1. Amaç ve Kapsam
Bu Gizlilik Politikası, jetonsepetim.com.tr (bundan sonra Şirket) tarafından elde edilen kişisel verilerin 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) ve ilgili sair mevzuat çerçevesinde nasıl işlendiği konusunda kullanıcılarımızı bilgilendirmek amacıyla hazırlanmıştır. Politika, tüm ziyaretçilere, üyelere ve müşterilere uygulanır.
2. Veri Sorumlusu
Bu politika kapsamında veri sorumlusu, jetonsepetim.com.tr web sitesini ve markasını işleten tüzel kişiliktir. Şirketimizin merkez adresi: Işınlar Mahallesi Akşemsettin Caddesi No:77/H 06170 Yenimahalle / Ankara olarak tescillidir. Veri sorumlusuyla iletişim kanalları için iletişim sayfamıza bakabilirsiniz.
3. Toplanan Kişisel Veriler
Hizmetlerimizi sunabilmek için aşağıdaki veri kategorilerini işleyebiliriz:
- Kimlik verileri: Ad, soyad, doğum tarihi (talep halinde).
- İletişim verileri: E-posta adresi, telefon numarası, adres.
- Müşteri işlem verileri: Sipariş geçmişi, ödeme durumu, fatura bilgileri.
- İşlem güvenliği verileri: IP adresi, oturum bilgisi, tarayıcı türü, cihaz kimliği.
- Pazarlama verileri: Tercihler, izinli iletişim, kampanya etkileşimleri.
- TikTok kullanıcı adı: Yalnızca jeton teslimatı için kullanılır; şifreniz asla istenmez.
4. Verilerin İşlenme Amaçları
Toplanan veriler yalnızca aşağıdaki amaçlarla işlenir:
- Sipariş süreçlerinin yürütülmesi ve teslimatın sağlanması.
- Ödeme altyapısının güvenli çalışması ve dolandırıcılığın önlenmesi.
- Müşteri destek taleplerinin karşılanması.
- Yasal yükümlülüklerin yerine getirilmesi (fatura, defter kayıtları vb.).
- Ürün ve hizmetlerin geliştirilmesi, analitik ölçümlerin yapılması.
- Açık rıza vermeniz hâlinde tanıtım ve pazarlama iletişimlerinin gönderilmesi.
5. Verilerin Aktarılması
Kişisel verileriniz, kural olarak yurt içinde işlenir. Ödeme altyapısı, e-fatura, e-posta gönderimi gibi hizmetlerimizi sürdürmek için gerekli olması hâlinde iyzico, PayTR, PARAM, Google (Analytics), Cloudflare, e-fatura hizmet sağlayıcıları gibi çözüm ortaklarımızla yalnızca ihtiyaç duyulan alanlar sınırlı olacak biçimde paylaşılabilir. Yurt dışına aktarım söz konusu olduğunda KVKK md. 9 kapsamında gerekli güvenceler ve/veya açık rızanız temin edilir.
6. Verilerin Saklama Süresi
Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve yasal saklama yükümlülükleri (VUK 5 yıl, TTK 10 yıl vb.) çerçevesinde muhafaza edilir. Yasal süreler dolduğunda veriler silinir, yok edilir veya anonim hâle getirilir.
7. Veri Güvenliği
Verilerinizi korumak için TLS 1.3 şifreleme, çok faktörlü kimlik doğrulama, yetki tabanlı erişim kontrolü, olay yönetim sistemleri (SIEM), düzenli sızma testleri (pentest) ve idari güvenlik prosedürleri uyguluyoruz. Personelimiz gizlilik sözleşmeleri ile bağlıdır; olay durumunda müdahale planımız (KVKK bildirim, kullanıcı bildirimi) her an hazırdır.
8. KVKK Kapsamındaki Haklarınız
KVKK md. 11 uyarınca aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme.
- İşlenmişse buna ilişkin bilgi talep etme.
- İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme.
- Yurt içinde/dışında aktarıldığı üçüncü kişileri öğrenme.
- Eksik veya yanlış işlenmişse düzeltilmesini isteme.
- Silinmesini veya yok edilmesini talep etme.
- Otomatik sistemlerle analiz edilmesine itiraz etme.
- Zararınızın giderilmesini talep etme.
Bu haklarınızı kullanmak için destek@jetonsepetim.com.tr adresine yazılı başvuruda bulunabilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz olarak yanıtlanır.
9. Çocukların Verileri
Hizmetlerimiz 18 yaş ve üzeri kullanıcılara yöneliktir. 18 yaş altındaki bireylerden bilerek veri toplamayız. Bu durumun tespiti hâlinde ilgili veriler derhal silinir.
10. Politika Değişiklikleri
Bu politika ihtiyaç doğrultusunda güncellenebilir. Güncellemeler bu sayfada yayımlanır ve son güncelleme tarihi değiştirilir. Sitemizi kullanmaya devam etmeniz güncellenmiş politikayı kabul ettiğiniz anlamına gelir.
11. Otomatik Karar Verme ve Profil Oluşturma
Sistemimizde tamamen otomatik olarak alınan ve kullanıcı üzerinde önemli hukuki sonuç doğuran kararlar bulunmaz. Ancak sipariş risk skorlaması ve dolandırıcılık önleme kapsamında bazı otomatik puanlama işlemleri yapılmaktadır. Bu puanlamada yalnızca güvenlik amaçlı çıktılar üretilir; ürün fiyatları, kampanya erişimi veya kredi limiti gibi kararlarda otomatik profilleme kullanılmaz. Otomatik bir karar sonucunda talebiniz reddedildiğinde, süreci insan denetimine açtırma hakkına sahipsiniz.
12. Çocuk Kullanıcıların Verileri
Platformumuz 18 yaş üstü kullanıcılara yöneliktir. Sipariş sırasında yaş beyanı istemekle birlikte, kimlik doğrulama yapmayız. 18 yaş altı bir kullanıcının bilerek veri kaydettiği tespit edilirse ilgili veriler derhal silinir, siparişi iptal edilir ve varsa ödemesi iade edilir. Ebeveynler veya yasal vasi olan kişiler, 18 yaş altı çocukları adına verilmiş verilerin silinmesini talep edebilir.
13. Uluslararası Aktarımlar
Google Analytics, Cloudflare, e-posta gönderim sağlayıcıları gibi bazı hizmet ortaklarımız Türkiye dışında bulunabilir. Bu tür aktarımlar KVKK md. 9 kapsamında uygun güvence mekanizmaları (Standart Sözleşme Maddeleri, açık rıza, sözleşmesel çözümler) ile yapılır. Uluslararası aktarım hakkında ayrıntılı bilgi almak için veri sorumlusuna yazılı talepte bulunabilirsiniz.
14. Politika Değişikliklerinden Haberdar Olma
Politika değişiklikleri sayfamızın en üstünde ve sitemizin genel duyurular bölümünde yayımlanır. Kritik nitelikte bir değişiklik olması durumunda kayıtlı e-posta adresinize doğrudan bilgilendirme yapılır. Politika sürüm geçmişini ve önceki metinleri de e-posta ile talep edebilirsiniz.
15. Veri İhlali Bildirim Süreci
Yaşanabilecek herhangi bir veri ihlalinde, olayın öğrenilmesinden itibaren en geç yetmiş iki saat içinde Kişisel Verileri Koruma Kurumu na bildirimde bulunuyor, etkilenen ilgili kişilere ise mümkün olan en kısa sürede e-posta yoluyla açıklama yapıyoruz. Yapılan bildirimlerde olayın kapsamı, etkilenen veri türleri, olası sonuçlar ve alınan tedbirler ayrıntılı şekilde açıklanır. Ayrıca aynı türden bir olayın tekrarlanmaması için kök neden analizi (RCA) yapılır ve sonuçları teknik yönetim ekibimizle paylaşılır. Kullanıcılarımızın gerekli tedbirleri hızla alabilmesi için parola değiştirme, kart bloke ettirme veya iki faktörlü doğrulama aktif etme gibi somut önerilerimizi de e-postalarımızda yer verir, canlı destek üzerinden bireysel yardım sağlarız.