Gizlilik Politikası

1. Kapsam

Bu politika, fodga.com ve bağlı arayüzlerde Gelsin Teknoloji Limited Şirketi'nin ("TURGAME") işlediği kişisel verileri kapsar. Pazaryeri satıcıları, kendi veri işleme faaliyetlerinden ayrıca sorumludur.

2. Hangi Verileri, Neden İşliyoruz?

İşlenen veri kategorileri, işleme amaçları, hukuki sebepler ve saklama süreleri KVKK Aydınlatma Metni'nde ayrıntılı olarak açıklanmıştır.

Özet: Yalnızca alışverişinizi tamamlamak, kodunuzu güvenle teslim etmek, yasal yükümlülüklerimizi yerine getirmek ve dolandırıcılığı önlemek için gerekli olan verileri işleriz.

3. Güvenlik Önlemleri (KVKK md. 12)

• Kodlar: Satılan dijital kodlar veritabanında AES-256 ile şifrelenmiş olarak saklanır. Kodlar sistem kayıtlarına (log) yazılmaz. Kodun şifresi yalnız teslim anında ve sizin onayınızla çözülür.
• Kart verisi: Kart numarası, son kullanma tarihi ve CVC TURGAME tarafından saklanmaz ve kayıtlara yazılmaz. Bazı kartlı ödemelerde kart bilgisi tarayıcınızdan doğrudan ödeme kuruluşuna gider; bazılarında ise yalnız bellekte işlenerek PCI-DSS uyumlu ödeme kuruluşuna iletilir. Saklanan tek kart bilgisi ödeme kuruluşunun verdiği parmak izi, ilk 6 ve son 4 hanedir.
• Sırlar ve iletişim: Ödeme ve entegrasyon anahtarları şifreli olarak saklanır. Tüm iletişim TLS ile şifrelenir.
• Erişim kontrolü: Personel erişimi rol bazlıdır. Bir rolün açıkça izin verilmemiş her işleme erişimi engellidir. İki aşamalı doğrulama kullanılabilir. Kritik işlemler denetim kaydına (audit log) yazılır.
• Veri ihlali: Bir veri ihlali tespit edilirse KVKK Kurulu'na en geç 72 saat içinde bildirim yapılır. Etkilenen kişiler ise makul en kısa süre içinde bilgilendirilir (KVKK md. 12/5; Kurul'un 24.01.2019 tarihli ve 2019/10 sayılı kararı).

4. Çocuklar

Site 18 yaşından küçükleri hedeflemez. Üyelik ve satın alma için en az 18 yaşında olmak gerekir. 18 yaşından küçükler ancak veli ya da vasilerinin izni ve gözetimiyle siteyi kullanabilir.

Çekilişe katılım için ayrıca ilgili ülkedeki reşit olma yaşını doldurmuş olmak gerekir.

5. Silme ve Hesap Kapatma

Hesabınızın kapatılmasını ve verilerinizin silinmesini talep edebilirsiniz. Talebiniz üzerine:

• kanunen saklanması zorunlu olan kayıtlar (fatura, ödeme ve sözleşme kayıtları) saklama süresi boyunca erişimi kısıtlanarak tutulur;
• diğer verileriniz silinir ya da anonimleştirilir;
• oturumlarınız, sosyal giriş bağlantılarınız ve iki aşamalı doğrulama kayıtlarınız kaldırılır.

6. Yurt Dışındaki Kullanıcılar / International users

Türkiye dışından alışveriş yapan kullanıcıların kişisel verileri de Türk hukukuna, KVKK'ya ve bu politikaya göre işlenir. Veri sorumlusu Gelsin Teknoloji Limited Şirketi'dir; KVKK md. 11'deki haklar her kullanıcı için aynı yollarla kullanılabilir. İletişim: [email protected].

Users outside Türkiye: personal data is processed under Turkish law and the Turkish Personal Data Protection Law (KVKK) by Gelsin Teknoloji Limited Şirketi. Contact: [email protected].

7. Değişiklikler

Bu politikada önemli bir değişiklik olursa sizi sitede ve e-posta ile bilgilendiririz.

Son güncelleme: [yayın tarihi]