Gizlilik ve Kişisel Verilerin Korunması Politikası

1. Amaç ve Kapsam

Bu Politika, [ŞİRKET UNVANI] ("TubyTech") tarafından platform kullanıcılarının, satış başvurusu yapan kişilerin ve internet sitesi ziyaretçilerinin kişisel verilerinin hangi ilkelerle işlendiğini ve korunduğunu açıklar. Ayrıntılı bilgilendirme KVKK Aydınlatma Metni'nde, çerezlere ilişkin bilgilendirme Çerez Aydınlatma Politikası'nda yer alır.

2. Temel İlkeler

TubyTech kişisel verileri KVKK md. 4 uyarınca; hukuka ve dürüstlük kurallarına uygun, doğru ve gerektiğinde güncel, belirli, açık ve meşru amaçlar için, amaçla bağlantılı, sınırlı ve ölçülü olarak işler ve yalnızca gerekli süre boyunca saklar.

3. Hangi Verileri, Neden İşliyoruz?

Üyelik ve satış süreçleri için kimlik, iletişim, finans (IBAN), cihaz (IMEI dahil), kameralı kutu açılışı ve ekspertiz kayıtları ile işlem güvenliği verilerini işleriz. Amaçlar, hukuki sebepler ve aktarılan taraflar KVKK Aydınlatma Metni'nde ayrıntılı olarak listelenmiştir. Kişisel verileriniz hiçbir koşulda satılmaz veya kiralanmaz.

4. Veri Güvenliği

KVKK md. 12 uyarınca alınan başlıca teknik ve idari tedbirler:

Aktarım sırasında şifreleme (HTTPS/TLS) ve şifrelerin geri döndürülemez biçimde saklanması
Rol bazlı yetkilendirme: T.C. kimlik numarası ve IBAN yalnızca ödeme işlemini yapan yetkiliye açık, diğer ekranlarda maskeli gösterilir
Kimlik, ödeme belgeleri ve ekspertiz görüntülerinin herkese açık olmayan, yetki kontrollü depolamada tutulması
Kritik işlemlerde SMS doğrulaması; sözleşme onaylarının değiştirilemez kayıtlarla ve SHA-256 özetiyle saklanması
Erişim kayıtlarının tutulması, çalışanlara gizlilik taahhüdü ve düzenli farkındalık eğitimleri
Hizmet sağlayıcılarla veri işleme ve gizlilik sözleşmeleri yapılması

5. Saklama ve İmha

Kişisel veriler, KVKK Aydınlatma Metni'nde belirtilen süreler boyunca saklanır; süre sonunda Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik ve TubyTech'in Kişisel Veri Saklama ve İmha Politikası uyarınca en geç 6 aylık periyodik imha süreçlerinde silinir, yok edilir veya anonim hale getirilir.

6. Çocukların Verileri

Platform 18 yaşından küçüklere yönelik değildir; 18 yaşından küçüklerden bilerek kişisel veri toplanmaz ve satış başvurusu kabul edilmez.

7. Üçüncü Taraf Bağlantılar

Platformda yer alan üçüncü taraf internet sitelerine verilen bağlantıların gizlilik uygulamalarından TubyTech sorumlu değildir.

8. Haklarınız ve İletişim

KVKK md. 11 kapsamındaki haklarınızı kullanmak için KEP: [KEP ADRESİ] · E-posta: destek@tubytech.com · Adres: [ŞİRKET ADRESİ] adreslerine başvurabilirsiniz. Ayrıca Kişisel Verileri Koruma Kurulu'na şikâyet hakkınız saklıdır.

9. Değişiklikler

Bu Politika gerektiğinde güncellenir; güncel sürüm sürüm numarasıyla platformda yayımlanır.