Gizlilik Politikası
Bu Gizlilik Politikası; Sitemio Bilişim Teknolojileri Ticaret Limited Şirketi'nin ("Sitemio"), wisecp.com ve bağlı alt alan adları ile müşteri paneli üzerinden topladığı kişisel verileri hangi amaçlarla ve nasıl işlediğini açıklar. Sitemio, kişisel verileri 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve Avrupa Birliği Genel Veri Koruma Tüzüğü ("GDPR") kapsamında, veri sorumlusu sıfatıyla ve bu politikada açıklanan çerçevede işler; bu politikada belirtilen durumlar dışında üçüncü kişilerle paylaşmaz, satmaz veya kullandırmaz.
Kapsam
Bu politika; wisecp.com web sitesini ziyaret eden, müşteri hesabı oluşturan, lisans veya hizmet satın alan ve destek kanallarımızı kullanan kişiler için geçerlidir.
WISECP yazılımını kendi sunucusuna kuran müşterilerimizin, kendi son kullanıcılarına ait verileri bu kapsamın dışındadır: bu veriler müşterinin altyapısında barınır, Sitemio tarafından erişilmez ve bu veriler bakımından veri sorumlusu, kurulumun sahibi olan müşteridir.
Topladığımız Veriler
Doğrudan İlettiğiniz Veriler
- Hesap bilgileri: Ad, soyad, e-posta adresi, telefon numarası, parola (şifrelenmiş olarak) ve tercih edilen dil.
- Fatura bilgileri: Fatura adresi, ülke; kurumsal hesaplarda şirket unvanı, vergi dairesi ve vergi numarası.
- Destek içerikleri: Destek talepleriniz, yazışmalarınız ve talebinize eklediğiniz dosyalar.
- Katılıma bağlı veriler: Bültene abonelik, anket ve geri bildirim formlarına verdiğiniz yanıtlar.
Otomatik Toplanan Veriler
- Teknik veriler: IP adresi, tarayıcı türü ve sürümü, işletim sistemi, yönlendiren sayfa, ziyaret zamanı ve görüntülenen sayfalar.
- İşlem ve güvenlik kayıtları: Giriş denemeleri, oturum ve işlem kayıtları; sistem sorunlarının teşhisi ve hesabınızın korunması için tutulur.
- Çerezler: Ayrıntıları Çerez Politikası'nda açıklanan çerezler ve benzeri teknolojilerle toplanan veriler.
İşleme Amaçları ve Hukuki Sebepler
Kişisel verileriniz, KVKK ve GDPR'de öngörülen işleme şartlarına dayanarak aşağıdaki amaçlarla işlenir:
- Sözleşmenin kurulması ve ifası: Hesabınızın oluşturulması, lisans ve hizmetlerin sunulması, yenileme ve destek süreçlerinin yürütülmesi, faturalandırma.
- Hukuki yükümlülüklerin yerine getirilmesi: Vergi ve ticaret mevzuatı başta olmak üzere, yürürlükteki mevzuattan doğan saklama, raporlama ve bilgilendirme yükümlülükleri; yetkili kurumların usulüne uygun talepleri.
- Meşru menfaat: Hizmet güvenliğinin sağlanması, kötüye kullanımın ve sahteciliğin önlenmesi, hizmetlerin geliştirilmesi ve anonim istatistiksel analizler.
- Açık rıza: Ticari elektronik ileti gönderimi ve rızaya tabi çerezlerin kullanımı, yalnızca onayınıza bağlı olarak yürütülür.
Ödeme ve Kart Bilgileri
Ödemeler, güvenli bağlantı (TLS) üzerinden alınır. Kredi kartı bilgileriniz Sitemio sistemlerinde saklanmaz; ödeme, ilgili banka veya lisanslı ödeme kuruluşu tarafından işlenir. Kart saklama tercihini kullanmanız hâlinde kart bilgileriniz, PCI DSS sertifikalı ödeme kuruluşunun altyapısında saklanır; Sitemio tarafında yalnızca ödeme kuruluşunun ürettiği ve kart bilgisi içermeyen bir referans (token) tutulur.
Verilerin Paylaşılması
Kişisel verileriniz aşağıdaki durumlar dışında üçüncü kişilere aktarılmaz:
- Hizmet sağlayıcılar: Barındırma ve veri merkezi, ödeme kuruluşları, e-posta ve SMS iletim servisleri gibi, hizmetin sunulması için gerekli tedarikçiler; yalnızca ilgili hizmetin gerektirdiği ölçüde ve veri işleme sözleşmeleri kapsamında.
- Yetkili merciler: Yürürlükteki mevzuat gereği bilgi verilmesinin zorunlu olduğu hâllerde; usulüne uygun talepte bulunan yargı ve idare makamları.
- Hakların korunması: Sitemio'nun veya kullanıcıların haklarının, güvenliğinin ya da mülkiyetinin korunması için zorunlu olan durumlar.
Yurt Dışına Aktarım
Verilerimizin barındığı sunucular, güvenliği ve sürekliliği sağlanmış veri merkezlerinde yer alır ve bu merkezler yurt dışında bulunabilir. Yurt dışına yapılan aktarımlar; KVKK'nın ve GDPR'nin öngördüğü güvencelere (yeterlilik kararları, standart sözleşme hükümleri ve gerektiğinde açık rıza) uygun olarak yürütülür.
Saklama Süreleri
Kişisel verileriniz; işleme amacının gerektirdiği süre boyunca ve her hâlde yürürlükteki mevzuatın öngördüğü saklama süreleri kadar tutulur. Üyeliğin sona ermesinden sonra; fatura ve muhasebe kayıtları ile hukuki yükümlülük kapsamındaki veriler yasal süreleri boyunca saklanır, bu sürelerin sonunda silinir, yok edilir veya anonim hâle getirilir.
Veri Güvenliği
Sitemio; kişisel verilerin hukuka aykırı işlenmesini ve bunlara yetkisiz erişilmesini önlemek, verilerin muhafazasını sağlamak amacıyla şifreleme, erişim yetkilendirmesi, işlem kayıtları ve fiziksel güvenlik önlemleri dahil gerekli teknik ve idari tedbirleri alır. Kişisel verilerin yetkisiz kişilerce elde edildiğinin öğrenilmesi hâlinde durum, mevzuata uygun olarak ilgililere ve Kişisel Verileri Koruma Kurulu'na bildirilir.
Çerezler
Sitemizde kullanılan çerezlerin türleri, amaçları ve tercihlerinizi nasıl yönetebileceğiniz, ayrı bir belge olarak yayımlanan Çerez Politikası'nda açıklanmıştır. Rızaya tabi çerezler, yalnızca çerez bandı üzerinden vereceğiniz onayla kullanılır.
Ticari İletiler
Ürün duyuruları, kampanyalar ve bülten gönderimleri yalnızca onayınıza bağlı olarak yapılır. Bildirim tercihlerinizi müşteri panelinizden dilediğiniz zaman değiştirebilir, her e-postanın altındaki bağlantı ile tek adımda listeden çıkabilirsiniz. Hizmetin işleyişine ilişkin zorunlu bildirimler (fatura, yenileme, güvenlik uyarıları) bu kapsamda değildir.
Haklarınız
KVKK'nın 11. maddesi ve GDPR kapsamında, veri sahibi olarak şu haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme,
- İşleme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme,
- Mevzuatta öngörülen şartlar çerçevesinde verilerin silinmesini veya yok edilmesini isteme,
- Düzeltme ve silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Verilerin taşınabilirliğini talep etme (GDPR) ve verdiğiniz rızayı dilediğiniz zaman geri alma,
- Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
Başvuru
Bu politika ve kişisel verilerinizle ilgili soru, görüş ve taleplerinizi; müşteri paneliniz üzerinden destek talebi oluşturarak veya wisecp.com üzerinde ilan edilen iletişim kanallarından iletebilirsiniz. Başvurular en geç 30 gün içinde, gerekçeli olarak ve kural olarak ücretsiz yanıtlanır; işlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücretler uygulanabilir.
Politika Değişiklikleri
Sitemio, bu politikayı mevzuattaki ve hizmetlerindeki değişikliklere bağlı olarak güncelleyebilir. Güncel sürüm her zaman bu sayfada yayımlanır; önemli değişiklikler müşteri paneli üzerinden ayrıca duyurulur.
Sitemio Bilişim Teknolojileri Ticaret Limited Şirketi