Gizlilik Politikası

Kapsam

Bu politika; site ziyareti, iletişim formları, teklif talepleri, paket siparişleri, demo talepleri ve müşteri ilişkileri kapsamında işlenen kişisel verilere uygulanır. YTM Bilişim ürünleri ve bağlı alan adları bu politikanın kapsamında değerlendirilir.

İşleyebileceğimiz kişisel veriler

• Kimlik ve iletişim bilgileri (ad soyad, e-posta, telefon, firma/unvan)
• Teklif, demo ve paket sipariş bilgileri (mesaj, tercih, kapsam notları)
• Hesap veya admin panel erişimi varsa kullanıcı adı ve erişim kayıtları
• Sipariş, ödeme, fatura ve referans kodları; tutar bilgisi (KDV ayrımı ödeme ekranında)
• Ödeme yöntemi tercihi (banka havalesi/EFT, ödeme kuruluşu vb.)
• Teknik log verileri (IP, tarayıcı, oturum güvenliği — sınırlı)
• Çerez ve localStorage verileri (sepet, tema tercihi — kart bilgisi içermez)

Kişisel verileri işleme amaçları

• Hizmet, paket ve proje taleplerinin değerlendirilmesi
• Sipariş, ödeme bilgilendirmesi, fatura ve müşteri ilişkileri
• Demo ve dijital hizmet sunumları
• Güvenlik, dolandırıcılık önleme ve sistem iyileştirmesi
• Yasal yükümlülüklerin yerine getirilmesi

Toplama yöntemleri

Veriler; web formları, e-posta, telefon, WhatsApp, sözleşme/teklif süreçleri, ödeme bilgilendirme akışları ve teknik loglar aracılığıyla otomatik veya otomatik olmayan yollarla toplanabilir.

Hukuki sebepler

KVKK m.5/2 kapsamında sözleşmenin kurulması veya ifası, hukuki yükümlülük, meşru menfaat ve açık rıza hallerinde işleme yapılabilir.

Kişisel verilerin aktarılması

Gerekli ve sınırlı ölçüde aktarım yapılabilecek taraflar:

• Barındırma ve altyapı sağlayıcıları
• E-posta ve bildirim servisleri
• iyzico veya yetkili ödeme kuruluşu ödeme ortamı
• Banka / EFT süreçleri
• Destek, entegrasyon ve teknik hizmet sağlayıcıları
• Yetkili kamu kurum ve kuruluşları (yasal zorunluluk halinde)

Ödeme ve işlem güvenliği

Kart bilgileri YTM Bilişim sunucularında saklanmaz ve işlenmez. Kart bilgileri yalnızca yetkili ödeme kuruluşu veya banka ödeme ortamında işlenir.

Ödemeler iyzico veya yetkili ödeme kuruluşu ödeme ortamı üzerinden yürütülür. Test veya canlı ödeme ortamı durumuna göre işlem akışı değişebilir. Canlı tahsilat yalnız ödeme sağlayıcı onayı ve aktif entegrasyon sonrası yapılır.

Banka havalesi/EFT durumunda müşteri dekontu e-posta veya WhatsApp ile paylaşabilir; bu süreç manuel doğrulama ile yürütülür. API anahtarları istemci tarafına aktarılmaz.

Çerezler ve localStorage

Site; oturum işlevselliği, demo sepeti (ytm-ecommerce-demo-cart), paket sepeti (ytm_quote_cart_v1) ve admin demo tema ayarları için tarayıcı depolama kullanabilir. Bu veriler ödeme kartı bilgisi içermez.

Saklama süresi

Veriler işleme amacının gerektirdiği süre ve zamanaşımı süreleri dikkate alınarak saklanır; süre sonunda silinir, yok edilir veya anonimleştirilir.

Veri güvenliği

Erişim kontrolü, HTTPS (canlı ortamda), gizli anahtarların yalnızca sunucu ortamında tutulması ve minimum veri ilkesi uygulanır.

KVKK kapsamındaki haklar

KVKK m.11 kapsamındaki haklarınız için KVKK Aydınlatma Metni’ne bakınız.

Başvuru ve iletişim

Güncellemeler

Bu politika güncellenebilir. Güncel metin yayımlandığı tarihten itibaren geçerlidir.