Gizlilik ve Güvenlik Politikası

1. Kapsam

Bu politika; tingdea.com, sohbet asistanı, iletişim ve proje formları, e-posta yazışmaları ve İstanbul, Londra ve Delaware ofislerimiz üzerinden yürütülen tüm hizmetlerde kişisel verilerin nasıl işlendiğini açıklar.

Türkiye’deki kullanıcılar için 6698 sayılı KVKK, Birleşik Krallık ve AB’deki kullanıcılar için UK GDPR / GDPR, ABD’deki kullanıcılar için ilgili eyalet gizlilik yasaları (ör. CCPA/CPRA) esas alınır.

2. Topladığımız bilgiler

Kimlik ve iletişim: ad-soyad, e-posta, telefon, şirket ve unvan.

Talep içeriği: form ve sohbet mesajları, proje bütçesi ve detayları.

Müşteri işlem: sipariş, fatura ve ödeme durumu (kart bilgisi hariç).

Teknik veriler: IP adresi, tarayıcı/cihaz bilgisi, ziyaret edilen sayfalar, çerez tercihleri.

Aday verileri: hr@tingdea.com adresine gönderilen özgeçmiş ve başvuru bilgileri.

3. Kullanım amaçlarımız

Taleplerinize yanıt vermek ve teklif hazırlamak.

Sözleşmeyi kurmak, hizmeti ifa etmek ve faturalandırmak.

Site güvenliğini sağlamak, kötüye kullanımı ve dolandırıcılığı önlemek.

Açık rızanızla, kampanya ve bülten göndermek.

Yasal saklama ve bildirim yükümlülüklerini yerine getirmek.

4. Hangi e-posta adresi ne için kullanılır?

hi@tingdea.com: genel bilgi, teklif ve proje yazışmaları.

contact@tingdea.com: veri koruma başvuruları, yasal bildirimler, gizlilik ihlali bildirimi ve şikâyetler.

istanbul@tingdea.com, london@tingdea.com, delaware@tingdea.com: bölgesel müşteri yazışmaları; bu kutulara gelen kişisel veri talepleri contact@tingdea.com kaydına aktarılır.

hr@tingdea.com: iş başvuruları; aday verileri yalnızca İK ekibi tarafından görülür.

5. Güvenlik önlemleri

Tüm trafik TLS/SSL ile şifrelenir; HSTS ve güvenli başlıklar kullanılır.

Form kayıtları yalnızca sunucu tarafında yazılabilir; tarayıcı üzerinden okunamaz.

Verilere erişim, rol bazlı yetki ve iki adımlı doğrulama ile yalnızca ihtiyacı olan çalışanlarla sınırlıdır.

Düzenli yedekleme, güncelleme ve güvenlik taraması yapılır.

Ödeme bilgileri PCI-DSS uyumlu ödeme kuruluşunda işlenir; tingdea sunucularında saklanmaz.

6. Üçüncü taraflar ve yurt dışı aktarım

Veriler; barındırma, bulut altyapısı, e-posta, ödeme, analiz ve yapay zekâ destekli sohbet hizmeti sağlayıcılarıyla, yalnızca hizmet için gerekli ölçüde paylaşılır ve hiçbir koşulda satılmaz.

Hizmet sağlayıcılarımızın bir kısmının sunucuları yurt dışında bulunabilir. Bu aktarımlar KVKK md. 9 ve GDPR kapsamındaki standart sözleşmeler ve uygun güvencelerle yapılır.

Ofislerimiz arası aktarımlar grup içi gizlilik taahhütlerine tabidir.

7. Saklama süreleri

İletişim talepleri: son yazışmadan itibaren 2 yıl.

Sözleşme ve fatura kayıtları: vergi ve ticaret mevzuatı gereği 10 yıl.

Aday başvuruları: başvuru tarihinden itibaren 1 yıl (açık rızayla en fazla 2 yıl).

Süre sonunda veriler silinir, yok edilir veya anonimleştirilir.

8. Haklarınız

Verilerinize erişme, düzeltme, silme, işlemeyi kısıtlama, itiraz etme, taşınabilirlik ve rızanızı geri alma haklarınızı contact@tingdea.com adresine yazarak kullanabilirsiniz.

Başvurularınız en geç 30 gün içinde ücretsiz olarak yanıtlanır.

Kişisel Verileri Koruma Kurulu’na, UK ICO’ya veya ilgili denetim makamına şikâyet hakkınız saklıdır.

9. Çocukların gizliliği

Hizmetlerimiz 18 yaşından küçüklere yönelik değildir ve bilerek çocuklara ait veri toplamayız.

10. Güvenlik ihlali bildirimi

Bir güvenlik açığı veya veri ihlali fark ederseniz lütfen derhal contact@tingdea.com adresine bildirin. İhlaller, mevzuattaki sürelerde (en geç 72 saat) ilgili makama ve etkilenen kişilere bildirilir.

11. Değişiklikler

Bu politika gerektiğinde güncellenir; güncel sürüm bu sayfada yayımlanır ve önemli değişiklikler e-posta ile duyurulur.

İletişim kanallarımız

Genel bilgi, teklif ve yeni projeler: hi@tingdea.com

Yasal bildirimler, KVKK başvuruları, cayma, iade ve şikâyetler: contact@tingdea.com

İstanbul ofisi (Türkiye müşterileri): istanbul@tingdea.com

Londra ofisi (Birleşik Krallık ve Avrupa müşterileri): london@tingdea.com

Delaware ofisi (ABD ve Kuzey Amerika müşterileri): delaware@tingdea.com

İş başvuruları ve aday verileri: hr@tingdea.com