// VERİ KORUMA // GİZLİLİK
KVKK • GDPR • CCPA • COPPAGizlilik Politikası
Son Güncelleme: 31 Temmuz 2026
ZTN Studio ("Şirket", "biz"), ziyaretçilerimizin ve kullanıcılarımızın kişisel verilerinin korunmasına büyük önem vermektedir. Bu Gizlilik Politikası, web sitemizi (ztnstudio.com) ve geliştirdiğimiz mobil/web uygulamalarını kullanırken kişisel verilerinizin nasıl toplandığını, işlendiğini, saklandığını ve korunduğunu ayrıntılı olarak açıklamaktadır.
1. Toplanan Veri Türleri ve Yöntemleri
ZTN Studio, platformlarımızı ve geliştirdiğimiz mobil/web uygulamalarını kullanırken aşağıdaki kişisel veri türlerini otomatik veya doğrudan tarafınızca sağlama yöntemleriyle işleyebilir:
- Otomatik Teknik Veriler: Sunucu erişim logları, anonimleştirilmiş IP adresleri, tarayıcı tipi, işletim sistemi, dil tercihleri ve teknik erişim zaman damgaları.
- İletişim Verileri: İletişim formu veya e-posta yoluyla tarafımıza ilettiğiniz ad, soyad, e-posta adresi, şirket bilgisi ve mesaj içerikleri.
- Uygulama ve Kullanım Verileri: Mobil/web uygulamalarımızın (ör. Noor) performansını, kararlılığını ve kullanıcı deneyimini artırmak amacıyla toplanan anonimleştirilmiş kullanım metrikleri.
2. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz 6698 sayılı KVKK'nın 5. ve 6. maddeleri ile GDPR düzenlemelerine uygun olarak aşağıdaki amaçlar doğrultusunda işlenmektedir:
- Web sitemizin ve uygulamalarımızın siber güvenliğini, sürekliliğini ve optimum performansını sağlamak.
- İletişim formları üzerinden ilettiğiniz talep, soru, teknik destek ve iş birliği isteklerine yanıt vermek.
- Altyapı ölçeklenebilirliğini analiz etmek, sistem açıklarını tespit etmek ve kötüye kullanımı önlemek.
- Yasal mevzuattan kaynaklanan bilgi saklama, raporlama ve yetkili makamlara bilgi verme yükümlülüklerini yerine getirmek.
3. Veri Güvenliği, Sunucu Konumları ve Saklama Süreleri
Kişisel verileriniz, aktarım sırasında ve saklandıkları ortamlarda uygun teknik ve idari güvenlik tedbirleri kullanılarak korunur. Veriler, güvenlik gereksinimlerine uygun olarak şifrelenerek saklanır; erişim yetkileri görev ve ihtiyaç esasına göre sınırlandırılır. Teknik altyapımızda TLS/SSL gibi aktarım güvenliği protokolleri, parola ve benzeri hassas veriler için güvenli tek yönlü özetleme yöntemleri (argon2 vb.) ve erişim kontrollü veri tabanı hizmetleri kullanılmaktadır.
Hizmet altyapımızda kullanılan sunucular Türkiye'de ve Almanya'da bulunmaktadır. Almanya'da bulunan sunuculara yapılan veri aktarımı ve bu sunucularda gerçekleştirilen veri işleme faaliyetleri, 6698 sayılı KVKK'nın kişisel verilerin yurt dışına aktarılmasına ilişkin hükümleri (m. 9) ile ilgili ikincil mevzuata uygun olarak yürütülür.
Kişisel verileriniz, KVKK'nın 4. maddesindeki ölçülülük ve amaçla sınırlılık ilkelerine uygun olarak saklanır:
- Vergi mevzuatı kapsamındaki defter ve belgeler 5 yıl saklanır (213 sayılı VUK m. 253).
- Ticari defterler ve ilgili belgeler 10 yıl saklanır (6102 sayılı TTK m. 82).
- İşleme amacı ortadan kalkan veriler periyodik imha süreçlerinde silinir, yok edilir veya anonim hâle getirilir.
4. Çerezler (Cookies) ve Yerel Depolama
Platformumuzda kullanıcı oturumlarının yönetilmesi, dil ve tema tercihlerinin hatırlanması ve temel gezinme işlevlerinin sağlanması amacıyla yalnızca zorunlu teknik çerezler ve tarayıcı yerel depolaması (Local Storage) kullanılmaktadır.
ZTN Studio platformlarında kullanıcıları siteler genelinde takip eden veya profilleme yapan üçüncü taraf reklam, pazarlama ya da hedefleme çerezleri kesinlikle kullanılmaz. Tarayıcı ayarlarınız üzerinden çerez kullanımını kısıtlayabilir veya silebilirsiniz; ancak zorunlu çerezlerin engellenmesi platformun bazı işlevlerinin sınırlandırılmasına yol açabilir.
5. Üçüncü Taraflarla Veri Paylaşımı ve Aktarım
ZTN Studio, kişisel verilerinizi hiçbir koşulda ticari, reklam veya pazarlama amacıyla üçüncü kişilere satmaz, kiralamaz ve aktarmaz. Verilerinizin gizliliği bağımsız ürün stüdyosu ilkelerimizin temelini oluşturur.
Kişisel verileriniz yalnızca platform hizmetlerinin sunulması için gerekli olan teknik altyapı sağlayıcılarımız (izole PostgreSQL/Redis barındırma, CDN ve güvenli e-posta iletim servisleri) ile gizlilik sözleşmeleri çerçevesinde ve yasal zorunluluklar gereği yetkili adli/idari makamların makul talepleri halinde paylaşılabilir.
6. Kullanıcı Hakları (KVKK Madde 11 & GDPR)
Veri sahibi olarak 6698 sayılı KVKK'nın 11. maddesi ve GDPR düzenlemeleri uyarınca aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme.
- Verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
- Yurt içinde veya yurt dışında verilerinizin aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme.
- KVKK 7. maddesi kapsamında verilerinizin silinmesini veya yok edilmesini (unutturulma hakkı) talep etme ve bu durumun aktarılan 3. kişilere bildirilmesini isteme.
7. İletişim ve Veri Sorumlusu
Bu Gizlilik Politikası, kişisel verilerinizin işlenmesi veya KVKK/GDPR haklarınızı kullanmak hakkındaki tüm soru, talep ve başvurularınız için ZTN Studio veri sorumlusu ekibi ile doğrudan iletişime geçebilirsiniz.
Başvurularınızı sitemizdeki İletişim Formu aracılığıyla veya e-posta adresimiz üzerinden iletebilirsiniz. Talepleriniz en geç 30 (otuz) gün içerisinde ücretsiz olarak değerlendirilerek tarafınıza yazılı veya elektronik ortamda yanıt verilecektir.
8. Mobil Uygulamalar ve Mağaza Veri Etiketleri (App Data Nutrition Labels)
ZTN Studio tarafından geliştirilen ve yayınlanan mobil uygulamalar (ör. Noor), Apple App Store ve Google Play Store gizlilik standartlarına ve "App Data Nutrition" etiketi gereksinimlerine %100 uyumludur.
Uygulamalarımızın düzgün çalışabilmesi için talep edilen cihaz izinleri (yerel bildirimler, tema ayarları, yerel veri depolama vb.) yalnızca cihaz üzerinde yerel olarak işlenmektedir. Aksi açıkça belirtilmedikçe uygulama içi verileriniz, kişisel tercihleriniz ve kullanım alışkanlıklarınız harici sunucularımıza veya 3. taraf analiz araçlarına aktarılmaz.
9. Çocukların Gizliliği (Children's Privacy - COPPA)
ZTN Studio platformları ve mobil uygulamaları 13 yaşın (veya ilgili ülke mevzuatında öngörülen sınır yaşın) altındaki çocukları hedeflemez ve bu kişilerden bilerek kişisel veri toplamaz.
Ebeveynlerin ve yasal vasilerin çocuklarının internet kullanımını gözetim altında tutmalarını önemle tavsiye ederiz. 13 yaşından küçük bir çocuğa ait kişisel verinin sistemlerimize yanlışlıkla aktarıldığının tespit edilmesi halinde, söz konusu veriler derhal veritabanlarımızdan silinir ve imha edilir.
10. ABD/Kaliforniya Ziyaretçileri İçin Gizlilik Beyanı (CCPA / CPRA)
California Consumer Privacy Act (CCPA) ve California Privacy Rights Act (CPRA) uyarınca Kaliforniya sakini kullanıcılarımız kişisel verileri üzerinde özel haklara sahiptir.
Kaliforniya sakinleri kişisel verilerinin kategorilerini öğrenme, silinmesini talep etme ve verilerinin üçüncü taraflara satılmasını/paylaşılmasını reddetme ("Do Not Sell or Share My Personal Information") hakkına sahiptir. ZTN Studio kişisel verilerinizi hiçbir şekilde satmamakta, kiralamamakta ve pazarlama amacıyla paylaşmamaktadır.
Gizlilik Sorularınız mı Var?
Kişisel verilerinizin kullanımı veya KVKK/GDPR/CCPA haklarınız için bizimle iletişime geçin.