Kişisel verilerinizi nasıl koruyoruz

Son güncelleme: 22 Ekim 2026

1. Veri sorumlusu

Bu politika, norvelto.com web sitesi ve iletişim kanallarımız üzerinden toplanan kişisel verilerin nasıl işlendiğini açıklar. Veri sorumlusu: Norvelto, aleja Grunwaldzka 494/4a, 80-309 Gdańsk. Bize marketing@norvelto.com adresinden ulaşabilirsiniz.

Kişisel verileriniz, Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR; Polonya'da RODO) ve Polonya'nın kişisel verilerin korunmasına ilişkin mevzuatına uygun olarak işlenir.

2. Hangi verileri topluyoruz

Yalnızca bizimle iletişime geçtiğinizde veya hizmet aldığınızda ihtiyaç duyduğumuz verileri işleriz:

• İletişim formu: ad soyad, e-posta adresi, telefon numarası (isteğe bağlı), ilgilendiğiniz hizmet ve mesajınız.
• E-posta, telefon ve WhatsApp yazışmaları: bize ilettiğiniz bilgiler ve bu yazışmaların içeriği.
• Müşteri dosyaları: hizmetin gerektirdiği kimlik, adres, şirket ve belge bilgileri.
• Teknik veriler: siteyi görüntülediğinizde barındırma sağlayıcımızın sunucu kayıtlarında IP adresi, tarayıcı türü ve erişim zamanı gibi bilgiler kısa süreliğine tutulur.
• Kötüye kullanım koruması: form gönderimi Cloudflare Turnstile ile doğrulanır (bu sırada tarayıcı bilgileri Cloudflare tarafından işlenir) ve IP adresiniz yalnızca istek sınırlaması için kullanılır.

Çerezler: Sitemiz, yalnızca çerez bildirimini kabul etmeniz hâlinde Google Analytics (Google Ireland Ltd.) çerezleri kullanır. Bu çerezler ziyaret sayısı, görüntülenen sayfalar ve kullanılan cihaz gibi toplu istatistikler üretir; IP adresiniz Google tarafından kısaltılarak işlenir ve kimliğinizle eşleştirilmez. Reddederseniz veya seçim yapmazsanız hiçbir analiz çerezi yüklenmez. Seçiminizi sayfanın altındaki "Çerez ayarları" bağlantısından dilediğiniz zaman değiştirebilirsiniz; Analytics verileri en fazla 14 ay saklanır.

3. İşleme amaçları ve hukuki dayanaklar

• Talebinize yanıt vermek ve teklif hazırlamak: sözleşme öncesi adımlar (GDPR m. 6/1-b).
• Yazışmaları sürdürmek, taleplerinizi belgelemek ve olası uyuşmazlıklarda haklarımızı korumak: meşru menfaat (GDPR m. 6/1-f).
• Müşterimiz olmanız hâlinde sözleşmenin ifası ile muhasebe ve vergi mevzuatından doğan yükümlülüklerin yerine getirilmesi (GDPR m. 6/1-b ve 6/1-c).
• Web sitesi kullanım istatistikleri (Google Analytics): açık rızanız (GDPR m. 6/1-a); rızanızı dilediğiniz zaman geri alabilirsiniz.

Verileriniz otomatik karar verme veya profilleme amacıyla kullanılmaz.

4. Verileri kimlerle paylaşıyoruz

Verileriniz satılmaz. Yalnızca aşağıdaki durumlarda üçüncü taraflara aktarılır:

• Hizmet sağlayıcılarımız: web barındırma, e-posta ve form altyapısı sağlayıcıları. Bu şirketler verileri yalnızca bizim talimatımızla işler.
• İş ortaklarımız: dava temsili, yeminli tercüme veya denetim gibi işler için avukatlar, tercümanlar ve denetçiler; yalnızca dosyanız için gerekli olduğunda ve sizin bilginizle.
• Kamu kurumları: başvurunuzun gerektirdiği durumlarda veya yasal bir yükümlülük bulunduğunda.
• Google (Google Analytics): yalnızca çerez bildirimini kabul etmeniz hâlinde. Veriler ABD'ye aktarılabilir; Google, AB-ABD Veri Gizliliği Çerçevesi kapsamında sertifikalıdır.

Verileriniz kural olarak Avrupa Ekonomik Alanı içinde işlenir. AEA dışına aktarım gerekirse, bu aktarım GDPR'ın öngördüğü güvencelerle (örneğin standart sözleşme hükümleri) yapılır.

5. Saklama süresi

• İletişim formu ve yazışmalar: talebiniz sonuçlanıp yazışma sona erdikten sonra en fazla 2 yıl.
• Müşteri dosyaları: sözleşme süresince ve ardından yasal saklama süreleri (muhasebe belgeleri için 5 yıl) ile olası taleplerin zamanaşımı süresi boyunca.
• Sunucu kayıtları: güvenlik amacıyla, barındırma sağlayıcısının kısa süreli standart saklama süresi boyunca.

6. Haklarınız

GDPR kapsamında şu haklara sahipsiniz:

• Verilerinize erişme ve bir kopyasını alma
• Yanlış veya eksik verilerin düzeltilmesini isteme
• Verilerinizin silinmesini veya işlemenin kısıtlanmasını isteme
• Veri taşınabilirliği
• Meşru menfaate dayalı işlemeye itiraz etme
• Rızaya dayalı bir işleme varsa rızanızı dilediğiniz zaman geri alma

Haklarınızı kullanmak için marketing@norvelto.com adresine yazmanız yeterlidir; en geç bir ay içinde yanıt veririz.

Verilerinizin hukuka aykırı işlendiğini düşünüyorsanız Polonya Kişisel Verileri Koruma Kurumu Başkanlığı'na (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa) şikâyette bulunabilirsiniz.

7. Veri vermek zorunlu mu?

Verilerinizi paylaşmak gönüllüdür; ancak ad, e-posta ve mesaj olmadan talebinize yanıt veremeyiz. Bir hizmet sözleşmesi için gereken veriler verilmezse hizmeti sunamayız.

8. Değişiklikler

Bu politikayı gerektiğinde güncelleriz; güncel sürüm her zaman bu sayfada yayımlanır ve güncelleme tarihi sayfanın başında belirtilir.