Политика конфиденциальности

ULUSLARARASI KÜRESEL GİZLİLİK POLİTİKASI VE KİŞİSEL VERİLERİN KORUNMASI BİLDİRİMİ

Son Güncelleme: 31 Ekim 2026

Bu Gizlilik Politikası, Inside China tarafından işletilen insidechina.tr internet sitesi ve bu internet sitesi üzerinden sunulan hizmetler kapsamında kişisel verilerin nasıl işlendiğini açıklamaktadır.

Inside China; Türkiye, Avrupa Birliği/Avrupa Ekonomik Alanı, Rusya Federasyonu ve Çin Halk Cumhuriyeti dahil olmak üzere farklı ülkelerde bulunan müşteriler, iş ortakları ve ilgili kişilerle çalışabilmektedir.

Kişisel veriler, ilgili kişinin bulunduğu ülke ve veri işleme faaliyetinin niteliğine göre uygulanabilir mevzuat kapsamında işlenmektedir. Bu kapsamda, uygulanabilir olduğu ölçüde Türkiye’de 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”), Avrupa Birliği’nde Genel Veri Koruma Tüzüğü (“GDPR”), Çin’de Kişisel Bilgilerin Korunması Kanunu (“PIPL”) ve Rusya Federasyonu’nda uygulanabilir kişisel verilerin korunmasına ilişkin mevzuat dikkate alınmaktadır.

Bu Politika, ilgili mevzuat kapsamında sahip olduğunuz hakları ortadan kaldırmaz veya sınırlandırmaz.

 

1. VERİ SORUMLUSU

Inside China tarafından gerçekleştirilen kişisel veri işleme faaliyetlerinde, ilgili işleme faaliyetinin niteliğine göre veri sorumlusu, veri işleyen veya başka bir veri işleme rolü söz konusu olabilir.

Türkiye’deki veri sorumlusu:

Şirket Unvanı:
[ŞİRKET UNVANI]

Адрес:
[ŞİRKET ADRESİ]

Электронная почта:
[email protected]

KVKK başvuruları:
[email protected]

Web sitesi:
insidechina.tr

 2. HANGİ KİŞİSEL VERİLERİ İŞLİYORUZ?

Inside China tarafından, hizmetin niteliğine ve tarafınızca sağlanan bilgilere bağlı olarak aşağıdaki veri kategorileri işlenebilir:

Kimlik ve temsil bilgileri
– Ad ve soyad
– Şirket / kuruluş adı
– Görevi veya unvanı
– Şirket adına işlem yapma yetkisine ilişkin bilgiler

İletişim bilgileri
– E-posta adresi
– Telefon numarası
– Ülke ve şehir bilgisi
– Tercih edilen iletişim kanalı

Talep ve ticari bilgiler
– Web sitesi üzerinden gönderilen talebin içeriği
– Ürün veya hizmet talepleri
– Teklif ve satın alma talepleri
– Teknik veya ticari açıklamalar
– Talebin değerlendirilmesi için tarafınızca sağlanan belgeler ve bilgiler

Teknik bilgiler
– IP adresi
– Tarih ve saat bilgileri
– Tarayıcı ve cihaz bilgileri
– İşletim sistemi bilgileri
– İnternet sitesi kullanımına ilişkin teknik kayıtlar
– Güvenlik ve hata kayıtları

İşlem ve güvenlik kayıtları
– Talep numarası
– Talep oluşturma ve güncelleme kayıtları
– OTP / doğrulama kayıtları, uygulanması halinde
– Güvenlik ve erişim kayıtları

3. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

Kişisel verileriniz aşağıdaki amaçlarla işlenebilir:

– Web sitesi üzerinden iletilen taleplerin alınması ve değerlendirilmesi
– Talep hakkında sizinle iletişim kurulması
– Teklif, ürün ve hizmet süreçlerinin yürütülmesi
– Ek bilgi veya belge talep edilmesi
– Müşteri ve iş ilişkilerinin yürütülmesi
– Sözleşmelerin hazırlanması ve uygulanması
– Faturalandırma ve muhasebe süreçlerinin yürütülmesi
– Teknik destek sağlanması
– Web sitesinin güvenliğinin sağlanması
– Yetkisiz erişim, kötüye kullanım ve dolandırıcılığın önlenmesi
– Yasal yükümlülüklerin yerine getirilmesi
– Hukuki hakların kullanılması ve korunması
– Hizmet kalitesinin geliştirilmesi

4. WEB SİTESİ ÜZERİNDEN TALEP OLUŞTURULMASI

Inside China üzerinden bir talep oluşturmanız halinde, talebinizin değerlendirilmesi ve hizmet sürecinin yürütülmesi amacıyla, başvuru sırasında sağlamış olduğunuz iletişim bilgileri kullanılarak sizinle iletişime geçilebilir.

Bu iletişim;

– E-posta,
– Telefon,
– SMS,
– WhatsApp,
– Telegram,
– WeChat

veya uygun görülen diğer iletişim kanalları üzerinden gerçekleştirilebilir.

Bu kanalların kullanılması, yeni bir başvuru oluşturulması veya ayrı bir müşteri profili oluşturulması anlamına gelmez.

İletişimin temel amacı; web sitesi üzerinden tarafınızca iletilmiş olan talebin değerlendirilmesi, talep hakkında bilgi verilmesi, gerekli olması halinde ek bilgi veya belge talep edilmesi ve hizmet sürecinin yürütülmesidir.

WhatsApp, Telegram, WeChat veya benzeri üçüncü taraf iletişim platformlarının kullanılması halinde, ilgili platformların kendi gizlilik politikaları ve kullanım koşulları da uygulanabilir.

5. HUKUKİ İŞLEME SEBEPLERİ

Kişisel veriler, ilgili ülkenin mevzuatına ve gerçekleştirilen işleme faaliyetinin niteliğine bağlı olarak aşağıdaki hukuki sebeplerden bir veya birkaçına dayanılarak işlenebilir:

– Sözleşmenin kurulması veya ifası için gerekli olması
– Yasal yükümlülüğün yerine getirilmesi
– Veri sorumlusunun meşru menfaatinin bulunması
– Bir hakkın tesisi, kullanılması veya korunması
– İlgili kişinin açık rızasının gerekli olduğu durumlarda açık rıza
– Uygulanabilir diğer yasal işleme şartları

Açık rızanın hukuken gerekli olmadığı durumlarda, kişisel verilerin işlenmesi yalnızca açık rızaya dayandırılmaz.

6. KİŞİSEL VERİLERİN KİMLERE AKTARILABİLECEĞİ

Kişisel verileriniz, hizmetin gerektirdiği ölçüde ve uygulanabilir mevzuata uygun olarak aşağıdaki kişi veya kuruluşlara aktarılabilir:

– Inside China’nın yetkili çalışanları ve temsilcileri
– Türkiye, Avrupa Birliği/AEA, Rusya ve Çin’deki ilgili temsilciler
– Hosting ve sunucu hizmet sağlayıcıları
– E-posta ve iletişim hizmet sağlayıcıları
– DNS ve internet güvenliği hizmet sağlayıcıları
– Muhasebe, hukuk ve profesyonel danışmanlık hizmet sağlayıcıları
– Yetkili kamu kurum ve kuruluşları
– Hukuki yükümlülüklerin yerine getirilmesi veya hakların korunması amacıyla gerekli diğer taraflar

Aktarım yalnızca gerekli olduğu ölçüde gerçekleştirilir.

7. HOSTİNG VE TEKNİK ALTYAPI

Inside China internet sitesinin teknik altyapısında üçüncü taraf hosting hizmetlerinden yararlanılmaktadır.

Web sitesi sunucu altyapısı Hostinger tarafından sağlanmakta olup, mevcut web hosting altyapısı Malezya’da bulunan bir sunucu lokasyonunda barındırılmaktadır.

Bu nedenle web sitesi üzerinden gönderilen talepler kapsamında işlenen kişisel veriler, internet sitesinin teknik olarak çalıştırılması, veri saklanması ve hizmetin sunulması amacıyla Malezya’daki sunucu altyapısında işlenebilir veya saklanabilir.

Sunucu altyapısının veya hizmet sağlayıcının gelecekte değiştirilmesi halinde, veri işleme faaliyetleri ilgili yeni altyapının özelliklerine ve uygulanabilir mevzuata göre yürütülür.

Hosting hizmet sağlayıcısının kendi teknik altyapısında gerçekleştirdiği yedekleme, güvenlik, bakım veya destek faaliyetleri kapsamında farklı ülkelerdeki altyapıların kullanılması söz konusu olabilir. Böyle bir durumda ilgili veri aktarımı, uygulanabilir kişisel veri koruma mevzuatındaki gereklilikler dikkate alınarak gerçekleştirilir.

8. CLOUDFLARE VE AĞ GÜVENLİĞİ

Web sitesinin DNS yönetimi, ağ güvenliği ve internet trafiğinin korunması amacıyla Cloudflare gibi üçüncü taraf teknik hizmet sağlayıcılarından yararlanılabilir.

Bu hizmetler kapsamında, web sitesine yapılan bağlantılara ilişkin IP adresi, teknik bağlantı bilgileri, güvenlik kayıtları ve benzeri teknik veriler hizmetin niteliğine bağlı olarak üçüncü taraf altyapılardan geçebilir veya bu altyapılarda işlenebilir.

Bu tür hizmet sağlayıcıların kullanılması halinde, kişisel verilerin korunmasına ilişkin ilgili sözleşmeler, hizmet koşulları ve uygulanabilir uluslararası veri aktarımı kuralları dikkate alınır.

9. YURT DIŞINA KİŞİSEL VERİ AKTARIMI

Inside China’nın farklı ülkelerde faaliyet göstermesi ve internet sitesinin teknik altyapısının Türkiye dışında bulunması nedeniyle kişisel veriler, hizmetin gerektirdiği durumlarda farklı ülkelere aktarılabilir.

Yurt dışına veri aktarımı;

– uygulanabilir bir yeterlilik kararının bulunması,
– uygun güvence mekanizmalarının kullanılması,
– standart sözleşmeler,
– bağlayıcı şirket kuralları,
– ilgili mevzuatta öngörülen diğer aktarım mekanizmaları

veya uygulanabilir istisnai hükümler kapsamında gerçekleştirilebilir.

Türkiye’den yurt dışına veri aktarımı bakımından KVKK’nın 9. maddesi ve ilgili ikincil mevzuat hükümleri dikkate alınır.

KVKK kapsamında standart sözleşme kullanılması gereken durumlarda, ilgili standart sözleşmenin imzalanması ve mevzuatta öngörülen bildirim yükümlülükleri yerine getirilir.

Yurt dışına veri aktarımı, yalnızca ilgili işleme faaliyeti için gerekli olduğu ölçüde gerçekleştirilir.

10. TÜRKİYE’DEN MALEZYA’YA AKTARIM

Web sitesinin Malezya’daki sunucu altyapısında barındırılması nedeniyle Türkiye’den web sitesi üzerinden elde edilen kişisel verilerin Malezya’da bulunan teknik altyapıya aktarılması veya bu altyapıda işlenmesi söz konusu olabilir.

Bu aktarım, KVKK’nın yurt dışına veri aktarımına ilişkin hükümlerine uygun olarak gerçekleştirilir.

Gerekli olması halinde, aktarım için KVKK kapsamında uygun güvence mekanizmaları, standart sözleşmeler veya mevzuatta öngörülen diğer hukuki mekanizmalar kullanılır.

11. AVRUPA BİRLİĞİ / AEA’DAN YURT DIŞINA AKTARIM

Avrupa Birliği veya Avrupa Ekonomik Alanı’nda bulunan ilgili kişilere ait kişisel verilerin üçüncü ülkelere aktarılması halinde GDPR’ın yurt dışına veri aktarımına ilişkin hükümleri uygulanabilir.

Gerekli durumlarda Avrupa Komisyonu tarafından kabul edilen yeterlilik kararları, Standart Sözleşme Maddeleri (SCC) veya GDPR kapsamında kabul edilen diğer uygun güvence mekanizmaları kullanılabilir.

12. ÇİN’DEN YURT DIŞINA AKTARIM

Çin Halk Cumhuriyeti’nde bulunan kişilere ait kişisel bilgilerin Çin dışına aktarılması halinde, uygulanabilir olduğu ölçüde PIPL ve ilgili Çin mevzuatının sınır ötesi veri aktarımına ilişkin hükümleri dikkate alınır.

Aktarımın niteliğine göre uygulanabilir yasal mekanizmalardan gerekli olanlar kullanılabilir.

13. RUSYA’DAN YURT DIŞINA AKTARIM

Rusya Federasyonu’nda bulunan kişilere ait kişisel verilerin işlenmesi ve sınır ötesi aktarımı bakımından Rusya Federasyonu’nun uygulanabilir kişisel veri mevzuatı dikkate alınır.

Gerekli olması halinde veri lokalizasyonu, sınır ötesi aktarım, bildirim ve diğer yasal gereklilikler veri işleme faaliyetinin niteliğine göre uygulanır.

14. VERİ İŞLEYENLER VE HİZMET SAĞLAYICILARI

Inside China, hizmetin teknik veya ticari olarak yürütülmesi amacıyla üçüncü taraf hizmet sağlayıcılarından yararlanabilir.

Bu hizmet sağlayıcıları;

– Hosting
– DNS ve ağ güvenliği
– E-posta
– İletişim
– Teknik destek
– Muhasebe
– Hukuk
– Profesyonel danışmanlık

gibi hizmetleri sağlayabilir.

Hizmet sağlayıcılarla paylaşılan kişisel veriler, hizmetin sağlanması için gerekli olan veriyle sınırlıdır.

15. KİŞİSEL VERİLERİN GÜVENLİĞİ

Inside China, kişisel verilerin yetkisiz erişime, değiştirmeye, kayba, kötüye kullanıma veya hukuka aykırı işlenmeye karşı korunması amacıyla uygun teknik ve idari güvenlik tedbirleri uygulamayı amaçlar.

Bu tedbirler, işlenen verilerin niteliğine ve mevcut teknolojik imkanlara göre değişebilir.

Uygulanabilecek güvenlik tedbirleri arasında;

– Yetkilendirme ve erişim kontrolleri
– Güvenli bağlantı protokolleri
– Sunucu ve uygulama güvenliği
– Güvenlik duvarı ve ağ güvenliği
– Yetkisiz erişimlerin önlenmesine yönelik kontroller
– Sistem ve güvenlik kayıtlarının tutulması
– Veri yedekleme ve kurtarma prosedürleri
– Personel erişimlerinin sınırlandırılması

yer alabilir.

16. VERİLERİN BÜTÜNLÜĞÜ VE KRİPTOGRAFİK KONTROLLER

Gerekli olduğu durumlarda dosya veya kayıtların bütünlüğünü doğrulamak amacıyla kriptografik hash yöntemleri kullanılabilir.

Hash değerleri, verinin bütünlüğünün kontrol edilmesine yardımcı olabilir; ancak tek başına kişisel verinin şifrelenmesi veya elektronik imza oluşturulması anlamına gelmez.

17. KİŞİSEL VERİLERİN SAKLAMA SÜRESİ

Kişisel veriler, işleme amacı için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen saklama süreleri dikkate alınarak saklanır.

Saklama süresi belirlenirken;

– Talebin niteliği
– Sözleşmesel ilişki
– Yasal yükümlülükler
– Muhasebe ve finans kayıtları
– Hukuki uyuşmazlıkların zamanaşımı süreleri
– Güvenlik ve denetim gereklilikleri

dikkate alınabilir.

Saklama süresi sona erdiğinde kişisel veriler, uygulanabilir mevzuata uygun şekilde silinir, yok edilir veya anonim hale getirilir.

18. TEKNİK LOG KAYITLARI

Web sitesinin güvenliği ve işletilmesi amacıyla IP adresi, erişim zamanı, tarayıcı bilgileri, hata kayıtları ve benzeri teknik bilgiler loglanabilir.

Bu kayıtların saklama süresi, güvenlik ihtiyaçları ve uygulanabilir yasal yükümlülüklere göre belirlenir.

19. KİŞİSEL VERİLERİN SİLİNMESİ VE YOK EDİLMESİ

Kişisel veriler;

– İşleme amacının sona ermesi,
– Yasal saklama süresinin dolması,
– İlgili kişinin geçerli silme talebinin bulunması ve silmenin hukuken mümkün olması

gibi durumlarda, uygulanabilir mevzuat doğrultusunda silinebilir, yok edilebilir veya anonim hale getirilebilir.

Yasal olarak saklanması zorunlu olan veriler, ilgili saklama süresi boyunca muhafaza edilebilir.

20. İLGİLİ KİŞİ HAKLARI

Uygulanabilir mevzuata bağlı olarak kişisel verilerinizle ilgili olarak;

– Kişisel verilerinizin işlenip işlenmediğini öğrenme
– İşlenen kişisel veriler hakkında bilgi talep etme
– Yanlış veya eksik verilerin düzeltilmesini isteme
– Mevzuatın izin verdiği durumlarda silme veya yok etme talep etme
– İşlemenin sınırlandırılmasını isteme
– İşlemeye itiraz etme
– Bazı durumlarda veri taşınabilirliği talep etme
– Kişisel verilerin hukuka aykırı işlenmesi halinde ilgili yasal yollara başvurma

haklarına sahip olabilirsiniz.

Bu hakların kapsamı, uygulanabilir ülke mevzuatına göre değişebilir.

21. TÜRKİYE’DEKİ İLGİLİ KİŞİLERİN HAKLARI

KVKK kapsamında ilgili kişiler, Kanunun 11. maddesinde düzenlenen hakları kapsamında kişisel verileri hakkında bilgi talep edebilir ve kanunda belirtilen diğer haklarını kullanabilir.

Başvurular:

[email protected]

adresine veya yukarıda belirtilen veri sorumlusu iletişim adresine iletilebilir.

Başvurular, KVKK ve ilgili ikincil mevzuatta öngörülen usul ve süreler kapsamında değerlendirilir.

22. AVRUPA BİRLİĞİ / AEA’DAKİ İLGİLİ KİŞİLER

GDPR’ın uygulanabilir olduğu durumlarda ilgili kişiler, GDPR kapsamında sahip oldukları hakları kullanabilir.

Bunlar arasında;

– Erişim
– Düzeltme
– Silme
– İşlemenin kısıtlanması
– Veri taşınabilirliği
– İtiraz
– Rızaya dayalı işlemede rızayı geri çekme

hakları bulunabilir.

Hakların kullanılması için:

[email protected]

adresine başvurulabilir.

23. ÇİN’DEKİ İLGİLİ KİŞİLER

PIPL’ın uygulanabilir olduğu durumlarda ilgili kişiler, PIPL kapsamında tanınan haklarını ilgili mevzuata uygun şekilde kullanabilir.

Başvurular:

[email protected]

adresine iletilebilir.

24. RUSYA’DAKİ İLGİLİ KİŞİLER

Rusya Federasyonu’nda uygulanabilir kişisel veri mevzuatı kapsamında ilgili kişilerin sahip olduğu haklar, ilgili mevzuat ve işleme faaliyetinin niteliğine göre uygulanır.

Başvurular:

[email protected]

adresine iletilebilir.

25. OTOMATİK KARAR VERME VE PROFİLLEME

Inside China, bu Politika kapsamında kişilerin hukuki durumunu veya benzer şekilde önemli sonuçlarını etkileyen tamamen otomatik kararlar vermeyi amaçlamamaktadır.

Güvenlik amacıyla teknik analiz, loglama veya kötüye kullanım tespiti yapılması halinde bu faaliyetler ilgili mevzuatın gerektirdiği sınırlar içerisinde gerçekleştirilir.

26. ÇEREZLER

Web sitesi, gerekli teknik işlevlerin sağlanması, güvenliğin korunması ve kullanıcı deneyiminin geliştirilmesi amacıyla çerezler veya benzer teknolojiler kullanabilir.

Kullanılan çerezlerin türüne ve ilgili mevzuata göre gerekli olması halinde kullanıcıdan izin alınabilir.

Çerez tercihleri, kullanılan tarayıcı veya web sitesindeki ilgili araçlar üzerinden yönetilebilir.

27. ÇOCUKLARIN VERİLERİ

Inside China’nın hizmetleri esas olarak şirketler ve yetişkin kullanıcılar için tasarlanmıştır.

Bilerek ve gerekli bir hukuki dayanak olmaksızın çocuklara ait kişisel veriler toplanması amaçlanmamaktadır.

Bir çocuğa ait kişisel verinin uygun olmayan şekilde işlendiğinin düşünülmesi halinde bizimle iletişime geçilebilir.

28. VERİ GÜVENLİĞİ İHLALLERİ

Kişisel verilerin güvenliğini etkileyebilecek bir veri ihlali meydana gelmesi halinde Inside China, uygulanabilir mevzuat kapsamında gerekli değerlendirmeleri yapar ve ilgili bildirim yükümlülüklerini yerine getirir.

Gerekli olması halinde ilgili düzenleyici kurumlara ve/veya etkilenen kişilere mevzuatta öngörülen süreler içerisinde bildirim yapılabilir.

29. VERİ MİNİMİZASYONU

Inside China, hizmetlerin yürütülmesi için gerekli olmayan kişisel verilerin toplanmamasını ve işlenmemesini amaçlar.

Kullanıcılardan talep edilen bilgiler, ilgili hizmet veya talebin değerlendirilmesi için gerekli olan kapsamla sınırlı tutulmaya çalışılır.

30. ÜÇÜNCÜ TARAF WEB SİTELERİ VE HİZMETLER

Web sitesinde üçüncü taraf internet sitelerine, iletişim platformlarına veya hizmet sağlayıcılara ait bağlantılar bulunabilir.

Bu üçüncü tarafların kendi gizlilik politikaları ve kullanım koşulları bulunabilir.

Inside China, üçüncü tarafların kendi bağımsız veri işleme faaliyetlerinden, ilgili mevzuatın öngördüğü sorumluluklar saklı kalmak üzere, sorumlu değildir.

31. GİZLİLİK POLİTİKASINDA DEĞİŞİKLİKLER

Bu Gizlilik Politikası, mevzuattaki değişiklikler, hizmetlerimizdeki değişiklikler veya teknik altyapımızdaki değişiklikler nedeniyle güncellenebilir.

Güncel politika insidechina.tr internet sitesinde yayımlandığı tarihten itibaren geçerli olur.

Önemli değişiklikler yapılması halinde, uygulanabilir mevzuatın gerektirdiği durumlarda ilgili kişiler ayrıca bilgilendirilebilir.

32. İLETİŞİM

Gizlilik, kişisel verilerin korunması veya veri işleme faaliyetleri hakkında sorularınız için:

Электронная почта:
[email protected]

KVKK başvuruları:
[email protected]

Веб-сайт:
insidechina.tr

33. YÜRÜRLÜK

Bu Gizlilik Politikası 31 Ekim 2026 tarihinde yürürlüğe girmiştir.

Bu Politika, uygulanabilir kişisel veri koruma mevzuatı ile birlikte değerlendirilmelidir.