Gizlilik Politikası & KVKK Aydınlatma Metni

[ŞİRKET UNVANI — örn. EpinFox Bilişim Ltd. Şti.] (“EpinFox”) olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu sıfatıyla, kişisel verilerinizin güvenliğine azami önem veriyoruz. İşbu metin; hangi verilerinizi, hangi amaçla, hangi hukuki sebebe dayanarak işlediğimizi, kimlerle paylaştığımızı ve haklarınızı açıklar.

1. Veri Sorumlusu

2. İşlenen Kişisel Veriler

• Kimlik ve iletişim: Ad-soyad, kullanıcı adı, e-posta adresi, telefon (varsa).
• İşlem verileri: Sipariş ve teslimat geçmişi, cüzdan hareketleri, fatura ve adres bilgileri.
• Ödeme verileri: Ödeme yöntemi bilgileri (kart bilgileri EpinFox tarafından saklanmaz, ödeme kuruluşunca işlenir).
• Teknik veriler: IP adresi, oturum/cihaz bilgisi, tarayıcı bilgisi ve log kayıtları.
• Doğrulama verileri (KYC): İlgili durumlarda kimlik doğrulama amacıyla istenen belge ve bilgiler.
• Pazarlama verileri: İzin verdiyseniz iletişim tercihleri ve kampanya etkileşimleri.

3. İşleme Amaçları

• Üyelik oluşturma ve hesap yönetimi,
• Sipariş, teslimat ve cüzdan işlemlerinin yürütülmesi,
• Ödeme güvenliği, dolandırıcılık ve kötüye kullanımın önlenmesi,
• Yasal yükümlülüklerin yerine getirilmesi (faturalama, mevzuata uyum),
• Destek taleplerinin yanıtlanması ve hizmet kalitesinin iyileştirilmesi,
• İzin verdiğiniz takdirde kampanya ve bilgilendirmelerin iletilmesi.

4. Hukuki Sebepler

Verileriniz; sözleşmenin kurulması/ifası, hukuki yükümlülük, bir hakkın tesisi/korunması, meşru menfaat ve gerektiğinde açık rızanız hukuki sebeplerine dayanılarak işlenir (KVKK md. 5 ve 6).

5. Toplama Yöntemi

Kişisel verileriniz; üyelik ve sipariş formları, cüzdan işlemleri, destek kanalları, çerezler ve otomatik sistem kayıtları aracılığıyla, elektronik ortamda toplanır.

6. Verilerin Aktarımı

Verileriniz; hizmetin sağlanması için ödeme kuruluşları, e-posta/bildirim sağlayıcıları, barındırma ve altyapı hizmet sağlayıcıları ile yasal olarak yetkili kamu kurumlarıyla, yalnızca gerekli ölçüde ve mevzuata uygun olarak paylaşılır.

6.1. Yurt Dışına Aktarım

Bulut altyapısı ve bazı hizmet sağlayıcıların yurt dışında bulunması halinde verileriniz, KVKK md. 9'daki şartlara ve gerekli güvenlik tedbirlerine uygun olarak yurt dışına aktarılabilir.

7. Saklama Süresi

Kişisel verileriniz, işleme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen yasal saklama süreleri (ör. ticari ve vergisel kayıtlar) boyunca muhafaza edilir; sürenin sonunda silinir, yok edilir veya anonimleştirilir.

8. Veri Güvenliği

Ürün kodları ve hassas veriler şifrelenerek saklanır. Verilere erişim yetkilendirme ile sınırlandırılır; veri aktarımları SSL/TLS ile şifrelenir. Yetkisiz erişimi önlemek için teknik ve idari tedbirler uygulanır; düzenli olarak gözden geçirilir.

9. Çerezler

Platform; oturum yönetimi, güvenlik ve deneyim iyileştirme amacıyla çerez kullanır:

• Zorunlu çerezler: Oturum, güvenlik ve sepet gibi temel işlevler için gereklidir.
• İşlevsel çerezler: Dil/para birimi gibi tercihlerinizi hatırlar.
• Analitik çerezler: Kullanım istatistiklerini anonim olarak ölçer (kullanıldığı ölçüde).

Tarayıcı ayarlarınızdan çerez tercihlerinizi yönetebilirsiniz; ancak zorunlu çerezlerin devre dışı bırakılması bazı özelliklerin çalışmamasına yol açabilir.

10. Haklarınız (KVKK md. 11)

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Eksik/yanlış işlenmişse düzeltilmesini isteme,
• Silinmesini veya yok edilmesini isteme,
• Düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Otomatik analizle aleyhinize bir sonuç çıkmasına itiraz etme,
• Hukuka aykırı işleme nedeniyle doğan zararın giderilmesini talep etme.

11. Başvuru Yöntemi

Yukarıdaki haklarınıza ilişkin taleplerinizi İletişim sayfası üzerinden veya destek@epinfox.com adresine, kimliğinizi tevsik edici bilgilerle iletebilirsiniz. Talepleriniz, mevzuatta öngörülen süre içinde (kural olarak en geç 30 gün) ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi halinde Kurul'ca belirlenen tarife uygulanabilir.

12. Değişiklikler

İşbu Aydınlatma Metni, mevzuat ve hizmetlerdeki değişikliklere göre güncellenebilir. Güncel sürüm bu sayfada yayımlandığı anda yürürlüğe girer.