Gizlilik Politikası

Madde 1 – Kapsam ve Tanımlar

Bu Gizlilik Politikası; KurbiWeb hizmetleri kapsamında kişisel verilerin nasıl toplandığını, işlendiğini, saklandığını ve korunduğunu açıklar.

• Kişisel veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.
• İşleme: Verinin elde edilmesi, kaydedilmesi, saklanması, değiştirilmesi, aktarılması gibi tüm işlemler.
• Veri sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen gerçek veya tüzel kişi.

Madde 2 – Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında veri sorumlusu:

• Ticaret Unvanı: Bilgin Grup Metal San. ve Tic. Ltd. Şti.
• Ticari Ad: KurbiWeb
• MERSİS No: 0174079529800001
• Adres: Fevziçakmak Mah. Şehit Sadık Sk. No:2/C, İç Kapı No:19 Merkez/DÜZCE
• E-posta: [email protected]

KurbiWeb, işletme sahiplerine yazılım ve altyapı sağlayan konumdadır. Müşterinin kendi web sitesinde yayınladığı içerikler ve ziyaretçi etkileşimleri bakımından müşteri, faaliyetinin niteliğine göre veri sorumlusu olabilir.

Madde 3 – İşlenen Kişisel Veriler

Hizmetin sunulması için aşağıdaki kişisel veri kategorileri işlenebilir:

• Kimlik ve iletişim bilgileri: Ad, soyad, e-posta adresi, telefon numarası
• İşletme bilgileri: İşletme adı, sektör, açıklama
• Finansal bilgiler: Fatura bilgileri, vergi numarası, ödeme geçmişi
• Teknik veriler: IP adresi, cihaz bilgisi, tarayıcı türü, erişim logları
• Kullanım verileri: Panel üzerinde yapılan işlemler, teknik loglar
• İçerik verileri: Site sayfaları, medya dosyaları, formlar ve form gönderimleri
• Onay kayıtları: Sözleşme ve aydınlatma onaylarının zaman/IP/user-agent ve içerik hash kanıtları

Önemli: Ödeme kartı bilgileri (kart numarası, CVV vb.) sistemimizde saklanmaz. Ödeme işlemleri güvenli ödeme kuruluşları aracılığıyla gerçekleştirilir.

Madde 4 – İşleme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenir:

• Hizmetin kurulması, sunulması ve yönetilmesi
• Satın alma ve ödeme işlemlerinin yürütülmesi
• Faturalama ve muhasebe süreçleri
• Teknik destek ve müşteri hizmetleri
• Güvenlik ve suistimal önleme (OTP doğrulama, hata tespiti)
• Yasal yükümlülüklerin yerine getirilmesi

Madde 5 – Hukuki Dayanak

Kişisel verileriniz, KVKK m.5 ve m.6 kapsamında aşağıdaki hukuki dayanaklara istinaden işlenir:

• Sözleşmenin kurulması ve ifası: Abonelik hizmetinin sağlanması
• Yasal yükümlülük: Vergi mevzuatı, ticaret hukuku, tüketici mevzuatı gereği
• Meşru menfaat: Platform güvenliği, hile ve suistimal önleme
• Açık rıza: Analitik/reklam çerezleri, ticari elektronik ileti (ayrıca talep edilir)

Madde 6 – Çerezler

KurbiWeb; temel işlevler, performans ve güvenlik için teknik çerezler kullanabilir. Analitik veya reklam amaçlı çerezler için ayrıca bilgilendirme ve tercih mekanizması sunulur.

• Detaylı bilgi: Çerez Politikası
• Tercih yönetimi: Çerez Tercihleri

Madde 7 – Verilerin Aktarılması

Kişisel verileriniz, aşağıdaki alıcı gruplarıyla paylaşılabilir:

• Ödeme kuruluşları: iyzico, Stripe (ödeme işlemlerinin gerçekleştirilmesi için)
• SMS sağlayıcısı: NetGSM (telefon doğrulama/OTP için)
• E-posta sağlayıcısı: İşlem e-postalarının iletilmesi için
• E-fatura ve muhasebe hizmetleri: Yasal faturalama süreçleri için
• Teknik altyapı: Barındırma, CDN, log/izleme servisleri
• Yasal makamlar: Mevzuat gereği talep halinde

Tüm aktarımlar veri minimizasyonu ilkesi gözetilerek, yalnızca gerekli ölçüde yapılır.

Madde 8 – Saklama Süresi

Kişisel veriler, işleme amacının gerektirdiği süre boyunca ve/veya ilgili mevzuatta öngörülen süreler boyunca saklanır.

• Fatura ve ticari kayıtlar: 10 yıl (Türk Ticaret Kanunu)
• Vergi kayıtları: 5 yıl (Vergi Usul Kanunu)
• Sözleşme ve onay kayıtları: Sözleşme süresi + yasal zamanaşımı süresi
• Güvenlik logları: 2 yıl

Ödemeye dönüşmeyen başvuru verileri, güvenlik değerlendirmesi yapılarak belirli bir süre sonunda anonimleştirilebilir veya silinebilir.

Madde 9 – Veri Güvenliği

Kişisel verilerinizin korunması için aşağıdaki teknik ve idari tedbirler uygulanır:

• SSL/TLS şifreleme ile veri iletiminin korunması
• Erişim yetkilendirme ve kimlik doğrulama kontrolleri
• Düzenli güvenlik güncellemeleri ve yama yönetimi
• Veri yedekleme ve felaket kurtarma prosedürleri
• Personel eğitimi ve gizlilik taahhütleri
• Erişim ve güvenlik loglarının tutulması

Kişisel verilere erişim, yalnızca görev tanımı gereği erişmesi gereken yetkili personelle sınırlıdır.

Madde 10 – İlgili Kişi Hakları

KVKK m.11 kapsamında aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• KVKK m.7 kapsamında silinmesini veya yok edilmesini isteme
• Düzeltme/silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme
• Münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme
• Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme

Madde 11 – Başvuru ve İletişim

Yukarıda sayılan haklarınızı kullanmak veya gizlilikle ilgili sorularınız için aşağıdaki kanallardan bize ulaşabilirsiniz:

• E-posta: [email protected]
• Adres: Fevziçakmak Mah. Şehit Sadık Sk. No:2/C, İç Kapı No:19 Merkez/DÜZCE

Başvurular en geç 30 gün içinde sonuçlandırılır. Talebin karmaşıklığına göre bu süre uzatılabilir; bu durumda size bilgi verilir.