Gizliliğinizi ciddiye alıyoruz. Bu politika, hangi verileri topladığımızı, kimin işlediğini ve nasıl koruduğumuzu tam olarak açıklar.
Divergent Studio, Bulgaristan’ın Plovdiv şehrinde kayıtlı bir dijital prodüksiyon şirketidir. Avrupa genelindeki gayrimenkul geliştiricileri için 3D şehir konfigüratörleri, emlak pazarlama araçları, drone prodüksiyonları ve özel yazılımlar geliştiriyoruz. Ayrıca abonelik esaslı bir SaaS ERP ürünü sunuyoruz. Hizmetler doğrudan bu site üzerinden satın alınır ve yönetilir.
İletişim ve teklif formları: Bir iletişim veya teklif talebi gönderdiğinizde adınızı, e-posta adresinizi, şirket adınızı, proje ayrıntılarınızı ve gönüllü olarak verdiğiniz diğer bilgileri toplarız. Bu veriler veritabanımızda (Frankfurt, Almanya’da barındırılan Supabase) saklanır ve talebinize yanıt vermek için kullanılır.
Hesap verileri: Hesap oluşturursanız e-posta adresinizi, adınızı, tercih ettiğiniz dili ve şirket bilgilerinizi saklarız. Kimlik doğrulama Supabase Auth ile yapılır. Google ile de giriş yapabilirsiniz (OAuth 2.0); bu durumda Google adınızı ve e-postanızı bizimle paylaşır.
Ödeme verileri: Bir hizmet veya abonelik satın alırsanız ödeme Stripe (Stripe Payments Europe Ltd, Dublin, İrlanda) tarafından işlenir. Stripe müşteri kimliğinizi ve abonelik durumunuzu veritabanımızda saklarız. Kart numaranızı, CVV’nizi veya tam ödeme bilgilerinizi saklamayız — bunlar yalnızca PCI-DSS uyumu kapsamında Stripe tarafından işlenir.
Yapay zekâ sohbeti: Sitemizde Claude (Anthropic PBC, San Francisco, ABD) destekli bir yapay zekâ asistanı bulunur. Asistana gönderdiğiniz mesajlar yanıt üretmek üzere Anthropic’in API’sine iletilir. Sohbet içeriklerini oturumunuz dışında saklamayız.
CRM talep verileri: Bir iletişim veya teklif formu gönderdiğinizde, talebiniz dahili CRM’imizde de bir kayıt olarak saklanır. Bu kayıt adınızı, e-postanızı, şirketinizi ve talebinizin ayrıntılarını içerir ve yalnızca satış sürecimizi yönetmek için kullanılır.
Analitik veriler: Analitik çerezlere onay verirseniz Plausible Analytics (Plausible Insights OÜ, Estonya) ve Vercel Web Analytics (Vercel Inc., ABD) yüklenir. Her ikisi de gizlilik önceliklidir: hiçbiri kişisel veri toplamaz, çerez yerleştirmez veya kişileri siteler arasında izlemek için kullanılamaz. Toplanan veriler sayfa görüntülemeleri, yönlendiren, ülke ve cihaz türüdür — tümü toplu ve anonimdir.
Hata ve performans izleme: Uygulama hatalarını yakalamak için Sentry (Functional Software Inc., San Francisco, ABD) kullanıyoruz. Hata raporları tarayıcı türü, işletim sistemi, sayfa URL’si ve yığın izi gibi teknik ayrıntılar içerebilir. Sentry, kimliği belirlenebilir bilgileri dışlayacak şekilde yapılandırılmıştır — raporlarda ad, e-posta, kimlik doğrulama belirteci veya oturum çerezi yer almaz. Tüm Sentry verileri, AB veri ikameti programı kapsamında AB’de (Frankfurt, Almanya) saklanır.
Güvenlik izleme: Platformumuzu botlara, spam’e ve kimlik bilgisi doldurma saldırılarına karşı korumak için Arcjet kullanıyoruz. Arcjet, IP adreslerini ve istek desenlerini analiz eder. Tehdit değerlendirmesi için gereken IP adresi ve teknik istek meta verileri dışında, formlarınızdaki hiçbir kişisel veri Arcjet ile paylaşılmaz.
Bot koruması: Formlarımızda insanları otomatik botlardan ayırmak için Cloudflare Turnstile kullanıyoruz. Turnstile kalıcı çerez kullanmaz ve kullanıcıları siteler arasında izlemez. Cloudflare bu kontrol kapsamında IP adresinizi işleyebilir.
İşlemsel e-posta: Onay ve bildirim e-postalarını göndermek için Resend (Resend Inc., ABD) kullanıyoruz. Bir form gönderdiğinizde adınız ve e-posta adresiniz iletiyi teslim etmek üzere Resend’e aktarılır. Resend bu bilgileri pazarlama amacıyla kullanmaz.
Gerekli çerezler: Sitenin çalışması için gereken az sayıda çerez kullanırız — özellikle kimlik doğrulama oturum çerezi (Supabase Auth) ve çerez onay tercihiniz. Bunlar devre dışı bırakılamaz.
Analitik çerezler: Yalnızca açıkça onay verirseniz yüklenir. Plausible Analytics ve Vercel Web Analytics kullanıyoruz; ikisi de çerezsizdir — tarayıcınıza çerez yerleştirmezler.
Pazarlama çerezleri: Şu anda reklam veya yeniden hedefleme çerezi kullanmıyoruz. Banner’daki pazarlama kategorisi olası gelecekteki kullanım için ayrılmıştır.
Üçüncü taraf reklam çerezleri veya siteler arası izleme çerezleri kullanmıyoruz.
Sözleşmenin ifası (Madde 6(1)(b)): Hesap verilerinizin, fatura bilgilerinizin ve sipariş kayıtlarınızın işlenmesi, talep ettiğiniz hizmetleri sunmak için gereklidir.
Meşru menfaat (Madde 6(1)(f)): Mesajlarınıza yanıt vermek, satış sürecimizi yönetmek ve platformumuzu kötüye kullanımdan korumak (güvenlik izleme, hata takibi) için talep ve CRM verilerini işleriz. Bu menfaatler haklarınızın önüne geçmez.
Açık rıza (Madde 6(1)(a)): Analitik veriler (Plausible, Vercel Analytics) yalnızca çerez banner’ımız üzerinden açıkça onay verdiğinizde toplanır. Banner’daki “Tercihleri yönet” seçeneğiyle onayınızı istediğiniz zaman geri alabilirsiniz.
Birincil veritabanı: Frankfurt, Almanya’da barındırılan Supabase (AWS eu-central-1). Tüm veriler saklanırken ve aktarılırken şifrelenir (TLS 1.2+). Satır düzeyi güvenlik politikaları, kullanıcıların yalnızca kendi verilerine erişmesini sağlar.
Yedekler: Supabase, AB bölgesi içinde otomatik zaman noktası kurtarma yedekleri alır.
Muhafaza: İletişim ve teklif formu verileri en fazla 24 ay saklanır. Hesap verileri hesabınız aktif olduğu sürece saklanır. Dilediğiniz zaman silinmesini talep edebilirsiniz.
Aşağıdaki işleyiciler için gerekli olmadıkça kişisel verileri Avrupa Ekonomik Alanı dışına aktarmayız: Anthropic (yapay zekâ sohbeti, ABD — yalnızca işleme, saklama yok), Resend (işlemsel e-posta, ABD), Sentry (hatalar, AB bölgesi), Vercel Analytics (yalnızca toplu, anonim sayfa görüntüleme verisi, ABD). Her işleyici, geçerli olduğu ölçüde Standart Sözleşme Maddeleri veya eşdeğer güvencelerle bağlıdır.
Erişim hakkı: Hakkınızda tuttuğumuz kişisel verilerin bir kopyasını talep edebilirsiniz.
Silme hakkı: Hakkınızda tuttuğumuz tüm kişisel verilerin silinmesini talep edebilirsiniz.
Düzeltme hakkı: Hatalı veya eksik verilerin düzeltilmesini talep edebilirsiniz.
Taşınabilirlik hakkı: Verilerinizi yapılandırılmış, makine tarafından okunabilir biçimde talep edebilirsiniz.
İtiraz hakkı: Meşru menfaate dayalı işlemeye itiraz edebilirsiniz.
Onayı geri alma hakkı: Analitik için onayınızı çerez banner’ı üzerinden istediğiniz zaman geri alabilirsiniz.
Bu haklardan herhangi birini kullanmak için info@divergent-technology.com adresine yazın. 30 gün içinde yanıt veririz. Ayrıca Bulgaristan Kişisel Verileri Koruma Komisyonu’na (CPDP) veya ikamet ettiğiniz ülkedeki denetim makamına şikâyette bulunma hakkınız vardır.
Supabase Inc. — veritabanı ve kimlik doğrulama (Frankfurt, Almanya). Gizlilik politikası: supabase.com/privacy
Stripe Payments Europe Ltd. — ödeme işleme (Dublin, İrlanda, PCI-DSS Seviye 1). Gizlilik politikası: stripe.com/privacy
Anthropic PBC — yapay zekâ sohbeti (San Francisco, ABD). Mesajlar geçici olarak işlenir ve tarafımızca saklanmaz. Gizlilik politikası: anthropic.com/privacy
Resend Inc. — işlemsel e-posta (ABD). Gizlilik politikası: resend.com/privacy
Sentry (Functional Software Inc.) — hata izleme (AB bölgesi, Frankfurt). Gizlilik politikası: sentry.io/privacy
Plausible Insights OÜ — analitik (Estonya, AB). Çerezsiz, kişisel veri yok. Gizlilik politikası: plausible.io/privacy
Vercel Inc. — Web Analytics (ABD) ve uygulama barındırma. Çerezsiz, yalnızca toplu sayfa görüntüleme verisi. Gizlilik politikası: vercel.com/legal/privacy-policy
Cloudflare Inc. — Turnstile ile bot koruması. Gizlilik politikası: cloudflare.com/privacypolicy
Arcjet Inc. — güvenlik izleme (API tabanlı, kalıcı kullanıcı verisi saklanmaz). Gizlilik politikası: arcjet.com/privacy
Veri sorumlusu: Divergent Studio, Plovdiv, Bulgaristan. Gizlilikle ilgili sorular, veri erişim veya silme talepleri için info@divergent-technology.com adresinden bize ulaşın. Genel talepleri 5 iş günü, resmî GDPR hak taleplerini 30 gün içinde yanıtlamayı hedefliyoruz.