Kapsam ve sorumlu şirket
Bu politika, Hodox Bilişim ve Yazılım Hizmetleri Limited Şirketi tarafından işletilen Webfly mağazası, müşteri hesabı ve lisans/güncelleme hizmetlerindeki gizlilik uygulamalarını açıklar. İletişim adresi info@webfly.com, telefon 0537 664 41 03, posta adresi Kavaklı, Ayazma Plus, Marmara Cd., 34520 Beylikdüzü / İstanbul’dur. Vergi dairesi/numarası Beylikdüzü / 4631431784; MERSİS 0463143178400001’dir.
Kişisel veri işleme amaçları, hukuki sebepler ve haklarınız KVKK Aydınlatma Metni’nde ayrıca açıklanır. Bu politikayı görüntülemek, pazarlama veya yurt dışı aktarım için açık rıza vermek anlamına gelmez.
Hangi bilgiler kullanılır?
Ziyaret sırasında IP adresi, istek zamanı, tarayıcı/cihaz bilgileri, erişilen adresler ve güvenlik kayıtları oluşabilir. Hesap veya sipariş işlevlerini kullandığınızda ad soyad/unvan, e-posta, fatura/iletişim bilgileri, ilgili kimlik/vergi bilgileri, sipariş, ödeme sonucu ve kabul edilen sözleşme sürümleri işlenir. Talep gönderdiğinizde yazışmanın içeriği ve çözüm kayıtları da oluşur.
Lisans hizmeti; lisanslı alan adı, kurulum kimliği ve açık anahtarı, kullanılan yazılım/tema/PHP/veritabanı sürümleri, kurulum profili, bağlantı IP’si ve işlem zamanlarını kullanır. Bu teknik rapor müşteri sitesinin içeriklerini veya son kullanıcı veritabanını içermez. Destek için ayrıca dosya gönderilmesi farklı bir işlemdir; gereksiz kişisel veri, şifre veya tam veritabanı göndermemenizi isteriz.
Hesap ve ödeme güvenliği
Hesap şifreleri geri okunabilir düz metin olarak tutulmaz. HTTPS, erişim yetkileri, oturum koruması ve sunulan iki adımlı doğrulama seçenekleri hesabı korumaya yardımcı olur. Fatura kimlik numarası gibi belirli alanlar şifreli saklanır. Hiçbir teknik tedbir mutlak güvenlik garantisi değildir.
Kartla ödeme seçeneği açıldığında kart bilgileri ödeme kuruluşunun güvenli ekranında girilir. Webfly tam kart numarası veya CVV’yi kendi ödeme formunda toplamaz ve saklamaz; siparişle ödeme sonucu, işlem kimliği, tutar ve iade durumu ilişkilendirilir. Havale dekontu, fatura ve lisans teslim kayıtlarına erişim ilgili hesap ve yetkili personelle sınırlandırılır.
Paylaşım ve barındırma
Veriler, hizmetin gerektirdiği ölçüde barındırma/altyapı sağlayıcısı, seçilen ödeme yönteminin bankası veya ödeme kuruluşu, faturalama-muhasebe hizmetini yürüten yetkililer ve kanunen yetkili mercilerle ilgili amaç için paylaşılabilir. Kart seçeneği kullanıma açılır ve seçilirse ödeme akışındaki sağlayıcı PayTR’dir. Kişisel bilgiler reklam listesi olarak satılmaz.
Webfly uygulaması, Almanya’daki Hetzner veri merkezi altyapısında bulunan, Hodox’un kullanımındaki ve yönetimindeki fiziksel sunucularda çalışır. Veri merkezi ve barındırma altyapısı sağlayıcısı Hetzner Online GmbH’dır. Bu nedenle ziyaret kayıtları ve altyapıda tutulan uygulama verileri yurt dışında işlenir. Bu sürümün yayımlandığı tarihte Hodox ile Hetzner arasında KVKK kapsamındaki yurt dışı aktarım standart sözleşmesi veya başka bir aktarım güvencesi henüz düzenlenmemiştir. Bu politika söz konusu gerekliliği karşılayan bir aktarım izni değildir. Aktarımın hukuki şartlarının ayrıca sağlanması gerekir; mevcut duruma ilişkin açıklama ve başvuru yolları KVKK Aydınlatma Metni’nde yer alır.
Saklama ve başvurular
Hesap ve lisans verileri, ilişkiyi yürütmek için gerekli olduğu sürece; sipariş, fatura, onay ve uyuşmazlık kayıtları ise ilgili kanuni saklama/ispat süreleri boyunca saklanır. Bütün veri türleri için sınırsız tek bir saklama süresi uygulanmaz. İşleme şartları ortadan kalktığında veriler mevzuata uygun olarak silinir, yok edilir veya anonim hâle getirilir; kanunen tutulması gereken kayıtlar için erişim sınırlandırılır. Hesap kapatma talebi, faturaların derhâl silineceği anlamına gelmez.
Kendi verilerinize ilişkin bilgi, düzeltme ve diğer KVKK taleplerini aydınlatma metnindeki yöntemlerle iletebilirsiniz. Hesabınızla ilgili işlemde kimliğinizi doğrulamak için gerekli ve ölçülü bilgiler istenebilir.
Çerezler ve değişiklikler
Oturum ve işlem güvenliği için gerekli çerezler ile seçtiğiniz açık/koyu görünüm tercihini hatırlayan tarayıcı depolaması kullanılır. Bu sürümde Webfly sayfalarında reklam veya ziyaretçi analitiği izleyicisi bulunmaz. Adlar, süreler ve yönetim yöntemleri Çerez Politikası’nda açıklanır.
Yeni bir veri işleme amacı veya farklı bir uygulama devreye alınırsa ilgili açıklamalar güncellenir; gerektiğinde ayrıca bilgilendirme ve hukuken geçerli izin süreci yürütülür. Sitede bir metnin güncellenmesi geçmiş işlemler için kendiliğinden açık rıza oluşturmaz.
Kartla ödeme — PayTR
Kartla ödeme mağazada kullanıma açılmışsa ödeme ekranında PayTR kullanılır. Ödeme işlemi için gerekli ad soyad, e-posta, telefon, adres, IP adresi, sipariş referansı, sepet ve tutar bilgileri PayTR ile paylaşılır. Kart bilgileri PayTR’nin güvenli ekranında girilir; Webfly tam kart numarası ve CVV saklamaz. Webfly ödeme sonucu, işlem referansı, ana tutar, tahsil edilen toplam, taksit sayısı, kartın son dört hanesi ve iade kayıtlarını işlem takibi için tutar. Önceden başka ödeme sağlayıcısıyla yapılmış işlemlerin kayıtları ve iadeleri ilgili sağlayıcı üzerinden yönetilmeye devam eder.