Gizlilik Politikası
Versiyon 1.1 · Son güncelleme: 8 Mart 2026
Son güncelleme: Mart 2025 | Versiyon 1.1
Inventory Hero olarak kişisel verilerinizin güvenliğini ve gizliliğini ön planda tutuyoruz. Bu politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve AB Genel Veri Koruma Yönetmeliği (GDPR) çerçevesinde hazırlanmıştır.
1. Veri Sorumlusu
Kişisel verilerinizin işlenmesinden sorumlu veri sorumlusu Inventory Hero'dur. İletişim için: kvkk@inventoryhero.com
2. Toplanan Kişisel Veriler
Hizmetimizi sunabilmek amacıyla aşağıdaki kişisel verileri işliyoruz:
Kimlik ve İletişim Bilgileri
- Ad ve soyad
- E-posta adresi
- Telefon numarası (isteğe bağlı)
Ödeme ve Fatura Bilgileri
- Fatura adresi
- Kart son 4 hanesi ve kart markası (iyzico tokenı; gerçek kart numarası tarafımızca saklanmaz)
Platform Kullanım Verileri
- Arama geçmişi ve oluşturulan talimatlar
- Kota kullanım istatistikleri
- Giriş tarihi, IP adresi ve tarayıcı bilgisi
- Çerez verileri
3. Verilerin İşlenme Amaçları ve Hukuki Dayanakları
| Amaç | Hukuki Dayanak |
|---|---|
| Hesap oluşturma ve kimlik doğrulama | Sözleşmenin ifası |
| Ödeme işlemleri ve faturalama | Sözleşmenin ifası, yasal yükümlülük |
| Platform hizmetlerinin sunulması | Sözleşmenin ifası |
| İşlem ve sistem bildirimleri (e-posta) | Meşru menfaat |
| Güvenlik, dolandırıcılık önleme | Meşru menfaat, yasal yükümlülük |
| Platform geliştirme ve analitik | Meşru menfaat |
4. Verilerin Aktarıldığı Taraflar
Kişisel verileriniz yalnızca gerekli durumlarda ve aşağıdaki taraflarla paylaşılabilir:
- iyzico Ödeme Sistemleri: Ödeme altyapısı için zorunlu aktarım
- Keepa GmbH: API hizmetleri için teknik entegrasyon (kişisel veri aktarılmaz)
- Bulut Altyapı Sağlayıcıları: Platform'un barındırılması için (veri işleme sözleşmesi mevcuttur)
- Yetkili Kamu Kurumları: Yasal zorunluluk halinde
5. Veri Güvenliği
Verilerinizi korumak için aldığımız teknik ve idari önlemler:
- Tüm veri aktarımları TLS 1.2+ şifreleme ile korunmaktadır
- Şifreler bcrypt algoritması ile hashlenerek saklanmaktadır
- Veritabanı erişimi rol tabanlı yetkilendirme ile kısıtlanmıştır
- Düzenli güvenlik denetimleri yapılmaktadır
- Kart bilgileri iyzico'nun PCI DSS Level 1 altyapısında saklanmakta; bizim sunucularımızda tutulmamaktadır
6. Veri Saklama Süreleri
- Hesap verileri: Hesap silinene kadar + 3 yıl (yasal yükümlülük)
- Ödeme kayıtları: 10 yıl (Vergi Usul Kanunu gereği)
- Arama geçmişi: Hesap silinene kadar
- Log kayıtları: 1 yıl
7. KVKK Kapsamındaki Haklarınız
KVKK Madde 11 uyarınca aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- Yasal koşullar çerçevesinde silinmesini veya yok edilmesini isteme
- İşlemenin otomatik sistemler vasıtasıyla yapılması halinde aleyhte sonuçlara itiraz etme
- Zarara uğramanız halinde tazminat talep etme
Bu haklarınızı kullanmak için kvkk@inventoryhero.com adresine yazılı başvurabilirsiniz. Talepler 30 gün içinde yanıtlanır.
8. Çerezler
Çerez kullanımına ilişkin ayrıntılı bilgi için Çerez Politikamızı inceleyiniz.
9. Politika Değişiklikleri
Bu politika güncellendiğinde kayıtlı e-posta adresinize bildirim gönderilecektir. Değişiklikler yayın tarihinden itibaren geçerli olur.