Gizlilik Politikası. Privacy Policy.

Bu politika; VARUX web sitesi, ürün açılış sayfaları, form veya e-posta yoluyla yapılan iletişimler, demo ve değerlendirme talepleri, tedarik ve güvenlik incelemeleri ile bu süreçlerin güvenli yürütülmesi için tutulan teknik kayıtlar bakımından uygulanır. AXIS veya diğer VARUX ürünlerinin müşteri ortamlarında işlediği veriler bu politikanın kapsamı dışındadır; bu işlemler sözleşme ve veri işleme sözleşmesine tabidir.

This policy applies to the VARUX website, product landing pages, communications via forms or email, demo and evaluation requests, procurement and security review workflows, and the technical records maintained to operate these processes securely. Data processed by AXIS or other VARUX products inside customer environments is outside the scope of this policy; such processing is governed by contract and the data processing agreement, where applicable.

// Sözleşmesel üstünlük: DPA, MSA, gizlilik anlaşması veya tedarik eki daha özel bir düzenleme getiriyorsa o ilişkide önce o belge uygulanır.

// Contractual precedence: where a DPA, MSA, confidentiality agreement or procurement addendum sets more specific terms, that document governs that relationship.

KVKK madde 10 gereğince, kişisel verilerin toplanması sırasında veri sorumlusunun kimliği bildirilmelidir. VARUX'un tüzel kişilik bilgileri aşağıdadır.

Under KVKK Article 10, the identity of the data controller must be disclosed at the time of collection. VARUX's corporate identity is set out below.

// Not: Tüzel kişilik bilgileri yayından önce tamamlanmalıdır; kimliği eksik bir aydınlatma, KVKK m.10 yükümlülüğünü karşılamaz.

// Note: corporate identity details must be completed before publication; an unnamed controller fails the KVKK Art. 10 information duty.

VARUX veri minimizasyonu ilkesini esas alır. İşlenen veri türü; kurulan ilişkinin niteliğine, gönderdiğiniz bilgiye, kullanılan kanala ve gerekli güvenlik kontrollerine göre değişir.

VARUX applies the principle of data minimization. The categories processed depend on the nature of the relationship, the information you submit, the channel used, and the security controls required for the relevant workflow.

• Veriler doğrudan sizden, cihazınızdan otomatik yollarla veya şirketinizin yetkili temsilcilerinden elde edilebilir.Data may be obtained directly from you, automatically from your device, or from authorized representatives of your organization.
• Kurumsal ilişki kurulması halinde, kamuya açık profesyonel kaynaklardan sınırlı doğrulama verileri alınabilir.Where a business relationship is being formed, limited verification data may be sourced from public professional sources.

Kişisel veriler, iş ilişkisinin gerektirdiği ölçülülükte ve belirli amaçlarla işlenir. İşleme faaliyetleri, uygulanabildiği ölçüde KVKK madde 5 ve 6 ile GDPR madde 6 kapsamındaki hukuki sebeplere dayandırılır.

Personal data is processed only to the extent proportionate to the business relationship and for defined purposes. Processing is mapped, where applicable, to the legal bases under KVKK Articles 5 and 6 and GDPR Article 6.

// Meşru menfaat dengesi: Meşru menfaate dayanan işlemelerde VARUX, menfaatin hak ve özgürlüklerinizi göz ardı etmediğini değerlendirir; talep üzerine özet paylaşır.

// Legitimate interest balancing: where processing relies on legitimate interest, VARUX assesses that its interests do not override your rights and freedoms, and shares a summary on request.

Veriler, yalnızca hizmetin gerektirdiği ve hukuki sebeplerle sınırlı kapsamda üçüncü kişilere aktarılabilir. VARUX, reklam amaçlı üçüncü taraf veri paylaşımını esas almaz.

Data is disclosed to third parties only to the extent required by the service and limited by legal basis. VARUX does not engage in third-party data sharing for advertising purposes as a rule.

// Güncel alt işleyen listesi sözleşmesel ilişkilerde paylaşılır ve değişikliklerde bildirilir. [SUBPROCESSORS]

// The current subprocessor list is shared within contractual relationships and notified on change. [SUBPROCESSORS]

Veriler, öncelikle Türkiye içindeki barındırma ve hizmet altyapılarında işlenir. [DATA STORAGE LOCATION] Yurt dışına aktarım yalnızca KVKK madde 9 ve ilgili yönetmelik kapsamındaki güvencelerle yapılır.

Data is primarily processed on hosting and service infrastructure within Türkiye. [DATA STORAGE LOCATION] International transfers are made only under the safeguards set out in KVKK Article 9 and its implementing regulation.

• Üçüncü ülkedeki hizmet sağlayıcılar, güvenilirlikleri ve yasal yükümlülükleri açısından değerlendirilir.Service providers in third countries are assessed for reliability and their legal obligations.
• Aktarım konusundaki sorularınız için 14. bölümdeki iletişim kanallarını kullanabilirsiniz.Questions about transfers may be directed to the contact channels in Section 14.

Veriler; işleme amacının gerektirdiği süre boyunca saklanır ve amaç ortadan kalktığında silinir, yok edilir veya anonimleştirilir (KVKK m.4/1-ç; m.7). Yasal saklama süreleri söz konusu olduğunda ilgili mevzuat esas alınır.

Data is retained for as long as the purpose of processing requires, and is deleted, destroyed or anonymized once the purpose ceases (KVKK Art. 4(1)(d); Art. 7). Where statutory retention periods apply, the relevant legislation prevails.

VARUX, kişisel verilerin hukuka aykırı işlenmesini ve erişimi önlemek için KVKK madde 12 ve GDPR madde 32 kapsamında teknik ve idari tedbirleri uygular.

VARUX implements technical and organizational measures under KVKK Article 12 and GDPR Article 32 to prevent unlawful processing and access to personal data.

VARUX web sitesi, hizmetin çalışması ve kullanıcı tercihleri için sınırlı sayıda depolama mekanizması kullanır. KVKK Kurulu'nun 2022/229 sayılı kararı ve çerez rehberi ile AB ePrivacy kuralları doğrultusunda:

The VARUX website uses a limited set of storage mechanisms for service operation and user preferences. In line with the KVKK Board's Decision 2022/229 and cookie guidance, and EU ePrivacy rules:

• Zorunlu olmayan çerezler için açık rıza, aktif bir işlemle (onay butonu) alınır; önceden işaretli kutular geçersizdir.For non-essential cookies, explicit consent is obtained through an active act (acceptance button); pre-ticked boxes are invalid.
• Rızanızı tarayıcı ayarlarından veya çerez tercih panelinden her zaman geri alabilirsiniz.You may withdraw consent at any time via browser settings or the cookie preference panel.
• Çerez kategorileri, sağlayıcıları ve süreleri detaylı çerez politikasında listelenir. [COOKIE PROVIDERS]Cookie categories, providers and durations are listed in the detailed cookie policy. [COOKIE PROVIDERS]

// Site yalnızca zorunlu çerezlerle çalıştırıldığı sürece açık rıza gerektiren bir kategori bulunmaz; analitik veya pazarlama aracı eklenirse bu bölüm ve onay mekanizması güncellenir.

// As long as the site operates with strictly necessary cookies only, no consent-requiring category exists; if analytics or marketing tools are introduced, this section and the consent mechanism will be updated.

KVKK madde 11 ve GDPR madde 15-22 kapsamında aşağıdaki haklara sahipsiniz. Talepler kimlik doğrulaması yapıldıktan sonra KVKK için 30 gün, GDPR için 1 ay içinde yanıtlanır.

You have the rights below under KVKK Article 11 and GDPR Articles 15-22. After identity verification, requests are answered within 30 days under KVKK and within one month under GDPR.

// Başvuru: Kimliği doğrulanabilir şekilde legal@varuxcyber.com adresine yapılır; gerekirse ek doğrulama veya kapsam netleştirmesi istenebilir (KVKK m.13; GDPR m.12/6).

// How to apply: verifiable requests to legal@varuxcyber.com; additional identity or scope confirmation may be requested where necessary (KVKK Art. 13; GDPR Art. 12(6)).

VARUX, özenle beyan edilmediği sürece özel nitelikli (hassas) kişisel veri toplamaz (KVKK m.6). Web sitesi ve iş iletişimi bağlamında çocuklara yönelik hizmet sunulmamaktadır; kişisel verileri 18 yaşın altındaki kişilere ait olduğunu bildiğiniz durumlarda bizimle paylaşmaktan kaçınınız.

VARUX does not collect special-category (sensitive) personal data unless expressly provided (KVKK Art. 6). No services are directed at children in the context of this website and business communication; please refrain from sending us personal data of individuals under 18.

VARUX, yetkili otoritelerin denetim ve bilgi taleplerine mevzuat sınırları içinde yanıt verir ve olay incelemeleriyle iş birliği yapar.

VARUX responds to supervisory authorities' audits and information requests within legal limits and cooperates with investigations.

Bu politika, yasal veya operasyonel değişiklikler nedeniyle güncellenebilir. Önemli değişiklikler bu sayfada bildirilir; güncel sürüm her zaman yürürlükte olan metindir.

This policy may be updated due to legal or operational changes. Material changes are announced on this page; the current version is always the effective text.

Veri koruma, gizlilik veya bu politika hakkındaki sorularınız ve hak talepleriniz için:

For questions about data protection, privacy or this policy, and for rights requests:

// DPO / AB temsilcisi: KVKK kapsamında veri koruma görevlisi atama yükümlülüğü bulunmamaktadır. GDPR kapsamında AB temsilcisi atanması, AB'ye hizmet sunumunun ölçeğine bağlı olarak değerlendirilir. [DPO / EU REPRESENTATIVE — IF APPOINTED]

// DPO / EU representative: VARUX has no obligation to appoint a data protection officer under KVKK. The appointment of an EU representative under GDPR will be assessed based on the scale of service provision to the EU. [DPO / EU REPRESENTATIVE — IF APPOINTED]