1 GİRİŞ VE VERİ SORUMLUSU TANIMI
İşbu Kişisel Veriler ve Genel Gizlilik Sözleşmesi ("Gizlilik Politikası"), yazgac.net üzerinden hizmet alan, üyelik açan veya yalnızca siteyi ziyaret eden kullanıcıların kişisel bilgilerinin gizliliğini, güvenliğini ve 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca işlenme biçimlerini düzenlemek amacıyla hazırlanmıştır.
KVKK uyarınca Yazgac Teknoloji ve İnternet Hizmetleri (Bahçelievler Mah. 539. Sokak 18/4 Ürgüp/NEVŞEHİR), "Veri Sorumlusu" sıfatıyla hareket etmektedir. Kullanıcı, web sitesini kullanmaya veya sipariş oluşturmaya başladığı andan itibaren bu metinde belirtilen şartları kabul etmiş sayılır.
2 TOPLANAN KİŞİSEL VERİ KATEGORİLERİ
YAZGAC, kullanıcıdan doğrudan veya elektronik sistemler aracılığıyla aşağıdaki verileri toplayabilir:
- Kimlik Bilgileri: Ad, soyad, T.C. kimlik numarası (fatura düzenleme ve TRABİS alan adı tescilinde yasal zorunluluk halinde), vergi kimlik numarası ve vergi dairesi.
- İletişim Bilgileri: E-posta adresi, cep telefonu numarası, fatura adresi ve IP adresi.
- Hizmet ve İşlem Verileri: Sipariş geçmişi, hosting/sunucu konfigürasyonları, sistem giriş-çıkış saatleri, destek talepleri (ticket) ve görüşme kayıtları.
- Finansal Bilgiler: Fatura adresi, ödeme yöntemi, banka dekontları, işlem referans numarası (Kredi kartı bilgileri hiçbir şekilde veritabanlarımızda saklanmaz; Garanti BBVA ve PayTR güvencesiyle doğrudan banka provizyonu alınır).
- Teknik ve Trafik Bilgileri: Cihaz türü, işletim sistemi, tarayıcı türü, ziyaret edilen sayfalar, HTTP oturum kayıtları ve çerez verileri.
3 VERİ TOPLAMA YÖNTEMLERİ
Kişisel verileriniz aşağıdaki yöntemlerle otomatik ya da otomatik olmayan yollarla elde edilir:
- Kullanıcının siteye doğrudan bilgi girmesi (üyelik formu, sipariş tamamlama, iletişim formu),
- Otomatik log sistemleri (web sunucusu erişim kayıtları, çerezler, güvenlik duvarı logları),
- Destek biletleri (ticket), e-posta yazışmaları ve WhatsApp / telefon görüşmeleri.
4 KİŞİSEL VERİLERİN İŞLENME AMAÇLARI
Toplanan kişisel veriler, KVKK'nın 5. ve 6. maddelerinde belirtilen şartlara uygun olarak:
- Satın alınan alan adı, hosting ve sunucu hizmetlerinin anında tahsisi ve otomasyon kurulumu,
- 7/24 teknik mühendislik desteği verilmesi ve arıza tespiti,
- 5651 Sayılı Kanun ve Vergi Usul Kanunu uyarınca e-fatura düzenlenmesi ve yasal saklama yükümlülüklerinin ifası,
- Sistem güvenliğinin sağlanması, sahtekarlık (fraud) ve kötü niyetli saldırıların engellenmesi,
- Yetkili adli merciler, BTK ve Savcılıklar tarafından usulüne uygun talep edilen bilgilerin paylaşımı amacıyla işlenir.
5 VERİLERİN SAKLANMA SÜRESİ
Kişisel veriler, hizmet süresince ve yasal yükümlülükler doğrultusunda en az 5 yıl süreyle yüksek güvenlikli sunucularda saklanır. 5651 sayılı kanun gereği trafik logları ise 2 yıl süreyle zaman damgalı olarak muhafaza edilir. Süresi dolan veya işleme amacı kalmayan veriler periyodik olarak silinir, yok edilir veya anonim hale getirilir.
6 VERİ GÜVENLİĞİ VE ALTYAPI KORUMASI
YAZGAC, kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek amacıyla sektör standartlarında teknolojik tedbirler alır:
- Tüm web iletişimi 256-Bit SSL/TLS şifreli bağlantı üzerinden akar.
- Donanımsal Voxility Anti-DDoS ve Imunify360 web application firewall (WAF) koruması mevcuttur.
- Veritabanı erişimleri yetkilendirilmiş IP adresleriyle sınırlandırılmıştır ve şifrelenmiş olarak tutulur.
- Fiziksel sunucularımız Tier III Standartlarında 7/24 biyometrik güvenlikle korunan Bursa DGN Plus ve İstanbul NetDC veri merkezlerindedir.
7 ÜÇÜNCÜ TARAFLARLA VERİ PAYLAŞIMI
YAZGAC, kullanıcı verilerini kesinlikle üçüncü kişilere satmaz, kiralamaz ve ticari amaçla devretmez. Sadece hizmetin doğası gereği zorunlu olan aşağıdaki istisnai hallerde sınırlı aktarım yapılır:
- Alan adı tescili için zorunlu olan ICANN, TRABİS ve yetkili alan adı tescil kuruluşları (Registrar),
- Ödeme işlemlerinin gerçekleşmesi için Garanti BBVA ve BDDK lisanslı PayTR ödeme kuruluşları,
- Mahkeme, Savcılık ve BTK gibi kanunen yetkili kamu kurum ve kuruluşları.
8 ÇEREZLER (COOKIES) VE KULLANIMI
Sitemizde kullanıcı oturumunun korunması (örneğin müşteri paneli ve sepet işlemleri) ve güvenlik doğrulamaları için zorunlu çerezler kullanılır. Kullanılan çerezler, saklama süreleri ve tercih yönetimi Çerez Politikası sayfasında açıklanmıştır. Kullanıcı, dilediği zaman tarayıcı ayarlarından çerezleri engelleyebilir veya silebilir; ancak bu durumda müşteri paneli veya sepet gibi oturum gerektiren bazı özellikler tam işlevsellikle çalışmayabilir.
9 KVKK 11. MADDE KAPSAMINDAKİ HAKLARINIZ
KVKK'nın 11. maddesi uyarınca veri sahipleri;
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK'nın 7. maddesi uyarınca verilerin silinmesini veya yok edilmesini talep etme hakkına sahiptir.
Bu haklarınızı kullanmak için sistemde kayıtlı e-posta adresinizden destek@yazgac.net adresine yazılı talepte bulunabilirsiniz. Talebiniz azami 30 gün içinde ücretsiz olarak sonuçlandırılacaktır.
