Gizlilik Politikası

1. Veri Sorumlusu

Bu Gizlilik Politikası, SEC Bilişim LTD. ŞTİ.(bundan böyle "LogonAr" veya "Şirket" olarak anılacaktır) tarafından yönetilen logonar.com web sitesi ve LogonAr SaaS platformu kapsamında toplanan kişisel verilerin işlenmesine ilişkin esasları düzenlemektedir.

Veri Sorumlusu: SEC Bilişim LTD. ŞTİ. | Yomra VD | Vergi No: 7570964713 | [email protected]

2. İşlenen Veriler ve Amaçları

LogonAr'ın çok kiracılı (multi-tenant) MFA SaaS altyapısında kullanıcılara ait yalnızca kurumsal e-posta adresi işlenmektedir. Parola, biyometrik veri veya hassas kimlik bilgisi hiçbir aşamada LogonAr sistemlerine iletilmez.

• E-posta Adresi: MFA kimlik doğrulama olaylarını kullanıcıyla ilişkilendirmek; tek kullanımlık şifre (OTP) ve push bildirimi iletmek.
• Oturum ve MFA Logları: Kimlik doğrulama zamanı, başarı/başarısızlık durumu, oturum süresi — 5651 sayılı Kanun kapsamında zorunlu loglama.
• Windows Credential Provider Verisi: LogonAr WCP ajanı, kimlik doğrulama olaylarını şifreli kanal üzerinden merkezi log sunucusuna iletir; Windows oturum şifresi hiçbir zaman iletilmez veya depolanmaz.
• Teknik Veriler: IP adresi, işletim sistemi sürümü, tarayıcı/istemci bilgisi — güvenlik denetimi ve yasal loglama amacıyla.
• İletişim ve Lead Formu Verileri: Demo, iletişim, 5651 ve bayi başvuru formlarında iletilen ad, telefon, şirket, il ve portföy bilgileri.

3. Hukuki Dayanak

Kişisel verileriniz; sözleşmenin kurulması veya ifası (KVKK md. 5/2-c), hukuki yükümlülüğün yerine getirilmesi (5651 loglama — md. 5/2-ç), meşru menfaat (güvenlik ve hizmet iyileştirme — md. 5/2-f) ve açık rızanızın gerektiği hallerde (analitik çerezler, pazarlama iletişimi — md. 5/1) işlenmektedir.

4. 5651 Sayılı Kanun Kapsamında Loglama

LogonAr, 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun kapsamında işletilen kurumsal Wi-Fi hotspot ve erişim noktaları için zorunlu bağlantı loglama altyapısı sunar. Bu loglar zaman damgalı olarak imzalanır ve asgari 2 yıl saklanır. Log verileri yalnızca yetkili mercilerin talep etmesi halinde ve yasal prosedür çerçevesinde paylaşılır.

5. Veri Güvenliği

Tüm veriler AES-256 şifreleme ile depolanır; iletim katmanında TLS 1.3 kullanılır. Zero-Trust erişim mimarisi gereği her istek kimlik doğrulamaya tabi tutulur. Düzenli güvenlik denetimleri ve sızma testleri uygulanmaktadır.

6. Verilerin Saklanma Süresi

Kişisel veriler yasal saklama yükümlülükleri çerçevesinde muhafaza edilir. Sözleşme ilişkisinin sona ermesinin ardından veriler yasal sürelerin bitiminde güvenli biçimde imha edilir. 5651 kapsamındaki log verileri en az 2 yıl saklanır.

7. Üçüncü Taraflarla Paylaşım

Kişisel verileriniz yasal zorunluluklar dışında üçüncü taraflarla pazarlama amacıyla paylaşılmaz, satılmaz veya kiralanmaz. Teknik altyapı hizmetleri için yalnızca KVKK/GDPR uyumlu veri işleyenler kullanılmaktadır. Web sitesi analitiği için Google Analytics (Google Ireland Limited) kullanılmakta olup, bu hizmet yalnızca çerez onayınız sonrasında devreye girer.

8. Çerezler

Web sitemiz oturum yönetimi için zorunlu çerezler kullanmaktadır. Analitik ve pazarlama çerezleri için açık onayınız talep edilir; tercihinizi sitedeki çerez banner'ı veya footer'daki "Çerez tercihleri" bağlantısı üzerinden güncelleyebilirsiniz. Tarayıcı ayarlarınızdan çerezleri devre dışı bırakabilirsiniz.

9. KVKK Kapsamında Haklarınız

6698 sayılı KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• Verilerin düzeltilmesini veya silinmesini isteme,
• Verilerin aktarıldığı üçüncü kişilerin bildirilmesini talep etme,
• Otomatik sistemler aracılığıyla aleyhinize oluşan sonuçlara itiraz etme.

Başvurularınızı [email protected] adresine iletebilirsiniz. Başvurular en geç 30 gün içinde yanıtlanır.

10. Politika Güncellemeleri

Bu politika gerektiğinde güncellenebilir. Güncel sürüm her zaman logonar.com/privacy-policy adresinde yayımlanır. Önemli değişikliklerde makul süre içinde bilgilendirme yapılır.