1. Kapsam
Veri sorumlusu: Pozcu Algül Kuyumculuk PAK Sarrafiye, Pozcu Algül Kuyumculuk markasıdır; ayrı bir tüzel kişilik değildir. Firma sahibi ve veri sorumlusu adına iletişim/yönetim yetkilisi: İsmail Kartal Adres: Güvenevler mah.Gazi Mustafa Kemal Bulvarı Akbayrak No:350/C, 33110 Yenişehir/Mersin Telefon: +90 533 967 47 75 E-posta: [email protected]
Bu politika fiyat takip, altın hesaplama ve yönetim panelinin gizlilik uygulamalarını açıklar. Site üzerinde ziyaretçi üyeliği, ödeme, sepet veya bülten kaydı bulunmaz.
2. Teknik bilgiler
HTTP iletişimi sırasında IP, tarih/saat, HTTP metodu, route/path, yanıt durumu, user-agent ve altyapının request ID bilgisi teknik olarak işlenebilir. Bu alanların tamamının uygulama veritabanında saklandığı anlamına gelmez. Teknik erişim ve altyapı kayıtları; sistem güvenliği, yetkisiz erişimin önlenmesi, hata ve performans incelemesi, olay araştırması ve hukuki yükümlülükler amaçlarıyla sınırlı işlenebilir. Yalnızca yetkili erişime açık tutulur; gerekli süre veya yasal süre sona erince silinir, yok edilir ya da anonim hale getirilir.
3. İletişim verileri
Telefon veya e-posta ile bize ilettiğiniz bilgiler talebinizi karşılamak ve ilgili ilişkiyi yürütmek için kullanılır. Site, mesajlarınızı kendi formuyla toplamaz veya otomatik kopyalamaz. E-posta bağlantısı cihazınızın e-posta uygulamasını açar; uygulamada otomatik e-posta gönderim servisi yoktur.
4. Yönetici ve güvenlik kayıtları
Yönetici kullanıcı adı, e-posta, ad, yetki, aktiflik durumu ve bcrypt parola özeti veritabanında saklanır. Başarılı/başarısız giriş olayları ile fiyat, katsayı, manuel fiyat, kullanıcı ve içerik değişiklikleri audit kayıtlarına alınır. Hız sınırlama kayıtları IP ve hesap bilgisinin özetini içerir. Parola, authentication token, cookie değeri, Authorization başlığı ve hassas form gövdeleri loglanmaz. Kimlik doğrulama bilgileri localStorage veya sessionStorage'a yazılmaz.
5. Kullanım amaçları
Veriler hizmeti sunmak, talepleri karşılamak, yetkileri uygulamak, güvenlik ve hizmet sürekliliğini sağlamak, hata/kötüye kullanımı incelemek ve hukuki hakları korumak için gerekli ölçüde işlenir. Amaç dışı ve sınırsız kullanım hakkı söz konusu değildir. Yeni bir amaçta gerekli bilgilendirme ve gerekiyorsa ayrı açık rıza süreci uygulanır.
6. Güvenlik önlemleri
HTTPS, HttpOnly/Secure/SameSite oturum çerezi, 8 saatlik oturum sonu, logout ve kullanıcı kapatıldığında oturum iptali, giriş hız sınırlaması, Origin kontrolü, rol kontrolü, parametreli SQL ve sunucu doğrulaması kullanılır. Şifreler bcrypt work factor 12 ile özetlenir. Hiçbir teknik önlem mutlak güvenlik garantisi değildir.
7. Hesaplayıcı ve ölçüm
Miktar ve tutarlar yalnızca açık sayfanın belleğinde hesaplanır. Harici analytics, reklam veya izleme pikseli yoktur. Sayfa içi etkinlikler yalnızca sabit olay adını taşır; tutar, kimlik ve iletişim bilgisi içermez, dış servise gönderilmez.
8. Harici bağlantılar
WhatsApp veya Google Maps bağlantılarını seçerseniz ilgili üçüncü taraf platforma yönlendirilirsiniz. Bu aşamadan sonra ilgili sağlayıcının gizlilik ve veri işleme koşulları uygulanabilir. Bu hizmetler işletmenin doğrudan veri tabanı değildir. Harita iframe'i yüklenmez.
9. Hizmet sağlayıcıları
Barındırma OpenAI Sites üzerinden Cloudflare Workers; kalıcı veritabanı ve site fiyat önbelleği Cloudflare D1 kullanır. Merkezi fiyat toplayıcı, yalnızca kamuya açık piyasa verilerini saklayan Cloudflare Durable Objects üzerinde çalışır. Ayrı Redis, otomatik e-posta, analytics veya hata izleme entegrasyonu yoktur. Alan adı ve platform erişim katmanı Sites tarafından yönetilir; ayrı bir DNS sağlayıcısı uygulama ayarlarında tanımlı değildir. Alıcı grupları gerektiği ölçüde teknik altyapı, veritabanı, bilgi güvenliği ve sizin seçtiğiniz iletişim hizmetleridir.
10. Yurt dışı aktarım
Site OpenAI Sites üzerinde Cloudflare Workers ve D1 altyapısını kullanır. Bu uluslararası altyapıda Türkiye ile sınırlı veri yerleşimi tanımlanmamıştır; teknik erişim bilgileri ve yönetici verileri yurt dışındaki altyapıda işlenebilir. Bu nedenle yurt dışına aktarım olmadığı yönünde bir taahhüt verilmez. Somut veri merkezi konumu uygulama tarafından belirlenmez.
Yurt dışı aktarımlar, 6698 sayılı Kanunun 9. maddesi ve ilgili ikincil mevzuattaki uygulanabilir aktarım şartları ve uygun güvencelere tabidir. Belirli bir standart sözleşmenin imzalandığı veya belirli bir aktarım mekanizmasının uygulandığı bu metinle ileri sürülmez. Aktarımın hukuki dayanağı ve güvenceleri hakkında bilgi talebi, aşağıdaki başvuru kanallarından veri sorumlusuna iletilebilir.
11. Saklama ve imha
Fiyat, katsayı, manuel fiyat, kullanıcı ve içerik değişikliklerine ilişkin audit kayıtları; sistem güvenliği, değişiklik geçmişi, uyuşmazlıkların çözümü ve hukuki hakların korunması için gerekli olduğu süre boyunca saklanır.
Başarılı ve başarısız giriş kayıtları; brute-force saldırılarının, yetkisiz erişimin ve güvenlik olaylarının tespiti ve incelenmesi için gerekli olduğu süre boyunca saklanır.
Altyapı ve erişim kayıtları; teknik güvenlik, hata incelemesi, kötüye kullanım tespiti ve hizmet sürekliliği için gerekli olduğu süre boyunca saklanır.
İletişim verileri; talebin sonuçlandırılması, devam eden hizmet veya hukuki ilişkinin yürütülmesi ve ilgili hukuki taleplerin ileri sürülebileceği süre boyunca gerekli olduğu ölçüde saklanır.
Saklama amacı ortadan kalktığında ve başka bir hukuki saklama zorunluluğu bulunmadığında veriler silinir, yok edilir veya anonim hale getirilir. Yetkili yönetim, gerekliliği ve hukuki yükümlülükleri değerlendirerek imha işlemlerini yürütür. Bu kriterler tüm kayıtlara aynı sayısal süreyi uygulayan otomatik bir silme kuralı değildir.
12. Haklar ve iletişim
Kanunun 11. maddesi çerçevesinde verilerinizin işlenip işlenmediğini öğrenebilir; işlenmişse bilgi isteyebilir; amaç ve amaca uygun kullanım ile yurt içi/yurt dışı alıcıları öğrenebilir; eksik veya yanlış verilerin düzeltilmesini, şartları oluştuğunda silinmesini ya da yok edilmesini ve bu işlemlerin alıcılara bildirilmesini talep edebilirsiniz. Yalnızca otomatik analizle aleyhinize çıkan sonuçlara itiraz edebilir ve hukuka aykırı işlemeden doğan zararın giderilmesini isteyebilirsiniz.
Başvuru usulü ve en geç 30 günlük yanıt süresi KVKK sayfasında açıklanmıştır. Genel iletişim: [email protected], +90 533 967 47 75. Yazılı başvuru: Pozcu Algül Kuyumculuk, Güvenevler mah.Gazi Mustafa Kemal Bulvarı Akbayrak No:350/C, 33110 Yenişehir/Mersin.