Gizlilik Politikası ve KVKK Aydınlatma Metni

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla Baran Kabçak (Ghizly) tarafından hazırlanmıştır.

Veri sorumlusu: Baran Kabçak (Ghizly)
Adres: Maslak Mah. Dereboyu 2 Sk. No:4 Giz 2000 Plaza Kat: 12 İç Kapı No: 45 Sarıyer / İstanbul
E-posta: destek@boostly.com
İnternet sitesi: boostly.com

Sitemizi kullanarak bu metinde açıklanan veri işleme faaliyetleri hakkında bilgilendirilmiş sayılırsınız.

Hizmetlerimizi sunabilmek için aşağıdaki verileri işliyoruz:

• Kimlik ve iletişim verileri: ad soyad (isteğe bağlı), e-posta adresi, varsa telefon numarası.
• Müşteri işlem verileri: sipariş kayıtları, sipariş tutarları, sipariş durumu, destek talepleri ve yazışmaları.
• İşlem güvenliği verileri: IP adresi, tarayıcı bilgisi (user-agent), oturum kayıtları, giriş tarihleri.
• Hizmet hedef bilgisi: siparişinizde belirttiğiniz sosyal medya kullanıcı adı veya gönderi bağlantısı.

Toplamadığımız veriler: Sosyal medya hesap şifrenizi hiçbir aşamada istemiyor ve saklamıyoruz. Kredi kartı bilgileriniz sitemize hiç ulaşmaz; ödeme sayfası tamamen lisanslı ödeme kuruluşunun altyapısında çalışır.

Verileriniz aşağıdaki amaçlarla ve KVKK md. 5'te sayılan hukuki sebeplere dayanarak işlenir:

• Siparişin oluşturulması ve teslim edilmesi — sözleşmenin kurulması ve ifası için gerekli olması (md. 5/2-c).
• Ödeme işlemlerinin yürütülmesi — sözleşmenin ifası ve kanuni yükümlülük (md. 5/2-c, 5/2-a).
• Fatura düzenlenmesi ve mali kayıtların tutulması — kanuni yükümlülük (md. 5/2-a).
• Destek taleplerinin yanıtlanması — meşru menfaat (md. 5/2-f).
• Dolandırıcılık ve kötüye kullanımın önlenmesi, sistem güvenliği — meşru menfaat (md. 5/2-f).
• Hesap oluşturma ve oturum yönetimi — sözleşmenin ifası (md. 5/2-c).

Pazarlama amaçlı e-posta göndermemiz için ayrıca açık rızanız gerekir; rıza vermeseniz de hizmetlerimizden yararlanabilirsiniz.

Kişisel verileriniz, hizmetin sunulabilmesi için sınırlı ölçüde şu taraflara aktarılır:

• Ödeme kuruluşları: ödeme işleminin gerçekleştirilmesi için (yalnızca sipariş numarası, tutar ve e-posta).
• Hizmet tedarikçileri: siparişinizin teslim edilebilmesi için yalnızca hedef kullanıcı adı/bağlantı ve adet bilgisi aktarılır. E-posta adresiniz, adınız veya ödeme bilgileriniz tedarikçilere aktarılmaz.
• Barındırma ve altyapı sağlayıcıları: verilerin saklanması amacıyla.
• Yetkili kamu kurum ve kuruluşları: kanuni bir talep olması hâlinde.

Bazı altyapı sağlayıcılarımızın sunucuları yurt dışında bulunabilir. Bu durumda aktarım, KVKK md. 9 kapsamında yapılır.

Kişisel verilerinizi hiçbir koşulda üçüncü kişilere satmıyoruz veya pazarlama amacıyla paylaşmıyoruz.

Verilerinizi, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı süreleri kadar saklarız:

• Sipariş ve fatura kayıtları: Vergi Usul Kanunu ve Türk Ticaret Kanunu uyarınca 10 yıl.
• Hesap bilgileri: hesabınız aktif olduğu sürece; hesap silme talebinizden sonra yasal saklama yükümlülüğü bulunmayan veriler silinir.
• Oturum ve güvenlik kayıtları: en fazla 2 yıl.
• Destek yazışmaları: talebin kapanmasından itibaren 3 yıl.

Süre sonunda verileriniz silinir, yok edilir veya anonim hâle getirilir.

KVKK md. 11 uyarınca şu haklara sahipsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• Silinmesini veya yok edilmesini isteme,
• Düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Taleplerinizi destek@boostly.com adresine iletebilirsiniz. Başvurunuz en geç 30 gün içinde sonuçlandırılır.

Sitemizde yalnızca hizmetin çalışması için zorunlu çerezler kullanılır:

• Oturum çerezi: giriş yaptığınızda hesabınızı tanımak için. Tarayıcıyı kapattığınızda veya çıkış yaptığınızda geçersiz olur.
• Sepet verisi: tarayıcınızın yerel depolamasında tutulur, sunucumuza gönderilmez.

Reklam veya profilleme amaçlı üçüncü taraf takip çerezi kullanmıyoruz. Zorunlu çerezleri tarayıcı ayarlarından engellerseniz giriş yapma ve sipariş verme gibi işlevler çalışmaz.

Verilerinizi korumak için aldığımız teknik tedbirler:

• Tüm trafik SSL/TLS ile şifrelenir.
• Parolalar geri döndürülemez şekilde (bcrypt) özetlenerek saklanır; düz metin parola veritabanımızda bulunmaz.
• Oturum jetonları veritabanında yalnızca özet (hash) hâlinde tutulur.
• Ödeme ve tedarikçi API anahtarları AES-256 ile şifrelenerek saklanır.
• Yönetim paneline erişim yetkilendirme ile sınırlıdır ve işlemler kayıt altına alınır.

Buna rağmen internet üzerinden yapılan hiçbir aktarımın %100 güvenli olmadığını hatırlatırız.

Bu politikada değişiklik yapma hakkımız saklıdır. Güncel metin her zaman bu sayfada yayınlanır. Önemli değişikliklerde kayıtlı kullanıcılarımızı e-posta ile bilgilendiririz.