Pi Studio olarak, gizliliğinize ve kişisel verilerinizin korunmasına büyük önem veriyoruz. Bu Gizlilik Politikası, web sitemiz (pi.studio ve alt alan adları) üzerinden hizmet sunarken hangi verileri topladığımızı, nasıl kullandığımızı, kimlerle paylaştığımızı ve nasıl koruduğumuzu açıklamaktadır.
1. Topladığımız Veriler
1.1 Doğrudan paylaştığınız veriler
İletişim formumuzu doldurduğunuzda, e-posta gönderdiğinizde veya WhatsApp üzerinden bize ulaştığınızda şu bilgileri paylaşırsınız:
- Ad ve soyad
- E-posta adresi
- Şirket adı ve görev/unvan
- Sektör bilgisi
- Proje ihtiyaçlarınızla ilgili paylaştığınız diğer bilgiler
1.2 Otomatik toplanan veriler
- IP adresi
- Tarayıcı tipi ve versiyon
- İşletim sistemi
- Site içindeki gezinme bilgileri
- Çerez bilgileri (detay için Çerez Politikası)
2. Verileri Nasıl Kullanıyoruz
Topladığımız bilgileri yalnızca aşağıdaki amaçlarla kullanırız:
- Talebinize cevap vermek ve teklif hazırlamak
- Hizmetlerimizi sunmak ve geliştirmek
- Yasal yükümlülüklerimizi yerine getirmek
- Web sitesi güvenliğini sağlamak
- İstatistiksel analiz yapmak (anonim olarak)
3. Kiminle Paylaşıyoruz
Verilerinizi üçüncü taraflarla ticari amaçla paylaşmıyoruz veya satmıyoruz. Aşağıdaki sınırlı durumlar dışında kimseyle paylaşılmaz:
- Teknik hizmet sağlayıcılar: Cloudflare (hosting), Web3Forms (form işleme). Bu firmalar KVKK uyumlu veri işleme sözleşmeleri ile bağlıdır.
- Yasal zorunluluklar: Mahkeme kararı veya yetkili kamu otoritelerinin yazılı talebi halinde.
- Müşteri projelerimiz: Yalnızca müşterimiz olduğunuzda ve projenizle ilgili olarak.
4. Müşteri Verilerinin Korunması (Proje Kapsamında)
Pi müşterimiz olduğunuzda, sizin verilerinizle (örneğin sigorta hasar fotoğrafları, sözleşme dokümanları, e-ticaret SKU verileri) çalışırız. Bu veriler için ek koruma katmanları uygulanır:
- Veri işleme sözleşmesi: Standart prosedürümüzdür
- Şifreleme: Transit (TLS 1.3) + at-rest (AES-256)
- Erişim kontrolü: Yalnızca proje ekibinde olan kişiler
- Audit log: Her veri erişimi kaydedilir
- On-premise seçeneği: Hassas projelerde veri kendi sunucunuzdan çıkmaz
- KVKK + GDPR uyumu: Gerektiğinde her ikisi
5. Veri Güvenliği
Verilerinizi korumak için aşağıdaki teknik ve idari önlemleri alıyoruz:
- HTTPS/TLS şifreleme (tüm web trafiği)
- Güvenlik duvarı ve DDoS koruması (Cloudflare)
- Düzenli güvenlik güncellemeleri
- Sınırlı erişim yetkisi (need-to-know prensibi)
- Periyodik güvenlik denetimleri
6. Çocukların Verileri
Web sitemiz 18 yaş altındaki bireylere yönelik değildir. Bilerek 18 yaş altı kişilerden veri toplamayız.
7. Verilerin Saklanma Süresi
Verilerinizi, işlenme amaçlarının gerektirdiği süre boyunca veya yasal saklama yükümlülükleri doğrultusunda muhafaza ederiz. Detay için KVKK Aydınlatma Metni belgemize bakabilirsiniz.
8. Haklarınız
KVKK Md. 11 kapsamındaki haklarınızı kullanmak için merhaba@pi.studio adresine yazabilirsiniz. Detay için KVKK Aydınlatma Metni.
9. Politika Güncellemeleri
İşbu politika, hizmetlerimiz ve mevzuat değişikliklerine paralel olarak güncellenebilir. Önemli değişikliklerde web sitemizden duyuru yaparız. Son güncelleme tarihi bu sayfanın üstünde belirtilmiştir.
10. İletişim
Gizlilik ile ilgili her türlü sorunuz için: merhaba@pi.studio