Gizlilik Politikası

Veri Sorumlusu: EA ARGE MÜHENDİSLİK YAZILIM TİC. LTD. ŞTİ.

İletişim: alperen@canlikatalog.com

KEP Adresi: Talep üzerine paylaşılır

KVKK kapsamında veri sorumlusu sıfatıyla, kişisel verilerinizin işlenmesinden ve korunmasından şirketimiz sorumludur. Kişisel verileriniz hakkındaki tüm soru ve talepleriniz için yukarıdaki iletişim kanallarını kullanabilirsiniz.

Hizmetlerimizi kullanırken aşağıdaki kişisel veri kategorileri toplanmaktadır:

Kimlik Bilgileri: Ad, soyad.

İletişim Bilgileri: E-posta adresi, telefon numarası, işletme adresi.

Müşteri İşlem Bilgileri: Ödeme geçmişi, fatura bilgileri, sipariş kayıtları (paid plan kullanıcıları için).

İşlem Güvenliği Bilgileri: IP adresi, oturum çerezleri, giriş/çıkış zamanları, doğrulama tokenları.

Cihaz ve Kullanım Bilgileri: Cihaz türü, işletim sistemi, uygulama sürümü, kullanım istatistikleri (toplulaştırılmış).

Kullanıcı İçeriği: Yüklediğiniz katalog ürünleri, görseller, fiyatlar, açıklamalar, işletme logosu (bunlar kişisel veri olabilir veya işletme verisi).

Hizmetimiz özel nitelikli kişisel veri (sağlık, biyometrik, dini görüş vb.) toplamamaktadır. Bu tür verileri yüklemeyiniz.

Kişisel verileriniz aşağıdaki amaçlar doğrultusunda işlenmektedir:

• Hesap oluşturma, kimlik doğrulama ve hesap yönetimi

• Katalog oluşturma, düzenleme ve paylaşım hizmetlerinin sunulması

• Müşteri destek hizmetlerinin verilmesi ve şikayet yönetimi

• Faturalandırma ve ödeme işlemlerinin yürütülmesi

• Hizmet kalitesinin iyileştirilmesi, hata tespiti, güvenlik denetimi

• Uygulama içi bildirim ve sistemsel duyuruların gönderilmesi

• Hukuki yükümlülüklerin yerine getirilmesi (vergi, ticari belge saklama, mahkeme kararları)

• Olası yasal uyuşmazlık veya talep durumunda hak savunması

• İstatistiksel analiz ve raporlama (anonim/toplulaştırılmış)

Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatın öngördüğü asgari sürelerden az olmayacak şekilde saklanır:

• Hesap verileri: Hesabınız aktif olduğu süre boyunca + hesap silme talebinden sonra 3 yıl (uyuşmazlık savunma hakkı için)

• Ticari belgeler ve faturalar: 10 yıl (Vergi Usul Kanunu Md. 253)

• Pazarlama izinleri: Onayın geri alınmasına kadar

• Log kayıtları: 6 ay - 2 yıl (5651 sayılı Kanun gereği)

• Anonim/toplulaştırılmış veriler: Süresiz (kişisel veri sayılmaz)

Belirtilen süreler sonunda kişisel veriler, KVKK Md. 7 ve "Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik" hükümlerine göre silinir, yok edilir veya anonim hale getirilir.

Verilerinizin güvenliğini sağlamak için aşağıdaki teknik ve idari tedbirleri uyguluyoruz:

• Tüm veri trafiği SSL/TLS şifreleme ile korunur

• Şifreler bcrypt ile hash'lenerek saklanır (geri çevrilemez)

• Güvenli sunucu altyapısı ve düzenli güvenlik güncellemeleri

• Erişim kontrolü — kişisel verilere yalnızca yetkilendirilmiş personel erişebilir

• Düzenli yedekleme ve felaket kurtarma planı

• Veri ihlali halinde KVKK Md. 12 gereği 72 saat içinde Kurum'a ve etkilenen kişilere bildirim

Tüm önlemlere rağmen internet üzerinden hiçbir veri iletim ve depolama yönteminin %100 güvenli olmadığını kabul edersiniz. Şirketimiz makul güvenlik standartlarını sağlamak için azami özen gösterir.

Kişisel verileriniz aşağıdaki taraflarla, sınırlı amaçlarla ve veri minimizasyonu ilkesi gözetilerek paylaşılabilir:

Hizmet sağlayıcılarımız: Hosting (CyberPanel/sunucu altyapısı), e-posta gönderim servisleri (transactional mail), bulut depolama, ödeme altyapısı (iyzico, Stripe vb.). Bu sağlayıcılar veri işleyen sıfatıyla, sözleşmesel yükümlülüklere bağlı olarak hareket eder.

Yasal merciler: Mahkeme kararı, savcılık talebi, KVKK/BTK/MASAK gibi resmi kurumların yazılı talebi üzerine.

Şirket devri: Şirket birleşmesi, devir veya satışı durumunda devralan tarafa.

Açık rızanızla: Belirttiğimiz dışındaki paylaşımlar yalnızca açık rızanızla yapılır.

Reklam amaçlı paylaşmıyoruz: Kişisel verileriniz asla 3. taraf reklam ağlarına satılmaz veya pazarlanmaz.

Yurt dışı aktarım: Bazı altyapı sağlayıcılarımız (örneğin AWS, Cloudflare, Google) sunucularını yurt dışında barındırabilir. Bu durumda KVKK Md. 9 kapsamında yeterli koruma sağlandığına dair güvenceler aranır.

Web sitemiz ve uygulamamız aşağıdaki çerez kategorilerini kullanır:

Zorunlu çerezler: Oturum yönetimi (PHPSESSID), kimlik doğrulama, güvenlik. Bu çerezler hizmetin çalışması için gerekli olduğundan reddedilemez.

İşlevsel çerezler: Dil tercihi, kullanıcı arayüz tercihleri.

Analitik çerezler: Anonim kullanım istatistikleri (hangi sayfalar ziyaret edildi vb.). İlgili kişi bunları tarayıcı ayarlarından devre dışı bırakabilir.

Reklam/izleme çerezleri: Şu an kullanmıyoruz. İleride eklenirse açık rıza alınacak ve burada güncellenecektir.

Çerez tercihlerinizi tarayıcınızın ayarları üzerinden yönetebilirsiniz. Zorunlu çerezler devre dışı bırakılırsa hizmet düzgün çalışmayabilir.

6698 sayılı KVKK Md. 11 uyarınca her zaman aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme

• İşlenmişse buna ilişkin bilgi talep etme

• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme

• Yurt içi/yurt dışı aktarım yapılan 3. tarafları bilme

• Eksik/yanlış işlenmişse düzeltilmesini isteme

• Şartları oluşmuşsa silinmesini veya yok edilmesini isteme

• Düzeltme/silme işlemlerinin aktarım yapılan 3. taraflara bildirilmesini isteme

• Otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme

• Kanuna aykırı işleme nedeniyle zarara uğramanız halinde tazminat talep etme

Bu haklarınızı kullanmak için alperen@canlikatalog.com adresine başvurabilirsiniz. Başvurunuz en geç 30 gün içinde sonuçlandırılır.

Gizlilik politikamız hakkında her türlü soru, talep veya şikayetiniz için bize ulaşabilirsiniz:

E-posta: alperen@canlikatalog.com

Şirket: EA ARGE MÜHENDİSLİK YAZILIM TİC. LTD. ŞTİ.

Talebinize 30 gün içinde yanıt verilir. Yanıttan memnun kalmazsanız, doğrudan Kişisel Verileri Koruma Kurumu'na şikayet hakkınız bulunmaktadır:

KVKK Şikayet: kvkk.gov.tr → "Şikayet" bölümü