GİZLİLİK POLİTİKASI
Son güncelleme: 2026-05-15
GİRİŞ
Paylash ("Platform"), 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla kişisel verilerinizi işler. Bu metin; hangi verileri, hangi amaçla, hangi hukuki sebebe dayanarak işlediğimizi, kimlerle paylaştığımızı, ne kadar sakladığımızı ve haklarınızı açıklar. Platformu kullanarak bu metni okuduğunuzu kabul edersiniz.
VERİ SORUMLUSU
Veri sorumlusu Paylash'tır. Şirket unvanı, adresi ve vergi/MERSİS bilgileri yürürlük öncesi bu bölüme eklenecektir. Başvuru ve iletişim için /contact sayfasını kullanabilirsiniz.
İŞLENEN KİŞİSEL VERİLER
• Kimlik & iletişim: ad soyad, e-posta, telefon • Müşteri işlem: sipariş geçmişi, sepet, teslimat ve fatura adresi • Ödeme: ödeme; banka altyapısı (Akbank Sanal POS) üzerinden alınır — kart numarası, CVV ve şifre Platform tarafından görülmez/saklanmaz • Affiliate: banka adı, IBAN, hesap sahibi, TCKN/vergi no, sosyal medya hesapları, komisyon ve ödeme kayıtları • İşlem güvenliği: IP adresi, tarayıcı/cihaz bilgisi, affiliate takip çerezi • Başvuru: iş başvurularında özgeçmiş (CV) ve kapak yazısı
İŞLEME AMAÇLARI
Siparişin oluşturulması, ödemenin alınması, ürünün kargolanması ve teslimi; müşteri destek ve iletişimi; iade/cayma süreçleri; affiliate komisyon hesabı ve ödemesi; dolandırıcılık/kötüye kullanım önleme; yasal yükümlülüklerin (fatura, muhasebe, vergi) yerine getirilmesi; hizmet kalitesinin ölçülmesi (anonim analitik).
HUKUKİ SEBEPLER
Kişisel verileriniz KVKK m.5/2 uyarınca; sözleşmenin kurulması/ifası (sipariş, üyelik, affiliate sözleşmesi), hukuki yükümlülük (vergi/ticaret mevzuatı), bir hakkın tesisi/korunması ve veri sorumlusunun meşru menfaati (güvenlik, dolandırıcılık önleme) hukuki sebeplerine; pazarlama izni gibi durumlarda ise açık rızanıza dayanılarak işlenir.
VERİ AKTARIMI
Hizmetin sağlanması için sınırlı veri, gizlilik taahhüdü altında iş ortaklarıyla paylaşılır: barındırma/altyapı (Vercel, Railway), e-posta gönderimi (Resend), görsel barındırma (Cloudinary), ödeme (Akbank), kargo firması ve gerektiğinde yasal merciler. Bu sağlayıcıların bir kısmı yurt dışında bulunabilir; aktarım KVKK m.9 kapsamında, gerekli güvenlik tedbirleri ve sözleşmesel taahhütlerle yapılır.
SAKLAMA SÜRELERİ
Veriler, işleme amacının gerektirdiği ve ilgili mevzuatın öngördüğü süre boyunca saklanır. Örnek: ticari ve mali kayıtlar (fatura, sipariş) ilgili vergi/ticaret mevzuatı gereği saklanır; üyelik verileri hesap aktif olduğu sürece; affiliate ödeme kayıtları yasal zamanaşımı süresince. Süre dolduğunda veriler silinir, yok edilir veya anonim hale getirilir.
ÇEREZLER
Oturum yönetimi için zorunlu çerezler (giriş, sepet) ve affiliate yönlendirmelerini ilişkilendirmek için 90 gün geçerli bir takip çerezi kullanılır. Analitik tarafında çerezsiz, kişisel veri içermeyen ölçüm (Vercel Analytics) kullanılır. Tarayıcı ayarlarından çerezleri yönetebilirsiniz; zorunlu çerezler kapatılırsa bazı işlevler çalışmayabilir.
VERİ GÜVENLİĞİ
Şifreler bcrypt ile özetlenerek saklanır, düz metin tutulmaz. Ödeme 3D Secure ve SSL ile alınır. Erişim yetkilendirme ile sınırlandırılır. Buna rağmen internet üzerinden hiçbir aktarımın %100 güvenli olmadığını hatırlatırız; şüpheli durumda /contact üzerinden bize bildirin.
KVKK KAPSAMINDAKİ HAKLARINIZ
KVKK m.11 uyarınca; kişisel verinizin işlenip işlenmediğini öğrenme, buna ilişkin bilgi talep etme, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini, şartlar oluştuğunda silinmesini/yok edilmesini ve bunların aktarıldığı taraflara bildirilmesini isteme, münhasıran otomatik analize itiraz etme ve zarara uğramanız halinde tazminat talep etme haklarına sahipsiniz.
BAŞVURU VE İLETİŞİM
KVKK haklarınıza ilişkin taleplerinizi /contact sayfasındaki form üzerinden iletebilirsiniz. Başvurularınız en geç 30 gün içinde sonuçlandırılır. Talebin niteliğine göre kimlik doğrulaması istenebilir.