Gizlilik Politikası

1. Veri sorumlusu

Sayvex kapsamında işlenen kişisel veriler bakımından veri sorumlusu, aşağıda iletişim ve iş yeri bilgileri bulunan Serkan Uzunçar’dır. KVKK kapsamındaki başvurular destek@sayvex.com adresine iletilebilir.

2. İşlenen veri kategorileri

• Kimlik ve iletişim bilgileri: ad-soyad, e-posta, telefon ve hesap bilgileri.
• Üyelik ve işlem bilgileri: seçilen plan, üyelik durumu, fatura ve ödeme işlemine ilişkin kayıtlar.
• Kullanım ve güvenlik bilgileri: oturum, cihaz, IP adresi, hata, erişim ve güvenlik kayıtları.
• Kullanıcı içeriği: kullanıcının hizmet kapsamında kendi iradesiyle oluşturduğu müşteri, portföy, görev, belge ve benzeri iş kayıtları.
• İletişim kayıtları: destek, demo ve iletişim formu taleplerindeki içerikler.

3. İşleme amaçları ve hukuki sebepler

Veriler; üyeliğin kurulması ve yürütülmesi, kimlik doğrulama, hizmetin sağlanması, ödeme ve fatura süreçleri, destek taleplerinin yanıtlanması, bilgi güvenliğinin korunması, hukuki yükümlülüklerin yerine getirilmesi ve uyuşmazlıkların yönetilmesi amaçlarıyla işlenir.

İşleme faaliyetleri niteliğine göre sözleşmenin kurulması veya ifası, hukuki yükümlülük, bir hakkın tesisi/kullanılması/korunması, veri sorumlusunun meşru menfaati ya da gerekli hâllerde açık rıza hukuki sebeplerine dayanır.

4. Aktarım ve hizmet sağlayıcılar

Kişisel veriler; barındırma, veri tabanı, kimlik doğrulama, e-posta, destek ve ödeme hizmeti sunan tedarikçilerle yalnızca hizmetin gerektirdiği ölçüde ve gerekli sözleşmesel/idari güvenceler uygulanarak paylaşılabilir. Kanunen yetkili kamu kurumlarına mevzuat gerektirdiğinde bilgi verilebilir.

Çevrim içi ödeme etkinleştirildiğinde kart bilgileri Sayvex tarafından saklanmaz; ödeme, kullanıcının bilgilendirildiği ödeme kuruluşunun güvenli altyapısı üzerinden işlenir.

5. Saklama, güvenlik ve çerezler

Veriler, işleme amacı ve ilgili yasal saklama süresi boyunca tutulur; süre sona erdiğinde mevzuata uygun şekilde silinir, yok edilir veya anonim hâle getirilir. Erişim yetkileri, şifreli iletişim, oturum güvenliği, kayıt ve yedekleme tedbirleri riskle orantılı biçimde uygulanır.

Zorunlu çerezler ve yerel depolama; oturum, güvenlik, PWA işlevleri ve kullanıcı tercihlerinin hatırlanması için kullanılabilir. Zorunlu olmayan ölçüm veya pazarlama teknolojileri kullanılırsa gerekli tercih ve onay mekanizması ayrıca sunulur.

6. İlgili kişinin hakları

KVKK’nın 11. maddesi kapsamındaki kişiler; verilerinin işlenip işlenmediğini öğrenme, bilgi talep etme, işleme amacını ve amaca uygun kullanımı öğrenme, aktarılan üçüncü kişileri bilme, eksik/yanlış işlenmiş verilerin düzeltilmesini veya şartları oluştuğunda silinmesini isteme, otomatik analiz sonucuna itiraz etme ve hukuka aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahiptir.