Gizlilik Politikası

Genel Bilgi

Bu Gizlilik Politikası, Techmax Technology tarafından geliştirilen ve işletilen OrderMAX platformu ("Platform", "Hizmet") aracılığıyla toplanan kişisel verilerin işlenmesine ilişkin esasları düzenlemektedir.

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve Avrupa Birliği Genel Veri Koruma Tüzüğü ("GDPR") kapsamında veri sorumlusu sıfatıyla hareket etmekteyiz.

Toplanan Veriler

Platformumuz aracılığıyla aşağıdaki kişisel veriler toplanabilmektedir:

Kimlik Bilgileri

• Ad, soyad
• T.C. kimlik numarası (gerekli hallerde)
• İşletme unvanı ve vergi numarası

İletişim Bilgileri

• E-posta adresi
• Telefon numarası
• İşyeri adresi

İşlem Bilgileri

• Satış ve sipariş verileri
• Ödeme bilgileri (kart bilgileri tarafımızca saklanmaz)
• Müşteri işlem geçmişi

Teknik Veriler

• IP adresi
• Tarayıcı ve cihaz bilgileri
• Çerez verileri
• Oturum bilgileri

Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Hizmetlerimizin sunulması ve iyileştirilmesi
• Müşteri destek taleplerinin karşılanması
• Sözleşme yükümlülüklerinin yerine getirilmesi
• Yasal düzenlemelere uyum sağlanması
• Güvenlik önlemlerinin alınması
• İstatistiksel analizlerin yapılması
• Pazarlama faaliyetleri (açık rızanız dahilinde)

Hukuki Dayanak

Kişisel verilerinizin işlenmesi aşağıdaki hukuki sebeplere dayanmaktadır:

Verilerin Paylaşımı

Kişisel verileriniz aşağıdaki taraflarla paylaşılabilir:

• Hizmet Sağlayıcılar: Bulut altyapısı (AWS), ödeme sistemleri, analitik hizmetleri
• İş Ortakları: Entegrasyon sağlanan platformlar (ödeme kuruluşları, e-fatura sağlayıcıları)
• Yasal Merciler: Yasal zorunluluk halinde yetkili kamu kurum ve kuruluşları

Verilerin Saklanması

Kişisel verileriniz, işleme amaçlarının gerektirdiği süre boyunca saklanır. Yasal saklama yükümlülüklerimiz (vergi mevzuatı kapsamında 5-10 yıl) saklıdır.

Saklama süresi dolan veriler, güvenli yöntemlerle silinir, yok edilir veya anonim hale getirilir.

Veri Güvenliği

Kişisel verilerinizin güvenliği için aşağıdaki önlemler alınmaktadır:

• 256-bit SSL/TLS şifreleme ile güvenli veri iletimi
• AWS altyapısı ile endüstri standardı güvenlik
• Düzenli güvenlik denetimleri ve penetrasyon testleri
• Erişim kontrolü ve yetkilendirme sistemleri
• Veri yedekleme ve felaket kurtarma prosedürleri
• Çalışan eğitimleri ve gizlilik taahhütleri

Çerezler

Web sitemizde çeşitli çerezler kullanılmaktadır. Çerezler, deneyiminizi iyileştirmek, site performansını analiz etmek ve kişiselleştirilmiş içerik sunmak amacıyla kullanılır.

Çerez tercihlerinizi tarayıcı ayarlarından veya çerez banner'ımız aracılığıyla yönetebilirsiniz. Zorunlu çerezler dışındaki çerezler için açık rızanız alınmaktadır.

Haklarınız

KVKK'nın 11. maddesi ve GDPR kapsamında aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenen veriler hakkında bilgi talep etme
• İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
• Yurt içi/yurt dışı aktarılan üçüncü kişileri bilme
• Verilerin eksik/yanlış işlenmesi halinde düzeltme isteme
• Verilerin silinmesini veya yok edilmesini isteme
• Düzeltme/silme işlemlerinin bildirilmesini isteme
• Otomatik sistemler aracılığıyla analiz edilmesine itiraz etme
• Kanuna aykırı işleme nedeniyle zarara uğranılması halinde tazminat talep etme

İletişim

Gizlilik politikamız veya kişisel verilerinizle ilgili sorularınız için bizimle iletişime geçebilirsiniz:

KVKK kapsamındaki başvurularınızı yazılı olarak veya kayıtlı elektronik posta (KEP) adresi üzerinden iletebilirsiniz. Başvurularınız en geç 30 gün içinde değerlendirilecek ve sonuçlandırılacaktır.

Politika Güncellemeleri

Bu gizlilik politikası, yasal düzenlemeler veya hizmetlerimizdeki değişiklikler doğrultusunda güncellenebilir. Önemli değişiklikler yapıldığında, web sitemiz üzerinden veya e-posta yoluyla bilgilendirileceksiniz.