Gizlilik Politikası

Son Güncelleme: 1 Ocak 2025

Epinucuz olarak gizliliğinize verdiğimiz önem en yüksek seviyededir. Bu politika; kişisel verilerinizin hangi kapsamda toplandığını, nasıl işlendiğini, kimlerle paylaşıldığını ve hangi haklara sahip olduğunuzu açıklar. Gizlilik politikamız KVKK ve uluslararası standartlara uygun şekilde düzenlenmiştir.

1. Kapsam

Bu politika, epinucuz.com alan adı üzerinden sunulan tüm hizmetleri ve bu hizmetler kapsamında işlenen tüm kişisel verileri kapsar. Mobil uygulamamızın yayınlanmasından sonra bu metin uygulamayı da kapsayacak şekilde güncellenecektir.

2. Toplanan Veriler

3. Verilerin Toplanma Yöntemi

Veriler; web sitesi formları, çerezler, sunucu logları ve üçüncü taraf ödeme sağlayıcıları aracılığıyla elektronik ortamda toplanır. Sözlü ya da fiziksel veri toplama söz konusu değildir.

4. İşleme Amaçları

Verileriniz; sipariş süreçlerinin yürütülmesi, ödeme entegrasyonlarının çalıştırılması, müşteri desteği sunulması, hukuki yükümlülüklerin yerine getirilmesi, dolandırıcılığın önlenmesi ve hizmet kalitesinin artırılması amaçlarıyla işlenir.

5. Saklama Süreleri

Veriler, ilgili mevzuat tarafından öngörülen süreler boyunca veya işleme amacının gerektirdiği süre kadar saklanır. İşleme amacı sona erdiğinde veriler uygun şekilde silinir veya anonimleştirilir.

6. Veri Güvenliği

SSL şifreleme, güvenlik duvarı, izinsiz erişim tespit sistemleri, IP whitelist ve düzenli güvenlik denetimleri ile veri güvenliği sağlanır. Kart bilgisi sistemimizde tutulmaz; sadece tokenize edilmiş referans tutulur.

7. Veri Aktarımı

Verileriniz yalnızca yasal yükümlülükler, ödeme entegrasyonları ve hizmet sağlayıcılarla paylaşılır. Üçüncü taraf reklamcılara satılmaz, paylaşılmaz.

8. Çerez Kullanımı

Sitemiz işlevsel, performans ve analitik amaçlı çerezler kullanır. Detaylı bilgi için Çerez Politikası sayfamızı inceleyebilirsiniz.

9. Haklarınız

KVKK kapsamında; verilerinizin işlenip işlenmediğini öğrenme, erişme, düzeltme, silme, aktarımı bilme ve itiraz etme haklarına sahipsiniz. Başvurularınızı kvkk@epinucuz.com adresine iletebilirsiniz.

10. Politika Güncellemeleri

Bu politika gerektiğinde güncellenebilir. Önemli değişikliklerde kullanıcılarımıza e-posta veya site içi bildirim ile haber verilir. Güncel sürüm her zaman bu sayfada yayınlanır.

Gizlilik İlkemiz

Epinucuz gizlilik politikasının özü tek cümle ile özetlenebilir: "Gerekli olmayanı toplamayız, topladığımızı korur ve şeffaflıkla kullanırız." Bu ilke, tüm veri işleme süreçlerimizin yıldız ölçüsüdür.

Veri Toplama Asgariliği

Sadece hizmetin sağlanması için gereken veriler toplanır. Örneğin yükleme yapabilmek için TikTok kullanıcı adı gerekli; ancak şifre gerekli değildir, dolayısıyla istenmez.

Üçüncü Taraflarla Veri Paylaşımı

Veriler yalnızca ödeme sağlayıcı, mali müşavir, yasal merciler ve güvenli bulut altyapı sağlayıcıları gibi gerekli iş ortaklarımızla paylaşılır. Reklam ağlarına veri satışı yapılmaz.

Çocukların Gizliliği

18 yaş altı bireylerin gizliliği özel hassasiyetle ele alınır. Bu yaş grubuna ait verilerin işlenmesi yasal velinin açık rızasıyla mümkündür ve sistemimiz bu kontrolü ekstra adımlarla uygular.

Veri İhlali Yönetimi

Olası bir veri ihlali yaşanırsa 72 saat içinde KVKK Kurulu'na bildirim yaparız ve etkilenen kullanıcılara şeffaf şekilde haber veririz. Bu süreç içerisinde hangi verilerin etkilendiği, hangi adımların atıldığı kullanıcılarımıza iletilir.

Çerez Kullanımı

Çerezlerin detaylı politikası ayrı sayfada anlatılmakla birlikte, gizlilik politikasının ayrılmaz parçasıdır. Çerezleri pazarlama amaçlı kullanım sadece açık rızanız varsa gerçekleşir.

Veri Aktarım Güvenliği

Verilerin iletilmesi sırasında TLS 1.3 protokolü kullanılır. Veri tabanı düzeyinde şifreleme aktif olup, anahtarlar farklı bir güvenlik bölgesinde tutulur.

Veri Erişim Logları

Sistem yöneticilerinin veri tabanına eriştiği her an log kaydı tutulur. Bu loglar 1 yıl süreyle saklanır ve düzenli olarak audit ekibimiz tarafından incelenir.

Gizlilik Eğitimi

Tüm çalışanlarımız yıllık olarak gizlilik eğitiminden geçer. Yeni işe alımlar ise ilk haftalarında zorunlu KVKK eğitimi tamamlar.

Gizlilik Etki Değerlendirmesi

Yeni bir özellik geliştirmeden önce "veri koruma etki değerlendirmesi" (DPIA) yapılır. Bu süreç, özelliğin kişisel verilere etkisini analiz eder ve risk azaltma planı oluşturur. KVKK'nın önerdiği bir uygulamadır ve titizlikle yürütülür.

Veri Minimizasyonu İlkesi

Topladığımız her veri kalemini "gerçekten gerekli mi?" sorusuyla değerlendiririz. Gerekli olmayan veriler hiç toplanmaz. Bu yaklaşım, kullanıcı mahremiyetini korumanın en etkili yoludur.

Gizlilik ve Pazarlama

Pazarlama amaçlı veri kullanımı yalnızca açık rızanız varsa yapılır. Reddederseniz size yine reklam gösterilir, ama kişiselleştirme yapılmaz.

Veri Sahipliği

Verilerinizin tek sahibi sizsiniz; biz yalnızca veri sorumlusuyuz. İstediğiniz zaman erişme, düzeltme, silme veya aktarım talep etme hakkınız vardır.

Gizlilik İlkesi ve Yenilik

Yeni özellik geliştirirken "gizliliği koruyan tasarım" (privacy by design) prensibi uygulanır. Bu prensip, gizlilik ihlalini sonradan düzeltmek yerine en başta önlemek anlamına gelir.

Veri Sorumlusu Eğitimi

Epinucuz veri sorumlusu olarak yıllık eğitim alır. Bu eğitim, mevzuat güncellemelerini ve uluslararası standartları kapsar.

Sonsöz

Gizlilik politikamız yıllık olarak bağımsız uzmanlar tarafından gözden geçirilir. Bu denetim mevzuat uyumluluğunu, uygulama bütünlüğünü ve kullanıcı haklarını korumayı kapsar. Epinucuz, gizlilik konusunda sektör standartlarının ötesinde performans gösterir.

Son Notlar

Gizlilik politikamız sürekli iyileştirilen yaşayan bir belgedir. KVKK Kurulu kararları, sektör uygulamaları ve teknoloji gelişmeleri ışığında her yıl gözden geçirilir. Bu yenileme süreci hem mevzuat uyumunu hem etik standartları korumayı amaçlar. Kullanıcılarımızın gizlilik haklarını korumak, hizmet kalitemizin ayrılmaz parçasıdır.

Devamlılığımız

Epinucuz olarak bu sayfada anlatılan tüm süreçleri sürekli geliştiririz. Aldığımız her geri bildirim hizmet kalitemizi şekillendirir; uyguladığımız her yenilik kullanıcı deneyimini iyileştirir. Sürdürülebilir başarı için müşterimizle birlikte büyümek temel felsefemizdir.