Gizlilik Politikası

Defa Teknik Metal Pazarlama Sanayi ve Tic. Ltd. Şti. ("DEFA Ticaret") olarak müşterilerimizin gizliliğine büyük önem veriyoruz. Bu politika, app.defaticaret.com platformunu kullandığınızda kişisel verilerinizi nasıl topladığımızı, kullandığımızı ve koruduğumuzu açıklamaktadır.

Platformumuzu kullandığınızda aşağıdaki veriler toplanabilir:

• Hesap bilgileri: Şirket adı, yetkili adı-soyadı, e-posta adresi, telefon numarası, vergi numarası.
• İşlem verileri: Sipariş geçmişi, fatura kayıtları, bakiye hareketleri, ödeme işlemleri.
• Teknik veriler: IP adresi, tarayıcı türü ve sürümü, işletim sistemi, oturum süresi, erişim zaman damgaları.
• Çerez verileri: Oturum çerezleri, tercihlerin hatırlanmasına yönelik kalıcı çerezler (ayrıntılar için Çerez Politikası).

• Hesabınızı oluşturmak ve yönetmek, kimliğinizi doğrulamak.
• Sipariş, teklif ve servis taleplerini işlemek.
• Ödeme işlemlerini güvenli biçimde gerçekleştirmek.
• Fatura ve yasal belgeleri düzenlemek.
• Destek taleplerini yanıtlamak ve sorunları çözmek.
• Dolandırıcılık ve yetkisiz erişimleri tespit edip önlemek.
• Platform güvenliğini ve performansını izlemek.
• Açık rızanız dahilinde: hizmetlerimize ilişkin bildirim ve güncellemeler.

Ödeme işlemleri, Bankacılık Düzenleme ve Denetleme Kurumu (BDDK) lisanslı ödeme kuruluşu iyzico Ödeme Hizmetleri A.Ş. altyapısı üzerinden yürütülmektedir.

• Kart numarası, CVV ve son kullanma tarihi gibi hassas ödeme bilgileri hiçbir koşulda sunucularımızda saklanmaz.
• 3D Secure (3DS) doğrulaması zorunlu tutulmaktadır; tüm işlemler bankanızın onayıyla tamamlanır.
• Tüm iletişim TLS 1.2 ve üzeri şifreleme ile korunmaktadır.
• Ödeme işlemlerine ait log kayıtları, kart bilgileri otomatik olarak maskelenerek tutulmaktadır.

Kişisel verileriniz aşağıdaki durumlar dışında üçüncü taraflarla paylaşılmaz:

• Ödeme sağlayıcısı: iyzico — ödeme işleminin gerçekleştirilebilmesi için zorunlu minimum bilgiler.
• Yasal zorunluluk: Mahkeme kararı, idari makam talebi veya yürürlükteki mevzuat kapsamındaki bilgi talepleri.
• İş ortakları: Muhasebe ve hukuk danışmanları — yalnızca gerekli veriler ve gizlilik sözleşmesi kapsamında.

Verileriniz kesinlikle satılmaz veya ticari amaçla üçüncü taraflara kiralanmaz.

• Tüm veri iletimi HTTPS (TLS) üzerinden şifreli gerçekleştirilir.
• Parolalar tek yönlü (bcrypt) hashlenerek saklanır; düz metin saklanmaz.
• Yetki tabanlı erişim kontrolleri uygulanır; her kullanıcı yalnızca kendi verisine erişebilir.
• Veritabanı yedekleri düzenli alınır ve şifreli ortamlarda saklanır.
• Anormal erişim hareketleri izleme sistemleri tarafından tespit edilir.

KVKK kapsamında verilerinize erişme, düzeltme, silme veya işlemeyi kısıtlama hakkına sahipsiniz. Tüm talepleriniz için: