GİZLİLİK POLİTİKASI
Kişisel Verilerin Korunması ve İşlenmesi Hakkında Aydınlatma Metni
1. Veri Sorumlusu ve Giriş
Turonay ("Platform") olarak; 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve Avrupa Birliği Genel Veri Koruma Tüzüğü ("GDPR") standartlarına uygun olarak, kişisel verilerinizin güvenliğini sağlamayı en önemli önceliğimiz kabul ediyoruz. Bu metin, verilerinizin hangi amaçla toplandığını, nasıl işlendiğini, kimlerle paylaşıldığını ve haklarınızı detaylandırmaktadır.
2. İşlenen Kişisel Verileriniz
Hizmetlerimizi sunabilmek adına, "Veri Minimasyonu" ilkesine bağlı kalarak sadece gerekli olan verileri işlemekteyiz:
Kimlik ve İletişim Verileri
- E-posta adresi (Hesap doğrulama ve bildirimler için)
- Kullanıcı adı (Platform içi tanımlama için)
- Not: T.C. Kimlik No veya Telefon Numarası talep edilmemektedir.
İşlem Güvenliği Verileri
- IP Adresi (Erişim logları)
- Tarayıcı türü ve Cihaz bilgisi
- Giriş-Çıkış tarih ve saat bilgileri (5651 Sayılı Kanun gereği)
Finansal Veriler
- Ödeme işlem ID'si (Transaction ID)
- Ödeme tutarı ve tarihi
- Önemli: Kredi kartı numarası, son kullanma tarihi ve CVC kodu sunucularımızda asla saklanmaz.
Hizmet Kullanım Verileri
- Satın alınan servis türü (Örn: WhatsApp)
- Tahsis edilen sanal numara
- Gelen SMS içeriği (Doğrulama kodu)
3. Verilerin İşlenme Amacı
Toplanan kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:
- Üyelik işlemlerinin gerçekleştirilmesi ve hesabın güvenliğinin sağlanması.
- Sanal numara ve SMS doğrulama hizmetlerinin teknik olarak sunulabilmesi.
- Şüpheli işlemlerin, dolandırıcılığın ve yetkisiz erişimlerin tespiti (Anti-Fraud).
- Yasal mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi (Log tutma).
- Müşteri destek süreçlerinin yönetilmesi.
4. Verilerin Aktarımı ve Paylaşımı
Platform, kullanıcı verilerini kural olarak üçüncü kişilerle paylaşmaz. Ancak aşağıdaki istisnai durumlarda veri aktarımı yapılabilir:
- Resmi Makamlar: Suç soruşturması kapsamında Mahkemeler, Cumhuriyet Savcılıkları veya Emniyet birimlerinden gelen resmi ve yazılı talepler doğrultusunda veriler (IP adresi, loglar) ilgili makamlarla paylaşılır.
- Ödeme Kuruluşları: Şüpheli ödeme, çalıntı kart bildirimi veya "Chargeback" (Ters ibraz) durumlarında, işlemin kanıtı olarak ilgili ödeme altyapısı sağlayıcısı (Shopier, Stripe vb.) ile paylaşım yapılabilir.
5. Veri Güvenliği Önlemleri
Verileriniz, uluslararası güvenlik standartlarına sahip sunucularda saklanmaktadır. Güvenlik önlemlerimiz şunları içerir:
256-Bit SSL Şifreleme
Güvenlik Duvarı (WAF)
DDoS Koruması
Düzenli Güvenlik Taramaları
6. Çerez (Cookie) Politikası
Sitemiz, kullanıcı deneyimini iyileştirmek için çerez kullanır. Çerezler, tarayıcınıza kaydedilen küçük metin dosyalarıdır.
- Zorunlu Çerezler: Oturumunuzun açık kalmasını ve site özelliklerinin çalışmasını sağlar.
- Analitik Çerezler: Site trafiğini analiz etmemize yardımcı olur (Google Analytics vb.). Bu veriler anonimdir.
Tarayıcı ayarlarınızdan çerezleri dilediğiniz zaman silebilir veya engelleyebilirsiniz.
Veri politikamızla ilgili sorularınız için Veri Koruma Görevlimize ulaşabilirsiniz:
privacy@turonay.com