Gizlilik Politikası

1. Giriş

Sharksline Spor Malzemeleri E-Ticaret Tekstil İthalat İhracat San. ve Tic. Ltd. Şti. ("Mizanla", "Biz", "Bizim") olarak, kullanıcılarımızın gizliliğine büyük önem vermekteyiz. Bu Gizlilik Politikası, Mizanla platformunu ("Platform") kullanırken toplanan, kullanılan ve paylaşılan kişisel bilgileriniz hakkında sizi bilgilendirmek amacıyla hazırlanmıştır.

Bu politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili mevzuat hükümlerine uygun olarak hazırlanmıştır.

2. Veri Sorumlusu

3. Toplanan Bilgiler

3.1. Doğrudan Toplanan Bilgiler

• Kayıt sırasında: Ad, soyad, e-posta, firma bilgileri
• Ödeme işlemleri: Kart bilgileri (şifrelenmiş - abonelik için)
• İşlem kayıtları: Alacak/borç bilgileri, fatura kayıtları
• İletişim: Destek talepleri, geri bildirimler

3.2. Otomatik Toplanan Bilgiler

• Teknik bilgiler: IP adresi, tarayıcı türü, cihaz bilgisi, işletim sistemi
• Kullanım verileri: Sayfa görüntülemeleri, tıklama verileri, oturum süreleri
• Çerezler ve benzeri teknolojiler: Detaylar için Çerez Politikası sayfamızı inceleyebilirsiniz

4. Bilgilerin Kullanım Amaçları

Toplanan bilgileriniz aşağıdaki amaçlarla kullanılmaktadır:

• Hizmet Sunumu: Platform hizmetlerinin sağlanması, hesap yönetimi, işlem gerçekleştirme
• Abonelik: Ödeme sağlayıcısı üzerinden abonelik işlemlerinin yürütülmesi
• Mahsuplaşma Koordinasyonu: Uygun kayıtlar üzerinden kurala dayalı fırsat, teklif, taraf kararı ve muhasebe uygulaması adımlarının yürütülmesi
• İletişim: E-posta desteği, bildirimler, güncellemeler
• Yasal Uyumluluk: Yasal yükümlülüklerin yerine getirilmesi, denetim süreçleri
• Platform Geliştirme: Kullanıcı deneyimi iyileştirme, analiz, istatistik

5. Bilgilerin Paylaşılması

Bilgileriniz aşağıdaki durumlarda üçüncü taraflarla paylaşılabilir:

• Hizmet Sağlayıcılar: Ödeme işlemcisi (Iyzico), bulut hizmet sağlayıcı (Supabase), e-posta gönderimi (Brevo, Fransa/AB), analiz araçları
• Yasal Zorunluluklar: Mahkeme kararı, vergi dairesi talebi, yasal düzenlemeler
• İş Ortakları: Sadece hizmet sunumu için gerekli olduğunda ve gizlilik sözleşmeleri ile
• Cari Bakiye Mutabakatı Tarafı: Belirli iki ticari taraf arasında yürütülen Cari Bakiye Mutabakatında, talebin değerlendirilebilmesi için tarafların ilgili firma kimliği ve mutabakata konu gerekli bilgileri yanıt öncesinde birbirlerine görünür kılınır
• İzin Verdiğiniz Durumlar: Açık rızanız ile paylaşım yapılan durumlar

İkili Mutabakat ve ağ gizliliği: Cari Bakiye Mutabakatı belirli iki ticari taraf arasında yürütülür; taraflar talebi değerlendirebilmek için birbirlerinin ilgili firma kimliğini görebilir. Çok taraflı mahsuplaşma fırsatlarında ise kullanıcının kendi işlemleri dışındaki katılımcı kimlikleri ve bilgileri, yalnızca bilgilendirilmiş onay için gerekli olduğu ölçüde ve ilgili aşamada açıklanır. Bu aktarımlar sözleşmenin kurulması/ifası (KVKK m. 5/2-c) ve meşru menfaat (m. 5/2-f) kapsamında değerlendirilir, açık rızaya bağlı değildir ve sistem tarafından kayıt altına alınır.

Yurt dışına aktarım: Yukarıdaki hizmet sağlayıcıların bir kısmı yurt dışında yerleşiktir (örneğin e-posta altyapısı Brevo - Fransa/AB). Bu nedenle kişisel verileriniz, hizmetin sunulabilmesi amacıyla KVKK'nın 9. maddesi kapsamında (yeterlilik kararı, uygun güvenceler veya açık rıza gibi şartlara dayanılarak) yurt dışına aktarılabilmektedir.

Güvence: Tüm veri paylaşımları KVKK'ya uygun şekilde, gerekli güvenlik önlemleri alınarak gerçekleştirilmektedir.

6. Veri Güvenliği

Bilgilerinizin güvenliği için aşağıdaki önlemler alınmıştır:

• Şifreleme: TLS/SSL şifreleme ile veri iletimi
• Erişim Kontrolü: Supabase Row Level Security (RLS) ile satır bazlı erişim kontrolü
• Ödeme Güvenliği: PCI-DSS uyumlu ödeme işleme (Iyzico)
• Yedekleme: Düzenli veri yedekleme ve kurtarma planları
• İzleme: Güvenlik logları ve anormal aktivite tespiti
• Personel Eğitimi: Gizlilik ve güvenlik eğitimleri

7. Veri Saklama

Bilgileriniz, işlenme amacının gerektirdiği süre boyunca ve yasal saklama yükümlülüklerimiz çerçevesinde saklanmaktadır:

• Hesap bilgileri: Hesap aktif olduğu sürece + 10 yıl
• İşlem kayıtları: 10 yıl (VUK m. 213)
• Mali kayıtlar: 10 yıl
• İletişim logları: 2 yıl

Saklama süresi dolduktan sonra bilgileriniz güvenli bir şekilde silinir veya anonim hale getirilir.

8. Haklarınız

KVKK kapsamında aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenen verileriniz hakkında bilgi talep etme
• Yanlış veya eksik verilerinizin düzeltilmesini isteme
• Verilerinizin silinmesini isteme (yasal şartlar çerçevesinde)
• İşlemeye itiraz etme
• Verilerinizin başka bir hizmet sağlayıcıya aktarılmasını isteme

Haklarınızı kullanmak için info@mizanla.com adresine başvurabilirsiniz.

9. Çocukların Gizliliği

Platformumuz 18 yaş altındaki kişilere yönelik değildir. Bilerek 18 yaş altındaki kişilerden kişisel bilgi toplamıyoruz. Eğer bir ebeveyn veya vasi olarak, çocuğunuzun bize bilgi verdiğini fark ederseniz, lütfen bizimle iletişime geçin.

10. Politika Değişiklikleri

Bu Gizlilik Politikası zaman zaman güncellenebilir. Önemli değişiklikler durumunda size e-posta ile bildirim yapılacak veya platform üzerinden duyurulacaktır. Güncel politika her zaman bu sayfada yayınlanmaktadır.

Politikadaki değişiklikler, yayın tarihinden itibaren geçerlidir.

İletişim

Gizlilik ile ilgili sorularınız için info@mizanla.com adresine ulaşabilirsiniz.