Gizlilik Politikası

1. Veri Sorumlusunun Kimliği

Kişisel verilerinizin işlenmesinden sorumlu veri sorumlusu:

• Ticari Unvan: Aloria B2B Büyüme Ajansı
• Faaliyet Bölgesi: Kuzey Kıbrıs Türk Cumhuriyeti (KKTC)
• İletişim: iletisim@aloriakktc.com

2. Toplanan Kişisel Veriler ve Kaynakları

Aloria, hizmetlerinin niteliği gereği aşağıdaki veri kategorilerini işleyebilir:

a) Doğrudan Sağlanan Veriler

• İletişim formu veya strateji görüşmesi talebi aracılığıyla iletilen ad, soyad, kurumsal e-posta adresi ve telefon numarası
• Şirket adı, sektör, çalışan sayısı ve satış hedeflerine ilişkin bilgiler

b) Kamuya Açık Kaynaklardan Toplanan B2B Verileri

Aloria, B2B müşteri kazanım hizmetleri kapsamında Apollo.io, LinkedIn ve benzeri kamuya açık profesyonel platformlarda yer alan iş unvanı, kurumsal e-posta adresi ve şirket bilgileri gibi verileri teknik araçlar vasıtasıyla işleyebilir. Bu veriler münhasıran B2B niteliğindedir ve yalnızca kurumsal iletişim amacıyla kullanılır.

• LinkedIn profil bilgileri (ad, unvan, şirket, kamuya açık iletişim)
• Apollo.io veritabanından doğrulanmış kurumsal e-posta adresleri
• Sektör veritabanlarından elde edilen şirket demografik verileri

c) Otomatik Toplanan Veriler

• Web sitesi ziyaretlerine ilişkin IP adresi, tarayıcı türü, ziyaret süresi ve sayfa görüntüleme verileri
• E-posta kampanyalarına ilişkin açılma, tıklama ve yanıt meta verileri

3. Kişisel Verilerin İşlenme Amaçları ve Hukuki Dayanakları

KVKK Madde 5 / GDPR Madde 6 Kapsamında İşleme Amaçları

• Meşru menfaat (KVKK m.5/2-f / GDPR m.6/1-f): B2B hedef kitle tespiti, soğuk e-posta kampanyalarının yürütülmesi, müşteri adayı nitelendirme ve randevu ayarlama süreçleri
• Sözleşmenin ifası (KVKK m.5/2-c / GDPR m.6/1-b): Mevcut müşterilere yönelik hizmet sunumu, raporlama ve SLA yükümlülüklerinin yerine getirilmesi
• Açık rıza (KVKK m.5/1 / GDPR m.6/1-a): Bülten aboneliği ve opsiyonel pazarlama iletişimleri
• Hukuki yükümlülük (KVKK m.5/2-a / GDPR m.6/1-c): Vergi, muhasebe ve yasal saklama yükümlülüklerinin karşılanması

4. Soğuk E-posta Erişimi ve B2B İletişim

Aloria, B2B lead generation hizmetleri kapsamında yürüttüğü soğuk e-posta kampanyaları için aşağıdaki ilkeleri benimser:

• İletişim münhasıran kurumsal/mesleki e-posta adresleri üzerinden gerçekleştirilir; kişisel adresler hedeflenmez
• Her iletişimde açık ve kolay erişilebilir bir opt-out (abonelikten çıkma) mekanizması sunulur
• Opt-out talepleri en geç 5 iş günü içinde işleme alınır ve ilgili veri listelerinden silinir
• Kampanyalar, Instantly.ai altyapısı üzerinde yürütülür; bu altyapının gizlilik politikası ayrıca geçerlidir
• Alıcıların mesleki kapasiteleri doğrultusunda iletişim kurulması meşru menfaat hukuki dayanağına dayandırılır

5. Veri Saklama Süreleri

• Aktif müşteri verileri: Hizmet sözleşmesinin sona ermesinden itibaren 3 yıl
• Müşteri adayı (lead) verileri: İlk temastan itibaren en fazla 12 ay; opt-out talebinde derhal silme
• Muhasebe ve fatura kayıtları: Yasal yükümlülükler kapsamında 10 yıl
• Web sitesi log verileri: En fazla 90 gün

6. Üçüncü Taraflarla Veri Paylaşımı

Kişisel verileriniz aşağıdaki durumlar dışında üçüncü taraflarla paylaşılmaz:

• Hizmet sağlayıcılar: Apollo.io, Instantly.ai, Calendly ve benzeri altyapı sağlayıcıları — yalnızca hizmet ifası amacıyla ve veri işleme sözleşmesi (DPA) kapsamında
• Yasal zorunluluk: Yetkili kamu kuruluşlarının yasal talepleri doğrultusunda
• İş devri: Şirketin devri veya birleşmesi halinde, gizlilik yükümlülükleri devam etmek kaydıyla

Verileriniz ticari amaçla üçüncü taraflara satılmaz, kiralanmaz veya ticarete konu edilmez.

7. Veri Sahibinin Hakları

KVKK Madde 11 ve GDPR kapsamında aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme
• İşlemenin kısıtlanmasını talep etme (GDPR)
• Veri taşınabilirliği hakkı (GDPR)
• Otomatik işleme dayalı kararlara itiraz etme

Haklarınızı kullanmak için iletisim@aloriakktc.com adresine yazılı başvuruda bulunabilirsiniz. Talepler 30 gün içinde yanıtlanır.

8. Veri Güvenliği

Kişisel verilerinizin güvenliğini sağlamak amacıyla endüstri standardı teknik ve idari tedbirler uygulanmaktadır:

• SSL/TLS şifrelemesi ile veri aktarımının güvenliğinin sağlanması
• Erişim kontrolü ve rol tabanlı yetkilendirme sistemleri
• Düzenli güvenlik denetimleri ve zafiyet taramaları
• Veri ihlali halinde KVKK'nın 12. maddesi uyarınca 72 saat içinde yetkili mercilere bildirim

9. Çerezler (Cookies)

Web sitemiz yalnızca zorunlu oturum çerezleri kullanmaktadır. Üçüncü taraf izleme veya reklam çerezleri kullanılmamaktadır. Tarayıcı ayarlarınızdan çerezleri devre dışı bırakabilirsiniz.

10. Politika Değişiklikleri

Bu politika, mevzuat değişiklikleri veya hizmet güncellemeleri doğrultusunda revize edilebilir. Önemli değişiklikler web sitesinde ve/veya e-posta yoluyla duyurulacaktır. Değişikliklerin yürürlüğe girdiği tarihe ilişkin bilgi bu sayfanın üst kısmında yer alır.

11. İletişim ve Şikayet

Gizlilik politikamıza ilişkin soru, talep veya şikayetleriniz için: iletisim@aloriakktc.com

KVKK kapsamındaki başvurularınızı Kişisel Verileri Koruma Kurumu'na (KVKK) iletme hakkınız saklıdır: www.kvkk.gov.tr