1. Amaç ve Kapsam
Bu Küresel Gizlilik Politikası ("Politika"), OrbitHelm Inc., iştirakleri ve küresel çapta dağıtılmış havacılık, savunma ve yapay zeka mühendisliği bölümlerinin kişisel ve makine tarafından üretilen verileri topladığı, işlediği, depoladığı ve koruduğu kapsamlı çerçeveyi belirler. Bu Politika, orbithelm.com, ir.orbithelm.com ve tescilli kurumsal ağlarımız dahil ancak bunlarla sınırlı olmamak üzere tüm dijital arayüzlerimiz için geçerlidir. OrbitHelm altyapısına erişerek, burada özetlenen ve sıkı bir şekilde düzenlenen veri uygulamalarına onay vermiş olursunuz.
2. Veri Sorumlusunun Belirlenmesi
Genel Veri Koruma Yönetmeliği (GDPR), Kaliforniya Tüketici Gizliliği Yasası (CCPA) ve Kişisel Verilerin Korunması Kanunu (KVKK) ile geçerli uluslararası veri koruma çerçeveleri uyarınca, OrbitHelm Inc. birincil Veri Sorumlusu olarak hareket eder. Veri sorumluluklarıyla ilgili tüm sorular Hukuk Operasyonları Direktörlüğümüze yönlendirilmelidir.
3. Toplanan Verilerin Sınıflandırılması
OrbitHelm, veri toplamada minimalist ve sıfır güven (zero-trust) yaklaşımını benimser. Ancak, küresel altyapının sürdürülmesi, aşağıdaki gibi sınıflandırılan belirli telemetri ve kullanıcı verilerinin işlenmesini gerektirir:
- Kimlik ve İletişim Verileri: İsimler, kurumsal bağlantılar, e-posta adresleri (hq@orbithelm.com, investors@orbithelm.com vb. adreslere yönlendirilen) ve güvenli iletişim kanalları aracılığıyla gönüllü olarak sağlanan kriptografik imzalar.
- Teknik ve Telemetri Verileri: İnternet Protokolü (IP) adresleri, tarayıcı parmak izi (fingerprinting), işletim sistemi metrikleri, saat dilimi yapılandırmaları ve düğüm yönlendirme (node-routing) geçmişleri.
- Davranışsal ve Analitik Veriler: Ağ kararlılığını sağlamak için entegre Google Analytics dizileri aracılığıyla izlenen; arayüzlerimizdeki etkileşim metrikleri, oturum süreleri ve gezinme yolları.
4. İşlemenin Hukuki Dayanağı
Verilerinizi kesinlikle aşağıdaki hukuki dayanaklar çerçevesinde işliyoruz:
- Meşru Menfaatler: Ağımızı siber kinetik tehditlere, DDoS saldırılarına ve yetkisiz keşiflere karşı korumak.
- Sözleşmesel Zorunluluk: Yatırımcı ilişkileri belgeleri, medya kitleri veya kurumsal yazılım gösterimleri taleplerini yerine getirmek.
- Açık Rıza: Zorunlu olmayan izleme çerezleri ve pazarlama iletişimleri ile ilgili olarak yasaların gerektirdiği durumlarda.
- Hukuki Yükümlülük: Belirli erişim taleplerinin günlüğe kaydedilmesini gerektiren uluslararası havacılık, savunma ve ihracat kontrol düzenlemelerine (örn. ITAR, EAR) uymak.
5. Altyapı ve Üçüncü Taraf Veri Paylaşımı
OrbitHelm kişisel verileri parasal kazanca dönüştürmez, satmaz veya ayrım gözetmeksizin dağıtmaz. Veri paylaşımı yüksek düzeyde bölümlere ayrılmıştır ve şunlarla sınırlıdır:
- Bulut ve Güvenlik Sağlayıcıları: Şifrelenmiş veriler, barındırma, yük dengeleme ve tehdit azaltma için gerekli olan yüksek güvenlikli üçüncü taraf sunuculardan geçebilir.
- Analitik İşlemciler: Sıkı veri işleme sözleşmeleri kapsamında Google Analytics (Tag Manager aracılığıyla) kullanıyoruz. Yasal olarak gerekli olan yerlerde IP anonimleştirme protokolleri uygulanır.
- Hükümet ve Yasal Kurumlar: Verileri yalnızca tanınmış bir uluslararası yargı merciinden yasal olarak bağlayıcı bir mahkeme celbi, arama emri veya mahkeme kararı sunulduğunda, ulusal güvenlik yasaları tarafından engellenmediği sürece şeffaflığı koruyarak ifşa ederiz.
6. Uluslararası Veri Transferleri
Küresel bir kuruluş olarak OrbitHelm, verileri uluslararası sınırların ötesine aktarabilir. Avrupa Ekonomik Alanı (AEA), Birleşik Krallık veya Türkiye'den kaynaklanan tüm sınır ötesi veri akışları, Standart Sözleşme Maddeleri (SCC'ler) ve gelişmiş kriptografik geçiş protokolleri (TLS 1.3+) ile korunmaktadır. Durağan veriler AES-256 standartları kullanılarak şifrelenir.
7. Veri Saklama Protokolü
Veriler yalnızca orijinal toplanma amacını yerine getirmek için gerekli olan süre boyunca saklanır. Sözleşmeli olmayan kuruluşlarla yapılan iletişim kayıtları 24 ay sonra temizlenir. Telemetri ve analitik veriler toplanır ve 90 gün içinde kişisel olarak tanımlanabilir işaretlerinden arındırılır. Yasal ve yatırımcı ilişkileri kayıtları, mali uyum yasalarının emrettiği şekilde süresiz olarak saklanır.
8. Haklarınız ve Verileriniz Üzerindeki Egemenliğiniz
Uluslararası hukuk ve KVKK kapsamında, kişisel verileriniz üzerinde egemen haklara sahipsiniz. Aşağıdaki haklara sahipsiniz:
- Erişim ve Taşınabilirlik: OrbitHelm tarafından tutulan kişisel verilerinizin eksiksiz bir kriptografik dışa aktarımını talep etme.
- Düzeltme (Tashih): Yanlış veya eksik kurumsal kayıtların derhal düzeltilmesini talep etme.
- Silme (Unutulma Hakkı): Yasal veya savunma uyumluluğu yükümlülüklerimizle çelişmemesi koşuluyla verilerinizin kalıcı olarak silinmesini talep etme.
- Kısıtlama: Yasal veya doğrulukla ilgili bir anlaşmazlık çözülürken verilerinizin işlenmesini durdurma.
Bu haklardan herhangi birini kullanmak için legal@orbithelm.com adresine resmi bir talep iletin. Herhangi bir veri çıkarımından önce kimlik doğrulaması gerekecektir.
9. Çerez (Cookie) ve İzleme Matrisi
Dijital arayüzlerimiz, kullanıcı deneyimini optimize etmek ve oturum bütünlüğünü korumak için çerezler (küçük şifreli metin dosyaları) ve web işaretçileri kullanır. Siteler arası istek sahteciliğini (CSRF) önlemek için temel çerezler otomatik olarak dağıtılır. Temel olmayan analitik çerezleri (ör. Google Analytics `_ga` ve `_gid`) gezinme onayınızı gerektirir. Terminalinizin tarayıcısını tüm izleme matrislerini reddedecek şekilde yapılandırabilirsiniz, ancak bu durum arayüz işlevselliğini bozabilir.
10. Bu Politikadaki Değişiklikler
OrbitHelm, teknolojik gelişmeleri, yasal değişimleri veya operasyonel gereksinimleri yansıtmak için bu Küresel Gizlilik Politikasını özerk olarak değiştirme hakkını saklı tutar. Önemli değişiklikler genel arayüzlerimizde vurgulanacaktır. Bu tür değişikliklerin ardından OrbitHelm altyapısının kullanılmaya devam edilmesi, revize edilmiş protokollerin kabul edildiği anlamına gelir.