Gizlilik Politikası

Vidento Reklamcılık Hizmetleri ("Vidento") olarak, Platform üzerinden sunduğumuz hizmetler kapsamında elde ettiğimiz verilerin güvenliğine ve gizliliğine büyük önem veriyoruz. İşbu Gizlilik Politikası, hangi verileri, hangi amaçla, nasıl topladığımızı ve koruduğumuzu açıklar. KVKK kapsamındaki haklarınızın detayı ayrıca KVKK Aydınlatma Metni'nde yer almaktadır.

1. Toplanan Veriler

Platform üzerinde aşağıdaki kategorilerde veriler toplanır:

• Kimlik ve İletişim Verileri: Ad, soyad, firma unvanı, vergi numarası/TCKN, vergi dairesi, e-posta adresi, telefon numarası.
• Adres Verileri: Fatura ve teslimat adresleri, il, ilçe, posta kodu, teslimat sorumlusu bilgileri.
• İşlem Verileri: Teklif, sipariş, fatura, ödeme, numune, tasarım ve destek kayıtları; belge numaraları ve içerikleri.
• Mali Veriler: Banka havalesi/EFT bildirim verileri, fatura tutarları, bakiye hareketleri, ödeme dekontları.
• İçerik Verileri: Tasarım amacıyla yüklediğiniz görsel, video, dosya ve notlar.
• Teknik Veriler: IP adresi, cihaz türü, tarayıcı bilgisi, oturum kayıtları, hata günlükleri ve güvenlik denetim kayıtları.
• Tercih Verileri: Bildirim kanalı tercihleri, dil ve tema seçimleri.

2. Toplama Yöntemleri

Veriler; Platforma yapılan kayıt sırasında, sipariş ve ödeme süreçlerinde, dosya yüklemelerinde, destek iletişiminde ve Platformun kullanımı sırasında otomatik olarak (oturum çerezleri, güvenlik denetim kayıtları gibi) elde edilir.

3. Kullanım Amaçları

Toplanan veriler yalnızca aşağıdaki meşru amaçlarla işlenir:

• Hesap oluşturma ve kullanıcı doğrulama
• Teklif, sipariş, fatura, ödeme ve teslimat süreçlerinin yürütülmesi
• Müşteri destek talepleri ve bildirimlerin yönetimi
• Tasarım ve dosya paylaşımı süreçlerinin yürütülmesi
• Yasal yükümlülüklerin yerine getirilmesi (Vergi Usul Kanunu, KVKK, Ticaret Kanunu vb.)
• Platform güvenliğinin sağlanması, dolandırıcılık ve kötüye kullanımın engellenmesi
• Hizmet kalitesinin iyileştirilmesi (anonimleştirilmiş kullanım analizi)

Vidento, otomatik karar alma veya profilleme yoluyla Kullanıcılara hukuki sonuç doğuran herhangi bir işlem uygulamaz.

4. Çerez ve Benzer Teknolojiler

Platform, oturum yönetimi ve güvenlik amacıyla zorunlu çerezler kullanır. Reklam veya üçüncü taraf izleme çerezleri kullanılmaz. Tarayıcı tema tercihi ve dil gibi ayarlar yerel depolamada (localStorage) saklanır; bu veriler Vidento sunucularına gönderilmez.

5. Veri Paylaşımı

Verileriniz aşağıdaki sınırlı durumlar dışında üçüncü kişilerle paylaşılmaz:

• Hizmet Sağlayıcılar: Bulut altyapı sağlayıcıları (Vercel Inc., Frankfurt; Supabase Inc., Frankfurt), e-posta gönderim sağlayıcıları, web push bildirim altyapısı, hata izleme servisleri (Sentry) — yalnızca hizmetin sunulması için gerekli kapsamda ve sözleşmesel gizlilik yükümlülükleri çerçevesinde.
• Lojistik İş Ortakları: Yurtiçi Kargo, Aras Kargo, MNG Kargo, PTT Kargo, Sürat Kargo gibi kargo firmaları — yalnızca teslimat amaçlı.
• Finansal Hizmet Sağlayıcılar: Bankalar, mali müşavir ve muhasebe sistemleri — yalnızca tahsilat ve faturalama amaçlı.
• Yasal Merciler: Mahkeme, savcılık, vergi müfettişliği gibi yetkili kamu kurumları — yalnızca yasal zorunluluk halinde.

Verileriniz hiçbir koşulda pazarlama veya reklam amacıyla satılmaz, kiralanmaz veya devredilmez.

6. Veri Saklama Süreleri

• Mali ve ticari belgeler (fatura, sipariş, ödeme, teklif): 213 sayılı Vergi Usul Kanunu ve 6102 sayılı Türk Ticaret Kanunu gereği 10 yıl.
• Üyelik ve iletişim verileri: Hesap aktif olduğu sürece ve hesabın silinmesinden sonra 2 yıl (uyuşmazlık ve denetim ihtiyaçları için).
• Destek iletişim kayıtları: Talep kapanışından itibaren 3 yıl.
• Teknik denetim kayıtları: 1 yıl.
• Pazarlama izinleri: İptal edildiği anda derhal silinir.

Saklama süresi dolan veriler, otomatik temizlik mekanizmalarıyla anonimleştirilir veya silinir.

7. Veri Güvenliği

Vidento, kişisel verilerin güvenliği için aşağıdaki teknik ve idari tedbirleri uygular:

• TLS 1.3 ile uçtan uca şifreleme; veri tabanında AES-256 standardında şifreleme
• Rol bazlı erişim denetimi ve veri tabanı seviyesinde Row Level Security
• Yönetici hesapları için iki adımlı kimlik doğrulama (TOTP) zorunluluğu
• Mali işlemler için atomik işlem yönetimi, optimistic kilitleme ve denetim kayıtları
• Düzenli güvenlik testleri, izleme ve anomali tespiti
• Personel için gizlilik sözleşmeleri ve KVKK farkındalık eğitimleri

8. Yurt Dışına Aktarım

Platformun bulut altyapısı Avrupa Birliği üyesi Almanya'da (Frankfurt) konumlandırılmıştır. Avrupa Ekonomik Alanı'nda yer alan bu sağlayıcılar, GDPR ve Türkiye'nin ikincil mevzuat hükümlerine uygun olarak veri işleme sözleşmeleri (DPA) çerçevesinde hizmet sunmaktadır.

9. Haklarınız

KVKK m.11 kapsamında sahip olduğunuz hakların detayı ve başvuru yöntemi, KVKK Aydınlatma Metni'nde açıklanmıştır.

10. Güncellemeler

İşbu Politika, mevzuat değişiklikleri veya hizmet kapsamındaki güncellemeler doğrultusunda yenilenebilir. Güncel sürüme her zaman Platform üzerinden erişebilirsiniz; önemli değişikliklerde e-posta veya panel bildirimi yapılır.

11. İletişim

Gizliliğe ilişkin tüm sorularınızı info@vidento.com.tr adresine iletebilirsiniz.