1. Kapsam ve veri sorumlusu
Bu Gizlilik Politikası, Berkay Şişman (Estoria Commerce) tarafından Estoria Commerce markası altında sunulan web sitesi, kullanıcı paneli, destek kanalları ve yetkilendirilmiş entegrasyonlar kapsamında işlenen verilere ilişkin genel esasları açıklar. Ayrıntılı KVKK bilgilendirmesi için KVKK Aydınlatma Metni esas alınır.
2. İşlenen veri grupları
- Hesap, kimlik, iletişim ve işletme bilgileri.
- Plan, ödeme, faturalama ve işlem kayıtları.
- Ürün, sipariş, maliyet, kârlılık ve kullanıcı tarafından sisteme aktarılan operasyonel veriler.
- Yetkilendirilen pazaryeri/API bağlantı ve işlem kayıtları.
- Destek mesajları, audit kayıtları, oturum ve güvenlik logları.
- Tercihe bağlı analitik/ölçüm verileri ve çerez tercihleri.
3. İşleme amaçları
Veriler; hizmetin sunulması, hesap ve abonelik yönetimi, kârlılık/operasyon işlevlerinin çalıştırılması, entegrasyonların yürütülmesi, destek taleplerinin cevaplanması, güvenliğin sağlanması, ödeme ve faturalama süreçleri, hukuki yükümlülükler ve kullanıcının tercih verdiği ölçüde analitik ölçüm amaçlarıyla işlenir.
Ana sayfada iletilen görüşme talepleri kapsamında ad-soyad, e-posta ve telefon verileri talebin yanıtlanması için işlenir. Ayrı ve isteğe bağlı ticari elektronik ileti onayları yalnız onay verilen pazarlama kanallarında kullanılır; onay ve ret bilgileri ayrıca tutulur; toplu kampanya gönderimleri şu anda kapalıdır. Pazarlama izni görüşme formuna veya üyeliğe bağlı bir zorunluluk değildir.
4. Alıcı grupları ve üçüncü taraf hizmetleri
Gerektiğinde veriler; barındırma ve güvenlik altyapısı sağlayıcıları, analitik/ölçüm hizmet sağlayıcıları, e-posta ve iletişim hizmet sağlayıcıları, ödeme kuruluşları, kullanıcının yetkilendirdiği pazaryeri/API hizmetleri ve kanunen yetkili kamu kurumları/adli mercilerle, yalnız ilgili amaç için gerekli ölçüde paylaşılabilir. Hizmet sağlayıcı markaları veya altyapılar zaman içinde değişebileceği için bu politika alıcıları faaliyet grupları üzerinden açıklar.
Bir hizmet nedeniyle yurt dışına kişisel veri aktarımı söz konusu olursa, aktarım yürürlükteki KVKK şartları ve uygun güvence mekanizmaları çerçevesinde gerçekleştirilir.
5. Veri saklama süreleri
- Ücretli hesaplar: hizmetin sona ermesi veya hesabın operasyonel olarak askıya alınmasından sonra kullanıcıya ait operasyonel veriler en fazla 12 ay saklanır; sürenin sonunda silinir veya hukuken gerekli kayıtlar ayrıştırılarak operasyonel veriler yok edilir.
- Ücretsiz / Keşfet hesapları: son başarılı kullanıcı girişinden itibaren 30 gün kullanılmayan hesap pasife alınabilir. Son başarılı girişten itibaren 180 gün kullanılmayan ücretsiz hesap ve operasyonel verileri silinebilir. Keşfet planının 30 günlük kullanım süresi ve plan sonu kuralları bu hareketsizlik politikasından bağımsız olarak uygulanır.
- Yasal kayıtlar: fatura, muhasebe, uyuşmazlık, güvenlik ve yetkili makam talepleri gibi mevzuat gereği tutulması zorunlu kayıtlar ilgili zorunlu süre boyunca ayrı olarak saklanabilir.
6. Kullanıcının hesap ve veri silme talebi
Estoria Commerce panelinde doğrudan hesap silme butonu bulunmaz. Hesabınızı ve verilerinizi silmek istiyorsanız kullanıcı panelindeki Destek → Sorun / Talep Bildir alanından konu başlığına Hesap ve veri silme talebi yazarak başvurmalısınız.
Talebin hesap sahibi tarafından yapıldığı doğrulandıktan sonra hesap erişimi kapatılır. Kanunen saklanması zorunlu kayıtlar hariç kullanıcıya ait operasyonel verilerin kalıcı silme/yok etme süreci en geç 30 gün içinde tamamlanır. Gerekli olması halinde kimlik veya talep doğrulaması için ek bilgi istenebilir.
7. Güvenlik ve başvurular
Estoria Commerce erişim kontrolü, oturum güvenliği, MFA, TLS, kayıt/audit ve sır yönetimi gibi teknik ve idari önlemler uygular. Gizlilik, kişisel veri veya güvenlik bildirimi için info@estoriacommerce.com adresi kullanılabilir. Hesap silme talebi ise kayıtlı kullanıcı hesabındaki Destek bölümü üzerinden iletilmelidir.