Gizlilik ve KVKK Aydınlatma Metni

Son güncelleme: [tarih]

Bu metin, BDK Panel tarafından hangi kişisel verilerin işlendiğini, neden işlendiğini ve 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamındaki haklarını açıklar.

Veri sorumlusu

[Şirket adı / site sahibinin adı], [adres], [iletişim e-postası]. [VERBİS gibi kayıt bilgileri site sahibi tarafından netleştirilecek.]

Hangi verileri saklıyoruz

Hesap: adın, e-posta adresin, şifrenin tek yönlü özeti (hash; şifreni okuyamayız), bakiye para birimin ve hesap ayarların.
Siparişler: hizmet, miktar, fiyat, sipariş verdiğin herkese açık kullanıcı adı veya gönderi bağlantısı ve siparişin durum geçmişi.
Bakiye geçmişi (hesap defteri): bakiyendeki her değişiklik (siparişler, iadeler, yüklemeler, elle yapılan düzeltmeler), tarih ve tutarıyla.
Oturumlar: oturum çerezi ile oturumun IP adresi ve tarayıcı bilgisi (user agent).
Güvenlik ve istek sınırlama: tekrarlanan istekleri (örneğin giriş denemeleri ve profil sorguları) sınırlamak ve kötüye kullanımı önlemek için IP adresleri.

Sosyal medya hesaplarının şifresini istemeyiz ve saklamayız.

Profil önizlemeleri

Sipariş formuna bir kullanıcı adı yazdığında, sana önizleme göstermek için o hesabın herkese açık profilini (ad, fotoğraf, takipçi sayısı) platformdan alırız. Sonuç en fazla bir saat sunucu belleğinde tutulur, veritabanına kaydedilmez. Önizleme fotoğrafı üçüncü taraf bir görsel servisi (unavatar.io) üzerinden yüklenebilir.

Neden işliyoruz (hukuki sebep)

Hesabını oluşturmak, yönetmek ve siparişlerini teslim etmek için (sözleşmenin ifası, KVKK m. 5/2-c).
Bakiye ve ödeme kayıtlarını doğru tutmak için (hukuki yükümlülük, m. 5/2-ç).
Siteyi dolandırıcılık ve kötüye kullanıma karşı korumak için (meşru menfaat, m. 5/2-f).

Kimlerle paylaşıyoruz

Siparişleri teslim eden tedarikçiler yalnızca kullanıcı adını veya gönderi bağlantısını ve miktarı alır; adını veya e-postanı asla almaz.
Barındırma ve ağ sağlayıcıları: site [barındırma sağlayıcısı, konum] üzerindeki bir sunucuda çalışır ve Cloudflare üzerinden sunulur; Cloudflare bağlantı verilerini (IP adresi gibi) Türkiye dışında işleyebilir. [KVKK m. 9 kapsamında yurt dışı aktarım dayanağı site sahibi tarafından netleştirilecek.]
Ödeme kuruluşları, ödeme yöntemleri devreye girdiğinde, ödemeyi işlemek için gereken verileri alır. Kart bilgileri ödeme kuruluşunun sayfasına girilir ve bize hiç ulaşmaz.
Yasanın zorunlu kıldığı durumlarda yetkili kurumlar.

Çerezler ve tarayıcı depolaması

Yalnızca sitenin çalışması için gerekenleri kullanırız: oturumunu açık tutan bir oturum çerezi, dil tercihini hatırlayan locale çerezi ve giriş yaparken yarım kalan siparişi tutan tarayıcı oturum depolaması. Reklam veya analiz çerezi kullanmayız.

Ne kadar süre saklıyoruz

Hesap ve sipariş verileri hesabın açık kaldığı sürece saklanır. Bakiye ve ödeme kayıtları vergi ve ticaret mevzuatının öngördüğü süre boyunca saklanır. [Kesin saklama süreleri site sahibi tarafından belirlenecek.]

Hakların (KVKK m. 11)

Verilerinin işlenip işlenmediğini öğrenme, bir kopyasını isteme, düzeltilmesini veya silinmesini isteme, kimlerle paylaşıldığını öğrenme, yalnızca otomatik sistemlerle yapılan ve aleyhine sonuç doğuran analizlere itiraz etme ve hukuka aykırı işleme nedeniyle uğradığın zararın giderilmesini isteme hakkına sahipsin. Talebini [iletişim e-postası] adresine gönderebilirsin. En geç 30 gün içinde yanıt veririz.