sözleşmenin kurulması ve ifası için gereklidir; bunlar olmadan hizmeti sunamayız.

4. Verilerinizi kimlerle paylaşıyoruz?

  • Stripe (ödeme): abonelik ödemelerini almak için.
  • Cloudflare (içerik dağıtımı ve güvenlik): siteyi iletmek, saldırılara karşı korumak ve ziyaretleri çerezsiz ölçmek için.
  • Barındırma sağlayıcısı: Hetzner Online GmbH; sunucu Finlandiya’da (Helsinki veri merkezi).
  • WhatsApp / Meta: bize WhatsApp’tan yazmayı seçtiğinizde mesajlarınızı iletmek için.
  • Gerektiğinde muhasebeci ve avukat gibi profesyonel danışmanlarımız.
  • Yasanın gerektirdiği durumlarda kamu makamları.
  • Google, Microsoft, GitHub, Apple: yalnız bu sağlayıcılardan biriyle giriş yapmayı seçerseniz, girişi doğrulamak için.
  • Resend (e-posta iletimi, ABD): doğrulama kodu ve hesap e-postalarını iletmek için.
  • Cloudflare ayrıca müşteri hesabı sistemini (Workers; veriler PostgreSQL veritabanında, Cloudflare Hyperdrive bağlantısıyla) çalıştırır.

Kişisel verilerinizi satmayız.

5. Birleşik Krallık dışına aktarım

Bu sağlayıcıların bazıları verileri Birleşik Krallık dışında, örneğin Amerika Birleşik Devletleri’nde, Avrupa Ekonomik Alanı’nda veya Türkiye’de işler. Bir ülke için Birleşik Krallık yeterlilik kararı (adequacy regulations) yoksa ICO’nun Uluslararası Veri Aktarım Sözleşmesi (IDTA) ya da AB Standart Sözleşme Maddelerine Birleşik Krallık Eki (UK Addendum) gibi uygun güvencelere; alıcı sertifikalıysa AB–ABD Veri Gizliliği Çerçevesi’nin Birleşik Krallık uzantısına (UK Extension) dayanırız. Barındırma sağlayıcımızın sunucusu, Birleşik Krallık yeterlilik kararı kapsamındaki Avrupa Ekonomik Alanı’ndadır.

6. Verilerinizi ne kadar süre saklıyoruz?

Kişisel verileri yalnız yukarıdaki amaçlar ve yasal gereklilikler için gerektiği sürece saklar, sonra siler veya anonim hale getiririz.

  • Sözleşme, fatura ve muhasebe kayıtları: ilgili mali yılın sonundan itibaren 6 yıl (Birleşik Krallık vergi mevzuatı),
  • Destek ve WhatsApp yazışmaları: müşteri ilişkisinin sona ermesinden itibaren 2 yıl,
  • Sözleşmeye dönüşmeyen teklif ve bilgi talepleri: 1 yıl,
  • Barındırılan site ve e-posta içerikleri: hizmetin sona ermesinden itibaren 30 gün,
  • Sunucu ve güvenlik kayıtları: en fazla 90 gün.
  • Müşteri hesabı: siz silene kadar (hesap sayfasındaki “Hesabımı sil” ile hemen). Doğrulama kodları ve giriş bağlantıları süresi dolduktan 1 gün, oturumlar sona erdiğinde, kötüye kullanımı önleyen sayaçlar 2 gün, takma adlı güvenlik kayıtları 90 gün sonra silinir.
  • Siparişler: hesabınızı silseniz de sözleşme ve fatura kaydı olarak ilgili mali yılın sonundan itibaren 6 yıl, hesabınızdan ayrılarak saklanır (Birleşik Krallık vergi mevzuatı).

7. Haklarınız

UK GDPR kapsamında şu haklara sahipsiniz:

  • hakkınızda tuttuğumuz kişisel verilere erişme;
  • yanlış verilerin düzeltilmesini isteme;
  • belirli durumlarda verilerinizin silinmesini isteme;
  • belirli durumlarda verilerinizin kullanımını kısıtlama;
  • bize verdiğiniz verileri taşınabilir bir biçimde alma;
  • meşru menfaatimize dayanan işlemeye itiraz etme;
  • rızaya dayandığımız durumlarda rızanızı istediğiniz zaman geri alma.

Müşteri hesabınız varsa verilerinizin bir kopyasını hesap sayfanızdaki “Verilerimi indir” ile makinece okunabilir (JSON) biçimde alabilir, hesabınızı “Hesabımı sil” ile kendiniz silebilirsiniz. Yasal saklama yükümlülüğü olan sözleşme ve fatura kayıtları bu silmenin dışında kalır.

Hakkınızda yalnız otomatik işlemeye dayanan ve hukuki ya da benzer ölçüde önemli sonuç doğuran kararlar vermeyiz.

Haklarınızı kullanmak için info@virtual-finder.com adresinden bize ulaşın. Çoğu durumda ücretsiz olarak bir ay içinde yanıt veririz. Önce kimliğinizi doğrulamamız gerekebilir.

8. Nasıl şikâyette bulunabilirsiniz?

Verilerinizin kullanımından memnun değilseniz lütfen önce bize başvurun. Birleşik Krallık denetim makamı Information Commissioner’s Office’e (ICO) de şikâyette bulunma hakkınız vardır: ico.org.uk/make-a-complaint (İngilizce).

9. Çerezler

Bu site reklam veya izleme çerezi kullanmaz. Cloudflare kesinlikle gerekli güvenlik çerezleri yerleştirebilir. Çerezlerle ilgili ayrıntılar Gizlilik ve Çerez Politikası’ndadır.

Müşteri hesabı sayfaları (virtual-finder.com/hesap) yalnız giriş için kesinlikle gerekli çerezler kullanır: __Secure-vf_oturum (oturum, en çok 30 gün), __Secure-vf_kod (e-posta doğrulama kodu, 10 dakika), __Secure-vf_baglanti (çok hatalı denemeden sonra e-postayla gelen giriş bağlantısı, 15 dakika),__Secure-vf_oauth (Google, Microsoft, GitHub ya da Apple ile giriş sırasında, 10 dakika) ve __Secure-vf_donus (Apple ile giriş tamamlanırken, 2 dakika). Bu çerezler yalnız siz giriş yapmayı başlattığınızda yerleşir; reklam, ölçüm ya da sizi başka sitelerde izlemek için kullanılmaz.

10. Bu bildirimdeki değişiklikler

Bu bildirimi zaman zaman güncelleyebiliriz. Aşağıdaki tarih son değişikliği gösterir.

Son güncelleme: 3 Ekim 2026