Gizlilik Politikası

1. Giriş

Bu Gizlilik Politikası, Azeda Tech ("Şirket", "biz", "bizim") tarafından işletilen sitimax.com ("Platform", "Site") üzerinden toplanan, işlenen ve saklanan kişisel verilere ilişkin uygulamaları açıklamak amacıyla hazırlanmıştır.

Platformumuzu kullanarak bu Gizlilik Politikası'nda belirtilen koşulları kabul etmiş sayılırsınız. Politikamız, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili mevzuat hükümleri çerçevesinde düzenlenmiştir.

Azeda Tech olarak, kullanıcılarımızın gizliliğine saygılı bir hizmet sunmayı taahhüt ediyoruz. Kişisel verileriniz, yalnızca bu politikada belirtilen amaçlar doğrultusunda ve hukuka uygun olarak işlenmektedir.

2. Toplanan Veriler

Platformumuz üzerinden aşağıdaki kategorilerde kişisel veriler toplanabilmektedir:

2.1. Kimlik ve İletişim Bilgileri

• Ad ve soyadı
• E-posta adresi
• Telefon numarası
• İşletme adı ve unvanı
• Fatura adresi

2.2. İşlem Bilgileri

• Sipariş ve satın alma geçmişi
• Ödeme bilgileri (kredi kartı bilgileri doğrudan tarafımızca saklanmaz; ödeme hizmet sağlayıcıları aracılığıyla işlenir)
• Seçilen şablon ve hizmet tercihleri
• Müşteri hizmetleri ile yapılan yazışmalar

2.3. Çerez ve Otomatik Toplanan Veriler

• IP adresi
• Tarayıcı türü ve sürümü
• İşletim sistemi bilgileri
• Sayfa görüntülenme verileri ve site içi navigasyon bilgileri
• Çerez tanımlayıcıları ve oturum bilgileri
• Erişim tarihi ve saati

2.4. Cihaz Bilgileri

• Cihaz türü (masaüstü, mobil, tablet)
• Ekran çözünürlüğü
• Benzersiz cihaz tanımlayıcıları
• Bağlantı türü ve internet servis sağlayıcı bilgileri

3. Verilerin Kullanım Amaçları

Toplanan kişisel veriler, aşağıdaki amaçlar doğrultusunda işlenmektedir:

3.1. Hizmet Sunumu

• Web sitesi oluşturma, yayın ve bakım hizmetlerinin sağlanması
• Kullanıcı hesaplarının oluşturulması ve yönetilmesi
• Sipariş süreçlerinin yönetilmesi ve takibi
• Ödeme işlemlerinin gerçekleştirilmesi
• Seçilen şablonların kullanıcı bilgileriyle özelleştirilmesi

3.2. İletişim

• Sipariş durum bilgilendirmeleri ve onay mesajları
• Teknik destek ve müşteri hizmetleri
• Hizmetlerimize ilişkin bilgilendirme ve duyurular
• Açık rızanız dahilinde pazarlama ve kampanya bildirimleri

3.3. İyileştirme ve Geliştirme

• Platform performansının analizi ve optimizasyonu
• Kullanıcı deneyiminin iyileştirilmesi
• Yeni özellik ve hizmetlerin geliştirilmesi
• İstatistiksel analizlerin yapılması (anonimleştirilmiş veriler ile)

3.4. Yasal Yükümlülükler

• İlgili mevzuat gerekliliklerinin yerine getirilmesi
• Vergi ve muhasebe yükümlülükleri
• Yetkili kurum ve kuruluşların taleplerine cevap verilmesi
• Hukuki süreçlerin yürütülmesi ve hakların korunması

4. Verilerin Paylaşılması

Kişisel verileriniz, aşağıdaki durumlarda ve sınırlı ölçüde üçüncü taraflarla paylaşılabilir:

4.1. Hizmet Sağlayıcılar

Hizmetlerimizin sunumu için gerekli olan iş ortakları ve hizmet sağlayıcıları ile verileriniz paylaşılabilir. Bu taraflar; hosting sağlayıcıları, sunucu altyapısı hizmeti sunan firmalar ve teknik destek sağlayıcılarıdır. Tüm hizmet sağlayıcıları, verilerinizin gizliliğini korumakla yükümlüdür.

4.2. Ödeme Hizmet Sağlayıcıları

Ödeme işlemleriniz, PCI-DSS uyumlu lisanslı ödeme kuruluşları aracılığıyla gerçekleştirilmektedir. Kredi kartı bilgileriniz doğrudan Azeda Tech sunucuları üzerinde saklanmaz; ödeme hizmet sağlayıcısı tarafından güvenli bir şekilde işlenir.

4.3. Yasal Zorunluluklar

Aşağıdaki hallerde kişisel verileriniz, ilgili kurum ve kuruluşlarla paylaşılabilir:

• Mahkeme kararı veya yargısal merci talepleri doğrultusunda
• İlgili mevzuat gereği yetkili idari makamların talepleri üzerine
• Azeda Tech'in yasal haklarının korunması amacıyla
• Dolandırıcılık, güvenlik ihlali veya teknik sorunların önlenmesi için

4.4. Kurumsal İşlemler

Şirketin birleşme, devralma, varlık satışı veya benzeri kurumsal işlemler gerçekleştirmesi halinde, kişisel verileriniz ilgili taraflarla paylaşılabilir. Bu durumda, kullanıcılar önceden bilgilendirilecektir.

Yukarıda belirtilen durumlar dışında, kişisel verileriniz açık rızanız olmaksızın üçüncü taraflarla paylaşılmaz.

5. Çerezler

Platformumuz, kullanıcı deneyimini iyileştirmek ve hizmetlerimizi geliştirmek amacıyla çerezler (cookies) kullanmaktadır.

5.1. Zorunlu Çerezler

Platformun temel işlevlerinin çalışabilmesi için gerekli olan çerezlerdir. Oturum yönetimi, güvenlik doğrulaması ve form verilerinin geçici olarak saklanması gibi işlevleri yerine getirir. Bu çerezler devre dışı bırakılamaz.

5.2. Analitik Çerezler

Ziyaretçi istatistiklerini toplamak, sayfa görüntülenme verilerini analiz etmek ve platformun performansını ölçmek amacıyla kullanılır. Bu çerezler aracılığıyla toplanan veriler anonimleştirilmiş şekilde işlenir. Google Analytics gibi üçüncü taraf analiz araçları bu kategoriye dahildir.

5.3. Pazarlama Çerezleri

Kullanıcılara ilgi alanlarına uygun reklamlar göstermek, reklam kampanyalarının etkinliğini ölçmek ve platformumuzu terk ettikten sonra yeniden pazarlama (remarketing) yapmak amacıyla kullanılabilir. Bu çerezler, yalnızca kullanıcının açık rızası ile etkinleştirilir.

Tarayıcı ayarlarınız üzerinden çerezleri yönetebilir, kısıtlayabilir veya silebilirsiniz. Ancak zorunlu çerezlerin devre dışı bırakılması durumunda platformun bazı işlevleri düzgün çalışmayabilir.

6. Veri Güvenliği

Azeda Tech olarak, kişisel verilerinizin güvenliğini sağlamak için endüstri standartlarında teknik ve idari tedbirler uygulamaktayız:

6.1. Teknik Önlemler

• 256-bit SSL/TLS şifreleme: Platform ile kullanıcı arasındaki tüm veri aktarımı SSL sertifikası ile şifrelenmektedir.
• Şifreli veri tabanı: Kişisel veriler, şifreli veri tabanı üzerinde saklanmakta olup yetkisiz erişimlere karşı korunmaktadır.
• Güvenlik duvarı (Firewall): Sunucularımız, gelişmiş güvenlik duvarı sistemleri ile korunmaktadır.
• Düzenli güvenlik taramaları: Sistemlerimiz, periyodik olarak güvenlik açıklarına karşı taranmaktadır.

6.2. İdari Önlemler

• Erişim kontrolü: Kişisel verilere yalnızca yetkili personel erişebilir. Erişim yetkileri, görev tanımı bazında sınırlandırılmıştır.
• Gizlilik sözleşmeleri: Tüm çalışanlar ve hizmet sağlayıcılar, gizlilik sözleşmeleri ile bağlı tutulmaktadır.
• Veri işleme envanterleri: KVKK gereği, veri işleme envanterleri oluşturulmakta ve güncel tutulmaktadır.
• Olay müdahale planı: Olası bir veri ihlali durumunda, hızlı müdahale ve bildirim prosedürleri tanımlanmıştır.

7. Veri Saklama Süresi

Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatın öngördüğü zorunlu saklama süreleri çerçevesinde muhafaza edilmektedir.

• Hesap bilgileri: Hesabınız aktif olduğu sürece ve hesap kapatma talebinin ardından yasal yükümlülüklerin gerektirdiği süre boyunca saklanır.
• İşlem kayıtları: Ticari mevzuat gereği 10 yıl süreyle saklanır.
• Fatura ve ödeme bilgileri: Vergi mevzuatı gereği 5 yıl süreyle saklanır.
• İletişim kayıtları: Müşteri hizmetleri kayıtları, hizmet süresi boyunca ve sonrasında 3 yıl süreyle saklanır.
• Çerez verileri: Çerez türüne bağlı olarak oturum süresi ile 2 yıl arasında değişen sürelerde saklanır.
• Log kayıtları: 5651 sayılı Kanun gereği 2 yıl süreyle saklanır.

Saklama süresi sona eren kişisel veriler, ilgili mevzuata uygun olarak silinir, yok edilir veya anonimleştirilir.

8. Kullanıcı Hakları

6698 sayılı KVKK'nın 11. maddesi uyarınca, kişisel veri sahibi olarak aşağıdaki haklara sahipsiniz:

• Bilgi edinme hakkı: Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme.
• Amaç sorgulama hakkı: Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme.
• Üçüncü taraf bilgisi: Kişisel verilerinizin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
• Düzeltme hakkı: Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme.
• Silme hakkı: Kanun'un 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme.
• İtiraz hakkı: İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
• Tazminat hakkı: Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.

Bu haklarınızı kullanmak için [email protected] adresine yazılı olarak veya Kişisel Verileri Koruma Kurulu tarafından belirlenen diğer yöntemlerle başvuruda bulunabilirsiniz. Başvurularınız, talebinizin niteliği ne olursa olsun, en geç 30 gün içinde ücretsiz olarak sonuçlandırılacaktır.

9. Çocukların Gizliliği

Sitimax platformu, 18 yaşının altındaki bireylere yönelik hizmet sunmamaktadır. 18 yaşından küçük bireylerin kişisel verilerini bilerek toplamayız.

Eğer 18 yaşından küçük bir bireyin kişisel verilerini bizimle paylaşmış olduğunu fark ederseniz, lütfen derhal [email protected] adresi üzerinden bize bildiriniz. Bu tür verilerin varlığından haberdar olduğumuz anda, ilgili verileri sistemlerimizden en kısa sürede silmek için gerekli adımları atacağız.

Ebeveynlerin ve yasal vasilerin, çocukların çevrimiçi faaliyetlerini denetlemeleri ve kişisel bilgilerinin paylaşımını kontrol etmeleri tavsiye edilmektedir.

10. Politika Değişiklikleri

Azeda Tech, bu Gizlilik Politikası'nı zaman zaman güncelleme hakkını saklı tutar. Yapılacak değişiklikler, güncellenmiş politikanın Platform üzerinde yayınlanmasıyla yürürlüğe girer.

Önemli değişiklikler yapılması halinde, kullanıcılarımız e-posta yoluyla veya Platform üzerindeki bildirimler aracılığıyla bilgilendirilecektir. Güncellenmiş politikayı düzenli olarak incelemenizi öneririz.

Değişikliklerin yayınlanmasından sonra Platformu kullanmaya devam etmeniz, güncellenmiş Gizlilik Politikası'nı kabul ettiğiniz anlamına gelmektedir.

11. İletişim

Bu Gizlilik Politikası veya kişisel verilerinizin işlenmesine ilişkin her türlü soru, talep ve başvurularınız için aşağıdaki iletişim kanallarından bize ulaşabilirsiniz:

• Şirket Unvanı: Azeda Tech
• E-posta: [email protected]
• Adres: Palladium Tower, Barbaros Mah. Kardelen Sk. No:2, 34746 Ataşehir/İstanbul
• Web Sitesi: sitimax.com

Kişisel verilerinize ilişkin başvurularınız, KVKK'nın 13. maddesi gereği, talebin niteliği ne olursa olsun, en geç otuz gün içinde ücretsiz olarak sonuçlandırılacaktır. Ancak işlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.