Veri Koruma Politikası

1. Amaç ve kapsam

Bu politika, Forma ve Doku’nun web sitesi ve hizmetleri kapsamında topladığı kişisel verilerin işlenme esaslarını açıklar. Politika; Türkiye’de yürürlükteki mevzuat yanında, Avrupa Birliği Genel Veri Koruma Tüzüğü’ne (GDPR — AB 2016/679) uyum ilkelerini de gözetir.

2. Veri sorumlusu ve iletişim

Veri sorumlusu: Forma ve Doku
E-posta: 2now1@2now1.com — Telefon: +90 553 218 47 92
Adres: Boğazkesen Caddesi 27, Tophane, 34425 İstanbul, Türkiye

3. Toplanan veriler ve yöntem

İletişim formları ve e-postalar aracılığıyla ad-soyad, telefon, e-posta ve proje beklentilerinize dair serbest metin veriler toplanabilir. Site deneyiminizi iyileştirmek amacıyla çerezler kullanılabilir (ayrıntı için bkz. Çerez Politikası).

4. İşleme amaçları ve hukuki sebep

Veriler; talebinizi değerlendirmek, tekliflendirme yapmak, sözleşme öncesi süreçleri yürütmek ve meşru menfaatlerimizi (ör. hizmet kalitesini artırma) sağlamak için işlenir. Pazarlama iletileri yalnızca açık rızanızla gönderilir; rızanızı dilediğiniz zaman geri çekebilirsiniz.

5. Aktarımlar ve üçüncü taraflar

Gerekli olduğu ölçüde barındırma, e-posta, dosya yedekleme ve analitik gibi hizmet sağlayıcılarla çalışabiliriz. Bu taraflar, veri işleyen sıfatıyla sözleşmelerle yükümlendirilir ve uygun güvenlik önlemlerine uyar.

6. Veri güvenliği

İdari ve teknik tedbirler uygulanır: erişim kontrolleri, şifreleme standartları, kayıt yönetimi ve düzenli güncellemeler. İnternetin doğası gereği risk sıfırlanamaz; bu nedenle çevrimiçi paylaşacağınız bilgileri dikkatle seçmenizi öneririz.

7. Saklama süreleri

İletişim kayıtları ve teklif dosyaları, amaç gerçekleşene kadar ve yasal yükümlülüklerin izin verdiği azami süre boyunca muhafaza edilir. Süre sonunda veri, silinir, anonimleştirilir veya arşiv politikalarına uygun şekilde imha edilir.

8. Haklarınız (GDPR Madde 12–23)

Erişim, düzeltme, silme, işlemeyi kısıtlama, itiraz ve veri taşınabilirliği haklarına sahipsiniz. Rızaya dayalı işlemede rızanızı geri çekebilirsiniz. Talepleriniz için “Veri sorumlusu ve iletişim” bölümündeki kanalları kullanabilirsiniz. Yanıtlar makul sürede ve mevzuata uygun olarak verilir.

9. Uluslararası aktarım

Sunucular veya hizmet sağlayıcıları AB/AEA dışındaysa, GDPR’nin 46. maddesi uyarınca uygun güvenceler (standart sözleşme maddeleri vb.) temin edilir.

10. Politika güncellemeleri

İş süreçleri değiştikçe bu politika güncellenebilir. Yürürlük tarihi sayfanın alt kısmında belirtilir ve önemli değişiklikler sitede duyurulur.