Gizlilik Politikası

İşbu Gizlilik Politikası ("Politika"), iyzidis ("Platform") tarafından sunulan hizmetler kapsamında Kullanıcıların kişisel verilerinin nasıl toplandığını, işlendiğini, saklandığını ve korunduğunu açıklamak amacıyla 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili mevzuat hükümlerine uygun olarak hazırlanmıştır.

iyzidis, Kullanıcılarının gizliliğine ve kişisel verilerinin güvenliğine azami önem vermektedir. Platformumuzu kullanarak işbu Politika kapsamında verilerinizin işlenmesine onay vermiş sayılırsınız.

Platform, Kullanıcıya ait aşağıdaki kişisel verileri toplar ve işler:

• Kimlik Bilgileri: Ad, soyad.
• İletişim Bilgileri: E-posta adresi, telefon numarası.
• İDİS Hesap Bilgileri: Kullanıcının kendi İDİS sistemine ait kullanıcı adı ve şifre bilgileri.
• İşlem Verileri: Platform üzerinden gerçekleştirilen barkod işlem kayıtları (işlem adedi, zaman damgası, işlem türü).
• Dosya Verileri: Kullanıcının mal kabul ve sevk işlemleri için Platforma yüklediği Excel, PDF, XML, Word ve fotoğraf dosyalarının içeriğinde bulunan barkod etiketi verileri.
• Oturum ve Güvenlik Verileri: IP adresi, tarayıcı bilgisi, oturum açma/kapama zaman damgaları, başarısız giriş denemeleri.
• Finansal Veriler: Kredi satın alma işlem kayıtları ve bakiye bilgileri (ödeme bilgileri üçüncü parti ödeme hizmet sağlayıcısı tarafından işlenir; iyzidis kredi kartı bilgilerini kesinlikle saklamaz).

Toplanan kişisel veriler aşağıdaki amaçlarla sınırlı olarak işlenir:

• Kullanıcı hesabının oluşturulması, doğrulanması ve yönetilmesi,
• İDİS sistemine otomasyon aracılığıyla güvenli bağlantı kurulması,
• Etiket doğrulama, mal kabul ve sevk bildirimi işlemlerinin gerçekleştirilmesi,
• Kredi satın alma ve bakiye yönetimi,
• Platform güvenliğinin sağlanması, yetkisiz erişimlerin tespiti ve engellenmesi,
• Kullanıcı deneyiminin iyileştirilmesi ve Platform performans analizi,
• Yasal yükümlülüklerin yerine getirilmesi (vergi, denetim, adli makam talepleri),
• Kullanıcıya teknik destek sağlanması ve sorunların giderilmesi.

iyzidis, Kullanıcı verilerinin güvenliğini en üst düzeyde sağlamak amacıyla sektör standardı güvenlik önlemleri uygulamaktadır:

• AES-256 Şifreleme: Kullanıcıya ait İDİS hesap şifreleri ve Platform oturum bilgileri, endüstri standardı AES-256 algoritması ile şifrelenerek saklanır. Bu veriler, iyzidis çalışanları dahil hiç kimse tarafından açık metin olarak görüntülenemez.
• SSL/TLS: Kullanıcı ile Platform arasındaki tüm veri iletişimi SSL/TLS protokolü ile şifreli olarak gerçekleştirilir.
• Minimum Yetki Prensibi: Verilere erişim yalnızca operasyonel gereklilik çerçevesinde ve sınırlı yetkilerle sağlanır.
• Düzenli Güvenlik Denetimi: Platform altyapısı düzenli olarak güvenlik açıklarına karşı taranır ve güncellenir.

Kişisel veriler, işlenme amacının gerektirdiği süre boyunca ve yasal saklama yükümlülükleri çerçevesinde muhafaza edilir:

• Hesap bilgileri: Hesabın aktif olduğu süre boyunca ve hesap silindikten sonra 2 (iki) yıl,
• İDİS kimlik bilgileri: Hesap entegrasyonu aktif olduğu sürece; entegrasyon kaldırıldığında derhal silinir,
• İşlem kayıtları (log): 2 (iki) yıl,
• Oturum güvenlik kayıtları: 6 (altı) ay,
• Yüklenen dosyalar: İşlem tamamlandıktan sonra en geç 24 saat içinde sunuculardan kalıcı olarak silinir.

iyzidis, Kullanıcı verilerini hiçbir şekilde üçüncü şahıslara satmaz, kiralamaz veya pazarlama amacıyla paylaşmaz. Veriler yalnızca aşağıdaki istisnai durumlarda paylaşılabilir:

• Yetkili adli veya idari makamların yasal talebi üzerine, ilgili mevzuat çerçevesinde,
• Kullanıcının açık onayı dahilinde,
• Platform altyapısını sağlayan teknik hizmet sağlayıcıları ile yalnızca hizmetin ifası için gerekli olduğu ölçüde ve veri işleme sözleşmesi akdedilerek.

Kullanıcılar, KVKK Madde 11 kapsamında aşağıdaki haklara sahiptir:

• Kişisel verilerinin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• Verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış verilerin düzeltilmesini isteme,
• Verilerin silinmesini veya yok edilmesini talep etme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhe bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme.

Bu haklarınızı kullanmak için [email protected] adresine e-posta gönderebilirsiniz. Talepleriniz en geç 30 (otuz) gün içinde değerlendirilerek sonuçlandırılacaktır.

Platform, oturum yönetimi ve kullanıcı deneyimini iyileştirmek amacıyla çerezler kullanmaktadır. Çerez kullanımı hakkında detaylı bilgi için lütfen Çerez Politikası sayfasını inceleyiniz.

iyzidis, işbu Gizlilik Politikasında dilediği zaman değişiklik yapma hakkını saklı tutar. Güncel Politika metni her zaman Platform üzerinde yayınlanır. Önemli değişiklikler Kullanıcılara e-posta yoluyla bildirilecektir.

Gizlilik Politikası ile ilgili soru, talep ve önerileriniz için [email protected] adresinden bizimle iletişime geçebilirsiniz.