Gizlilik Politikası

Verileri kim işliyor

Veri sorumlusu, Džemala Bijedića 279L, 71210 Ilidža, Bosna-Hersek adresinde bulunan şahıs işletmesi OD Oneway Studio'dur. Gizlilikle ilgili tüm sorularınız için info@oneway.ba adresine yazın.

Verileri Bosna-Hersek Kişisel Verilerin Korunması Kanunu'na ve Avrupa Birliği'nden gelen ziyaretçiler için Genel Veri Koruma Tüzüğü'ne (GDPR) uygun olarak işliyoruz.

Hangi verileri neden topluyoruz

• İletişim formu: ad, e-posta ve mesaj. Bunları yalnızca talebinize yanıt vermek için kullanırız. Mesaj e-posta ile gelen kutumuza gönderilir ve sitenin veritabanında saklanmaz.
• Proje değerlendirme talebi: proje türü ve açıklaması, hizmetler, tahmini bütçe ve süre, ad, e-posta ve isteğe bağlı olarak telefon ve şirket adı. Bunları teklif hazırlamak ve size geri dönmek için kullanırız. Talep veritabanımızda saklanır ve bize e-posta ile bildirim gelir.
• Müşteri portalı: hesap bilgileriniz (ad, e-posta, şifrelenmiş parola) ile iş birliğimize ilişkin talepler, teklifler, faturalar ve belgeler. Bunları sipariş ettiğiniz hizmeti sunmak için kullanırız.
• Teknik veriler: IP adresiniz formları kötüye kullanıma karşı korumak (gönderim sayısının sınırlanması) için geçici olarak kullanılır ve saklanmaz. Barındırma sağlayıcımız güvenlik ve işletim için olağan sistem kayıtları tutar.

Hukuki dayanak; talebiniz, yani sözleşme öncesi ve sözleşme süresince yapılan işlemler, sitenin güvenliğine ilişkin meşru menfaatimiz ve analiz için verdiğiniz onaydır (aşağıya bakın). Verileri satmayız ve reklam amacıyla kullanmayız.

Analiz

Vercel Web Analytics: ziyaretlere ilişkin toplu veriler kaydederiz (hangi sayfa, hangi siteden geldiğiniz, ülke, cihaz ve tarayıcı türü). Çerez kullanmaz ve sizi ziyaretler arasında takip etmez; bu nedenle bunun için onay istemeyiz.

Google Analytics 4: yalnızca çerez bildiriminde „Kabul et“ düğmesine tıklarsanız yüklenir. Bu durumda Google _ga ve _ga_… çerezlerini (2 yıla kadar) yerleştirir ve siteyi nasıl kullandığınızı kaydeder: ziyaret edilen sayfalar, ziyaret kaynağı, gönderilen formlar ve önemli bağlantılara tıklamalar. Adınız, e-postanız veya mesaj içeriğiniz asla gönderilmez. Reklam özellikleri ve Google sinyalleri kapalıdır. Hizmeti Google Ireland Limited sağlar; veriler EU-US Data Privacy Framework kapsamında ABD'ye aktarılabilir.

Onayınızı istediğiniz zaman sayfanın altındaki „Çerez ayarları“ bağlantısından geri çekebilirsiniz — bu durumda Google Analytics çerezleri silinir ve ölçüm durur.

Çerezler ve yerel depolama

• oneway-lang (çerez, 1 yıl): seçtiğiniz dili hatırlar. Zorunlu.
• oneway-theme, oneway-lang ve oneway-consent (tarayıcının yerel depolaması): temayı, dili ve çerez tercihinizi hatırlar. Zorunlu.
• payload-token (çerez): müşteri portalı girişi, yalnızca oturumunuz açıkken. Zorunlu.
• _ga, _ga_… (Google Analytics çerezleri, 2 yıla kadar): yalnızca onayınızla.

Verilere başka kimler erişir

Verileri yalnızca bizim talimatımızla işleyen güvenilir hizmet sağlayıcılar kullanıyoruz:

• Vercel Inc. — sitenin barındırılması ve çerezsiz analiz; sunucular Frankfurt'ta (AB).
• Neon — veritabanı; sunucular Frankfurt'ta (AB).
• Resend — siteden e-posta gönderimi (talep bildirimleri, parola sıfırlama).
• Google — kurumsal e-posta (Google Workspace) ve onayınızla Google Analytics.

Veriler AB/Bosna-Hersek dışına aktarıldığında bu, uygun güvencelerle (ör. EU-US Data Privacy Framework veya standart sözleşme maddeleri) yapılır.

Verileri ne kadar süre saklıyoruz

İletişim ve değerlendirme taleplerini, yanıt vermek ve olası bir iş birliği için gerekli olduğu sürece, en fazla son iletişimden itibaren iki yıl saklarız. Sözleşme ve faturalara ilişkin verileri muhasebe ve vergi mevzuatının gerektirdiği süre boyunca saklarız. Müşteri portalı hesabı talebiniz üzerine veya iş birliğimiz sona erdiğinde silinir.

Haklarınız

Verilerinize erişim, bunların düzeltilmesi veya silinmesi, işlemenin kısıtlanması ve veri taşınabilirliği talep etme, işlemeye itiraz etme ve verdiğiniz onayı geri çekme hakkına sahipsiniz. Talebinizi info@oneway.ba adresine gönderin — 30 gün içinde yanıt veririz.

Verilerinizi hukuka uygun işlemediğimizi düşünüyorsanız Bosna-Hersek Kişisel Verilerin Korunması Ajansı'na (azlp.ba) veya yaşadığınız AB ülkesindeki veri koruma otoritesine başvurabilirsiniz.

Değişiklikler

Verileri işleme şeklimiz değiştiğinde bu politikayı güncelleriz. Son güncelleme tarihi sayfanın üst kısmında yer alır.