Bu politika, Paket X hizmetinde verinin nerede durduğunu, kimin görebildiğini ve ne kadar süreyle kaldığını açıklar. Hukuki dayanak ve haklar için KVKK Aydınlatma Metni sayfasına bakınız.
1. Kısa özet
- Reklam ağı, izleme pikseli veya üçüncü taraf analiz aracı kullanılmaz.
- Kişisel veri pazarlama amacıyla satılmaz, kiralanmaz, devredilmez.
- Sunucular ve yedekler Türkiye’dedir.
- Her işletme yalnız kendi verisini, her bayi yalnız kendi operasyonunu görür; bu ayrım uygulama katmanında değil veritabanı seviyesinde zorunludur.
- Parolalar geri döndürülemez biçimde saklanır; kimse — biz dâhil — bir kullanıcının parolasını göremez.
2. Verinin nerede durduğu
Veriler Türkiye’de bulunan sunucularda, şifreli disk üzerinde tutulur. Yedekler şifrelenerek alınır ve şifre çözme anahtarı yedeklerden ayrı saklanır. Sunucuya erişim yalnız anahtar tabanlı, kayıt altına alınan bağlantılarla mümkündür.
Tarayıcı ile sunucu arasındaki tüm trafik TLS ile şifrelenir; şifresiz bağlantı kabul edilmez.
3. Kimin ne gördüğü
| Rol | Görebildiği |
|---|---|
| İşletme yetkilisi | Yalnız kendi işletmesinin siparişleri, teslimatları ve ücretleri |
| Bayi (operatör) | Yalnız kendi bölgesindeki işletmeler, kuryeler ve teslimatlar |
| Kurye | Yalnız kendisine atanan iş ve kendi hakedişi |
| Platform yöneticisi | Destek ve denetim için gereken kayıtlar |
Bir tarafın diğerinin verisine erişmesi, uygulamada bir hata olsa dahi, veritabanının satır düzeyi güvenlik kuralları tarafından engellenir.
Kurye telefon numarası işletmeye gösterilmez. Bu bilinçli bir tercihtir; iletişim operasyon üzerinden yürür.
4. Ne kadar süre kaldığı
| Veri | Süre |
|---|---|
| Hesap ve profil | Hesap açıkken; kapanınca 10 yıl |
| Sipariş, teslimat, hakediş, defter kayıtları | 10 yıl (vergi ve ticaret mevzuatı) |
| Giriş ve güvenlik kayıtları | 180 gün |
| Entegrasyon mesaj gövdeleri | 90 gün; sonrasında gövde boşaltılır, yalnız değişmezlik özeti kalır |
| Kurye konum kayıtları | Operasyonel ihtiyaç ve ispat süresince; sonrasında toplu imha |
5. Değiştirilemeyen kayıtlar
Bazı kayıtlar bilerek değiştirilemez tutulur; çünkü sonradan değiştirilebilen bir para kaydı ispat değeri taşımaz:
- Muhasebe defteri hareketleri yalnız eklenir; silinmez, güncellenmez. Bir hata düzeltilecekse ters kayıt atılır ve ikisi de görünür kalır.
- Sipariş anı bilgileri (fiyat, adres, tutar) sipariş oluşturulduğunda dondurulur.
- Teslimat adresinin her sürümü ayrı ayrı saklanır.
Bu kayıtlar, silme talebi karşısında da mevzuatın öngördüğü saklama süresi boyunca korunur; süre dolduğunda imha edilir.
6. Güvenlik önlemleri
- Yönetim paneline iki adımlı doğrulama
- Oturum ve giriş denemelerinde hız sınırlaması
- Yetkisiz erişim denemelerinin kayıt altına alınması
- Şifrelenmiş yedekleme ve düzenli geri yükleme tatbikatı
- Bağımlılıkların ve sunucunun düzenli güncellenmesi
Buna rağmen bir veri ihlali yaşanırsa, KVKK’nın öngördüğü süre içinde Kişisel Verileri Koruma Kurulu’na ve etkilenen kişilere bildirim yapılır.
7. Çocukların verisi
Hizmet işletmelere yöneliktir; 18 yaşından küçüklere hesap açılmaz.
8. Değişiklikler
Bu politika değiştiğinde sayfanın başındaki yürürlük tarihi güncellenir. Kullanıcıyı doğrudan etkileyen bir değişiklik olduğunda ayrıca bildirim yapılır.
9. İletişim
Gizlilikle ilgili her soru için: destek@paketx.com.tr