Gizlilik Politikası ve KVKK Aydınlatma Metni
6698 sayılı KVKK uyarınca kişisel verilerinizin nasıl işlendiği, hangi amaçlarla kullanıldığı ve haklarınız.
Son güncelleme:
1. Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca veri sorumlusu Sosyomax Ltd’dır.
Adres: Mücahitler Mah. 52043 Sk. No:3 Dinçcan Plaza Kat 8 Daire 53, Şehitkamil / Gaziantep
E-posta: destek@yaklastir.com
2. İşlenen Kişisel Veriler
2.1. Hesap ve sipariş verileri
- Kimlik: Ad, soyad
- İletişim: E-posta, telefon, teslimat adresi
- Müşteri işlem: Sipariş geçmişi, sipariş tutarı, ödeme durumu, destek talepleri
- İşletme bilgisi: Varsa işletme adı
Kart bilgileri hiçbir aşamada tarafımızca görülmez, işlenmez veya saklanmaz. Ödeme, lisanslı ödeme kuruluşunun kendi altyapısında tamamlanır; bize yalnızca işlem referansı ve sonuç bilgisi ulaşır.
2.2. NFC yönlendirme verileri
Bir NFC ürünü okutulduğunda şu veriler kaydedilir:
- Okutulma tarihi ve saati
- Cihaz türü (mobil / masaüstü)
- Şehir bilgisi (IP’den türetilen yaklaşık konum)
- Tarayıcı bilgisi
Ziyaretçinin IP adresi ham olarak saklanmaz. IP, günlük olarak değişen bir gizli değerle birleştirilerek geri döndürülemez biçimde özetlenir (SHA-256). Bu özetten IP adresine ulaşmak mümkün değildir. Amaç, aynı gün içinde tekrarlı okutmaları ayırt ederek istatistiği anlamlı kılmaktır.
Yönlendirme sayfasında çerez yerleştirilmez, kalıcı bir ziyaretçi kimliği oluşturulmaz ve cihazlar arası eşleştirme yapılmaz.
3. İşleme Amaçları ve Hukuki Sebepler
| Amaç | Hukuki sebep (KVKK m.5) |
|---|---|
| Siparişin alınması, hazırlanması ve teslimi | Sözleşmenin kurulması ve ifası |
| Fatura düzenleme ve yasal saklama | Hukuki yükümlülük |
| Hesap oluşturma ve NFC yönetimi | Sözleşmenin ifası |
| Destek taleplerinin yanıtlanması | Meşru menfaat |
| Sistem güvenliği, kötüye kullanım tespiti | Meşru menfaat |
| Ticari elektronik ileti gönderimi | Açık rıza |
4. Aktarım
Kişisel verileriniz yalnızca hizmetin sunulması için zorunlu olduğu ölçüde ve aşağıdaki taraflara aktarılır:
- Kargo firmaları: Ad, adres, telefon (yalnızca teslimat için)
- Ödeme kuruluşları: Sipariş tutarı ve referans bilgisi
- Barındırma sağlayıcısı: Sunucu altyapısı kapsamında
- Yetkili kamu kurumları: Mevzuattan doğan talep hâlinde
Verileriniz pazarlama amacıyla üçüncü kişilere satılmaz veya kiralanmaz.
5. Saklama Süreleri
- Sipariş ve fatura kayıtları: Vergi mevzuatı gereği 10 yıl
- Hesap bilgileri: Hesap açık olduğu sürece; kapatma talebinde, yasal saklama yükümlülüğü bulunmayan veriler 30 gün içinde silinir
- Tıklama istatistikleri: 24 ay; sonrasında toplu (kişiyle ilişkilendirilemez) hâle getirilir
- Destek yazışmaları: Talebin kapanmasından itibaren 3 yıl
6. Haklarınız
KVKK’nın 11. maddesi uyarınca:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- Silinmesini veya yok edilmesini isteme,
- Düzeltme/silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme,
- Otomatik sistemlerle analiz sonucu aleyhinize bir sonuç doğmasına itiraz etme,
- Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz. Başvurularınızı destek@yaklastir.com adresine veya Mücahitler Mah. 52043 Sk. No:3 Dinçcan Plaza Kat 8 Daire 53, Şehitkamil / Gaziantep adresine yazılı olarak iletebilirsiniz. Başvurular en geç 30 gün içinde sonuçlandırılır.
7. Veri Güvenliği
- Site trafiği uçtan uca TLS ile şifrelenir.
- Şifreler geri döndürülemez algoritmayla (bcrypt) saklanır; personel dâhil hiç kimse şifreleri göremez.
- Yönetim paneli erişimleri rol bazlı sınırlandırılır ve tüm değiştirici işlemler denetim kaydına yazılır.
- Veritabanı erişimi yalnızca uygulama sunucusuyla sınırlıdır.