Gizlilik Politikası
Veri güvenliği ve çerez (cookie) yönetimi süreçleri
Bu belge bilgilendirme amaçlıdır ve resmi yürürlüğe girmeden önce hukuk danışmanı tarafından incelenmesi tavsiye edilir.
§ 1. Giriş
Tracksyn olarak, hizmetlerimizi kullanan kişilerin gizliliğini ve verilerinin güvenliğini önemsiyoruz. Bu Gizlilik Politikası, hangi verileri topladığımızı, nasıl kullandığımızı, kimlerle paylaştığımızı ve bu verileri nasıl koruduğumuzu açıklar.
Bu politika ne için?
Bu belge, Platform'u kullanan tüm kişiler için geneldir. Türkiye'de ikamet eden veya verisi Türkiye'de işlenen kişiler için ayrıca KVKK Aydınlatma Metni geçerlidir. İki belge birbirini tamamlar niteliktedir.
§ 2. Topladığımız Veriler
Doğrudan tarafınızdan aldığımız veriler
- Hesap bilgileri: ad, soyad, e-posta, telefon, şirket adı, unvan.
- Profil bilgileri ve tercihler.
- Destek talepleri ve iletişim içerikleri.
- Platform üzerinde oluşturduğunuz iş verileri (siparişler, sevkiyat kayıtları, mağaza tanımları, müşteri bilgileri).
Otomatik olarak topladığımız veriler
- Cihaz ve tarayıcı bilgileri: işletim sistemi, tarayıcı türü ve versiyonu, ekran çözünürlüğü.
- IP adresi ve yaklaşık coğrafi konum.
- Kullanım verileri: ziyaret edilen sayfalar, tıklama akışı, oturum süresi.
- Çerez (cookie) verileri ve benzer takip teknolojileri ile elde edilen veriler.
- Hata kayıtları ve performans verileri.
Üçüncü taraflardan elde ettiğimiz veriler
- İş ortakları ve bayiler aracılığıyla iletilen referans bilgileri.
- Pazarlama platformlarından elde edilen ilgi alanı verileri.
- Sosyal medya hesabıyla giriş yapıldığında ilgili platformun paylaştığı temel profil bilgileri.
§ 3. Verileri Nasıl Kullanıyoruz?
- Hesabınızı oluşturmak ve yönetmek.
- Hizmeti sunmak, sözleşmesel yükümlülüklerimizi yerine getirmek.
- Platform'u geliştirmek, hata gidermek ve yeni özellikler eklemek.
- Müşteri desteği sağlamak ve sorularınızı yanıtlamak.
- Faturalama ve tahsilat işlemlerini yürütmek.
- Yasal yükümlülüklerimizi yerine getirmek.
- Platform güvenliğini sağlamak, dolandırıcılık ve usulsüz kullanımı tespit etmek.
- Açık rızanız doğrultusunda pazarlama iletişimi yapmak.
- Anonimleştirilmiş veriler üzerinden istatistiksel analiz ve sektör araştırması yapmak.
§ 4. Verilerin Paylaşılması
Verilerinizi yalnızca aşağıdaki taraflarla ve aşağıdaki amaçlarla paylaşırız:
Hizmet sağlayıcılar
- Bulut altyapı sağlayıcıları (AWS, Google Cloud vb.) — Platform'un barındırılması için.
- E-posta ve iletişim platformları — sistem bildirimleri ve müşteri iletişimi için.
- Ödeme kuruluşları — abonelik ücretlerinin tahsilatı için.
- Kargo entegrasyonları — sevkiyat süreçlerinin yürütülmesi için.
- Analitik ve hata izleme araçları — performans ve kararlılık takibi için.
İş ortakları
- Sözleşmesel iş ortakları, yalnızca hizmet sunumu için gerekli ölçüde.
- Müşterinin açık talimatıyla entegre edilen üçüncü taraf platformlar.
Yasal taleplere uyum
- Mahkeme kararı, savcılık talebi veya yetkili kamu kurumunun talebi.
- Hukuki süreçlerin yönetimi için hukuk danışmanlarımız.
Verilerinizi hiçbir koşulda satmıyor veya reklam ağlarına kiralamıyoruz.
§ 5. Veri Güvenliği
Verilerinizi korumak için endüstri standardında teknik ve idari tedbirleri uyguluyoruz:
Teknik tedbirler
- TLS 1.2 ve üzeri şifreleme ile veri iletimi.
- AES-256 şifreleme ile bekleyen verilerin korunması.
- İki faktörlü kimlik doğrulama (2FA) desteği.
- Rol bazlı erişim kontrolü.
- Düzenli güvenlik denetimleri ve sızma testleri.
- Otomatik yedekleme ve felaket kurtarma sistemleri.
- Güvenlik duvarı, izinsiz giriş tespit/önleme sistemleri.
İdari tedbirler
- Çalışan gizlilik sözleşmeleri.
- Düzenli güvenlik farkındalık eğitimleri.
- En az yetki prensibi ile erişim yetkilendirmesi.
- Olay müdahale ve veri ihlali bildirim prosedürleri.
Veri ihlali bildirim taahhüdü: Bir veri ihlali tespit edilmesi durumunda, KVKK ve ilgili mevzuat gereği 72 saat içinde Kişisel Verileri Koruma Kurulu'na ve etkilenen kullanıcılara bildirim yapılır.
§ 6. Çerez (Cookie) Politikası
Çerezler, ziyaret ettiğiniz web sitelerinin tarayıcınızda sakladığı küçük metin dosyalarıdır. Tracksyn, Platform'un düzgün çalışması, kullanım deneyiminin iyileştirilmesi ve performansın analiz edilmesi için çerez teknolojisi kullanır.
Kullandığımız çerez türleri
- Zorunlu çerezler: Giriş, oturum yönetimi ve güvenlik için gereklidir. Devre dışı bırakılamaz.
- Performans çerezleri: Hangi sayfaların ne kadar süre ziyaret edildiğini anlamak için kullanılır.
- İşlevsellik çerezleri: Dil, tema gibi tercihlerinizi hatırlar.
- Hedefleme/pazarlama çerezleri: Açık rızanız doğrultusunda reklam ve pazarlama amaçları için kullanılır.
Çerez yönetimi
Platform'a ilk girişinizde sizden çerez tercihlerinizi belirlemenizi istiyoruz. Tercihinizi istediğiniz zaman sayfanın alt kısmındaki "Çerez Ayarları" bağlantısı üzerinden değiştirebilirsiniz. Çerezleri ayrıca tarayıcı ayarlarınızdan da yönetebilirsiniz; ancak zorunlu çerezleri devre dışı bırakırsanız Platform'un bazı bölümleri düzgün çalışmayabilir.
§ 7. Saklama Süreleri
- Aktif hesap verileri: Hesabınız aktif olduğu sürece.
- Hesap kapatıldıktan sonra: 30 gün veri dışa aktarma süresi + yasal saklama süreleri.
- Fatura ve mali kayıtlar: Vergi mevzuatı kapsamında 5 yıl.
- Çerez verileri: Çerez türüne göre değişir; oturum çerezleri tarayıcı kapandığında silinir.
- İletişim logları: 2 yıl.
- Anonimleştirilmiş analiz verileri: Süresiz (artık kişisel veri niteliği taşımaz).
§ 8. Çocukların Verileri
Platform 18 yaşın altındaki kullanıcılara yönelik değildir ve bilerek çocuklara ait kişisel veri toplamayız. Bir çocuğa ait verinin rızasız işlendiğini fark ederseniz lütfen info@tracksyn.com adresinden bizimle iletişime geçin.
§ 9. Haklarınız
- Verilerinize erişim ve kopyasını alma hakkı.
- Yanlış veya eksik verilerin düzeltilmesi hakkı.
- Belirli koşullarda verilerin silinmesi hakkı ("unutulma hakkı").
- Veri işlemeye itiraz hakkı.
- Veri taşınabilirliği hakkı.
- Pazarlama iletişiminden çıkma hakkı (her e-postanın altındaki bağlantı ile).
§ 10. Üçüncü Taraf Bağlantıları
Platform, üçüncü taraf web sitelerine bağlantılar içerebilir. Bu siteler kendi gizlilik politikalarına tabidir; Tracksyn üçüncü tarafların uygulamalarından sorumlu değildir.
§ 11. Politika Değişiklikleri
Bu Gizlilik Politikası zaman zaman güncellenebilir. Esaslı değişiklikler en az 30 gün önceden e-posta ile duyurulur. Güncel versiyon her zaman tracksyn.com/gizlilik adresinde yayımlanır.
§ 12. İletişim
Gizlilik ile ilgili sorularınız için
Gizlilik veya veri güvenliği konusundaki her türlü sorunuz için info@tracksyn.com adresine yazabilirsiniz. Tracksyn'in Veri Sorumlusu İrtibat Kişisi başvurunuza en geç 30 gün içinde yanıt verir.
