Gizlilik Politikası

Bize doğrudan sağladığınız bilgileri topluyoruz: • Kişisel kimlik bilgileri (ad, doğum tarihi, uyruk) • Pasaport bilgileri • İletişim bilgileri (e-posta, telefon, adres) • Ödeme bilgileri (Stripe üzerinden güvenli işlenir) • Seyahat planları ve vize başvuru verileri • Destek ekibimizle iletişim geçmişi

Bilgilerinizi şunlar için kullanırız: • Rusya e-vize başvurunuzu işlemek • Başvuru durumunuz hakkında sizinle iletişim kurmak • Müşteri desteği sağlamak • Hizmetlerimizi iyileştirmek • Yasal yükümlülüklere uymak • Dolandırıcılığı önlemek ve güvenliği sağlamak

Endüstri standardı güvenlik önlemleri uyguluyoruz: • Tüm veri aktarımları için 256-bit SSL şifreleme • Düzenli güvenlik denetimleri olan güvenli sunucular • Ödeme işleme için PCI DSS uyumluluğu • Erişim kontrolleri ve çalışan gizlilik anlaşmaları • Düzenli yedeklemeler ve felaket kurtarma prosedürleri GDPR (Genel Veri Koruma Yönetmeliği) ve diğer geçerli veri koruma yasalarına tam uyumluyuz.

Cihazınıza hangi çerezlerin yerleştirileceği konusunda tam kontrol sağlayan bir çerez onay yönetim sistemi kullanıyoruz. Web sitemizi ilk ziyaretinizde bir çerez onay banner'ı gösterilir. Açık onayınızı verene kadar hiçbir analitik veya pazarlama çerezi yerleştirilmez. Üç kategori çerez kullanıyoruz: • Gerekli Çerezler (her zaman aktif): Web sitesinin çalışması için gereklidir. Bunlar oturum çerezleri, güvenlik token'ları (CSRF) ve çerez onay tercihlerini içerir. Bunlar devre dışı bırakılamaz. • Analitik Çerezler (isteğe bağlı): Ziyaretçilerin web sitemizle nasıl etkileşime girdiğini anlamak için kullanılır. Bu çerezler yalnızca onay verdikten sonra etkinleştirilir. Analitik araçları: trafik analizi için Google Analytics 4 (GA4), oturum kayıtları ve ısı haritaları için Microsoft Clarity, ürün analitiği ve dönüşüm hunisi takibi için PostHog. • Pazarlama Çerezleri (isteğe bağlı): Reklam ve yeniden pazarlama için kullanılır. Bunlar yalnızca onay verdikten sonra etkinleştirilir. Pazarlama araçları: dönüşüm takibi ve yeniden pazarlama için Google Ads. Tüm analitik ve pazarlama araçları, Consent Mode v2 ile Google Tag Manager (GTM) üzerinden yüklenir. Bu şu anlama gelir: • Onay öncesi: GTM yüklenir ancak tüm analitik ve reklam depolaması reddedilir. Hiçbir izleme çerezi yerleştirilmez, hiçbir veri toplanmaz. • Onay sonrası: Yalnızca onayladığınız kategoriler etkinleşir. GTM onay sinyallerini günceller ve ilgili etiketleri tetikler. • Onayı geri çekme: Tercihlerinizi istediğiniz zaman alt bilgideki "Çerez Tercihleri" butonuna tıklayarak değiştirebilirsiniz. Onayı geri çektiğinizde izleme durur ve analitik çerezler otomatik olarak temizlenir. Kullanılan çerezler: • _ga, _gid (Google Analytics) — trafik analizi, 2 yıl / 24 saat süre • _clck, _clsk (Microsoft Clarity) — oturum kaydı, 1 yıl / 1 gün süre • ph_* (PostHog) — ürün analitiği, 1 yıl süre • cc_cookie (Çerez Onayı) — onay tercihlerinizi saklar, 6 ay süre

Güvenilir üçüncü taraf hizmet sağlayıcılarla çalışıyoruz. Analitik ve pazarlama hizmetleri verilerinizi yalnızca açık çerez onayı verdikten sonra alır. • Stripe (ödeme işleme) — PCI DSS uyumlu, kart ödemelerini güvenli şekilde işler. Gizlilik: https://stripe.com/privacy • Vercel (barındırma) — web sitesi altyapımızı barındırır. Gizlilik: https://vercel.com/legal/privacy-policy • Supabase (veritabanı ve kimlik doğrulama) — başvuru verilerini Satır Düzeyinde Güvenlik ile saklar. Gizlilik: https://supabase.com/privacy • Mailgun (e-posta teslimi) — işlemsel e-postalar gönderir (AB bölgesi). Gizlilik: https://mailgun.com/legal/privacy-policy • Google Analytics 4 (kullanım analitiği) — yalnızca analitik onayı sonrasında GTM üzerinden yüklenir. Gizlilik: https://policies.google.com/privacy • Google Tag Manager (etiket yönetimi) — analitik ve pazarlama etiketlerini Consent Mode v2 ile yönetir. Gizlilik: https://policies.google.com/privacy • Microsoft Clarity (oturum kayıtları) — yalnızca analitik onayı sonrasında GTM üzerinden yüklenir. Gizlilik: https://privacy.microsoft.com • PostHog (ürün analitiği) — varsayılan olarak devre dışı yüklenir, yalnızca analitik onayı sonrasında etkinleştirilir. Gizlilik: https://posthog.com/privacy • Google Ads (reklam) — dönüşüm takibi ve yeniden pazarlama, yalnızca pazarlama onayı sonrasında GTM üzerinden yüklenir. Gizlilik: https://policies.google.com/privacy Bu sağlayıcılar yalnızca işlevlerini yerine getirmek için gerekli bilgilere erişebilir ve gizliliği korumakla yükümlüdür.

GDPR ve diğer gizlilik yasaları kapsamında şu haklara sahipsiniz: • Kişisel verilerinize erişim • Yanlış verileri düzeltme • Verilerinizin silinmesini talep etme • Veri işlemeye itiraz etme • Veri taşınabilirliği • Onayı geri çekme Bu hakları kullanmak için info@russia-visas.com adresinden bizimle iletişime geçin.

Verilerinizi şu sürelerde saklarız: • Başvuru sürecinizin süresi boyunca • Başvurudan sonra 7 yıl (yasal uyumluluk) • Silme talep edene kadar (yasal olarak izin verilen yerlerde) Ödeme verileri sunucularımızda saklanmaz; doğrudan Stripe tarafından yönetilir.

Verileriniz ikamet ettiğiniz ülke dışındaki ülkelere aktarılabilir ve işlenebilir. Uygun güvenlik önlemlerinin şunlar aracılığıyla yerinde olduğundan emin oluyoruz: • Standart Sözleşme Maddeleri (SCC'ler) • Yeterlilik kararları • Açık onayınız

Bu Gizlilik Politikasını periyodik olarak güncelleyebiliriz. Önemli değişiklikler e-posta veya web sitemizdeki belirgin bir bildirimle size bildirilecektir. Hizmetimizi kullanmaya devam etmek güncellenmiş politikanın kabulü anlamına gelir.

Gizlilikle ilgili sorular veya endişeler için: E-posta: info@russia-visas.com Telefon: +44 7424 295820 Adres: Suite 10153, 5 Brayford Square, London, United Kingdom, E1 0SG Veri Koruma Görevlisi: info@russia-visas.com