1. Kapsam
Bu politika, Nurcan Macit tarafından işletilen www.eksperman.comadresli platformun (“Eksperman”) kullanımı sırasında toplanan verilerin nasıl işlendiğini, korunduğunu ve saklandığını açıklar. Kişisel verilerin işlenmesine ilişkin ayrıntılı bilgilendirme için KVKK Aydınlatma Metni'ni de inceleyin.
2. Hangi verileri topluyoruz?
- Sizin sağladıklarınız: randevu formunda verdiğiniz ad-soyad, telefon, e-posta ve araç bilgileri; iletişim formundaki mesajlarınız.
- Otomatik toplananlar: IP adresi, tarayıcı ve cihaz bilgisi, erişim log kayıtları ve zorunlu çerezler (bkz. Çerez Politikası).
- Ödeme verileri: çevrimiçi kart ile ödemede kart bilgileriniz Eksperman sunucularında tutulmaz; ödeme, lisanslı ödeme kuruluşunun 3D Secure destekli altyapısında gerçekleşir ve bize yalnızca işlem referansı ve sonuç bilgisi ulaşır. Havale/EFT ile ödemede ise yüklediğiniz ödeme dekontu/makbuzu (gönderen/alıcı adı, IBAN, tutar gibi bilgiler içerebilir) görüntü veya PDF olarak Eksperman altyapısında saklanır.
3. Verileri ne için kullanıyoruz?
- Randevunuzu oluşturmak ve anlaşmalı merkeze iletmek,
- Ödeme, iptal ve iade işlemlerini yürütmek,
- Randevu onayı, hatırlatma ve değişiklikleri SMS/e-posta ile bildirmek,
- Sorularınızı yanıtlamak ve destek sağlamak,
- Platform güvenliğini sağlamak, kötüye kullanımı önlemek,
- Yasal yükümlülüklerimizi yerine getirmek.
Verileriniz, açık rızanız olmadan pazarlama amaçlı üçüncü taraflarla paylaşılmaz ve satılmaz.
4. Üçüncü taraflarla paylaşım
Veriler yalnızca hizmetin ifası için gerekli olduğu ölçüde; randevu aldığınız anlaşmalı ekspertiz merkezi, ödeme kuruluşu, barındırma/SMS/e-posta altyapı sağlayıcıları ve hukuken yetkili kurumlarla paylaşılır. Bu taraflar, verileri yalnızca ilgili hizmetin gerektirdiği kapsamda işleyebilir.
5. Güvenlik önlemleri
- Tüm trafik TLS (HTTPS) ile şifrelenir,
- Ödemelerde 3D Secure doğrulaması kullanılır,
- Veritabanı erişimi yetki bazlıdır; yönetim paneli parola ve oturum güvenliği ile korunur,
- Müşterilere sıralı kayıt numarası yerine tahmin edilemeyen randevu kodu (EKS-XXXXXX) gösterilir,
- Log ve yedekleme süreçleri erişim kontrolüne tabidir.
Hiçbir internet aktarımı %100 güvenli değildir; makul teknik ve idari tedbirler alınmakla birlikte, olası bir veri ihlalinde mevzuatın öngördüğü bildirimler yapılır.
6. Saklama süreleri
Randevu ve ödeme kayıtları; tüketici, e-ticaret ve vergi mevzuatındaki saklama ve zamanaşımı süreleri boyunca tutulur. İletişim form mesajları, talebin sonuçlandırılmasından itibaren makul bir süre saklanır. Süresi dolan veriler silinir, yok edilir veya anonimleştirilir.
7. Çocukların gizliliği
Platform 18 yaş altı kullanıcılara yönelik değildir. Randevu oluşturmak, mesafeli sözleşme kurma ehliyeti gerektirir. 18 yaş altına ait veri işlendiği fark edilirse derhâl silinir.
8. Değişiklikler ve iletişim
Bu politika gerektiğinde güncellenebilir; güncel sürüm her zaman bu sayfada yayımlanır ve “son güncelleme” tarihi değiştirilir. Sorularınız için: ekspermen@gmail.com