Gizlilik Politikası

1.Kapsam ve Hukuki Çerçeve

Bu politika; Site’yi ziyaret eden, hesap oluşturan, form dolduran, deneme başlatan veya Hizmetleri kullanan gerçek kişilere uygulanır.

Kişisel veriler, Hong Kong Kişisel Veri (Gizlilik) Yönetmeliği (Personal Data (Privacy) Ordinance, Cap. 486 — “PDPO”) ve sizin bulunduğunuz yerde uygulanabilir diğer mevzuat (örneğin Avrupa Ekonomik Alanı’ndaki kullanıcılar için GDPR) çerçevesinde işlenir.

Bu politika, Kullanım Koşulları ve Çerez Politikası ile birlikte okunmalıdır.

2.Topladığımız Veriler

Hizmetleri sunmak için aşağıdaki kategorilerdeki verileri toplayabiliriz:

1. (a) Kimlik ve iletişim: ad-soyad, e-posta, telefon, WhatsApp hattı
2. (b) İşletme bilgileri: ticari unvan, sektör, konum, renk paleti ve site içeriği
3. (c) Hesap ve işlem: kayıt bilgileri, sipariş, abonelik durumu, destek yazışmaları
4. (d) Ödeme meta verisi: ödeme durumu, fatura dönemi ve Stripe işlem referansı (kart numarası sunucularımızda tutulmaz)
5. (e) Teknik veriler: IP adresi, tarayıcı ve cihaz bilgisi, dil ve para birimi tercihi, çerez tanımlayıcıları

3.Toplama Yöntemi

Veriler; kayıt ve iletişim formları, hesap paneli, ödeme akışı, e-posta/WhatsApp yazışmaları ve Site’nin otomatik günlükleri aracılığıyla toplanır. Üçüncü kişilerden (örneğin Stripe ödeme sonucu) de sınırlı bilgi alabiliriz.

4.İşleme Amaçları ve Hukuki Sebepler

Kişisel verileri aşağıdaki amaçlarla ve uygun hukuki sebeple işleriz:

1. (a) Sözleşmenin kurulması ve ifası: hesabın açılması, Müşteri Sitesi’nin hazırlanması, barındırma ve destek
2. (b) Meşru menfaat: hizmetin güvenliği, dolandırıcılığın önlenmesi, kalite ölçümü ve iletişimin kaydı
3. (c) Yasal yükümlülük: muhasebe, vergi, uyuşmazlık ve yetkili mercilerin talepleri
4. (d) Açık rıza: rıza istediğimiz pazarlama iletileri (rızayı dilediğiniz zaman geri alabilirsiniz)

5.Çerezler

Site; oturum, güvenlik, dil ve para birimi tercihi gibi temel işlevler ile (kullanılıyorsa) analiz için çerezler kullanır. Ayrıntılar Çerez Politikasında yer alır.

6.Ödeme Bilgileri

Kart ve ödeme verileri, ödeme hizmeti sağlayıcımız Stripe, Inc. ve bağlı kuruluşları tarafından PCI-DSS uyumlu olarak işlenir. Kart numaranızı kendi sunucularımızda saklamayız.

Stripe’ın kişisel verileri işlemesi kendi gizlilik politikasına tabidir. Ödeme uyuşmazlığı, iade ve faturalama için işlem referanslarını tutarız.

7.Paylaşım

Kişisel verilerinizi satmayız ve pazarlama listesi olarak vermeyiz. Yalnızca aşağıdaki hâllerde paylaşabiliriz:

1. (a) Hizmetin ifası için gerekli tedarikçiler: barındırma, e-posta, müşteri destek araçları ve Stripe
2. (b) Yasal zorunluluk, mahkeme kararı veya yetkili kamu otoritesinin talebi
3. (c) Birleşme, devir veya yeniden yapılanma gibi kurumsal işlemler (alıcının bu politika düzeyinde koruma uygulaması kaydıyla)

8.Uluslararası Aktarım

VELCORE TECHNOLOGY LIMITED Hong Kong’da kuruludur. Tedarikçilerimiz (barındırma, ödeme, e-posta) başka ülkelerde bulunabileceğinden verileriniz Hong Kong dışına aktarılabilir. Aktarımlarda sözleşmesel ve teknik güvenlik önlemleri uygularız.

9.Saklama Süresi

Verileri, toplama amacının gerektirdiği süre ve yasal saklama yükümlülükleri (özellikle ticari defter ve vergi kayıtları) kadar tutarız. Abonelik sona erdikten sonra hesap verileri makul bir süre içinde silinir veya anonimleştirilir; yasal olarak tutulması gereken fatura kayıtları ilgili süre boyunca saklanır.

10.Güvenlik

Erişim kontrolü, şifreleme (iletim sırasında TLS), kısıtlı yetkilendirme ve düzenli yedekleme dâhil uygun teknik ve idari tedbirler uygularız. İnternet üzerinden iletimin mutlak güvenliği garanti edilemez; kendi hesap şifrenizi korumak sizin sorumluluğunuzdadır.

11.Haklarınız

PDPO ve uygulanabilir diğer mevzuat kapsamında; kişisel verilerinize erişme, düzeltilmesini isteme, silinmesini veya işlemeyi kısıtlamayı talep etme, itiraz etme ve (GDPR’nin uygulandığı hâllerde) veri taşınabilirliği ile bir denetim otoritesine şikâyet hakkı talep edebilirsiniz.

Taleplerinizi kimliğinizi doğrulayabileceğimiz şekilde support@esnafmax.com adresine iletin. Yasal istisnalar saklıdır. Makul olmayan veya mükerrer talepleri reddedebilir veya ilgili mevzuatın izin verdiği ücreti talep edebiliriz.

12.Çocuklar

Hizmetler 18 yaşından küçüklerden veri toplamayı amaçlamaz. Bu yaşın altında veri verdiğinizi fark edersek ilgili kaydı sileriz.

13.Değişiklikler

Bu politikayı zaman zaman güncelleyebiliriz. Güncel metin bu sayfada yayımlanır. Önemli değişikliklerde e-posta veya Site üzerinden bilgilendiririz.

14.İletişim

Gizlilik ve veri talepleri için:

VELCORE TECHNOLOGY LIMITED — Kuruluş No. 80005054

E-posta: support@esnafmax.com

Telefon: +90 543 946 39 69

Adres: Unit 1603, 16th Floor, The L. Plaza, 367 - 375 Queens Road Central, Sheung Wan, Hong Kong