Gizlilik Politikası
Gizlilik Politikası
Bu metin, SixSetFlake markası altında sunulan web sitesi, yazılım, web tasarım, dijital danışmanlık, online sipariş, iletişim ve destek süreçlerinde gizlilik esaslarını açıklamak için hazırlanmıştır.
Satıcı / Hizmet Sağlayıcı Batuhan Pamuk
Marka / Proje Adı SixSetFlake
Web Sitesi https://sixsetflake.com.tr
E-posta [email protected]
Telefon +90 535 285 88 01
Binkonutlar Mahallesi, Sonçağ Sokak, Onarcan No:4,
Adres
İç Kapı No:31, Selçuklu/Konya
Açıklama: SixSetFlake, Batuhan Pamuk tarafından kullanılan marka/proje adıdır. Bu metinde resmi taraf olarak satıcı/hizmet sağlayıcı bilgisi Batuhan Pamuk üzerinden gösterilmiştir.
SixSetFlake
Yazılım, Web Tasarım, Danışmanlık ve Dijital Hizmetler
GİZLİLİK POLİTİKASI
Web sitesi, dijital hizmetler, iletişim, sipariş ve destek süreçleri için gizlilik esasları
7. Gizlilik Politikası
İşbu Gizlilik Politikası, SixSetFlake internet sitesini ziyaret eden, iletişim formu dolduran, teklif talep eden, online sipariş veren, ödeme sürecine katılan veya destek talebi oluşturan kişilerin gizlilik beklentilerini ve web sitesi kullanımına ilişkin genel veri güvenliği yaklaşımını açıklamak amacıyla hazırlanmıştır.
Bu metin, kişisel verilerin işlenmesine ilişkin ayrıntılı aydınlatmanın yerine geçmez. Kişisel verilerin işlenmesi, aktarılması, saklanması ve ilgili kişi hakları hakkında ayrıca KVKK
Aydınlatma Metni dikkate alınmalıdır.
Gizlilik Politikası, KVKK Aydınlatma Metni, çerez bilgilendirmesi, açık rıza metinleri ve ticari elektronik ileti onayları birbirinden ayrı değerlendirilir. Kullanıcıdan tek bir kutu ile tüm süreçlere toplu onay alınması amaçlanmaz.
7.1 Taraf ve İletişim Bilgileri
Alan Bilgi
Satıcı / Hizmet Sağlayıcı Batuhan Pamuk
Marka / Proje Adı SixSetFlake
Web Sitesi https://sixsetflake.com.tr
E-posta [email protected]
Telefon +90 535 285 88 01
Binkonutlar Mahallesi, Sonçağ Sokak, Onarcan No:4,
Adres
İç Kapı No:31, Selçuklu/Konya
7.2 Politikanın Kapsamı
Kapsam Alanı Açıklama
Sayfa görüntüleme, temel teknik kayıtlar, güvenlik
Web sitesi ziyareti kontrolleri ve site performansı süreçleri.
Form, e-posta, telefon, WhatsApp veya benzeri
İletişim ve teklif talepleri kanallar üzerinden iletilen proje, teklif, randevu, başvuru ve destek talepleri.
Dijital hizmet satın alma, ödeme bağlantısı, sanal
Online sipariş ve ödeme
POS, havale/EFT ve sipariş doğrulama süreçleri.
Web tasarım, yazılım, entegrasyon, bakım-destek,
Dijital hizmet ifası danışmanlık, raporlama ve proje teslim süreçleri.
Kapsam Alanı Açıklama
Hata bildirimi, revizyon, bakım, kurulum, panel
Müşteri desteği erişimi, alan adı, hosting, e-posta ve üçüncü taraf servis destekleri.
7.3 Gizlilik Metinleri Arasındaki Ayrım
Metin / Onay Amaç
Web sitesi ve dijital hizmet süreçlerinde genel
Gizlilik Politikası gizlilik, güvenlik, üçüncü taraf servisler ve kullanıcı sorumluluklarını açıklar.
Kişisel verilerin hangi amaçla, hangi hukuki
KVKK Aydınlatma Metni sebeple, hangi yöntemle işlendiğini ve ilgili kişi haklarını açıklar.
Çerezlerin türünü, amacını, süresini, sağlayıcısını
Çerez Bilgilendirmesi / Tercih Paneli ve tercih yönetimini açıklar. Zorunlu olmayan çerezler için ayrıca tercih alınabilir.
Açık rıza gerektiren özel işleme faaliyetleri için
Açık Rıza Metni ayrı ve belirli konuya ilişkin onay mekanizmasıdır.
Kampanya, duyuru, pazarlama veya ticari
Ticari Elektronik İleti Onayı elektronik ileti gönderimi için ayrıca alınması gereken onaydır.
7.4 Toplanan Bilgi ve Veri Grupları
Web sitesinin ve dijital hizmet süreçlerinin niteliğine göre aşağıdaki bilgi ve veri grupları işlenebilir. Gereksiz bilgi talep edilmemesi ve formlarda yalnızca hizmet için gerekli alanların bulunması esastır.
Veri Grubu Örnekler
Ad, soyad, e-posta, telefon, adres, firma/yetkili
Kimlik ve iletişim bilgileri bilgisi, başvuru bilgileri.
Teklif, sipariş, proje kapsamı, revizyon talebi,
Müşteri işlem bilgileri destek kaydı, teslim/kabul bilgisi ve yazışmalar.
Ödeme tarihi, tutar, ödeme yöntemi, dekont, tahsilat durumu ve ödeme sağlayıcı işlem
Finans ve ödeme bilgileri numarası. Kart numarası ve CVV/CVC bilgileri doğrudan saklanmaz.
IP adresi, tarayıcı/cihaz bilgisi, tarih-saat kaydı,
Teknik bilgiler oturum bilgisi, güvenlik ve hata kayıtları.
Logo, metin, görsel, ürün/hizmet bilgisi, alan adı,
Proje materyalleri hosting, panel, API veya entegrasyon için iletilen materyaller.
Zorunlu çerezler, tercih kayıtları, analitik ölçüm
Çerez ve kullanım bilgileri bilgileri ve kullanıcı etkileşim kayıtları.
7.5 Bilgilerin Kullanım Amaçları
Amaç Açıklama
İletişim, teklif, randevu, başvuru, sipariş ve destek
Talep yönetimi taleplerini almak ve yanıtlamak.
Web tasarım, yazılım, entegrasyon, danışmanlık,
Hizmet sunumu bakım-destek ve dijital teslim süreçlerini yürütmek.
Tahsilat, ödeme kontrolü, iade, ödeme
Ödeme ve muhasebe uyuşmazlığı ve mali kayıt süreçlerini yürütmek.
Yetkisiz erişim, kötüye kullanım, sahte işlem,
Güvenlik spam, teknik arıza ve sistem güvenliği risklerini önlemek.
Sipariş, teklif, sözleşme, teslim, revizyon, destek
Sözleşme ve uyuşmazlık ve uyuşmazlık kayıtlarını yönetmek.
Kullanıcı deneyimini, performansı, erişilebilirliği ve
Site iyileştirme içerik akışını geliştirmek.
7.6 Ödeme ve Kart Bilgilerinin Gizliliği
Online ödeme işlemleri, ilgili banka, kart kuruluşu, sanal POS veya ödeme altyapısı sağlayıcısı üzerinden yürütülür. Kart numarası, son kullanma tarihi, CVV/CVC ve benzeri hassas kart doğrulama bilgileri SixSetFlake tarafından doğrudan saklanmaz.
Alan Gizlilik Yaklaşımı
Ödeme altyapısı sağlayıcısının güvenli ödeme
Kart bilgileri ekranları ve banka doğrulama sistemleri üzerinden işlenir.
Başarılı/başarısız ödeme, işlem numarası, tutar,
Ödeme sonucu tarih ve ödeme yöntemi gibi kayıtlar sipariş ve iade süreçleri için tutulabilir.
Ödeme itirazı halinde sipariş, ödeme, teslim ve
Chargeback / itiraz iletişim kayıtları uyuşmazlık çözümü için kullanılabilir.
Çift ödeme veya hatalı tahsilat tespit edilirse iade
Mükerrer ödeme sürecinin yürütülmesi için işlem kayıtları kontrol edilir.
7.7 Çerezler, Analitik ve Tercih Yönetimi
Web sitesinde güvenli oturum, form güvenliği, temel performans, dil/tema tercihi, analitik ölçüm veya pazarlama amacıyla çerez ve benzeri teknolojiler kullanılabilir. Zorunlu olmayan çerezler için kullanıcı tercihlerinin ayrıca alınması ve yönetilebilmesi esastır.
Çerez / Teknoloji Türü Kullanım Yaklaşımı
Web sitesinin güvenli ve temel şekilde çalışması,
Zorunlu çerezler oturum, güvenlik ve form işlemleri için kullanılabilir.
Çerez / Teknoloji Türü Kullanım Yaklaşımı
Site trafiği, sayfa kullanımı, hata analizi ve
Performans ve analitik performans ölçümü için kullanılabilir. Zorunlu olmayan hallerde tercih yönetimine tabi tutulabilir.
Reklam, yeniden hedefleme veya kampanya
Pazarlama çerezleri ölçümü için kullanılacaksa ayrı tercih/onay mekanizmasına tabi tutulmalıdır.
Harita, video, ödeme, güvenlik, analitik veya
Üçüncü taraf çerezleri reklam servisleri tarafından yerleştirilebilir; ilgili sağlayıcı koşulları da geçerli olabilir.
Kullanıcı, varsa çerez paneli üzerinden kabul,
Tercih yönetimi reddetme veya tercihleri düzenleme seçeneklerini kullanabilir.
Çerezlere ilişkin ayrıntılı açıklama ve tercih ekranı, Gizlilik Politikasından ayrı olarak Çerez
Bilgilendirmesi / Çerez Tercih Paneli içinde sunulmalıdır.
7.8 Üçüncü Taraf Hizmet Sağlayıcıları
Dijital hizmetlerin sunulması sırasında hosting, domain, e-posta, ödeme, harita, analitik, reklam, güvenlik, yedekleme, bulut depolama, müşteri destek, proje yönetimi, API veya entegrasyon sağlayıcılarından yararlanılabilir.
Servis Türü Olası Kullanım Amacı
Web sitesinin yayınlanması, hız, güvenlik,
Hosting / sunucu / CDN yedekleme ve erişilebilirlik.
Alan adı yönetimi, DNS kayıtları, güvenli bağlantı
Alan adı / DNS / SSL ve sertifika işlemleri.
Form bildirimleri, destek yazışmaları, teklif ve
E-posta / iletişim araçları sipariş iletişimi.
Sanal POS, ödeme doğrulama, iade, ödeme itirazı
Ödeme altyapısı ve işlem güvenliği.
Site kullanımının ölçülmesi, hata analizi ve hizmet
Analitik / performans geliştirme.
Konum gösterimi, video/görsel gömme, API
Harita / medya / entegrasyon bağlantıları ve üçüncü taraf servis kurulumu.
7.9 Yurt Dışı Hizmet Sağlayıcıları ve Aktarım Durumu
Kullanılan hosting, e-posta, ödeme, analitik, reklam, bulut, harita, API, proje yönetimi veya destek servislerinin sunucuları Türkiye dışında bulunabilir ya da hizmet sağlayıcıları yurt dışında faaliyet gösterebilir. Bu durumda kişisel verilerin aktarımı, yürürlükteki kişisel verilerin korunması mevzuatı ve ilgili KVKK Aydınlatma Metni kapsamında değerlendirilir.
Yurt dışına aktarım gerektiren bir süreç varsa bu aktarımın kapsamı, amacı, tarafları ve dayanağı ayrıca belirlenmeli; gerekli hallerde ilgili kişiye ayrı bilgilendirme veya onay mekanizması sunulmalıdır.
7.10 Bilgi Güvenliği Tedbirleri
Tedbir Alanı Uygulama Yaklaşımı
Panel, hosting, e-posta, ödeme altyapısı ve
Erişim kontrolü yönetim araçlarına erişim yetkileri sınırlı ve kontrollü tutulur.
Geçici şifre, parola yöneticisi, iki aşamalı
Şifre güvenliği doğrulama ve güvenli paylaşım yöntemleri tercih edilir.
Web sitesi ve formlarda güvenli bağlantı kullanımı
SSL / güvenli bağlantı hedeflenir.
Güvenlik, hata, sipariş ve destek kayıtları ölçülü
Kayıt ve izleme şekilde tutulabilir.
Proje kapsamına göre site, dosya, veritabanı veya
Yedekleme kritik ayarların yedeklenmesi planlanabilir.
Yetkisiz erişim, kötüye kullanım veya veri
Yetkisiz erişim güvenliği riski tespit edilirse ilgili süreçler askıya alınabilir ve gerekli önlemler alınabilir.
7.11 Kullanıcı ve Müşteri Sorumlulukları
Kullanıcı ve müşteri, web sitesi ve dijital hizmet süreçlerinde ilettiği bilgilerin doğruluğundan, güncelliğinden ve hukuka uygunluğundan sorumludur.
• Üçüncü kişilere ait kişisel veri, görsel, metin, marka, logo, ürün bilgisi veya erişim bilgisi paylaşırken gerekli izin ve yetkilere sahip olunmalıdır.
• Panel, hosting, domain, e-posta, ödeme altyapısı, API, sosyal medya ve benzeri erişim bilgileri üçüncü kişilerle kontrolsüz şekilde paylaşılmamalıdır.
• Proje kapsamında iletilen dosya, görsel, metin, veri tabanı veya müşteri listeleri hukuka aykırı içerik barındırmamalıdır.
• Hizmet sonucunda teslim edilen panel, site, hesap veya entegrasyonlarda son kullanıcı verilerinin korunması için gerekli ayarlar müşteri tarafından da sürdürülmelidir.
7.12 Veri Saklama, Silme ve Anonimleştirme Yaklaşımı
Bilgiler; iletişim talebinin yanıtlanması, teklif/sipariş sürecinin yürütülmesi, hizmetin ifası, ödeme ve iade işlemleri, yasal yükümlülükler, teknik güvenlik, destek süreçleri ve uyuşmazlık ihtimalleri için gerekli süre boyunca saklanabilir.
Kayıt Türü Saklama Yaklaşımı
Talebin yanıtlanması ve makul takip süreci
İletişim ve teklif kayıtları boyunca saklanabilir.
Tahsilat, iade, muhasebe, ödeme itirazı ve yasal
Sipariş ve ödeme kayıtları yükümlülükler kapsamında saklanabilir.
Hizmetin yürütülmesi, teslim, bakım, revizyon,
Proje ve destek kayıtları garanti ve uyuşmazlık süreçleri için saklanabilir.
Sistem güvenliği, hata analizi, kötüye kullanım
Teknik ve güvenlik kayıtları önleme ve uyuşmazlık çözümü için ölçülü süreyle saklanabilir.
Kayıt Türü Saklama Yaklaşımı
Kullanıcı tercihinin ispatı ve tercih yönetimi için
Çerez tercih kayıtları gerekli süre boyunca saklanabilir.
Saklama amacı ortadan kalktığında veya ilgili mevzuatın gerektirdiği süre sona erdiğinde bilgiler silinebilir, yok edilebilir veya anonim hale getirilebilir.
7.13 İlgili Kişi Başvuruları ve İletişim
Kişisel verilerle ilgili başvuru, bilgi alma, düzeltme, silme, itiraz veya benzeri talepler için KVKK
Aydınlatma Metninde açıklanan başvuru yolu kullanılmalıdır. Gizlilik ve güvenlik konularındaki genel talepler aşağıdaki kanallardan iletilebilir.
Konu Kanal
Gizlilik ve veri talepleri [email protected]
Sipariş/ödeme gizliliği [email protected]
Teknik güvenlik bildirimi [email protected]
Telefon +90 535 285 88 01
Web sitesi https://sixsetflake.com.tr
Başvurularda ad-soyad, iletişim bilgisi, talebin konusu, ilgili sipariş/proje bilgisi ve mümkünse talebi destekleyen açıklamalar yer almalıdır.
7.14 Çocuklara Yönelik Kullanım
Web sitesi ve sunulan dijital hizmetler doğrudan çocuklara yönelik olarak tasarlanmamıştır. Reşit olmayan kişiler tarafından yapılan başvurularda veli/vasinin bilgisi veya onayı gerekebilir.
Yanlışlıkla çocuklara ait veri iletildiği düşünülüyorsa silme veya gerekli düzeltme için yukarıdaki iletişim kanalı üzerinden başvuru yapılabilir.
7.15 Gizlilik Politikasının Güncellenmesi
Bu Gizlilik Politikası, web sitesinde yayınlandığı tarihte yürürlüğe girer. Hizmet kapsamı, ödeme altyapısı, üçüncü taraf servisler, çerez yapısı, mevzuat veya operasyonel süreçlerde meydana gelen değişikliklere göre güncellenebilir. Güncel metin web sitesinde yayınlandığı andan itibaren uygulanır.