Gizlilik Politikası

Tertemiz.co gizlilik politikası; kişisel verilerin toplanması, kullanılması, saklanması ve korunmasına ilişkin ilkeleri açıklar.

Bu politika, Platformu kullandığınızda hangi bilgileri topladığımızı, bu bilgileri nasıl kullandığımızı ve nasıl koruduğumuzu açıklar.

Aşağıdaki bilgi kategorileri toplanabilir:

• Hesap bilgileri: ad, telefon, e-posta ve teslimat adresi.
• Sipariş bilgileri: seçtiğiniz hizmet, işletme, tutar ve teslim zamanı.
• Kullanım bilgileri: analitik onayınız varsa görüntülenen sayfalar, ziyaret oturumu ve hizmet akışındaki etkileşimler. Oturum açtıysanız bu olaylar hesap kaydıyla ilişkilendirilebilir.
• Cihaz bilgileri: tarayıcı türü, işletim sistemi ve IP adresi.
• Destek/delil bilgileri: talep, şikâyet ve yalnız hizmetle ilgili gerekli fotoğraf/ekler. Konum izni verilirse hizmet bölgesi tespiti; izin verilmezse bölge elle seçilebilir.

Veriler minimum gerekli prensibi ile işlenir.

Bilgileriniz; siparişinizi ilgili işletmeye iletmek, lojistik planlaması yapmak, destek taleplerinizi çözmek ve platformu iyileştirmek için kullanılır.

Bilgileriniz üçüncü taraflara pazarlama amacıyla satılmaz.

Hesap açma, giriş, kayıtlı adresler ve hizmet talebi: ad-soyad, e-posta veya telefon, parola özeti, adres ve sipariş verileri; sözleşmenin kurulması/ifası (KVKK m.5/2-c). Parola açık metin olarak saklanmaz.

Alışveriş ödülleri ve cüzdan: hesaba bağlı uygun sipariş sayısı, tutarı, ödeme/tamamlanma durumu, kazanım ve kullanım kayıtları; açıklanan kampanyanın yürütülmesi ve sözleşmenin ifası (m.5/2-c). İptal ve iadeler kazanımı yeniden hesaplatabilir. İndirim programına katılım, pazarlama iletisi veya analitik izni anlamına gelmez.

Destek, hasar ve uyuşmazlık incelemesi: talep içeriği, ilgili sipariş, gerekli yazışma ve hizmet delilleri; sözleşmenin ifası ve bir hakkın tesisi, kullanılması veya korunması (m.5/2-c ve e). Kanuni kayıt ve yetkili makam yükümlülüğü varsa ilgili hüküm ayrıca uygulanır (m.5/2-a ve ç).

Hesap ve işlem güvenliği: IP, oturum, doğrulama denemeleri ve işlem kayıtları; temel haklarınıza zarar vermemek kaydıyla güvenli hizmetin sağlanması yönündeki meşru menfaat (m.5/2-f). Hukuki işlem ve onay delilleri ayrıca hakların korunması için tutulabilir (m.5/2-e).

İsteğe bağlı kullanım analitiği: görüntülenen sayfa, ziyaret kimliği ve hizmet akışı olayları; ayrı ve geri alınabilir açık rıza (m.5/1). Hesaba bağlı ölçüm yapılabilmesi de bu tercihin kapsamındadır. Pazarlama iletileri için ayrı kanal ve ileti izni gerekir; analitik izni bu izin değildir.

Barındırma, dosya saklama, bildirim ve destek için ilgili teknik hizmet sağlayıcıları kullanılır. Verimor SMS doğrulaması yalnız abonelik ve gönderici onayları tamamlandıktan sonra açılır; maskeleme/santral hizmeti kullanılmaz. Aktif olmayan ödeme veya reklam entegrasyonları için veri gönderilmez.

Sağlayıcıların kendi politikaları, Platformun veri sorumlusu olarak yükümlülüklerini ortadan kaldırmaz. Sağlayıcıların işleme amaçları, erişimleri, alt işleyenleri ve silme süreçleri ayrıca değerlendirilir.

Çerez kullanımı ayrı Çerez Politikası metninde açıklanır.

Zorunlu çerezler hizmetin çalışması için gereklidir.

Siteye bağlantıda HTTPS kullanılır; hesap, rol ve sipariş sahipliği üzerinden erişim sınırlandırılır. Uygulama tanılama kayıtlarına parola, doğrulama kodu ve erişim anahtarı yazılmasını engelleyen filtreler uygulanır. Güvenlik ve yasal onay kayıtları, amaç için gerekli işlem bilgilerini içerebilir; tüm kayıtların anonim olduğu veya her depolama katmanının şifreli olduğu ileri sürülmez.

Kişisel verilerin hukuka aykırı olarak başkalarınca elde edildiği bir ihlal öğrenildiğinde, gecikmeksizin ve en geç 72 saat içinde Kurula bildirim yapılır. Etkilenen kişiler belirlendikten sonra makul olan en kısa sürede uygun kanalla bilgilendirilir. Bildirim için gerekli bilgiler aşamalı tamamlanabilir; gecikme varsa nedeni açıklanır.

Bu sürümde gerçek kartla ödeme entegrasyonu açık değildir; Platform kart numarası veya güvenlik kodu istemez ve saklamaz. Ödeme hizmeti açılmadan önce sağlayıcı ve veri akışı ayrıca açıklanacaktır.

Ödeme altyapısı henüz kesinleşmemiş süreçlerde tahsilat modeli ayrıca bildirilir.

Verilerinize erişmek, düzeltmek veya silinmesini talep etmek için destek@tertemiz.co adresine yazabilirsiniz.

Ayrıntılı veri kategorileri, saklama ve hesap kapatma açıklamaları KVKK Aydınlatma Metnindedir.

Başvurunuzu Büşra Yalınalp adına Marulcu Mah. 194. Sk. No:2A Merkez / AFYONKARAHİSAR adresine yazılı olarak veya busra.yalinalp@hs09.kep.tr KEP adresine iletebilirsiniz. Daha önce Platforma bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden destek@tertemiz.co adresine başvurabilirsiniz. Güvenli elektronik imza ve mobil imza gibi mevzuatta kabul edilen yöntemler de kullanılabilir.

Talebinizi ve size güvenli biçimde ulaşılabilecek iletişim bilgilerinizi belirtin. Başvurunun size ait olduğunun doğrulanması için yalnız gerekli bilgiler, uygun güvenli kanaldan istenebilir. Parolanızı veya doğrulama kodunuzu göndermeyin. Başvuru, niteliğine göre en kısa sürede ve en geç 30 gün içinde gerekçeli olarak yanıtlanır; başka kurumlara başvuru hakkınız saklıdır.

Başvuruda ilgili Tebliğde öngörülen ad-soyad, kimliği ve başvuru yetkisini belirlemek için gereken bilgiler, tebligat/iletişim adresi ve talep konusu yer almalıdır; yazılı başvuru imzalanır. Başvurular kural olarak ücretsizdir; ayrıca maliyet doğması halinde yalnız Kurulun belirlediği tarife uygulanabilir. Nihai yanıt yazılı olarak veya elektronik ortamda iletilir; telefon görüşmesi tek başına nihai yanıt değildir.

Başvurunun reddi, cevabın yetersiz olması veya süresinde yanıt verilmemesi halinde, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her durumda başvuru tarihinden itibaren 60 gün içinde Kurula şikâyet hakkınız vardır. Kurula şikâyetten önce veri sorumlusuna başvuru şartı uygulanır; diğer kanuni başvuru yolları saklıdır.

Aktif siparişle sınırlı normal telefon iletişiminde tarafların numaraları görülebilir. Platform ses kaydı almaz; telefon operatörünün tarifesi uygulanır. WhatsApp bağlantısı isteğe bağlı olarak harici hizmete yönlendirir. Ayrıntılar KVKK Aydınlatma Metninin 9. ve 10. bölümlerindedir.

Mevcut deneme ortamının uygulama ve veritabanı Hetzner altyapısında Nürnberg/Almanya’da barındırılır. Hesap, iletişim, adres, sipariş, destek ve işlem güvenliği kayıtları bu ortamda işlenir.

Hesap doğrulama, şifre sıfırlama ve destek e-postalarında Zoho Mail’in Avrupa bölgesi kullanılır. Alıcı adresi, ileti içeriği ve gönderim kayıtları Zoho tarafından işlenir. Zoho Avrupa veri merkezlerini Hollanda ve İrlanda olarak açıklamakla birlikte, hizmetin destek ve alt işleyen faaliyetleri başka ülkelerden erişim içerebilir; yalnız Avrupa’da işleme taahhüdü verilmez. Alıcının kendi e-posta sağlayıcısı da iletiyi işler.

Veritabanı ve dosyaların kurtarma kopyaları, sunucuda şifrelenerek Backblaze B2’nin Avrupa bölgesinde (Amsterdam/Hollanda) saklanır. Yedek, kaynak kayıtlardaki kişisel verileri de kapsar. Şifreleme verileri anonim hale getirmez. Eski yedekleme hattında Cloudflare R2 de bulunur; bu hattın depolama ülkesi ve alt işleyen kapsamı ayrıca doğrulanmalıdır. R2 için yalnız Avrupa’da saklama güvencesi verildiği ileri sürülmez.

Yedekleme ve kesinti takibinde Healthchecks.io kullanılır. Hizmet, ana barındırmasını Almanya’da açıkladığından sunucu IP’si, kontrol adı, çalışma zamanı ve başarı/hata durumu bu hizmette işlenir. Bildirim için işletme yetkilisinin e-posta adresi kullanılır. İzleme bildirimlerine müşteri veritabanı, sipariş içeriği, parola veya erişim anahtarı eklenmez. Sağlayıcının e-posta ve yedekleme alt işleyenleri ayrıca veri işleyebilir.

Sipariş ve uyuşmazlık dosyaları özel erişimli nesne depolamasında tutulabilir. Mevcut deneme ortamında S3 uyumlu dosya saklama kullanılır; bu ifade sağlayıcının Amazon olduğu veya depolamanın Türkiye’de bulunduğu anlamına gelmez. Dosya sağlayıcısı, saklama ülkesi ve erişim kapsamı üretim ortamı için ayrıca doğrulanır. Fotoğraf ve eklerde yalnız hizmetin veya uyuşmazlığın gerektirdiği bilgiler bulunmalıdır.

Konumumu kullan özelliği etkin olduğunda ve tarayıcı konumuna izin verdiğinizde, tek seferlik koordinatınız hizmet bölgesini bulmak amacıyla sunucudan Google Maps Geocoding hizmetine iletilir. Google'a bu istek için hesap adınız, telefonunuz veya sipariş içeriğiniz gönderilmez; sunucu IP'si ve teknik istek bilgileri işlenebilir. Sürekli konum takibi yapılmaz; uygulamanın konum servisi hata kayıtlarına koordinat veya erişim anahtarı yazılmaz. Bölgeyi elle seçebilirsiniz. Google hesabının sözleşme tarafı, işleme ülkeleri ve uygulanabilir yurt dışı aktarım güvenceleri ayrıca doğrulanır; yalnız Türkiye'de veya Avrupa'da işleme taahhüdü verilmez. Tarayıcı izni tek başına yurt dışı aktarım şartlarının yerine geçmez.

Yurt dışı aktarımı için KVKK m.9 kapsamındaki uygulanabilir aktarım şartları ve gerekli güvenceler ayrıca sağlanmalıdır. Aydınlatma metninin okunması, genel sözleşmenin kabulü, verinin şifrelenmesi veya sağlayıcının GDPR uyumu tek başına bu şartların yerine geçmez. Düzenli bulut hizmetleri, arızi aktarım istisnasına dayandırılmaz. Bu sürüm, sağlayıcılarla gerekli aktarım sözleşmelerinin imzalandığı veya Kuruma bildirildiği yönünde bir beyan değildir.

Hesabımı sil işlemi hesabı kapatır, oturumları ve kullanılmamış hesap doğrulama/şifre sıfırlama bağlantılarını geçersiz kılar; kayıtlı adresleri ve favorileri siler. Devam eden sipariş veya açık uyuşmazlık varsa destek üzerinden başvurabilirsiniz. İşlem, hesap kimlik ve iletişim bilgileri dâhil bütün kayıtların otomatik olarak silindiği anlamına gelmez. Kalan hesap, sipariş, onay, uyuşmazlık, iletişim sağlayıcısı ve yedek kayıtları için silme talebi oluşturulur. Silinen ve hukuki gerekçeyle saklanan veri grupları, saklama gerekçesi ve sonucu en geç 30 gün içinde bildirilir.

Yedekler günlük kullanım için değil, kurtarma amacıyla sınırlı erişimle tutulur. Mevcut planda saatlik veritabanı kopyalarından 24 saatlik, 7 günlük ve 4 haftalık; tam yedeklerden 7 günlük ve 4 haftalık geri dönüş noktaları seçilir. Bunlar her kaydın kesin silinme süresi değildir: en yeni iki kopya ve son doğrulanmış kurtarma kopyasının korunması daha eski kopyaların kalmasına yol açabilir. Silme taleplerinde bu istisnalar, eski yedek hattı ve sağlayıcı kopyaları ayrıca incelenir; geri yükleme öncesinde önceki silme kararları yeniden uygulanmalıdır.

Saklama amacı veya hukuki dayanak sona erdiğinde ilgili kayıtlar silinir, yok edilir veya anonim hale getirilir. Verinin şifrelenmesi ya da hesabın pasifleştirilmesi anonimleştirme değildir. Üçüncü taraflara iletilmiş veriler için gerekli bildirim ve sonuç takibi ayrıca yapılır.

Yeni veri amacı, sağlayıcı veya saklama koşulu devreye alınırken ilgili aydınlatma güncellenir; açık rıza gereken faaliyetlerde yeni kullanım için uygun ayrı onay alınır. Önceki sözleşme ve tercih delilleri kabul edilen metinle birlikte korunur. Sitede gezinmeye devam etmek yeni açık rıza yerine geçmez.