Gizlilik Politikası

Treyza platformunu kullanırken aşağıdaki türde kişisel ve ticari veriler toplanabilir: • Hesap Bilgileri: Ad, soyad, e-posta adresi, telefon numarası, şirket bilgileri ve fatura adresi. • Mağaza Verileri: Mağaza adı, slug, alan adı, ürün bilgileri, sipariş verileri, müşteri kayıtları, kategori ve katalog yapısı. • Ödeme Bilgileri: Ödeme işlemleri iyzico ve PayTR altyapısı üzerinden gerçekleştirilir. Kredi kartı bilgileri Treyza sunucularında saklanmaz; doğrudan ödeme hizmeti sağlayıcılarına iletilir. • Analitik Veriler: IP adresi, tarayıcı türü, işletim sistemi, sayfa görüntüleme süreleri, tıklama verileri ve oturum bilgileri. • Çerezler ve İzleme Teknolojileri: Oturum çerezleri, tercih çerezleri ve analitik amaçlı üçüncü taraf çerezleri kullanılabilir. • Destek İletişimi: Destek talepleri, e-posta yazışmaları ve canlı sohbet kayıtları.

Toplanan veriler aşağıdaki amaçlarla kullanılır: • Hizmet Sunumu: Mağaza oluşturma, ürün yönetimi, sipariş işleme ve müşteri yönetimi gibi temel platform işlevlerinin sağlanması. • Platform İyileştirme: Kullanıcı deneyimini analiz ederek platformun performansını, güvenliğini ve özelliklerini geliştirme. • İletişim: Hesap bildirimleri, güvenlik uyarıları, sistem güncellemeleri ve destek yanıtlarının gönderilmesi. • Analitik ve Raporlama: Mağaza sahiplerine satış istatistikleri, ziyaretçi analitiği ve performans raporları sunma. • Yasal Uyumluluk: Vergi, muhasebe ve yasal düzenlemeler kapsamında gerekli kayıtların tutulması. • Güvenlik: Dolandırıcılık tespiti, kötüye kullanım önleme ve platform güvenliğinin sağlanması.

Treyza, kullanıcı verilerini üçüncü taraflara satmaz, kiralamaz veya ticari amaçla paylaşmaz. Veriler yalnızca aşağıdaki durumlarda paylaşılabilir: • Ödeme İşlemcileri: Ödeme işlemlerinin gerçekleştirilmesi için iyzico ve PayTR ile gerekli veriler paylaşılır. • Kargo Firmaları: Sipariş teslimatı için Yurtiçi Kargo, Aras Kargo, MNG Kargo ve UPS gibi kargo firmalarıyla alıcı bilgileri paylaşılır. • Altyapı Sağlayıcıları: Barındırma, veritabanı ve CDN hizmetleri için teknik altyapı ortaklarıyla sınırlı veri paylaşımı yapılabilir. • Yasal Zorunluluk: Mahkeme kararı, savcılık talebi veya yasal düzenleme gereği yetkili makamlarla veri paylaşılabilir. Tüm üçüncü taraf hizmet sağlayıcılar, veri koruma sözleşmeleri kapsamında yükümlülük altındadır.

Treyza, multi-tenant mimarisinde her mağaza için izole edilmiş ayrı veritabanları kullanır. Bu sayede bir mağazanın verileri diğer mağazalardan tamamen ayrılmış durumdadır. • Şifreleme: Tüm veriler aktarım sırasında TLS/SSL ile, depolama sırasında AES-256 şifreleme ile korunur. • İzole Veritabanları: Her mağaza kendi bağımsız PostgreSQL veritabanına sahiptir. Mağazalar arası veri erişimi teknik olarak mümkün değildir. • Erişim Kontrolü: Veritabanı ve sunucu erişimi rol tabanlı yetkilendirme ile sınırlandırılmıştır. • Yedekleme: Veriler düzenli olarak yedeklenir ve yedekler şifreli ortamlarda saklanır. • İzleme: Güvenlik olayları ve erişim kayıtları 7/24 izlenir.

Treyza, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) hükümlerine uygun olarak faaliyet gösterir. • Veri Sorumlusu: IHA Tech, KVKK kapsamında veri sorumlusu sıfatıyla hareket eder. • Hukuki Dayanak: Kişisel veriler; sözleşmenin ifası, yasal yükümlülük, meşru menfaat ve açık rıza hukuki sebeplerine dayanılarak işlenir. • VERBİS: IHA Tech, Veri Sorumluları Sicil Bilgi Sistemi'ne (VERBİS) kayıtlıdır. • Aydınlatma Yükümlülüğü: Kullanıcılar, veri işleme faaliyetleri hakkında bu politika ve kayıt sırasında sunulan aydınlatma metni aracılığıyla bilgilendirilir. • Veri İşleme Envanteri: İşlenen kişisel veriler, işleme amaçları, saklama süreleri ve aktarım yapılan taraflar kayıt altına alınmıştır.

KVKK'nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz: • Bilgi Edinme: Kişisel verilerinizin işlenip işlenmediğini öğrenme hakkı. • Erişim: İşlenen kişisel verilerinize erişim talep etme hakkı. • Düzeltme: Eksik veya yanlış işlenmiş kişisel verilerinizin düzeltilmesini isteme hakkı. • Silme: KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme hakkı. • Taşınabilirlik: Kişisel verilerinizi yapılandırılmış, yaygın kullanılan ve makine tarafından okunabilir bir formatta alma hakkı. • İtiraz: İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme hakkı. • Tazminat: Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme hakkı. Bu haklarınızı kullanmak için kvkk@treyza.com adresine başvurabilirsiniz.

Treyza, platform deneyimini iyileştirmek için çerez ve benzeri teknolojiler kullanır: • Zorunlu Çerezler: Oturum yönetimi, güvenlik ve temel platform işlevleri için gereklidir. Bu çerezler devre dışı bırakılamaz. • Tercih Çerezleri: Dil tercihi, tema seçimi ve kişiselleştirme ayarlarınızı hatırlamak için kullanılır. • Analitik Çerezler: Sayfa görüntüleme, tıklama oranları ve kullanıcı davranışları gibi anonim istatistiksel verileri toplamak için kullanılır. • Üçüncü Taraf Çerezleri: Analitik hizmetleri (Google Analytics gibi) ve performans izleme araçları tarafından yerleştirilebilir. Tarayıcı ayarlarınızdan çerezleri yönetebilir veya devre dışı bırakabilirsiniz. Ancak bazı çerezlerin devre dışı bırakılması platform işlevselliğini etkileyebilir.

Kişisel veriler, işleme amacının gerektirdiği süre boyunca saklanır: • Hesap Verileri: Hesabınız aktif olduğu sürece ve hesap silindikten sonra 90 gün boyunca saklanır. • Sipariş ve Fatura Verileri: Vergi mevzuatı gereği 10 yıl süreyle saklanır. • Analitik Veriler: Anonim hale getirildikten sonra 24 ay boyunca saklanır. • Destek Kayıtları: Son etkileşimden itibaren 3 yıl boyunca saklanır. • Güvenlik Günlükleri: 12 ay boyunca saklanır. • Çerez Verileri: Çerez türüne göre oturum süresince veya en fazla 13 ay boyunca saklanır. Saklama süresi dolan veriler, otomatik olarak silinir veya anonim hale getirilir.

Treyza platformu 18 yaşın altındaki bireylere yönelik değildir. 18 yaşından küçük bireylerin kişisel verilerini bilerek toplamıyoruz. Eğer 18 yaşından küçük bir bireyin veri paylaştığını fark ederseniz, lütfen derhal kvkk@treyza.com adresinden bize bildirin. Bu tür verileri tespit ettiğimizde en kısa sürede sileceğiz.

Bu gizlilik politikası zaman zaman güncellenebilir. Önemli değişiklikler yapıldığında, kayıtlı e-posta adresinize bildirim gönderilecek ve platformda duyuru yapılacaktır. Güncellenmiş politikayı kullanmaya devam etmeniz, değişiklikleri kabul ettiğiniz anlamına gelir. Politikanın en güncel halini her zaman bu sayfadan inceleyebilirsiniz.

Kişisel verilerinizle ilgili her türlü soru, talep ve başvuru için: • E-posta: kvkk@treyza.com • Genel Destek: destek@treyza.com • Veri Sorumlusu: IHA Tech KVKK kapsamındaki başvurularınız en geç 30 gün içinde yanıtlanacaktır.