Bu politika, Birteg olarak Birteg platformunda kişisel verileri nasıl koruduğumuzu, ne kadar sakladığımızı ve nasıl imha ettiğimizi açıklar. Hangi verileri hangi amaçla işlediğimiz KVKK Aydınlatma Metni'nde yer alır.
1. Temel ilkeler
- Yalnızca hizmet için gereken veriyi toplarız; pazaryeri bağlantılarından gelen alıcı verilerini satıcı adına, yalnızca sipariş operasyonu için işleriz.
- Verileri satmayız ve reklam amacıyla üçüncü kişilerle paylaşmayız.
- Her müşterinin verisi diğer müşterilerden mantıksal olarak ayrılır; bir müşteri başka bir müşterinin verisine erişemez.
2. Güvenlik tedbirleri
Teknik tedbirler
- Pazaryeri API anahtarları ve ödeme/e-posta sağlayıcı bilgileri veritabanında şifreli saklanır.
- Tüm bağlantılar HTTPS ile şifrelenir; tarayıcı güvenlik başlıkları (HSTS, CSP, çerçeveleme koruması) uygulanır.
- Hesaplar için iki adımlı doğrulama (TOTP) sunulur; giriş denemeleri sınırlandırılır.
- Rol bazlı yetkilendirme uygulanır; kritik işlemler (giriş, yetki değişikliği, kimlik bilgisi değişikliği, entegrasyon silme) kayıt altına alınır.
- Veritabanı yedekleri otomatik alınır, şifrelenir ve sunucu dışında saklanır.
- Yapay zekâ sağlayıcılarına gönderilen metinlerde e-posta, telefon, kimlik, IBAN ve kart numaraları maskelenir.
İdari tedbirler
- Çalışanlarla gizlilik taahhütnameleri imzalanır; erişim yetkileri görev gereğiyle sınırlıdır.
- Kişisel veri ihlali için yazılı bir müdahale prosedürü vardır; ihlal hâlinde ilgililere ve Kişisel Verileri Koruma Kurulu'na mevzuattaki sürelerde bildirim yapılır.
- Hizmet sağlayıcılarla veri koruma yükümlülüklerini içeren sözleşmeler yapılır.
3. Saklama ve imha
Aşağıdaki süreler dolduğunda veriler otomatik olarak silinir veya anonim hâle getirilir. İmha işlemi her gün çalışır.
| Veri | Süre | Süre sonunda |
|---|---|---|
| Pazaryeri siparişlerindeki alıcı adı, adresi, telefonu, e-postası, kimlik ve vergi numarası | 2 yıl (sipariş tarihinden itibaren) | Anonimleştirilir; sipariş kalemleri ve tutarlar korunur |
| Webhook teslim kayıtları (sipariş içeriği dahil) | 1 ay | Silinir |
| API erişim kayıtları (IP adresi dahil) | 6 ay | Silinir |
| Pazaryeri bağlantı kayıtları | 6 ay | Silinir |
| Destek asistanı yazışmaları | 1 yıl (son mesajdan itibaren) | Silinir |
| Yapay zekâ asistanı sohbetleri | 1 yıl (son mesajdan itibaren) | Silinir |
| Bilgi talebi / başvuru formları | 2 yıl | Silinir |
| Panel bildirimleri | 6 ay | Silinir |
| Parola sıfırlama bağlantıları | 7 gün (kullanıldıktan veya süresi dolduktan sonra) | Silinir |
| Güvenlik ve işlem kayıtları | 3 yıl | Silinir |
| Fatura ve e-belge arşivi | 10 yıl (213 sayılı Vergi Usul Kanunu) | Satıcının talimatıyla silinir |
| Hesap ve katalog verileri | Sözleşme süresince | Sözleşme sona erdikten sonra 30 gün içinde dışa aktarım imkânı verilir, ardından silinir |
| Şifreli veritabanı yedekleri | Yedekleme döngüsü boyunca | Yeni yedeklerle sırayla imha edilir |
4. Çerezler
Platform yalnızca oturumun ve güvenliğin sağlanması için zorunlu çerezler kullanır; reklam veya izleme çerezi kullanılmaz. Ayrıntılar Çerez Politikası'ndadır.
5. Çocukların verileri
Birteg işletmelere yönelik bir hizmettir; 18 yaşından küçüklerin hesap açması amaçlanmaz.
6. Değişiklikler
Bu politikada değişiklik olduğunda yeni sürüm bu sayfada yayımlanır ve sürüm tarihi güncellenir. Esaslı değişiklikler müşterilere ayrıca bildirilir.
7. İletişim
- Unvan
- Birteg
- E-posta
- [email protected]