SUPSEM olarak gizliliğinize önem veriyoruz. Bu politika, supsem.com ve Platform üzerinden hangi verileri topladığımızı, bunları nasıl kullandığımızı, kimlerle paylaştığımızı ve nasıl koruduğumuzu açıklar. KVKK kapsamındaki resmî bilgilendirme Aydınlatma Metninde yer alır.
1. Kapsam
Bu politika, SUPSEM platformunu işleten Rıza Onur İÇÖZ (Adres: Pirimehmet Mh. 118. Cd. 14/8 Merkez / Isparta · Vergi Dairesi / No: Kaymakkapı / 4700762682 · Tel: +90 540 307 0732 · E-posta: info@supsem.com) tarafından işletilen web sitesi ve Platform için geçerlidir. Platforma bağladığınız üçüncü taraf hizmetlerin gizlilik uygulamaları kendi politikalarına tabidir.
2. Topladığımız veriler
- Hesap verileri: ad, soyad, e-posta, telefon, firma unvanı, vergi dairesi ve numarası, adres, parola (yalnızca geri döndürülemez özet olarak)
- Kullanım verileri: panelde yaptığınız işlemler, tercihler, oturum ve giriş kayıtları
- Teknik veriler: IP adresi, tarayıcı ve cihaz bilgisi, hata kayıtları
- Entegrasyon verileri: bağladığınız hizmetlere ait erişim bilgileri (şifreli) ve bu hizmetlerden senkronize edilen ürün, sipariş, kargo ve fatura verileri
- Ödeme verileri: ödeme kuruluşundan gelen işlem sonucu ve fatura bilgileri (kart numarası saklanmaz)
- Destek verileri: bize ilettiğiniz talepler ve yazışmalar
3. Verileri nasıl kullanıyoruz
- Hizmeti sunmak, hesabınızı yönetmek ve entegrasyonları çalıştırmak
- Fatura düzenlemek ve ödemeleri işlemek
- Hesap güvenliğini sağlamak, kötüye kullanımı önlemek ve hataları gidermek
- Destek taleplerinize yanıt vermek
- Hizmet duyuruları ve önemli değişiklikleri bildirmek
- Açık rızanız varsa kampanya ve ürün bilgilendirmesi göndermek
4. Müşterilerinize ait veriler
Platform üzerinden yönettiğiniz siparişlerdeki alıcı adı, adresi, telefonu gibi veriler bakımından siz veri sorumlusu, biz veri işleyeniz. Bu verileri yalnızca talimatınız doğrultusunda ve hizmeti sunmak için işleriz; hiçbir amaçla kendi adımıza kullanmayız. Ayrıntılar Veri İşleme Sözleşmesinde yer alır.
5. Çerezler
Web sitesi ve Platform, oturumunuzu sürdürmek ve tercihlerinizi hatırlamak için zorunlu çerezler kullanır. Reklam veya izleme çerezi kullanılmaz. Ayrıntılar Çerez Politikasında açıklanmıştır.
6. Verilerin paylaşımı
Verilerinizi satmayız. Yalnızca aşağıdaki durumlarda ve gereken ölçüde paylaşırız:
- Barındırma ve e-posta gönderimi gibi altyapı hizmeti aldığımız, gizlilik yükümlülüğü altındaki tedarikçiler ile kart ödemelerini işleyen iyzico (İyzi Ödeme ve Elektronik Para Hizmetleri A.Ş.)
- Sizin bağladığınız pazaryeri, kargo, muhasebe ve e-fatura hizmetleri (yalnızca o hizmetin gerektirdiği veri)
- Yasal zorunluluk hâlinde yetkili kamu kurum ve kuruluşları
7. Yurt dışına aktarım
Verileriniz Türkiye'de konumlu sunucularda saklanır. E-posta gönderimi gibi bazı altyapı hizmetlerinde verinin yurt dışına aktarılması gerekebilir; bu durumda KVKK'nın aradığı şartlar sağlanır ve gerekli hâllerde açık rızanız alınır.
8. Saklama süreleri
Hesap verileri hesabınız açık olduğu sürece; mali kayıtlar mevzuat gereği 10 yıl; giriş ve işlem kayıtları 2 yıl saklanır. Hesap kapatıldığında veya paket süresi dolduğunda verileriniz 30 gün boyunca korunur ve dışa aktarılabilir; ardından yasal saklama yükümlülükleri saklı kalmak kaydıyla silinir veya anonim hâle getirilir.
9. Güvenlik
- Tüm bağlantılar TLS ile şifrelenir.
- Kimlik numarası, vergi numarası, telefon ve adres gibi hassas alanlar veritabanında AES-256-GCM ile şifreli saklanır.
- Parolalar geri döndürülemez şekilde (argon2id) özetlenir.
- Entegrasyon erişim bilgileri şifreli saklanır ve yalnızca sizin adınıza işlem yapan arka plan servislerince kullanılır.
- Her firma verisi diğerlerinden mantıksal olarak ayrıdır; erişim rol ve izinlere bağlıdır.
- Günlük yedek alınır; yedekler şifreli saklanır.
10. Haklarınız
Verilerinize erişme, düzeltme, silme ve itiraz haklarınızı info@supsem.com adresine yazarak veya KVKK Başvuru Formundaki yollarla kullanabilirsiniz.
11. Değişiklikler
Bu politika güncellenebilir. Önemli değişiklikler Platform içinde veya e-posta ile duyurulur; güncel sürüm her zaman bu sayfada yayımlanır.