1) Kapsam & Tanımlar
Bu politika, Perdexa web uygulaması ve ilişkili servisleri (“Hizmet”) için geçerlidir. “Kullanıcı” Hizmeti kullanan gerçek/tüzel kişiyi ifade eder. Bu metin, KVKK ve GDPR ile uyumlu bir çerçeve sağlamayı hedefler.
2) İşlenen Veri Kategorileri
- • Hesap verileri: ad, e-posta, telefon (opsiyonel), şirket/mağaza adı.
- • Kullanım verileri: oturum, cihaz/tarayıcı bilgileri, IP (güvenlik/log).
- • Sipariş verileri: müşteri adı/telefonu, ürün/kategori/varyant, ölçüler, tutarlar, notlar.
- • Ödeme verileri: yöntem ve durum; **kart bilgileri sistemimizde saklanmaz** (ödeme sağlayıcıda işlenir).
- • Destek içerikleri: form mesajları, ekler.
3) Hukuki Dayanaklar
- • Sözleşmenin kurulması/ifası (KVKK m.5/2-c; GDPR Art.6(1)(b))
- • Meşru menfaat (KVKK m.5/2-f; GDPR Art.6(1)(f)) — güvenlik, hata giderme, iyileştirme.
- • Hukuki yükümlülük (KVKK m.5/2-ç; GDPR Art.6(1)(c)) — mali/vergisel kayıtlar.
- • Açık rıza (gerekli olduğunda) — pazarlama iletileri vb. (GDPR Art.6(1)(a)).
4) Amaçlar & Saklama Süreleri
- • Hizmetin sunumu ve bakım — hesap/sipariş işlemleri (aktif sözleşme süresince).
- • Güvenlik, hata ayıklama, performans — makul süreli log saklama (örn. 12 ay).
- • Yasal yükümlülükler — muhasebe/vergisel kayıtlar (ülke mevzuatına göre 5–10 yıl).
5) Üçüncü Taraflar & Veri Aktarımları
Hizmeti yürütmek için barındırma, e-posta, hata izleme, analiz ve ödeme altyapısı gibi sağlayıcılarla çalışabiliriz. Paylaşımlar, ilgili amaçla sınırlı ve sözleşmeyle güvence altındadır. AB dışına aktarım gerekirse GDPR standart sözleşme maddeleri (SCC) veya eşdeğer mekanizmalar kullanılır.
6) Haklarınız
- • Erişim — hakkınızda tuttuğumuz verilere erişim talep edebilirsiniz.
- • Düzeltme/Silme — yanlış verilerin düzeltilmesini veya silinmesini talep edebilirsiniz.
- • Taşınabilirlik — teknik olarak mümkün verileri yapılandırılmış biçimde talep edebilirsiniz.
- • İşlemeye itiraz/sınırlama — meşru menfaat temelli işlemlere itiraz edebilirsiniz.
- • Rızanın geri alınması — rızaya dayalı işlemede rızanızı geri alabilirsiniz.
Talepler için İletişim sayfasını kullanın.
7) Güvenlik
- • TLS ile şifreli aktarım, rol-bazlı erişim (RBAC).
- • Erişim kontrolü, en az ayrıcalık ilkesi.
- • Yedekleme ve felaket kurtarma prosedürlerine uygun mimari.
8) Çerezler & Analitik
Oturum yönetimi ve temel analiz için çerezler/kayıtlar kullanılabilir. Tarayıcı ayarlarından çerez tercihlerinizi yönetebilirsiniz. Gerekli olmayan çerezler için rıza mekanizması gösterilebilir.
9) Değişiklikler
Politikayı zaman zaman güncelleyebiliriz. Önemli değişikliklerde uygun yöntemlerle bilgilendirme yaparız.
10) İletişim
Sorularınız ve talepleriniz için İletişim sayfasını kullanın veya privacy@perdexa.app adresine yazın.