Gizlilik, Veri Koruma ve Hukuki Uyum Politikaları

ANAMETA BİLİŞİM TEKNOLOJİLERİ; yazılım geliştirme, teknoloji danışmanlığı, sistem entegrasyonu, network çözümleri, cloud yönlendirme, AI, blockchain ve oyun teknolojileri alanlarında hizmet sunan kurumsal teknoloji yapısını ifade eder.

ANAMETA’dan doğrudan hizmet alan gerçek kişi, tüzel kişi, kurum, şirket, girişim, marka veya yetkilendirilmiş temsilciyi ifade eder.

Müşteri adına geliştirilen veya entegre edilen yazılım, web sitesi, panel, oyun sistemi, blockchain çözümü, AI aracı veya dijital hizmeti kullanan kişileri ifade eder.

Müşteri tarafından sistem, sunucu, panel, repository, cloud hesabı, API, ödeme altyapısı veya yönetim ekranlarına erişim yetkisi verilen kişiyi ifade eder.

Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi ifade eder.

KVKK ve GDPR kapsamında daha yüksek koruma gerektiren sağlık, biyometrik veri, dini inanç, siyasi görüş, ceza mahkumiyeti ve benzeri hassas veri kategorilerini ifade eder.

Müşterinin finansal yapısı, iş modeli, kaynak kodu, proje planı, teknik mimarisi, kullanıcı verisi, veritabanı yapısı, entegrasyon bilgisi ve rekabet avantajı taşıyan tüm bilgileri ifade eder.

Sunucu, uygulama, network, API, güvenlik duvarı, erişim paneli, log, telemetri, hata kaydı ve performans verilerini ifade eder.

Proje geliştirme, hata çözümü, deploy, bakım, entegrasyon, test, izleme ve güvenlik analizi sırasında oluşan teknik kayıtları ifade eder.

Hosting, cloud, siber güvenlik, ödeme altyapısı, CDN, SMTP, yazılım lisansı, analiz, monitoring veya benzeri alanlarda ANAMETA tarafından yönlendirilen veya hizmet kapsamında kullanılan üçüncü taraf sağlayıcıyı ifade eder.

ANAMETA, hizmet süresince eriştiği veya öğrendiği müşteri bilgilerini gizli bilgi olarak kabul eder ve bu bilgileri hizmet amacı dışında kullanmaz.

Her türlü veri ve bilgi yalnızca proje, danışmanlık, destek, analiz, entegrasyon veya güvenlik amacıyla sınırlı olarak işlenir.

Hizmetin gerektirdiği veri dışında ek veri talep edilmez, gereksiz veriler işlenmez ve erişim kapsamı bilinçli şekilde dar tutulur.

Gizli bilgiye yalnızca görev kapsamında erişmesi gereken kişiler erişebilir.

Müşteri verileri, müşteri onayı veya hizmet gerekliliği olmaksızın üçüncü kişilerle paylaşılmaz.

Müşteri verileri reklam, profil çıkarma, ticari analiz, veri satışı, veri kiralama veya bağımsız pazarlama amacıyla kullanılmaz.

Projede görev alan kişi veya partnerler, gizlilik ve veri güvenliği yükümlülüklerine uygun hareket etmekle yükümlüdür.

Parola, token, API anahtarı, erişim bilgisi ve gizli dokümanların açık kanallardan paylaşılmaması esastır.

Müşteri sistemleri, proje içerikleri ve erişim bilgileri birbirinden bağımsız ve karışmayacak şekilde yönetilir.

Gizlilik yükümlülükleri hizmet ilişkisi sona erdikten sonra da devam eder.

ANAMETA, Türkiye Cumhuriyeti 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında kişisel verilerin hukuka uygun, dürüst, ölçülü ve belirli amaçlarla işlenmesini esas alır.

ANAMETA, kendi web sitesi, iletişim formları, teklif talepleri, ziyaretçi logları ve ticari iletişim faaliyetleri bakımından veri sorumlusu olarak hareket edebilir.

Müşteri sistemlerine erişim, müşteri adına geliştirme, entegrasyon veya teknik destek süreçlerinde ANAMETA sınırlı veri işleyen veya yetkili teknik erişim tarafı olarak hareket edebilir.

Kişisel veriler; teklif hazırlama, hizmet sunma, teknik destek, güvenlik, kayıt yönetimi, iletişim, faturalama, yasal yükümlülük ve müşteri ilişkileri amacıyla işlenebilir.

Ad, soyad, e-posta, telefon, şirket bilgisi, IP adresi, işlem kayıtları, teknik loglar, talep içerikleri ve proje kapsamında sağlanan bilgiler işlenebilir.

ANAMETA, hizmetin doğası gereği özel nitelikli kişisel veri işlemeyi hedeflemez. Böyle bir veriyle karşılaşılması halinde veri, hizmet amacı dışında kullanılmaz ve gerekli tedbirler uygulanır.

Kişisel veriler, işleme amacı ve yasal yükümlülükler için gerekli süre boyunca saklanır, süre sonunda silinir, yok edilir veya anonim hale getirilir.

İlgili kişiler; bilgi talep etme, düzeltme, silme, işleme amacını öğrenme, aktarılan kişileri öğrenme ve mevzuattaki diğer haklarını kullanabilir.

KVKK kapsamındaki talepler, ANAMETA’nın ilan ettiği resmi iletişim kanalları üzerinden yazılı olarak iletilebilir.

Yetki yönetimi, erişim kontrolü, loglama, parola güvenliği, şifreleme, güncelleme, yedekleme ve ağ güvenliği tedbirleri uygulanır.

Avrupa Birliği veya Avrupa Ekonomik Alanı ile ilişkili kişi, müşteri veya sistemler söz konusu olduğunda GDPR ilkeleri dikkate alınır.

Data processing may rely on contract performance, legitimate interest, legal obligation, consent or other applicable lawful bases.

ANAMETA may act as controller for its own website and communication processes, and as processor or technical service provider when operating under customer instructions.

Data subjects may request access, rectification, erasure, restriction, portability and objection in accordance with applicable law.

Software and system design processes consider privacy, minimization, access restriction and security from the planning stage.

Default configurations aim to limit unnecessary data visibility, unnecessary public exposure and excessive privilege.

Where international transfer occurs, appropriate contractual, technical and organizational safeguards are considered.

Third-party providers such as cloud, CDN, SMTP, security or payment vendors may operate as subprocessors depending on the service architecture.

ANAMETA does not apply solely automated legal decision-making on individuals unless explicitly configured within a customer project and supported by the required legal basis.

Processing activities, access responsibilities and technical safeguards may be documented according to project scope.

ANAMETA’nın ana hizmet modeli, müşteri ihtiyacına göre özel yazılım geliştirme ve teknoloji çözümü üretmektir.

ANAMETA, bu politika kapsamında müşterinin verilerini kendi adına sürekli barındıran genel bir SaaS operatörü olarak hareket etmez. SaaS veya hosting ihtiyaçları partnerler veya müşteri altyapısı üzerinden yapılandırılır.

Development, staging ve test ortamlarında kullanılacak verilerin mümkün olduğunca maskeleme, örnekleme veya minimum veri ilkesiyle hazırlanması esastır.

Canlı ortam verileri yalnızca zorunlu teknik gereklilik halinde ve müşteri onayıyla geliştirme veya hata analizi sürecine dahil edilir.

Proje teslimatları; kaynak kodu, build çıktısı, dokümantasyon, kurulum dosyası, erişim bilgisi, deploy prosedürü veya sözleşmede belirlenen varlıklar üzerinden yapılabilir.

Müşteri, teslim edilen yazılımı işlevsel, teknik, güvenlik ve içerik açısından incelemekle yükümlüdür.

Hata düzeltme sorumluluğu, sözleşme kapsamı, garanti süresi, destek modeli ve değişiklik talebi ayrımına göre değerlendirilir.

Üçüncü taraf API, ödeme sistemi, cloud servisi, harita servisi, SMTP, CDN veya dış yazılım entegrasyonları ilgili sağlayıcının teknik ve hukuki şartlarına tabidir.

Yetkilendirme, input validation, hata yönetimi, log güvenliği, session yönetimi ve dependency kontrolü gibi güvenli kodlama prensipleri gözetilir.

Proje kapsamı dışında kalan ek istekler yeni analiz, planlama, süre ve ücretlendirme gerektirebilir.

Müşteri için özel olarak geliştirilen proje kodları, sözleşmesel yükümlülükler ve ödeme koşulları tamamlandığında müşteriye ait kabul edilir.

ANAMETA’nın önceden geliştirdiği framework, core library, metodoloji, generator, helper, UI pattern, otomasyon yapısı ve tekrar kullanılabilir teknik bileşenler ANAMETA’ya aittir.

ANAMETA ortak bileşenleri, müşteri projesinde kullanılabilir ancak bu kullanım mülkiyet devri anlamına gelmez.

NuGet, NPM, Composer, SDK, tema, eklenti, açık kaynak kütüphane ve ticari yazılımlar kendi lisanslarına tabidir.

Open source bileşenlerin lisans türleri, dağıtım koşulları ve kullanım sınırlamaları proje kapsamında ayrıca değerlendirilir.

GitHub, GitLab, Azure DevOps veya benzeri repository erişimleri müşteri yetkilendirmesine göre yönetilir.

Repository içerisine parola, private key, API secret, token veya production credential eklenmemesi esastır.

Kod devri; yalnızca proje kapsamındaki özel geliştirmeleri kapsar, ANAMETA’nın genel bilgi birikimini, know-how’ını ve ortak teknik mimarisini kapsamaz.

ANAMETA, müşteri sistemlerine yalnızca proje, kurulum, hata çözümü, entegrasyon veya destek amacıyla ve müşteri talebi doğrultusunda erişir.

SSH, RDP, VPN, panel, cloud, DNS, mail, database veya API erişimi müşteri tarafından açıkça sağlanmalıdır.

Gerekli olmayan admin, root veya owner yetkileri talep edilmez.

Teknik iş tamamlandığında geçici erişimlerin kapatılması veya yetkilerin düşürülmesi önerilir.

Müşteri, verdiği erişimlerin kapsamını, yetki düzeyini, süresini ve iptalini takip etmekle yükümlüdür.

Uygun sistemlerde admin işlem kayıtları, bağlantı kayıtları ve güvenlik logları tutulabilir.

Parola, token, key, sertifika, lisans anahtarı veya gizli erişim bilgileri yalnızca güvenli kanallar üzerinden paylaşılmalıdır.

Müşteri onayı veya açık teknik görev olmadan hiçbir sisteme erişim sağlanmaz.

ANAMETA, hosting ve cloud ihtiyaçlarında müşterilerini uygun partner, sağlayıcı veya müşteri adına yapılandırılacak altyapılara yönlendirebilir.

ANAMETA, müşteri verilerini kendi adına sürekli barındıran birincil hosting sağlayıcısı olarak kabul edilmez; altyapı sağlayıcısının hizmet şartları ayrıca geçerlidir.

Cloud hesaplarının mülkiyeti, faturalandırması ve ana yönetim sorumluluğu müşteri veya ilgili sağlayıcıya ait olabilir.

Cloud region, veri merkezi lokasyonu, yedeklilik ve coğrafi aktarım kararları müşteri ihtiyacı, maliyet ve mevzuat dikkate alınarak belirlenir.

ANAMETA, kendi doğrudan kontrolünde olmayan cloud, data center, CDN veya network kesintilerinden sorumlu tutulamaz.

Firewall, DNS, SSL, CDN, SMTP, load balancer ve server hardening işlemleri proje kapsamına göre uygulanabilir.

Cloud, lisans, trafik, storage, backup, CDN, mail ve üçüncü taraf servis maliyetleri müşteriye veya ilgili hesap sahibine aittir.

Cloud veya hosting sağlayıcılarının yaptığı fiyat, şart, teknik özellik veya servis değişiklikleri ANAMETA kontrolünde değildir.

Penetrasyon testi, güvenlik taraması, zafiyet analizi, olay müdahalesi ve ileri seviye güvenlik hizmetleri ANAMETA partnerleri üzerinden koordine edilebilir.

Her güvenlik testi, müşteri tarafından yazılı olarak onaylanan kapsam, hedef sistem, zaman aralığı ve test türü ile sınırlıdır.

Yetki verilen sistemler dışında kalan domain, IP, subnet, uygulama, cloud hesabı veya üçüncü taraf varlıklar test kapsamına dahil değildir.

Açık izin olmadan tarama, saldırı simülasyonu, exploit denemesi, social engineering veya zafiyet sömürme işlemi yapılmaz.

Test sonuçları, risk seviyesi, teknik bulgu, öneri ve düzeltme adımları ile birlikte müşteriye raporlanabilir.

Partner tarafından yürütülen güvenlik hizmetlerinde ilgili partnerin mesleki sorumluluk, kapsam ve hizmet şartları ayrıca geçerlidir.

Tespit edilen kritik açıklar makul süre içinde müşteriye bildirilir.

Zafiyetlerin giderilmesi ayrı çalışma, geliştirme, yapılandırma veya destek süreci gerektirebilir.

ANAMETA; AI destekli yazılım, otomasyon, analiz, içerik üretimi, karar destek sistemi, chatbot, veri işleme ve entegrasyon çözümleri geliştirebilir.

Müşteri verileri yalnızca proje amacıyla ve müşteri talimatları kapsamında kullanılır.

Müşteri verileri açık sözleşmesel izin olmadan genel model eğitimi, veri seti üretimi veya üçüncü taraf ticari analiz amacıyla kullanılmaz.

Prompt, çıktı, sistem mesajı, workflow, embedding, vektör veri ve analiz sonuçları gizli bilgi kapsamında değerlendirilebilir.

AI API, LLM, vision, speech, embedding veya inference sağlayıcıları kullanıldığında ilgili sağlayıcının veri işleme şartları geçerlidir.

AI çıktıları tek başına hukuki, finansal, tıbbi veya kritik karar yerine geçmez; müşteri tarafından doğrulanmalıdır.

AI sistemleri hatalı, eksik, önyargılı veya güncel olmayan çıktı üretebilir. Kritik süreçlerde insan kontrolü esastır.

AI servislerine gönderilecek verilerde gereksiz kişisel veya gizli bilgilerin maskelemesi önerilir.

ANAMETA; blockchain entegrasyonu, smart contract geliştirme, Web3 arayüzleri, wallet bağlantıları ve token tabanlı sistemlerde teknik hizmet sunabilir.

Blockchain ağına yazılan kayıtlar değiştirilemez, geri alınamaz veya silinemez olabilir.

Private key, seed phrase, wallet recovery phrase ve imza yetkileri müşteri kontrolündeyse bu bilgilerin güvenliğinden müşteri sorumludur.

Blockchain işlemleri ağ yoğunluğu, gas fee, yanlış adres, yanlış ağ veya kullanıcı onayı nedeniyle geri döndürülemez sonuçlar doğurabilir.

Smart contract projelerinde yayın öncesi test, code review, audit ve müşteri onayı önemlidir.

Token, NFT, DeFi, ödeme veya finansal nitelikli yapıların hukuki değerlendirmesi müşteri sorumluluğundadır.

Node, RPC, explorer, wallet provider veya oracle servisleri üçüncü taraf şartlarına tabidir.

ANAMETA; oyun arayüzleri, launcher, backend, multiplayer altyapı, hesap sistemi, oyun içi panel, telemetry ve performans çözümleri geliştirebilir.

Hata, performans, oturum, bağlantı, cihaz, oyun içi olay ve güvenlik verileri teknik amaçlarla işlenebilir.

Hile önleme, kötüye kullanım tespiti, rate limit, güvenlik analizi ve hesap koruma amacıyla loglama yapılabilir.

Çocuklara yönelik projelerde yaş doğrulama, ebeveyn onayı, içerik güvenliği ve ülke mevzuatı ayrıca değerlendirilmelidir.

Ödeme, sanal ürün, dijital varlık veya abonelik içeren projelerde ödeme sağlayıcı şartları ve tüketici mevzuatı ayrıca dikkate alınır.

Steam, Epic Games, Google Play, App Store, console platformları veya oyun motoru lisans şartları proje kapsamına etki edebilir.

ANAMETA web sitesinde IP adresi, tarih, saat, user-agent, erişilen sayfa, yönlendiren kaynak, hata kaydı ve güvenlik olayları gibi teknik loglar tutulabilir.

Loglar saldırı tespiti, kötüye kullanım önleme, spam engelleme, hata analizi ve sistem güvenliği amacıyla kullanılabilir.

Teknik kayıtlar hız, erişilebilirlik, uptime, cache, CDN ve sayfa performansını iyileştirmek için analiz edilebilir.

Log kayıtları, mevzuat gerekliliği veya yetkili kurum talepleri kapsamında saklanabilir veya paylaşılabilir.

Loglarda parola, kredi kartı bilgisi, private key veya hassas veri tutulmaması esastır.

Hata kayıtlarında yer alan hassas değerlerin maskelemesi veya çıkarılması teknik olarak mümkün olduğunda uygulanır.

Oturum, güvenlik, dil tercihi, form güvenliği ve temel site fonksiyonları için zorunlu çerezler kullanılabilir.

Site performansını ve kullanıcı deneyimini iyileştirmek için performans çerezleri kullanılabilir.

Ziyaretçi davranışını ölçmek ve hizmetleri geliştirmek için analitik araçlar kullanılabilir.

Pazarlama çerezleri ancak açık izin, tercih yönetimi veya ilgili mevzuat şartlarına uygun şekilde kullanılmalıdır.

Google, Microsoft, Meta, LinkedIn veya benzeri üçüncü taraf servislerin çerezleri kendi politikalarına tabidir.

Kullanıcılar tarayıcı ayarları veya sunulan izin mekanizmaları üzerinden çerez tercihlerini yönetebilir.

Cloud, CDN, SMTP, güvenlik, analiz, ödeme, AI, repository veya monitoring servisleri nedeniyle veriler Türkiye dışındaki altyapılara aktarılabilir.

Uluslararası aktarım yalnızca hizmetin sağlanması, teknik süreklilik, güvenlik, iletişim, analiz veya yasal uyum amacıyla yapılır.

Uluslararası aktarım süreçlerinde KVKK ve GDPR kapsamındaki hukuki dayanaklar, güvence mekanizmaları ve veri minimizasyonu dikkate alınır.

Veri merkezi bölgesi müşteri tercihi, servis sağlayıcı kapasitesi, maliyet, performans ve mevzuat gerekliliklerine göre belirlenebilir.

Uluslararası servis sağlayıcılar alt işleyen olarak görev yapabilir.

Özel risk taşıyan aktarım senaryolarında müşteriye teknik ve hukuki bilgilendirme yapılması esastır.

ANAMETA; hosting, cloud, siber güvenlik, CDN, SMTP, ödeme, lisanslama, monitoring, analytics ve AI servisleri için üçüncü taraf sağlayıcılarla çalışabilir.

Bu servislerin kullanımı, ilgili sağlayıcının kendi sözleşme, gizlilik, güvenlik ve veri işleme şartlarına tabidir.

CDN, WAF, DNS proxy, cache ve DDoS koruma hizmetleri teknik olarak ziyaretçi trafiğini işleyebilir.

Mail gönderim hizmetlerinde alıcı, gönderici, konu, zaman ve teslimat kayıtları ilgili sağlayıcı tarafından işlenebilir.

GitHub, GitLab, Azure DevOps veya benzeri platformlar kaynak kodu, commit, issue, pipeline ve deploy kayıtlarını işleyebilir.

Partner altyapısındaki kesinti, veri merkezi arızası, fiyat değişikliği, güvenlik olayı veya hizmet şartı değişikliği ANAMETA kontrolünde değildir.

ANAMETA, hizmet kapsamında uygun, güvenilir ve kurumsal sağlayıcıları tercih etmeye özen gösterir.

ANAMETA ödeme sistemi geliştirebilir veya üçüncü taraf ödeme sağlayıcılarını projeye entegre edebilir.

ANAMETA, banka veya ödeme kuruluşu değildir; ödeme işlemleri ilgili lisanslı sağlayıcı tarafından yürütülür.

Kredi kartı, banka kartı ve ödeme kimlik bilgileri mümkün olduğunca doğrudan ödeme sağlayıcı tarafından işlenmelidir.

Kart verisi işleme kapsamı doğarsa PCI DSS ve ilgili ödeme güvenliği standartları proje kapsamında ayrıca değerlendirilmelidir.

Chargeback, iade, fraud, ödeme reddi, işlem iptali ve ödeme sağlayıcı kararları ilgili sağlayıcı ve müşteri operasyonuyla ilişkilidir.

Backup sorumluluğu, sistemin kim tarafından host edildiğine, cloud hesabının sahibine, sözleşme kapsamına ve partner hizmet şartlarına göre belirlenir.

Müşteri altyapısında çalışan sistemlerde düzenli yedekleme planının aktif olduğundan müşteri sorumludur.

ANAMETA, backup stratejisi, retention süresi, restore planı ve disaster recovery mimarisi konusunda danışmanlık sağlayabilir.

Yedek saklama süresi proje, sağlayıcı, maliyet ve mevzuat koşullarına göre belirlenir.

Yedeklerin kullanılabilirliği ancak restore testiyle doğrulanabilir.

Yedekleme yapılmayan, hatalı yapılandırılan veya müşteri tarafından silinen veriler için ANAMETA sorumlu tutulamaz.

Felaket kurtarma planı ayrı analiz, bütçe, altyapı ve operasyonel planlama gerektirir.

Yetkisiz erişim, veri sızıntısı, hesap ele geçirilmesi, zararlı yazılım, DDoS, zafiyet istismarı veya sistem bütünlüğünün bozulması güvenlik olayı kabul edilir.

Güvenlik olayları loglar, uyarılar, müşteri bildirimi, partner raporu veya manuel inceleme yoluyla tespit edilebilir.

Olayın yayılmasını önlemek için erişim kapatma, servis kısıtlama, parola değişimi, firewall kuralı veya sistem izolasyonu uygulanabilir.

ANAMETA kontrolünde tespit edilen önemli olaylar makul süre içinde müşteriye bildirilir.

Loglar, snapshotlar, erişim kayıtları ve olay izleri mümkün olduğunca korunur.

Resmi kurumlara yapılacak bildirimler veri sorumlusu, sistem sahibi veya ilgili hukuki tarafın yükümlülüğündedir.

Olay sonrası patch, yapılandırma değişikliği, erişim iptali, credential rotation ve hardening önerilebilir.

Müşteri tarafından yapılan hatalı ayar, yanlış erişim paylaşımı, zayıf parola, lisanssız yazılım veya güvenlik uyarılarını dikkate almama nedeniyle oluşan sonuçlardan ANAMETA sorumlu tutulamaz.

Cloud, hosting, DNS, CDN, SMTP, ödeme, AI, repository veya internet sağlayıcı kesintileri ANAMETA kontrolünde değildir.

Müşteri onayıyla yapılan deploy, veri taşıma, sistem güncelleme, DNS değişikliği veya altyapı operasyonlarının sonuçları proje kapsamına göre değerlendirilir.

Müşteri tarafından sağlanan içerik, veri, görsel, metin, lisans, marka ve hukuki uygunluktan müşteri sorumludur.

Sağlık, finans, savunma, kamu, ödeme, üretim veya yüksek riskli sistemlerde ek güvenlik, yedeklilik ve hukuki analiz gerekir.

Doğal afet, savaş, kamu otoritesi kararı, siber saldırı, internet kesintisi, veri merkezi arızası ve küresel servis kesintileri mücbir sebep kabul edilebilir.

Kar kaybı, itibar kaybı, müşteri kaybı, veri kaybı veya iş kesintisi gibi dolaylı zararlar sözleşme hükümlerine göre değerlendirilir.

ANAMETA’nın sorumluluğu yalnızca yazılı teklif, sözleşme, görev tanımı veya kabul edilen proje kapsamıyla sınırlıdır.

Müşteri tarafından sağlanan logo, marka, görsel, metin, lisans, ürün adı, alan adı ve içeriklerin hukuki uygunluğundan müşteri sorumludur.

ANAMETA’ya ait tasarım sistemi, framework, dokümantasyon, şablon, teknik mimari, know-how ve marka unsurları ANAMETA’ya aittir.

Microsoft, Google, AWS, Unity, Unreal, IBM, Kaspersky ve benzeri markalar kendi sahiplerine aittir.

Müşteri projeleri referans olarak kullanılacaksa ticari gizlilik ve marka kullanım izinleri dikkate alınır.

Yazılım lisansları, oyun motoru lisansları, SDK şartları, API kullanım koşulları ve açık kaynak lisansları proje kapsamında dikkate alınır.

ANAMETA ortak frameworkleri ve özel bileşenleri üzerinde izinsiz tersine mühendislik, yeniden satış veya yetkisiz dağıtım yapılamaz.

İlgili kişiler ve müşteriler, veri erişim, düzeltme, silme, kısıtlama veya aktarım taleplerini resmi iletişim kanalları üzerinden iletebilir.

Veri taleplerinde talep sahibinin yetkili kişi olduğunun doğrulanması gerekebilir.

Müşteri sistemlerinde bulunan kişisel veriler için birincil sorumluluk müşteri veya ilgili veri sorumlusuna aittir.

ANAMETA, müşteri talebi üzerine veri silme, export, maskeleme veya erişim kısıtlama süreçlerinde teknik destek sağlayabilir.

Yasal zorunluluk, uyuşmazlık, faturalama, güvenlik veya denetim amacıyla bazı veriler belirli süre saklanabilir.

Veriler yalnızca işleme amacı, sözleşmesel gereklilik, yasal yükümlülük veya güvenlik ihtiyacı devam ettiği sürece saklanır.

Saklama süresi sona eren veriler silinir, yok edilir veya anonim hale getirilir.

Yedeklerde yer alan veriler teknik retention süresi dolana kadar pasif olarak bulunabilir.

Log saklama süreleri güvenlik, hata analizi, mevzuat ve sistem gerekliliklerine göre belirlenir.

Analiz veya istatistik amacıyla kullanılacak veriler mümkün olduğunda anonimleştirilir.

Proje dokümanları, teklif, sözleşme, fatura ve iletişim kayıtları ticari saklama yükümlülükleri kapsamında korunabilir.

ANAMETA’nın Türkiye merkezli faaliyetlerinde Türk hukuku esas alınır.

Uyuşmazlıklarda sözleşmede ayrıca belirlenen yetki hükümleri saklıdır.

Uluslararası projelerde uygulanacak hukuk, veri aktarımı, yargı yetkisi ve sorumluluk hükümleri ayrıca sözleşme ile düzenlenebilir.

Yazılı sözleşme hükümleri ile bu politika arasında çelişki olması halinde özel sözleşme hükümleri öncelikli uygulanır.

Mahkeme, savcılık, idari makam veya kanunen yetkili kurum talepleri yasal yükümlülükler kapsamında değerlendirilir.

ANAMETA; hizmet yapısı, mevzuat, teknik altyapı, partner değişiklikleri veya güvenlik gereklilikleri nedeniyle bu politikayı güncelleyebilir.

Politika güncellemeleri web sitesinde yayınlandığı tarihte yürürlüğe girer.

Devam eden sözleşmeler için özel hükümler saklıdır.

Gerektiğinde eski politika sürümleri kayıt altına alınabilir.

ANAMETA BİLİŞİM TEKNOLOJİLERİ; teknoloji üretirken müşteri verisinin mülkiyetine, ticari sırların korunmasına, kaynak kod sahipliğine, yasal uyuma ve güvenli mühendislik prensiplerine bağlı kalır.

Müşteri verisi müşterinindir. ANAMETA bu veriyi yalnızca hizmetin gerektirdiği ölçüde işler.

Müşteri için özel geliştirilen kod müşteriye aittir; ANAMETA’nın ortak frameworkleri ve önceden geliştirilmiş bileşenleri ANAMETA’ya aittir.

Hosting, cloud, pentest, ödeme, CDN, SMTP, AI ve benzeri hizmetlerde ilgili partner ve sağlayıcı şartları geçerlidir.

ANAMETA; yazılım, sistem, network, güvenlik, AI, blockchain ve oyun teknolojilerinde ciddi, ölçülü, gizlilik odaklı ve hukuki uyuma dayalı kurumsal teknoloji yaklaşımını benimser.