Gizlilik Politikası

1. Genel

Worm Company Ltd (Company Number: 15788202, bundan sonra "Şirket" olarak anılacaktır), worm.company platformunu ziyaret eden ve hizmetlerinden yararlanan tüm kullanıcıların kişisel verilerinin korunmasına büyük önem vermektedir.

Bu Gizlilik Politikası, Platform'u kullanmanız sırasında toplanan, işlenen ve saklanan kişisel verilere ilişkin usul ve esasları açıklamaktadır. Platform'u kullanarak bu politikayı kabul etmiş sayılırsınız.

2. Hukuki Dayanak

Kişisel verileriniz, UK General Data Protection Regulation (UK GDPR) ve Data Protection Act 2018 kapsamında işlenmektedir. Şirket, veri sorumlusu sıfatıyla kişisel verilerinizin güvenliğini sağlamak için gerekli teknik ve idari tedbirleri almaktadır.

Türkiye'deki müşterilerimiz için ayrıca 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamındaki haklarınız saklıdır.

3. Değişiklik Hakkı

Şirket, bu Gizlilik Politikası'nı yasal düzenlemelere veya hizmet gereksinimlerine uygun olarak önceden bildirimde bulunmaksızın değiştirme hakkını saklı tutar. Güncel politika her zaman Platform üzerinde yayınlanır.

4. Açık Sistem Uyarısı

İnternet ortamı tamamen güvenli değildir. Şirket, Platform üzerinden yapılan veri aktarımlarının güvenliğini sağlamak için gerekli teknik önlemleri almakla birlikte, internet üzerinden yapılan iletişimin doğasından kaynaklanan riskleri tamamen ortadan kaldıramamaktadır.

5. Bilgi Koruma

Şirket, kişisel verilerinizi korumak için aşağıdaki teknik ve idari tedbirleri uygulamaktadır:

• SSL/TLS sertifikası ile şifrelenmiş veri aktarımı
• Erişim kontrolü ve yetkilendirme mekanizmaları
• Düzenli aralıklarla güncellenen güvenlik protokolleri
• Veri ihlali durumunda bildirim prosedürleri

6. Üçüncü Taraf Siteler

Platform, üçüncü taraf web sitelerine bağlantılar içerebilir. Bu sitelerin gizlilik uygulamaları Şirket'in kontrolünde değildir. Üçüncü taraf sitelere yönlendirildiğinizde ilgili sitenin gizlilik politikasını incelemenizi öneririz.

7. Kişisel Bilgiler

7.1 Toplanan Veriler

Platform üzerinden aşağıdaki kişisel veriler toplanabilir:

• Ad, soyad ve iletişim bilgileri (e-posta, telefon)
• Adres bilgileri
• Kimlik ve pasaport bilgileri
• Şirket bilgileri (şirket adı, vergi numarası, ticaret sicil)
• Ödeme bilgileri (kredi kartı işlemleri üçüncü taraf ödeme sağlayıcıları üzerinden gerçekleştirilir)
• Platform kullanım verileri ve çerez bilgileri

7.2 Veri İşleme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Hizmetlerin sunulması ve ifa edilmesi
• Devlet kurumlarına yapılan başvuruların gerçekleştirilmesi
• Ödeme işlemlerinin yönetilmesi
• Müşteri iletişimi ve bilgilendirme
• Yasal yükümlülüklerin yerine getirilmesi
• Platform güvenliğinin sağlanması

7.3 Hukuki İşlem Dayanakları

UK GDPR Article 6 kapsamında kişisel verilerinizi aşağıdaki hukuki dayanaklarla işlemekteyiz:

• Sözleşmenin ifası: Satın aldığınız hizmetin yerine getirilebilmesi için gerekli veri işleme
• Yasal zorunluluk: Vergi, muhasebe ve diğer yasal yükümlülüklerin yerine getirilmesi
• Meşru menfaat: Platform güvenliğinin sağlanması, hizmet kalitesinin iyileştirilmesi
• Açık rıza: Pazarlama iletişimi ve çerez kullanımında

8. İhlal Durumları

Platform'un kullanımında bu Gizlilik Politikası'na aykırı davranan kullanıcılar hakkında yasal işlem başlatılabilir. Veri ihlali tespit edilmesi halinde Şirket, ilgili düzenleme otoritesini (Information Commissioner's Office — ICO) ve etkilenen kişileri UK GDPR'da belirtilen süreler içinde bilgilendirmektedir.