Gizlilik Politikası

1. Toplanan Veriler

• Hesap ve iletişim verileri: ad, soyad, e-posta ve isteğe bağlı telefon bilgisi.
• Ücretli hizmet verileri: müşteri türü, fatura adresi ve uygulanabilir olduğu ölçüde T.C. kimlik numarası, vergi kimlik numarası veya yabancı kimlik/pasaport bilgisi.
• İşlem verileri: sipariş ve ödeme geçmişi, fatura kayıtları, destek talepleri, yönetimsel müdahale ve güvenlik olay kayıtları.
• Teknik veriler: IP adresi, oturum ve tarayıcı bilgisi, erişim, dağıtım, derleme ve uygulama işlem kayıtları (log).
• Ücretsiz deneme başlatmak için T.C. kimlik numarası veya ödeme bilgisi zorunlu değildir.

2. İşleme Amaçları

Hesap ve işlem verileri; hizmetin kurulması ve yürütülmesi, destek verilmesi, ücretli siparişlerin ödeme ve fatura süreçlerinin yürütülmesi, müşteri türünün belirlenmesi ve vergi/muhasebe yükümlülüklerinin yerine getirilmesi amacıyla işlenir.

Kimlik/vergi bilgileri, her nihai tüketici faturası için koşulsuz bir zorunluluk olduğu varsayımıyla değil; müşteri türü ve uygulanabilir mevzuatın gerektirdiği hâllerde, ayrıca ölçülü hesap ve ödeme güvenliği kontrolleri için işlenir.

IP, oturum, erişim, dağıtım ve derleme kayıtları; sistemi ve diğer kullanıcıları korumak, kötüye kullanım ve dolandırıcılığı önlemek, güvenlik olaylarını incelemek ve hukuki taleplere cevap verebilmek amacıyla işlenir.

3. Saklama Süresi

Veriler; işleme amacı için gerekli olan süre ve ilgili mevzuatta öngörülen zamanaşımı/saklama süreleri boyunca tutulur. Mali ve muhasebe kayıtları uygulanabilir mevzuatın gerektirdiği süreyle, güvenlik ve erişim kayıtları ise belirlenmiş güvenlik saklama takvimine göre saklanır; süre sonunda silinir, yok edilir veya anonim hâle getirilir.

4. Üçüncü Taraflarla Paylaşım

Veriler; ödeme kuruluşları, mali müşavir/muhasebe hizmeti sağlayıcıları, alan adı tescil kurumları, veri merkezi ve teknik altyapı sağlayıcıları ile yalnızca ilgili hizmetin gerektirdiği ölçüde paylaşılabilir.

T.C. kimlik numarası dâhil kimlik ve işlem bilgileri; yetkili mahkeme, savcılık, kolluk veya diğer kamu kurumlarının doğrulanmış, hukuka uygun ve yazılı talep ya da kararları üzerine, yalnızca talebin kapsamıyla sınırlı olarak ilgili kuruma aktarılabilir (bkz. Kabul Edilebilir Kullanım Politikası m.4).

5. Güvenlik Önlemleri

Aktarım sırasında TLS; telefon, açık adres ve kimlik/vergi numarası gibi hassas profil alanlarında AES-256-GCM ile uygulama düzeyinde şifreleme; anahtarların veriden ayrı yönetimi; rol tabanlı ve sınırlı erişim ile güvenlik olay kayıtları uygulanır.

Kimlik numarası olağan kullanıcı ve yönetici ekranlarında açık metin olarak gösterilmez. Yetkili bir iş akışında çözülmesi gerektiğinde erişim, amaç ve kapsamla sınırlandırılır ve denetim kaydı oluşturulur. İlgili kişinin KVKK kapsamındaki erişim hakları saklıdır.

6. İletişim

Gizlilikle ilgili sorularınız için support@deployvera.com adresine yazabilirsiniz.