Gizlilik Politikası

Bu Gizlilik Politikası ("Politika"), Aziz Çelikok ("PlusTurk", "biz") tarafından işletilen https://plusturk.com adresindeki web sitesi ("Site") ile PlusTurk çağrı merkezi, icra takip, tahsilat ve SMS platformunun ("Platform") kullanımı sırasında kişisel verilerinizin nasıl işlendiğini şeffaf biçimde açıklar. Kişisel verilerinizin işlenmesine ilişkin yasal aydınlatma yükümlülüğümüz ayrıca KVKK Aydınlatma Metni ile yerine getirilmektedir; iki metin birlikte okunmalıdır.

1. Kapsam ve roller#

Politika, Site ziyaretçilerini, iletişim ya da demo formu dolduran kişileri, potansiyel müşteri yetkililerini, Platform'a giriş yapan firma kullanıcılarını ve bizimle yazışan diğer kişileri kapsar.

Kişisel veri işleme faaliyetlerimizde iki ayrı rolümüz vardır:

Müşteri firmaların Platform üzerinden işlediği kişisel verilerde veri sorumlusu ilgili müşteri firmadır. Bu verilerle ilgili bilgi ve taleplerinizi öncelikle o firmaya iletmeniz gerekir; biz talebinizi ilgili firmaya yönlendirmek için makul çabayı gösteririz.

2. Veri sorumlusu#

3. Hangi verileri işliyoruz?#

Kart bilgileriniz bizim sistemlerimizde saklanmaz ve işlenmez; ödemeler, ilgili ödeme kuruluşunun güvenli sayfasında alınır. Site'de işlenmesi zorunlu olmayan özel nitelikli kişisel veri talep etmiyoruz; lütfen formlarda böyle bilgiler paylaşmayın.

4. İşleme amaçları ve hukuki sebepler#

Kişisel verilerinizi bu amaçlarla bağdaşmayan başka bir amaçla işlemeyiz. Açık rızanıza dayanan işlemelerde rızanızı dilediğiniz zaman geri alabilirsiniz; geri alma, öncesindeki işlemelerin hukuka uygunluğunu etkilemez.

5. Verileriniz kimlerle paylaşılır?#

Kişisel verileriniz satılmaz, kiralanmaz. Yalnızca amaçla sınırlı olarak ve gerekli olduğu ölçüde şu alıcı gruplarıyla paylaşılır:

• Altyapı ve barındırma sağlayıcıları: Sunucularımız ve yedeklerimiz HOSTKEY B.V. altyapısında barındırılır.
• Ödeme ve faturalama iş ortakları: Platform ücretlerinin tahsili için ödeme kuruluşları ve bankalar; muhasebe ve mali müşavirlik hizmeti verenler.
• İletişim sağlayıcıları: Sizinle yaptığımız e-posta/SMS yazışmaları için kullanılan altyapılar.
• Profesyonel danışmanlar: Hukuk, mali ve bilgi güvenliği danışmanları (gizlilik yükümlülüğü altında).
• Yetkili kamu kurum ve kuruluşları ile adli makamlar: Yasal yükümlülüğümüz kapsamında ve talep edildiği ölçüde.

Müşteri firmaların Platform'da bağladığı SMS ve sanal POS sağlayıcıları, ilgili firmanın kendi tercihidir; bu sağlayıcılarla veri paylaşımından o firma sorumludur.

Yurt dışına aktarım#

Sunucu altyapımız Fransa (Avrupa Birliği) konumunda bulunduğundan, verileriniz Türkiye dışında barındırılan sistemlerde işlenmektedir. Bu aktarım, 6698 sayılı Kanun'un 9. maddesinde öngörülen şartlara (yeterlilik kararı, uygun güvenceler ve/veya Kurul'ca öngörülen diğer mekanizmalar) uygun olarak gerçekleştirilir. Ayrıntı için KVKK Aydınlatma Metni'ne bakabilirsiniz.

6. Saklama süreleri#

Saklama süresi sona eren veriler silinir, yok edilir ya da anonim hâle getirilir. Yasal bir saklama yükümlülüğü ya da devam eden bir uyuşmazlık varsa süreler, zamanaşımı süresi kadar uzayabilir.

7. Güvenlik önlemleri#

Kişisel verilerinizi hukuka aykırı işlenmesine, erişilmesine ve kaybına karşı korumak için 6698 sayılı Kanun'un 12. maddesi uyarınca uygun teknik ve idari tedbirleri uygularız:

• Tüm bağlantılarda şifreli iletişim (TLS/HTTPS) ve güvenlik başlıkları;
• Kullanıcı şifrelerinin geri döndürülemez biçimde özetlenerek saklanması; isteğe bağlı iki adımlı doğrulama;
• Rol ve yetki tabanlı erişim; yetkisiz kullanıcıya telefon numarası gibi verilerin sunucudan hiç gönderilmemesi;
• Sağlayıcı anahtarları ve API bilgilerinin şifreli saklanması (AES-256-GCM);
• Giriş denemelerinde hız sınırlaması ve hesap kilitleme;
• Kim, ne zaman, ne yaptı bilgisini içeren işlem geçmişi ve güvenlik kayıtları;
• Belgelerin uygulama dizininin dışında, rastgele adlarla ve tür doğrulamasıyla saklanması;
• düzenli aralıklarla yedekleme ve erişim denetimi; çalışanlar için gizlilik taahhüdü ve en az yetki ilkesi.

Hiçbir sistem tam güvenli değildir. Bir veri ihlali olması hâlinde 6698 sayılı Kanun ve ilgili mevzuata uygun olarak Kişisel Verileri Koruma Kurulu'na ve etkilenen kişilere bildirim yapılır.

8. Çocukların verileri#

Site ve Platform, ticari amaçlı kullanan işletmelere yöneliktir; 18 yaşından küçüklere yönelik değildir ve bilerek çocuklardan veri toplamayız. Bir çocuğa ait veri paylaşıldığını fark ederseniz bize bildirin; gerekli silme işlemini yaparız.

9. Çerezler ve benzeri teknolojiler#

Site ve Platform'da yalnızca zorunlu çerezler ve tarayıcı depolama alanları kullanılır; reklam ya da izleme çerezi kullanılmaz. Ayrıntı için Çerez Politikası'nı inceleyebilirsiniz.

10. Üçüncü taraf bağlantıları#

Site'de üçüncü kişilerin web sitelerine bağlantılar bulunabilir (ör. geliştirici imzası). Bu sitelerin gizlilik uygulamalarından sorumlu değiliz; ziyaret ettiğiniz sitelerin politikalarını okumanızı öneririz.

11. Haklarınız ve başvuru#

6698 sayılı Kanun'un 11. maddesi uyarınca kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, düzeltme, silme, yok etme veya anonim hâle getirilmesini isteme, aktarılan üçüncü kişileri öğrenme, otomatik sistemlerle analiz sonucu aleyhinize bir sonuca itiraz etme ve zararın giderilmesini talep etme haklarına sahipsiniz. Başvuru yöntemi, süreler ve ayrıntılar KVKK Aydınlatma Metni'nde yer alır.

12. Politikada değişiklik#

Bu Politika'yı mevzuat ya da hizmetlerimizdeki değişiklikler nedeniyle güncelleyebiliriz. Güncel sürüm her zaman bu sayfada yayımlanır; önemli değişiklikleri yayımladığımız tarihten itibaren yürürlüğe koyarız. Sayfanın üstündeki sürüm ve tarih bilgisi, en son güncellemeyi gösterir.

13. İletişim#

Gizlilik ve kişisel verilerle ilgili her soru ve talebiniz için [email protected] adresine yazabilirsiniz.