Gizlilik Politikası | Verilerinin Korunması ve Kullanım İlkeleri

Amaç ve Kapsam

İşbu Gizlilik Politikası ("Politika"), Yox Yazılım ve Teknoloji Sanayi ve Ticaret Limited Şirketi ("Yox", "Şirket", "biz") tarafından işletilen Yox hizmetleri kapsamında kişisel verilerin nasıl işlendiğini açıklamak amacıyla hazırlanmıştır.

Politika özellikle aşağıdaki süreçleri kapsar:

• yox.com.tr internet sitesinin ziyaret edilmesi
• kullanıcı hesabı oluşturulması ve yönetilmesi
• ürün ve hizmetlerin görüntülenmesi
• alışveriş sepetinin kullanılması
• sipariş verilmesi ve ödeme süreçleri
• dijital ürün ve kod teslimatı
• fiziksel ürünlerin hazırlanması ve teslim edilmesi
• kişiselleştirilmiş ürün siparişleri
• satıcı, tedarikçi veya hizmet sağlayıcılarla yürütülen gerekli teslimat süreçleri
• müşteri hizmetleri ve destek talepleri
• güvenlik ve dolandırıcılık önleme süreçleri
• çerez, analitik ve kullanıcı deneyimi ölçümü
• kampanya ve ticari ileti yönetimi
• yasal, muhasebesel ve vergisel yükümlülüklerin yerine getirilmesi

Veri Sorumlusu

Yox hizmetleri kapsamında kişisel verilerin işlenme amaçlarını ve araçlarını belirlediğimiz veri işleme faaliyetleri bakımından veri sorumlusu:

• Unvan: Yox Yazılım ve Teknoloji Sanayi ve Ticaret Limited Şirketi
• İnternet Sitesi: https://yox.com.tr
• E-posta: [email protected]
• Adres: Atatürk Mah. Ertuğrul Gazi Sok. Metropol İstanbul Sitesi C1 Blok No:2B İç Kapı No: 376, Ataşehir / İstanbul
• MERSİS No: 0982112014800001
• Vergi No: 9821120148
• KEP Adresi: [email protected]
• Telefon: +90 850 304 29 78

Politika Kimleri Kapsar?

Bu Politika, Yox ile olan ilişkinin niteliğine göre aşağıdaki kişi gruplarının kişisel verilerine uygulanabilir:

• internet sitesi ziyaretçileri
• kayıtlı kullanıcılar ve üyeler
• müşteriler
• sipariş veren kişiler
• siparişin teslim edileceği kişiler
• destek talebi oluşturan kişiler
• iletişim formu kullanan kişiler
• kampanya veya ticari ileti almayı tercih eden kişiler
• satıcı, tedarikçi veya iş ortaklarının yetkili ve çalışanları
• Yox ile hukuki veya ticari ilişki kuran diğer gerçek kişiler

Veri İşleme İlkelerimiz

Kişisel verilerin işlenmesinde KVKK'da düzenlenen genel ilkelere uygun hareket etmeyi esas alırız.

• hukuka ve dürüstlük kurallarına uygun olma
• doğru ve gerektiğinde güncel olma
• belirli, açık ve meşru amaçlar için işlenme
• işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma
• ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme

Yox, bir hizmetin sunulması için gerekenden daha fazla veri toplamamayı ve erişimi iş gereksinimine göre sınırlandırmayı amaçlar.

Hangi Kişisel Verileri İşleyebiliriz?

Kişisel Verileri Nasıl Topluyoruz?

Kişisel veriler, Yox ile kurduğunuz ilişkinin niteliğine göre tamamen veya kısmen otomatik yöntemlerle ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle elde edilebilir.

Doğrudan Sizden

• üyelik ve hesap formları
• sipariş ve checkout alanları
• adres ve fatura formları
• kişiselleştirme alanları
• iletişim ve destek formları
• e-posta ve diğer iletişim kanalları
• ürün değerlendirme veya benzeri kullanıcı içerikleri

Otomatik Olarak

• sunucu ve uygulama logları
• IP ve bağlantı kayıtları
• çerezler
• localStorage ve sessionStorage
• güvenlik ve bot önleme sistemleri
• Google Analytics
• Microsoft Clarity
• performans ve hata izleme sistemleri

Hizmet Sağlayıcılardan

Ödeme sağlayıcısı, kargo firması, satıcı veya tedarikçi gibi işlemde rol alan üçüncü taraflardan siparişin yürütülmesi için gerekli sınırlı bilgiler alınabilir.

Kişisel Verilerin Kullanım Amaçları

Kişisel veriler özellikle aşağıdaki amaçlarla işlenebilir:

• üyelik ve kullanıcı hesabı oluşturulması
• kullanıcı kimliğinin ve hesabının yönetilmesi
• kullanıcı girişlerinin güvenli şekilde gerçekleştirilmesi
• alışveriş sepetinin oluşturulması ve korunması
• siparişlerin alınması ve işlenmesi
• ödeme ve iade süreçlerinin yürütülmesi
• dijital ürünlerin teslim edilmesi
• fiziksel ürünlerin hazırlanması ve gönderilmesi
• kişiselleştirilmiş ürünlerin üretilmesi
• fatura ve muhasebe işlemlerinin yürütülmesi
• satış sonrası destek sağlanması
• iade, iptal ve şikâyetlerin sonuçlandırılması
• kullanıcı taleplerinin cevaplandırılması
• dolandırıcılık ve kötüye kullanımın önlenmesi
• hesap ele geçirme girişimlerinin tespit edilmesi
• şüpheli siparişlerin değerlendirilmesi
• platform ve ağ güvenliğinin sağlanması
• teknik sorunların ve hataların tespit edilmesi
• site performansının geliştirilmesi
• kullanıcı deneyiminin geliştirilmesi
• açık rıza gereken durumlarda kullanıcı davranışlarının analiz edilmesi
• sepet ve checkout akışının geliştirilmesi
• istatistiksel analiz ve raporlama yapılması
• ticari ileti tercihlerinin yönetilmesi
• hukuki taleplerin ve uyuşmazlıkların yönetilmesi
• kanuni yükümlülüklerin yerine getirilmesi
• yetkili kamu kurumlarının hukuka uygun taleplerinin cevaplandırılması
• bir hakkın tesisi, kullanılması veya korunması

Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Yox tarafından yürütülen her kişisel veri işleme faaliyeti kendi amacı ve niteliğine göre değerlendirilir.

Kişisel veri işleme faaliyeti başka bir geçerli hukuki sebebe dayanabiliyorsa, kullanıcıdan gereksiz yere açık rıza istenmez. Açık rıza kullanılan durumlarda rıza belirli bir konuya ilişkin, bilgilendirmeye dayalı ve özgür iradeyle verilmiş olmalıdır.

Üyelik, Hesap ve Oturum Güvenliği

Yox üzerinde kullanıcı hesabı oluşturduğunuzda hesap hizmetinin sağlanması, hesabın korunması ve oturumların yönetilmesi amacıyla belirli hesap ve teknik veriler işlenebilir.

Bu kapsamda:

• hesap ID'si
• e-posta adresi
• parolanın güvenli biçimde doğrulanmasına ilişkin teknik kayıtlar
• oturum tanımlayıcıları
• giriş tarihi ve saati
• IP adresi
• cihaz ve tarayıcı bilgileri
• başarısız giriş kayıtları
• güvenlik olayları

işlenebilir.

Sipariş ve E-Ticaret Verileri

Bir ürün veya hizmet satın aldığınızda siparişin oluşturulması, ödemesinin doğrulanması, teslim edilmesi ve satış sonrası süreçlerin yürütülmesi için işlem verileri işlenir.

Bunlar arasında:

• sipariş numarası
• sipariş tarihi ve saati
• satın alınan ürün veya hizmet
• ürün miktarı
• ürün ve sipariş bedeli
• indirim ve kampanya bilgileri
• ödeme durumu
• teslimat durumu
• iade ve iptal kayıtları
• siparişle bağlantılı destek ve uyuşmazlık kayıtları

bulunabilir.

Bu veriler ayrıca muhasebe, faturalandırma, tüketici işlemleri, dolandırıcılık önleme ve hukuki uyuşmazlık süreçleri için gerekli olduğu ölçüde kullanılabilir.

Dijital Ürün ve E-Pin Teslimatı

Dijital ürünlerin otomatik veya yarı otomatik olarak teslim edilmesi için satın alınan ürüne göre belirli oyun veya platform hesap bilgileri gerekebilir.

Bu kapsamda örneğin:

• oyuncu ID'si
• kullanıcı veya hesap ID'si
• karakter ID'si
• sunucu veya bölge bilgisi
• teslimat için gereken diğer teknik tanımlayıcılar

işlenebilir.

Dijital teslimatın gerçekleştirilmesi için gerekli olması halinde bu bilgiler, ilgili dijital ürün tedarikçisi veya teknik teslimat sağlayıcısıyla yalnızca teslimat için gerekli ölçüde paylaşılabilir.

Kişiselleştirilebilir Ürünlerde Yüklenen İçerikler

Kişiye özel veya kullanıcı tarafından tasarlanan ürün siparişlerinde; kullanıcı tarafından yüklenen fotoğraf, tasarım, grafik, yazı, logo, isim veya diğer içerikler işlenebilir.

Bu içerikler temel olarak siparişin hazırlanması, önizleme oluşturulması, üretim yapılması, kalite kontrolü, müşteri desteği ve gerektiğinde uyuşmazlığın çözülmesi amaçlarıyla kullanılabilir.

Üretim Yox dışında yetkili bir üretici veya tedarikçi tarafından gerçekleştirilecekse, sipariş içeriği üretimin yapılabilmesi için gerekli ölçüde ilgili tarafa aktarılabilir.

Ödeme Verileri ve Ödeme Kuruluşları

Yox üzerindeki ödeme işlemlerinde kural olarak Türkiye'de yerleşik, BDDK lisanslı üçüncü taraf ödeme kuruluşları kullanılır. Belirli işlemlerde ayrıca Paddle ödeme altyapısından yararlanılabilir.

Kartlı işlemlerde ödeme, 3D Secure doğrulaması ve tahsilat, ödeme kuruluşunun PCI DSS uyumlu altyapısı üzerinden yürütülür. Paddle'ın Merchant of Record modeli kullanılan işlemlerde ise ödeme işlemi, satın alma sürecinin belirli bölümleri ve ilgili ödeme doğrulamaları Paddle altyapısı üzerinden yürütülebilir.

Yox tarafından kendi uygulama veri tabanlarında tam ödeme kartı numarası, CVV/CVC gibi hassas kart doğrulama bilgilerinin saklanması amaçlanmaz. Bu veriler ödeme hizmet sağlayıcısının güvenli ödeme altyapısında işlenir.

Bununla birlikte Yox, sipariş ve satış sonrası hizmetleri yürütebilmek için ödeme sağlayıcısından aşağıdaki türde sınırlı verileri alabilir:

• işlem veya ödeme kimliği
• ödeme durumu
• ödenen tutar ve para birimi
• ödeme yöntemi türüne ilişkin sınırlı bilgi
• iade veya chargeback durumu
• faturalandırma için gereken sınırlı bilgiler
• dolandırıcılık veya risk değerlendirmesiyle ilgili işlem sonucu

IP Adresi, Loglar ve Teknik Güvenlik Kayıtları

Yox'un internet sitesini, kullanıcı hesaplarını, siparişleri, ödeme süreçlerini ve altyapısını koruyabilmesi için çeşitli teknik kayıtlar tutulabilir.

Bunlar arasında:

• IP adresi
• erişim tarihi ve saati
• istek yapılan sayfa veya API uç noktası
• HTTP isteğine ilişkin teknik bilgiler
• user agent
• tarayıcı ve cihaz bilgileri
• istek sıklığı
• hata kodları
• başarısız oturum açma kayıtları
• güvenlik doğrulama sonuçları
• bot ve otomasyon sinyalleri
• şüpheli trafik kayıtları

bulunabilir.

Bu veriler reklam amacıyla kullanıcı profili oluşturulmasından ayrı olarak; sistem güvenliği, kötüye kullanımın önlenmesi ve hukuki hakların korunması amaçlarıyla işlenebilir.

Dolandırıcılık, Kötüye Kullanım ve Risk Analizi

Yox; dijital ürünler ve çevrim içi ödemeler dahil olmak üzere platformda gerçekleştirilen işlemlerin güvenliğini sağlamak için otomatik güvenlik kuralları ve risk analizleri kullanabilir.

Risk değerlendirmelerinde örneğin:

• IP ve cihaz tutarlılığı
• olağan dışı oturum davranışı
• çok sayıda başarısız işlem
• kısa sürede tekrarlanan siparişler
• hesap ve ödeme davranışındaki olağan dışı durumlar
• bot veya otomasyon sinyalleri
• ödeme sağlayıcısından gelen risk göstergeleri

değerlendirilebilir.

Şüpheli bir işlem tespit edildiğinde sipariş geçici olarak bekletilebilir, ek doğrulama talep edilebilir, işlem manuel incelemeye alınabilir veya güvenlik riski yüksekse hizmet sınırlandırılabilir.

Analitik ve Kullanıcı Deneyimi

Yox, açık rıza gereken durumlarda kullanıcıların internet sitesiyle nasıl etkileşim kurduğunu anlamak ve hizmet kalitesini artırmak amacıyla analitik teknolojiler kullanır.

Google Analytics

Google Analytics; ziyaretçi ve oturum sayılarının, sayfa görüntülemelerinin, trafik kaynaklarının, cihaz türlerinin, kullanıcı akışlarının ve e-ticaret etkileşimlerinin analiz edilmesine yardımcı olabilir.

Yox yapılandırmasına bağlı olarak ürün görüntüleme, sepete ekleme, sepetten çıkarma, checkout başlatma ve satın alma gibi e-ticaret olayları analitik amaçlarla ölçülebilir.

Microsoft Clarity

Microsoft Clarity; kullanıcıların sayfalarla nasıl etkileşim kurduğunu anlamak, arayüz hatalarını tespit etmek ve kullanıcı deneyimini geliştirmek amacıyla kullanılmaktadır.

Clarity kapsamında:

• tıklamalar
• kaydırma hareketleri
• fare hareketleri
• dokunmatik etkileşimler
• sayfa geçişleri
• kullanıcı akışları
• performans ve hata olayları
• ısı haritaları
• oturum yeniden oluşturma verileri

işlenebilir.

Analitik teknolojilerin ayrıntılı açıklaması ve kullanılan çerezlerin envanteri için Çerez Politikası'nı inceleyebilirsiniz.

Çerezler ve Benzeri Teknolojiler

Yox; zorunlu, işlevsel ve açık rızaya bağlı analitik teknolojiler kullanabilir.

Bu kapsamda:

• tarayıcı çerezleri
• localStorage
• sessionStorage
• oturum tanımlayıcıları
• analitik scriptleri
• sunucu logları
• güvenlik teknolojileri

kullanılabilir.

Kullanılan çerezlerin amaçları, kategorileri, sağlayıcıları ve saklama süreleri hakkında ayrıntılı bilgi için Çerez Politikası'nı inceleyebilirsiniz.

Müşteri Hizmetleri, Destek ve İletişim

Bizimle iletişime geçtiğinizde talebinizin incelenmesi ve cevaplandırılması için iletişim içeriğiniz işlenebilir.

Buna:

• ad ve soyad
• e-posta ve telefon bilgisi
• sipariş numarası
• mesaj içeriği
• şikâyet veya talep konusu
• ekran görüntüleri
• kullanıcı tarafından yüklenen diğer dosyalar

dahil olabilir.

Destek kayıtları aynı zamanda uyuşmazlıkların çözülmesi, hizmet kalitesinin değerlendirilmesi ve hukuki hakların korunması için gerekli olduğu ölçüde tutulabilir.

Kampanya ve Ticari Elektronik İletiler

Kampanya, fırsat, ürün duyurusu veya diğer ticari içeriklerin gönderilmesi, ilgili mevzuat kapsamında gerekli olduğu ölçüde kullanıcı tercihine veya onayına dayanılarak gerçekleştirilebilir.

Ticari ileti tercihinizi dilediğiniz zaman ilgili ileti üzerindeki ret mekanizması veya sunulan diğer tercih yönetim yöntemleriyle değiştirebilirsiniz.

Ticari ileti onayının geri alınması, sipariş durumu, hesap güvenliği, ödeme, fatura veya hizmetin sağlanması için gerekli operasyonel bildirimlerin gönderilmesini engellemez.

Kişisel Veriler Kimlerle Paylaşılabilir?

Kişisel veriler yalnızca gerekli olduğu ölçüde ve ilgili hukuki şartlar çerçevesinde üçüncü taraflarla paylaşılabilir.

Kişisel Verilerin Yurt Dışına Aktarılması

Yox'un kullandığı bazı uluslararası teknoloji, ödeme, analitik veya altyapı hizmet sağlayıcılarının sistemleri Türkiye dışında bulunabilir.

Örneğin Google Analytics, Microsoft Clarity ve (kullanılan işlemlerde) Paddle gibi hizmetlerin kullanılması kapsamında işlemle ilgili belirli veriler yurt dışında işlenebilir veya yurt dışındaki sistemlere aktarılabilir.

Kişisel verilerin yurt dışına aktarılması, KVKK'nın 9. maddesi ve ilgili ikincil düzenlemelere uygun şekilde yürütülür.

Aktarımın niteliğine göre:

• yeterlilik kararı
• standart sözleşmeler dahil uygun güvenceler
• bağlayıcı şirket kuralları
• Kurul tarafından kabul edilen diğer güvence yöntemleri
• Kanunda düzenlenen istisnai aktarım halleri

gibi uygulanabilir hukuki mekanizmalar kullanılabilir.

Özel Nitelikli ve Hassas Veriler

Yox'un standart alışveriş hizmetleri, kural olarak kullanıcılardan özel nitelikli kişisel veri toplanmasını gerektirecek şekilde tasarlanmamıştır.

Kullanıcıların destek taleplerinde, kişiselleştirilmiş ürün görsellerinde veya serbest metin alanlarında hizmet için gerekli olmayan sağlık, biyometrik, siyasi görüş, dini inanç veya benzeri hassas içerikler paylaşmaması önerilir.

Bir özel nitelikli kişisel verinin işlenmesinin gerçekten gerekli hale geldiği durumlarda, ilgili veri işleme faaliyeti KVKK'nın özel nitelikli kişisel verilere ilişkin hükümleri ve gerekli ek güvenlik tedbirleri dikkate alınarak ayrıca değerlendirilir.

Kişisel Verilerin Saklanması ve İmhası

Kişisel veriler süresiz olarak tutulmaz. Saklama süresi; veri kategorisine, veri işleme amacına, sözleşmesel ilişkinin devamına, yasal saklama yükümlülüklerine ve bir hakkın tesisi, kullanılması veya korunması için gerekli sürelere göre belirlenir.

Kişisel verilerin işlenmesini gerektiren hukuki sebeplerin tamamı ortadan kalktığında veriler, ilgili mevzuat ve Yox'un veri saklama ve imha süreçlerine uygun şekilde silinir, yok edilir veya anonim hale getirilir.

Silme ve imha işlemlerine ilişkin kayıtların kendileri, mevzuatın öngördüğü süre boyunca ayrıca tutulabilir.

Hesabın Silinmesi ve Kişisel Verilerin Saklanmaya Devam Edebileceği Durumlar

Kullanıcı hesabınızın silinmesini talep etmeniz, hesabın aktif kullanımına ilişkin verilerin tutulması için gerekli sebebin ortadan kalkmasına yol açabilir.

Bununla birlikte hesap silme talebi, Yox'un kanunen saklamak zorunda olduğu tüm kayıtların aynı anda ortadan kaldırılacağı anlamına gelmez.

Örneğin:

• fatura ve muhasebe kayıtları
• sipariş kayıtları
• iade ve chargeback kayıtları
• hukuki uyuşmazlık kayıtları
• dolandırıcılık ve güvenlik olaylarıyla ilgili gerekli kayıtlar
• kanuni yükümlülük kapsamında tutulması gereken diğer veriler

ilgili saklama yükümlülüğü veya hukuki sebep devam ettiği ölçüde hesap kapatıldıktan sonra da sınırlı olarak saklanabilir.

Kişisel Verilerin Güvenliği

Yox, kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek ve kişisel verilerin güvenli şekilde muhafaza edilmesini sağlamak amacıyla riskle orantılı teknik ve idari tedbirler uygular.

Sistemin niteliğine göre aşağıdaki tedbirlerden yararlanılabilir:

• HTTPS/TLS ile şifreli veri iletişimi
• rol ve yetki bazlı erişim kontrolü
• asgari yetki prensibi
• yönetim alanlarında ek güvenlik kontrolleri
• güvenli oturum yönetimi
• çok faktörlü kimlik doğrulama gereken alanlar
• Web Application Firewall ve ağ güvenliği kontrolleri
• bot, brute-force ve kötüye kullanım önleme sistemleri
• rate-limit ve trafik kontrol mekanizmaları
• güvenlik logları ve olay izleme
• yetkisiz erişim girişimlerinin tespiti
• güvenlik güncellemeleri ve teknik bakım
• veri tabanı ve uygulama erişimlerinin sınırlandırılması
• uygun yedekleme ve iş sürekliliği önlemleri
• erişim ve işlem kayıtlarının tutulması
• personel ve hizmet sağlayıcı erişimlerinin görev gereksinimine göre sınırlandırılması

Kişisel Veri İhlalleri

Kişisel verilerin hukuka aykırı yollarla başkaları tarafından elde edildiğinin tespit edilmesi halinde Yox, ihlalin niteliğini ve etkisini değerlendirir, olayın sınırlandırılması ve etkilerinin azaltılması için gerekli teknik ve idari adımları atar.

Bildirim yükümlülüğünün doğduğu durumlarda Kişisel Verileri Koruma Kurulunun ilgili kararları ve KVKK kapsamında gerekli bildirimler yapılır.

Mevcut Kurul uygulaması kapsamında, veri sorumlusunun ihlali öğrendiği tarihten itibaren Kurula yapılması gereken bildirim için "en kısa sürede" ifadesi en geç 72 saat olarak uygulanmaktadır.

İhlalden etkilenen ilgili kişiler de olayın niteliği doğrultusunda makul olan en kısa sürede uygun yöntemlerle bilgilendirilebilir.

Yox İş Ortağım: Pazaryeri ve Amazon Verileri

Yox İş Ortağım (isortagi.yox.com.tr), satıcıların Trendyol, Hepsiburada, n11 ve Amazon gibi pazaryerlerindeki mağazalarını tek panelden yönetmesini sağlayan hizmetimizdir. Pazaryerlerine yalnızca satıcının kendisinin verdiği yetkiyle ve pazaryerinin resmî API'leri üzerinden bağlanırız. Bu bölüm, bu bağlantılar üzerinden işlenen verileri açıklar.

Topladığımız Veriler

• Satıcı hesap bilgileri: ad soyad, e-posta, telefon, firma ve fatura bilgileri.
• Pazaryeri erişim bilgileri: satıcının yetkilendirdiği API anahtarları ve erişim belirteçleri (şifreli saklanır).
• Mağaza verileri: ürün, stok, fiyat ve sipariş kalemleri.
• Sipariş alıcı bilgileri: pazaryerinin siparişle birlikte ilettiği alıcı adı, teslimat adresi ve telefon numarası.

Verileri Nasıl Kullanırız?

Alıcı bilgileri yalnızca siparişin yerine getirilmesi için kullanılır: kargo gönderimi, faturalandırma, yasal vergi yükümlülükleri ve satıcının ilgili siparişe dair müşteri hizmeti. Alıcı bilgileri pazarlama, reklam veya profilleme amacıyla kullanılmaz, satılmaz ve farklı satıcıların verileriyle birleştirilmez. Amazon'dan alınan alıcı bilgileri satıcının müşteri listesine (CRM) aktarılmaz.

Verileri Nasıl Saklar ve Koruruz?

• Veriler Türkiye'deki sunucularımızda tutulur; şifreli yedekler Avrupa Birliği bölgesindeki ayrı bir depolama hizmetinde saklanır.
• Pazaryeri erişim bilgileri ve sipariş alıcı verileri AES-256 ile şifrelenir; şifreleme anahtarları veriden ve yedeklerden ayrı tutulur.
• Tüm veri iletimi TLS ile şifrelenir.
• Verilere yalnızca yetkili kişiler, rol bazlı yetkilendirmeyle erişebilir. Amazon mağazası bağlı hesaplarda iki adımlı doğrulama zorunludur.
• Parolalar en az 12 karakterden oluşur, büyük ve küçük harf, rakam ve sembol içerir, en geç 365 günde bir yenilenir ve son 10 parola tekrar kullanılamaz. Art arda hatalı girişlerde hesap geçici olarak kilitlenir.
• Sunucularımızda güvenlik duvarı, web uygulama güvenlik duvarı (WAF), antivirüs ve dosya bütünlüğü izleme çalışır.
• Güvenlik kayıtları en az 12 ay saklanır ve alıcı kişisel verisi içermez.

Verileri Kimlerle Paylaşırız?

Alıcı bilgileri yalnızca satıcının seçtiği kargo firması ve e-fatura/e-arşiv sağlayıcısıyla, siparişin gerektirdiği ölçüde ve kanunen yetkili kurumların talebi halinde paylaşılır. Altyapı hizmeti aldığımız sağlayıcılar (sunucu, şifreli yedek depolama, e-posta) verilere yalnızca hizmetin gerektirdiği ölçüde ve sözleşmesel yükümlülükler çerçevesinde erişir.

Verileri Ne Zaman Sileriz?

• Amazon siparişleri: alıcının adı, adresi, telefonu ve e-postası, siparişin teslim, iptal veya iade tarihinden itibaren en geç 30 gün içinde otomatik olarak silinir. Teslim bilgisi alınamayan siparişlerde bu silme en geç sipariş tarihinden itibaren 60 gün içinde yapılır. Amazon ile yapılan sistem isteklerinin kayıtlarına alıcı verisi yazılmaz.
• Fatura kayıtları: vergi mevzuatının zorunlu kıldığı süre boyunca saklanır.
• Hesabın kapatılması: satıcı hesabını kapattığında pazaryeri erişim bilgileri ve mağaza verileri, yasal saklama yükümlülüğü bulunan kayıtlar dışında silinir. Talepler [email protected] adresine iletilebilir.

Güvenlik Olayı Bildirimi

Amazon'dan alınan bilgileri etkileyen bir güvenlik olayı, tespit edildiği andan itibaren 24 saat içinde Amazon'a ([email protected]) bildirilir; etkilenen satıcılar ayrıca bilgilendirilir. KVKK kapsamındaki bildirimler Kişisel Veri İhlalleri bölümünde açıklandığı şekilde yapılır.

English Summary

Yox İş Ortağım connects to marketplaces, including Amazon, only with the seller's authorization and through official APIs. Buyer information (name, shipping address, phone) is used solely to fulfil orders: shipping, invoicing, tax compliance and the seller's customer service for that order. It is never used for marketing, never sold and never combined across sellers. Data is encrypted in transit (TLS) and at rest (AES-256, with keys stored separately from the data); access is role-based and multi-factor authentication is mandatory for accounts connected to Amazon. Security logs are retained for at least 12 months and contain no buyer PII. Amazon buyer PII is deleted no later than 30 days after delivery. Data is shared only with the carrier and e-invoicing provider chosen by the seller, or where required by law. Security incidents involving Amazon Information are reported to [email protected] within 24 hours.

Çocukların ve Küçüklerin Gizliliği

Yox hizmetleri özellikle çocuklara yönelik bir veri toplama hizmeti olarak tasarlanmamıştır.

Hukuki işlem ehliyeti bakımından veli veya vasi katılımının gerekli olduğu kullanıcıların, satın alma veya hesap işlemlerini ilgili yasal temsilcinin bilgisi ve gerektiğinde onayıyla gerçekleştirmesi gerekir.

Bir küçüğe ait kişisel verinin hukuka aykırı veya hizmet için gereksiz şekilde işlendiğinin fark edilmesi halinde ilgili veri işleme faaliyeti değerlendirilir ve gerekli silme, sınırlandırma veya diğer tedbirler uygulanır.

Bu konuda bildirim yapmak için [email protected] adresi üzerinden bizimle iletişime geçebilirsiniz.

Üçüncü Taraf Siteler ve Hizmetler

Yox üzerinde üçüncü taraf internet sitelerine, oyun platformlarına, sosyal medya hizmetlerine, ödeme sağlayıcılarına veya diğer dış hizmetlere yönlendiren bağlantılar bulunabilir.

Üçüncü taraf bir siteye geçtiğinizde, ilgili hizmet üzerinde gerçekleştirilen veri işleme faaliyetleri Yox'un doğrudan kontrolü dışında olabilir ve ilgili üçüncü tarafın kendi gizlilik politikaları uygulanabilir.

Bu nedenle üçüncü taraf hizmetleri kullanmadan önce ilgili hizmet sağlayıcının gizlilik bildirimlerini incelemenizi öneririz.

KVKK Kapsamındaki Haklarınız

KVKK'nın 11. maddesi kapsamında kişisel verisi işlenen ilgili kişiler, Yox'a başvurarak:

• kişisel verilerinin işlenip işlenmediğini öğrenme
• kişisel verileri işlenmişse buna ilişkin bilgi talep etme
• kişisel verilerin işlenme amacını öğrenme
• verilerin işlenme amacına uygun kullanılıp kullanılmadığını öğrenme
• kişisel verilerin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme
• eksik veya yanlış işlenen kişisel verilerin düzeltilmesini isteme
• kanuni şartların oluşması halinde kişisel verilerin silinmesini veya yok edilmesini isteme
• düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• işlenen verilerin münhasıran otomatik sistemler aracılığıyla analiz edilmesi suretiyle kişinin aleyhine bir sonucun ortaya çıkmasına itiraz etme
• kişisel verilerin kanuna aykırı işlenmesi sebebiyle zarara uğranması halinde zararın giderilmesini talep etme

haklarına sahiptir.

KVKK Başvuruları Nasıl Yapılır?

KVKK kapsamındaki taleplerinizi, mevzuatta izin verilen yöntemlerden biriyle Yox'a iletebilirsiniz.

Başvuru süreçlerinin kolaylaştırılması amacıyla KVKK Başvuru Formu sunulmaktadır.

Başvurular talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirdiği durumlarda Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücretler uygulanabilir.

Kimlik doğrulaması ve talebin doğru kişiye ilişkin olduğunun belirlenebilmesi amacıyla başvuruda gerekli kimlik ve iletişim bilgilerinin sağlanması istenebilir.

Gizlilik Politikasındaki Değişiklikler

Yox; mevzuat değişiklikleri, yeni ürün veya hizmetlerin kullanıma alınması, veri işleme süreçlerinin değişmesi, yeni hizmet sağlayıcıların kullanılması veya güvenlik ve operasyon gereklilikleri nedeniyle bu Gizlilik Politikası'nı zaman zaman güncelleyebilir.

Politikanın güncel sürümü her zaman bu sayfada yayımlanır ve son güncelleme tarihi sayfanın alt bölümünde belirtilir.

Kişisel veri işleme faaliyetinde esaslı bir değişiklik olması ve mevzuatın ayrıca bilgilendirme yapılmasını gerektirmesi halinde ilgili kullanıcılar uygun yöntemlerle bilgilendirilebilir.

İletişim

Gizlilik, kişisel verilerin işlenmesi veya Yox'un veri koruma uygulamaları hakkında sorularınız için bizimle iletişime geçebilirsiniz.

• Veri Sorumlusu: Yox Yazılım ve Teknoloji Sanayi ve Ticaret Limited Şirketi
• E-posta: [email protected]
• İnternet Sitesi: https://yox.com.tr
• KVKK Başvuruları: KVKK Başvuru Formu
• İletişim: İletişim Sayfası