Gizlilik Politikası

Son güncelleme: [DOLDUR: tarih]

1. Veri Sorumlusu

[DOLDUR: Şirket resmî unvanı] (“Worxxa”, “biz”), [DOLDUR: adres]. İletişim / Veri Sorumlusu temsilcisi: [DOLDUR: kvkk@worxxa.com] · Serhat Yürümez.


2. Bu politikanın kapsamı

Worxxa web sitesini ziyaret eden, hesap açan ve Worxxa hizmetini kullanan herkesin verisinin nasıl işlendiğini açıklar.


3. İşlediğimiz veriler

  • Ziyaretçi verisi: IP, tarayıcı/cihaz bilgisi, ziyaret kayıtları, çerezler (bkz. Çerez Politikası), form/iletişim talepleri.

  • Hesap verisi: ad-soyad, e-posta, şirket/marka adı, rol, faturalama bilgisi.

  • Hizmet (platform) verisi: İşletmenin izniyle bağladığı Meta/Google/TikTok/Shopify/Trendyol vb. hesaplarından okunan reklam, sayfa, sipariş ve performans verisi — yalnız o işletmeye, kendi kiracı (tenant) alanında.

  • Dönüşüm ölçümü verisi (opsiyonel, açık rıza ile): Dönüşüm olaylarına ait kimlik anahtarı yalnızca geri döndürülemez biçimde hash’lenir (SHA-256). Ham e-posta/telefon saklanmaz.


4. İşleme amaçları

Hizmeti sunmak ve sürdürmek; raporlama ve optimizasyon önerileri üretmek; destek vermek; güvenlik ve dolandırıcılık önleme; yasal yükümlülükler; (rıza varsa) pazarlama iletişimi.


5. Hukuki dayanak (KVKK m.5)

Sözleşmenin kurulması/ifası, meşru menfaat, hukuki yükümlülük ve — dönüşüm paylaşımı/pazarlama için — açık rıza. Rıza vermemek temel hizmet kullanımını engellemez.


6. Aktarım & alıcılar

  • Altyapı sağlayıcılar (işleyenler): barındırma/bulut, e-posta, ödeme sağlayıcısı — yalnız hizmeti sunmak için, sözleşme ve gizlilik güvenceleriyle. [DOLDUR: sağlayıcı listesi gerekiyorsa]

  • Reklam platformları: Yalnız hash’li dönüşüm verisi, açık rıza ile (Meta CAPI, Google Enhanced Conversions, TikTok Events API).

  • Üçüncü taraflarla satış/kiralama YOK. Hizmet (platform) verisi yalnız hesap sahibine gösterilir.

  • Yurt dışı aktarım: Bazı sağlayıcılar/platformlar yurt dışı kaynaklıdır (KVKK m.9); ilgili aktarım açık rıza ve/veya uygun güvencelerle yapılır.


7. Çerezler

Çerez kullanımı için bkz. Çerez Politikası.


8. Saklama

Veriler amaç süresince ve yasal sürelerce; amaç ortadan kalkınca, hesap kapanınca veya silme talebinde silinir/anonimleştirilir.


9. Haklarınız (KVKK m.11)

Bilgi talep etme, işlenip işlenmediğini öğrenme, düzeltme, silme, işlemeye itiraz, rızayı geri çekme, zararın giderilmesini talep etme. Başvuru: Veri Silme & Haklarım veya [DOLDUR: e-posta].


10. Güvenlik

Şifreli kimlik bilgileri (encrypted-at-rest), hash-only PII, kiracı (tenant) izolasyonu, erişim kontrolü, denetim kaydı (audit) ve veri-kökeni izleme.


11. Değişiklikler & iletişim

Politika güncellenebilir; güncel sürüm bu sayfada yayımlanır. Sorular: [DOLDUR: e-posta].