Gizlilik Politikası

Platform uzerinden asagidaki kisisel verileriniz toplanmaktadir:

• Kimlik bilgileri (ad, soyad, T.C. kimlik numarasi)
• İletişim bilgileri (e-posta adresi, telefon numarasi, şirket adresi)
• Hesap bilgileri (kullanıcı adi, şifre - şifreli olarak saklanir)
• Şirket ve organizasyon bilgileri
• Platform kullanim verileri ve erişim kayitlari
• Ödeme bilgileri (kredi kartı bilgileri üçüncü taraf ödeme sağlayicisi tarafindan islenir)
• Tarayici ve cihaz bilgileri (IP adresi, tarayici turu, isletim sistemi)

Toplanan kisisel verileriniz asagidaki amaclarla islenmektedir:

• Platform hizmetlerinin sunulmasi ve iyilestirilmesi
• Hesap oluşturma, kimlik doğrulama ve yetkilendirme işlemleri
• ISO 9001:2015 ve diger kalite yönetim standartlarina uyumluluk süreçlerinin yurutulmesi
• Denetim raporlari, dokümantasyon ve süreç yönetimi hizmetlerinin saglanmasi
• Müşteri destek taleplerinin cevaplanmasi
• Faturalandirma ve ödeme işlemlerinin gerçeklestirilmesi
• Yasal yukumluluklerin yerine getirilmesi
• Platform guvenliginin saglanmasi ve dolandiricilik onleme
• Istatistiksel analizler ve hizmet kalitesinin artirilmasi

Web sitemiz ve platformumuz, kullanıcı deneyimini iyilestirmek ve hizmet kalitesini artirmak amaciyla cerezler kullanmaktadir:

• Zorunlu cerezler: Platform islevseligi için gerekli olan cerezler (oturum yönetimi, güvenlik tokenlari)
• Analitik cerezler: Kullanıcı davranışlarını analiz etmek için kullanilan cerezler (Google Analytics vb.)
• Islevsel cerezler: Kullanıcı tercihlerini hatirlamak için kullanilan cerezler (dil seçimi, tema tercihi)
• Pazarlama cerezleri: Kisisellestirilmis içerik sunmak için kullanilan cerezler (yalnizca onayinizla)

Tarayici ayarlarinizi degistirerek cerez tercihlerinizi yonetebilirsiniz. Zorunlu cerezlerin devre disi birakilmasi platformun duzgün çalışmasini engelleyebilir.

Kisisel verilerinizin guvenligini saglamak için asagidaki teknik ve idari tedbirleri uygulamaktayiz:

• SSL/TLS şifreleme ile veri aktariminin guvenligi
• AES-256 şifreleme ile verilerin saklanmasi
• Çok faktorlu kimlik doğrulama (MFA) desteği
• Duzenli güvenlik denetimleri ve penetrasyon testleri
• Erişim kontrolleri ve yetki bazlı veri erişimi (RBAC)
• ISO 27001 bilgi guvenligi standartlarina uygün altyapi
• Otomatik yedekleme ve felaket kurtarma planları
• 7/24 sistem izleme ve tehdit tespiti

Kisisel verileriniz asagidaki durumlarda üçüncü taraflarla paylasilabilir:

• Bulut altyapi sağlayicilari: Veri depolama ve işlem hizmetleri (Supabase, AWS)
• Ödeme işlemcileri: Guvenli ödeme işlemleri için (Stripe, iyzico)
• Analitik hizmetleri: Anonim kullanim istatistikleri icin
• Yasal zorunluluklar: Mahkeme karari veya yasal duzenleyici kurumlarin talepleri dogrultusunda
• Is ortaklari: Sizin acik onayiniz dahilinde, belirli hizmetlerin sunulmasi icin

Üçüncü taraf hizmet sağlayicilariyla yapilan sozlesmelerde, verilerinizin KVKK ve GDPR standartlarina uygün sekilde islenmesi sart kosulmaktadir.

Kisisel verileriniz, işleme amacinin gerektirdigi sure boyunca saklanir:

• Hesap verileri: Hesabiniz aktif oldugu süreçe ve hesap kapatilmasindan itibaren 30 gun
• İşlem kayitlari: Yasal zorunluluklar geregi 10 yil
• Denetim kayitlari: ISO uyumluluk gereksinimleri dogrultusunda en az 3 yil
• İletişim kayitlari: 2 yil
• Çerez verileri: Çerez turune gore 1 gün ile 2 yıl arasi

Saklama süresi dolan veriler, guvenli yöntemlerle kalici olarak silinir veya anonimlestirilir.

6698 sayili Kisisel Verilerin Korunmasi Kanunu (KVKK) kapsaminda asagidaki haklara sahipsiniz:

• Kisisel verilerinizin islenip islenmedigini öğrenme
• Kisisel verileriniz islenmisse buna iliskin bilgi talep etme
• Kisisel verilerinizin islenme amacini ve bunlarin amacina uygün kullanilip kullanilmadigini öğrenme
• Yurt içinde veya yurt disinda kisisel verilerinizin aktarildigi üçüncü kisileri bilme
• Kisisel verilerinizin eksik veya yanlis islenmis olmasi halinde bunlarin duzeltilmesini isteme
• KVKK madde 7'de ongortilen sartlar cercevesinde kisisel verilerinizin silinmesini veya yok edilmesini isteme
• İşlenen verilerinizin munhasiran otomatik sistemler vasitasiyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya cikmasina itiraz etme
• Kisisel verilerinizin kanuna aykiri olarak islenmesi sebebiyle zarara ugramaniz halinde zararin giderilmesini talep etme

Gizlilik politikamiz hakkinda sorularınız veya talepleriniz için bizimle iletişime gecebilirsiniz:

Bu gizlilik politikası, değişiklikleri yansitmak amaciyla zaman zaman güncellenebilir. Onemli değişikliklerde sizi e-posta veya platform uzerinden bilgilendiririz.