Gizlilik Politikası

1. Kapsam

Bu politika, — (yayın öncesi doldurulacak) ("SendeYok") tarafından işletilen https://sendeyok.com sitesi ile SendeYok yönetim panelini kapsar. SendeYok altyapısında çalışan mağazaların kendi vitrin siteleri, veri sorumlusu olan mağaza sahiplerinin kendi gizlilik bildirimlerine tabidir; SendeYok bu bildirimler için hazır şablon ve tercih yönetimi bileşenleri sunar.

2. Topladığımız veriler

• Hesap bilgileri: ad, soyad, e-posta, mağaza adı ve hesap ayarları.
• Kullanım verileri: panelde yapılan işlemler, abonelik ve paket kayıtları, destek yazışmaları.
• Teknik veriler: IP adresi, cihaz ve tarayıcı bilgisi, oturum ve olay kayıtları (log).
• Ödeme verileri: fatura bilgileri ve ödeme durumu. Kart numarası SendeYok sistemlerinde tutulmaz; ödeme, kart verisini kendi bünyesinde saklayan yetkili ödeme kuruluşları üzerinden belirteç (token) ile yürütülür.

3. Verileri nasıl kullanıyoruz

• Hizmeti sunmak: hesabını açmak, mağazanı çalıştırmak, aboneliğini yönetmek.
• Güvenliği sağlamak: yetkisiz erişimi engellemek, kötüye kullanımı tespit etmek, kayıt bütünlüğünü korumak.
• Hizmeti iyileştirmek: hata ve performans ölçümü, kullanım desenlerinin toplu (kişiye indirgenmeyen) analizi.
• İletişim kurmak: hizmet bildirimleri, fatura ve güvenlik uyarıları; iznin varsa tanıtım iletileri.

Kişisel verileri satmayız, kiralamayız ve bu politikada yazmayan bir amaçla üçüncü taraflara vermeyiz.

4. Çerezler

Sitede ve panelde çerez kullanılır. Zorunlu olmayan çerezler varsayılan olarak kapalıdır ve ancak onay verirsen çalışır. Çerez türleri, amaçları ve tercihlerini nasıl yöneteceğin Çerez Politikası ve Tercihleri sayfasında ayrıntılı anlatılır.

5. Üçüncü taraf hizmetler

Hizmetin çalışması için bazı işleri uzman sağlayıcılara yaptırırız. Her sağlayıcıya yalnız işin gerektirdiği veri gider:

Sağlayıcılarla veri işleme sözleşmesi yapılır ve güncel alt işleyen listesi talep üzerine paylaşılır. Yurt dışına aktarım gerektiren hâllerde KVKK m.9'daki şartlara uyulur.

6. Güvenlik önlemleri

• İletişim şifrelenir (TLS); parolalar geri döndürülemez şekilde özetlenerek saklanır.
• Kart verisi SendeYok sistemlerinde tutulmaz; ödeme kuruluşu belirteci kullanılır.
• Her mağazanın verisi kiracı (tenant) düzeyinde izole edilir; yetkiler rol bazlıdır.
• Kritik işlemler değiştirilemez kayıt (audit) zincirine yazılır.
• Düzenli yedekleme yapılır; erişim en az yetki ilkesiyle sınırlanır.

Hiçbir sistemin yüzde yüz güvenli olduğunu iddia etmiyoruz; iddia ettiğimiz şey, riski küçültmek için bu önlemleri işletmek ve bir sorun olduğunda saklamamaktır.

7. Veri ihlali bildirimi

Bir veri ihlali tespit edilirse olay derhâl sınıflandırılır, etkisi değerlendirilir ve mevzuatın öngördüğü çerçevede Kişisel Verileri Koruma Kurumu'na ve etkilenen kullanıcılara bildirim yapılır. İhlalin kapsamı, etkilenen veri türleri ve alınan önlemler açık şekilde paylaşılır.

8. Saklama ve silme

Veriler, işleme amacının gerektirdiği süre ve yasal saklama yükümlülükleri boyunca tutulur; süre dolduğunda silinir, yok edilir veya anonim hâle getirilir. Hesabını kapattığında verilerin, yasal saklama zorunluluğu bulunanlar hariç, saklama planına göre kaldırılır.

9. Politika değişiklikleri

Bu politika güncellenebilir. Önemli değişiklikler yürürlüğe girmeden makul bir süre önce panelden ve e-postayla duyurulur; yürürlük tarihi metnin üzerinde güncellenir. Değişiklikten sonra hizmeti kullanmaya devam etmek güncel politikayı kabul anlamına gelir.

10. İletişim

Gizlilikle ilgili soruların için destek@sendeyok.com adresine yazabilir, Bayraklı, İzmir, Türkiye (açık adres — sokak, kapı no, posta kodu — yayın öncesi eklenecek) adresine posta gönderebilir ya da — (yayın öncesi doldurulacak) numarasından ulaşabilirsin. KVKK kapsamındaki hakların ve başvuru yolu KVKK Aydınlatma Metni sayfasında ayrıntılı anlatılır.