Gizlilik Politikası

Son güncelleme: 2026-09-07 · [Şirket unvanı henüz tanımlanmadı]

1. Veri Sorumlusu

Bu Gizlilik Politikası, [Şirket Unvanı] (bundan sonra "Veri Sorumlusu") tarafından yürütülen https://hatayweb.com platformu ("Platform") kapsamında toplanan ve işlenen kişisel verilere ilişkin politikalarımızı açıklar.

2. Topladığımız Veriler

Hesap bilgileri: ad-soyad, e-posta, telefon, faturalama adresi
Teknik veriler: IP adresi, tarayıcı, işletim sistemi, oturum zaman damgaları
Ödeme verileri: kart bilgileri PCI-DSS uyumlu üçüncü taraf ödeme kuruluşları üzerinden işlenir; Hizmet Sağlayıcı tarafından saklanmaz. Yalnızca işlem referans numarası, tutar ve durum kayıtlıdır.
İçerik verileri: paneli kullanırken oluşturduğunuz sayfa, ürün, sipariş, müşteri kaydı vb.
İletişim verileri: destek talepleriniz, iletişim formu doldurmaları

3. Verileri Neden İşliyoruz

Hizmetin sunumu ve hesap yönetimi (KVKK m. 5/2-c, GDPR Art. 6(1)(b) — sözleşmenin ifası)
Yasal yükümlülüklerimizin yerine getirilmesi (KVKK m. 5/2-a, GDPR Art. 6(1)(c) — fatura, vergi)
Hizmet kalitesinin geliştirilmesi ve güvenlik (meşru menfaat — KVKK m. 5/2-f, GDPR Art. 6(1)(f))
Açık rızanız ile pazarlama iletişimi (KVKK m. 5/1, GDPR Art. 6(1)(a))

4. Verileri Kimlerle Paylaşıyoruz

Barındırma altyapısı: AB veri merkezinde tutulan sunucu sağlayıcısı — yalnızca hizmetin sunumu için
Ödeme kuruluşları: PCI-DSS uyumlu yurt içi/yurt dışı ödeme sağlayıcıları — yalnızca kart/cüzdan işlemi için
E-posta / bildirim aktarım hizmetleri: bildirim iletimi için standart üçüncü taraf servisler
Yasal merciler: yalnızca hukuken zorunlu talep durumunda

Verileriniz hiçbir zaman üçüncü kişilere pazarlama amacıyla satılmaz. Aktarım yapılan tüm alıcılar, KVKK m.9 kapsamında yeterli koruma sağlayan kuruluşlardır veya taahhütname/SCC mekanizmasıyla korunmaktadır.

5. Verilerin Saklanma Süresi

Hesap verileri: hesap aktif olduğu sürece + 3 yıl (Türk Ticaret Kanunu md. 82)
Fatura ve mali kayıtlar: 10 yıl (VUK md. 253)
Log kayıtları (5651 sayılı Kanun): 2 yıl
Pazarlama izni: geri çekilinceye kadar

6. Uluslararası Aktarım

Sunucular AB bölgesinde bulunur. Yurt dışı aktarımlar, AB Standart Sözleşme Hükümleri (SCC) altında veya KVKK m.9 uyarınca yeterli koruma sağlanan ülkeler kapsamında yapılır.

7. Haklarınız (KVKK m. 11 / GDPR Art. 15-22)

Verilerinizin işlenip işlenmediğini öğrenme
Kopyasını isteme (Access / Portability)
Düzeltme, silme, işlemenin kısıtlanmasını isteme
Otomatik profillemeye itiraz
Denetim otoritesine şikâyet (KVKK Kurulu; AB'de kendi ülke otoritesi)

Bu hakları kullanmak için: info@hatayweb.com. 30 gün içinde yanıt veririz.

8. Güvenlik

TLS 1.2+ şifreli iletişim, at-rest şifreleme, erişim logları, iki faktörlü admin girişi, düzenli yedekleme (7 gün) ve izole müşteri planlarında ayrı veritabanı/konteynır kullanılır.

9. Çocuklar

Hizmet 18 yaş üstüne yöneliktir; 18 yaş altı verileri bilerek toplamayız.

10. Değişiklikler

Politika güncellenirse Platform'da ilan edilir; önemli değişiklikler e-posta ile bildirilir.

11. İletişim

KVKK / veri koruma soruları için: info@hatayweb.com · Hatay, Türkiye