GİZLİLİK POLİTİKASI

1. Giriş

İşbu Gizlilik Politikası, Ceptenal Teknoloji Ticaret A.Ş. (“Ceptenal”) tarafından işletilen ceptenal.com.tr web sitesi ve mobil uygulamaları aracılığıyla sunulan hizmetler kapsamında, kullanıcılarımızın kişisel verilerinin nasıl toplandığını, işlendiğini, saklandığını, korunduğunu ve aktarıldığını 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuat çerçevesinde açıklamaktadır.

2. Veri Sorumlusu

KVKK'nın 3. maddesi uyarınca veri sorumlusu sıfatıyla hareket eden tüzel kişi:

• Ünvan: Ceptenal Teknoloji Ticaret A.Ş.
• Adres: Maslak Mah. Büyükdere Cad. No:255, Sarıyer / İstanbul
• VKN: 1234567890
• E-posta: kvkk@ceptenal.com.tr
• KEP: ceptenal@hs01.kep.tr

3. Toplanan Kişisel Veri Kategorileri

4. Kişisel Verilerin İşlenme Amaçları

• Üyelik işlemlerinin oluşturulması ve kimlik doğrulama
• Sipariş alımı, teslimat sürecinin yürütülmesi ve takibi
• Ödeme işlemlerinin güvenli şekilde gerçekleştirilmesi
• Müşteri hizmetleri ve destek taleplerinin karşılanması
• Yasal yükümlülüklerin yerine getirilmesi (e-fatura, e-arşiv, U-ETDS bildirimi, GİB raporlaması)
• Hizmet kalitesinin artırılması, analiz ve raporlama
• Kişiselleştirilmiş içerik ve öneri sunumu (açık rıza ile)
• Kampanya, promosyon ve pazarlama faaliyetleri (açık rıza ile)
• Dolandırıcılık ve sahtecilik tespiti, güvenlik önlemleri
• Hukuki uyuşmazlıklarda delil olarak kullanılması

5. İşlemenin Hukuki Sebepleri

Kişisel verileriniz, KVKK'nın 5. maddesinin 2. fıkrasında belirtilen aşağıdaki hukuki sebepler doğrultusunda işlenmektedir:

• Sözleşmenin ifası: Sipariş, teslimat ve ödeme süreçlerinin yürütülmesi
• Kanuni yükümlülük: Vergi mevzuatı, e-ticaret düzenlemeleri, tüketici hakları
• Meşru menfaat: Hizmet iyileştirme, güvenlik önlemleri, dolandırıcılık önleme
• Açık rıza: Pazarlama iletişimi, kişiselleştirilmiş öneriler, profilleme

6. Kişisel Verilerin Aktarılması

Kişisel verileriniz, KVKK'nın 8. ve 9. maddelerinde belirtilen şartlara uygun olarak aşağıdaki taraflara aktarılabilmektedir:

• Kamu kurumları: Gelir İdaresi Başkanlığı (GİB), U-ETDS, Emniyet Genel Müdürlüğü (yasal zorunluluk halinde)
• Ödeme kuruluşları: BDDK lisanslı ödeme hizmet sağlayıcıları
• Lojistik ortakları: Kargo firmaları, kurye ağları
• İş ortakları: Restoranlar, sürücüler, hizmet verenler, satıcılar (sipariş ifası için gerekli minimum veri)
• Bulut hizmet sağlayıcıları:Yurt dışında bulunan sunucularda barındırma (Kişisel Verileri Koruma Kurulu'nun belirlediği yeterli koruma koşulları sağlanmaktadır)
• Analitik ve reklam platformları: Google Analytics, Firebase (anonimleştirilmiş veriler)

7. Verilerin Saklanma Süreleri

Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve yasal saklama yükümlülükleri kapsamında muhafaza edilir:

• Ticari defter ve faturalar: 10 yıl (6102 sayılı TTK)
• Tüketici işlem kayıtları: 3 yıl (6502 sayılı Kanun zamanaşımı)
• Elektronik ticaret kayıtları: 3 yıl (6563 sayılı Kanun)
• Trafik logları: 2 yıl (5651 sayılı Kanun)
• Pazarlama verileri: Rıza geri çekilene kadar

Saklama süresi sona eren veriler, periyodik imha süreçleri kapsamında silinir, yok edilir veya anonim hale getirilir.

8. Veri Güvenliği Tedbirleri

Ceptenal, kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek, verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbirleri almaktadır:

• 256-bit SSL/TLS şifreleme ile veri iletimi
• Ödeme verilerinin PCI DSS uyumlu altyapıda işlenmesi
• Rol bazlı erişim kontrolü ve en az yetki prensibi
• Düzenli güvenlik denetimleri ve sızma testleri
• Veri sızıntısı tespit ve önleme sistemleri (DLP)
• Çalışanlara yönelik periyodik KVKK farkındalık eğitimleri
• Veri işleyen üçüncü taraflarla gizlilik sözleşmeleri

9. Çocukların Gizliliği

Ceptenal hizmetleri 18 yaşını doldurmuş kişilere yöneliktir. 18 yaş altı bireylerin kişisel verileri bilerek toplanmamaktadır. Bu tür bir veri işlemenin tespiti halinde ilgili veriler derhal silinecektir.

10. Veri Sahibinin Hakları

KVKK'nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı işlenme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

Başvurularınızı kvkk@ceptenal.com.tr adresine veya KEP aracılığıyla iletebilirsiniz. Talepleriniz en geç 30 gün içinde ücretsiz olarak sonuçlandırılacaktır.

11. Politika Değişiklikleri

Ceptenal, işbu Gizlilik Politikası'nı yasal düzenlemelere uyum sağlamak veya hizmet süreçlerini güncellemek amacıyla değiştirebilir. Değişiklikler Platform üzerinde yayınlanarak yürürlüğe girer. Önemli değişiklikler ayrıca e-posta ve/veya uygulama içi bildirim ile duyurulur.

12. İletişim

Gizlilik politikamız veya kişisel verilerinizle ilgili her türlü soru, talep ve şikayetleriniz için:

• E-posta: kvkk@ceptenal.com.tr
• Telefon: 0 (850) 255 00 00
• Adres: Maslak Mah. Büyükdere Cad. No:255, Sarıyer / İstanbul