Gizlilik Politikası

ocard.me olarak kullanıcılarımızın gizliliğine ve kişisel verilerinin korunmasına büyük önem veriyoruz. Bu Gizlilik Politikası, ocard.me platformu (“biz”, “ocard.me” veya “Platform”) üzerinden toplanan kişisel verilerin nasıl işlendiğini, saklandığını ve kullanıcı haklarının neler olduğunu açıklamaktadır.

Bu politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) ile uyumludur.

1. Hangi Verileri Topluyoruz?

Kullanıcıdan doğrudan ve dolaylı olarak aşağıdaki kişisel verileri toplayabiliriz:

1.1 Hesap Bilgileri

• Ad, soyad

• E-posta adresi

• Telefon numarası

• Şirket/pozisyon bilgisi

• Profil fotoğrafı ve biyografi

• Şifre (şifrelenmiş şekilde saklanır)

1.2 Kartvizit İçeriği

• Sosyal medya bağlantıları

• Web sitesi URL’leri

• Lokasyon verisi (isteğe bağlı)

• Kişiselleştirilmiş tanıtım metinleri ve dosyalar

1.3 Teknik Veriler

• IP adresi

• Tarayıcı bilgileri

• Cihaz tipi, işletim sistemi

• Oturum süresi, tıklama hareketleri, sayfa geçmişi

• Çerez verileri (cookie)

1.4 Ödeme Bilgileri

• Fatura adresi

• Vergi numarası / TC kimlik numarası (gerektiğinde)

• Kredi kartı bilgileriniz ödeme altyapı sağlayıcısı (örneğin, iyzico veya Stripe) tarafından işlenir, ocard.me tarafından saklanmaz.

2. Kişisel Verilerin İşlenme Amaçları

Toplanan veriler aşağıdaki amaçlarla işlenmektedir:

• Hizmetlerin sunulması ve kullanıcı hesabının oluşturulması

• Dijital kartvizitlerin oluşturulması, paylaşılması ve yönetilmesi

• Kullanıcı deneyiminin iyileştirilmesi ve kişiselleştirilmesi

• Teknik destek ve müşteri hizmetleri sağlanması

• Faturalama ve ödeme işlemleri

• Yasal yükümlülüklerin yerine getirilmesi

• Platform güvenliğinin sağlanması ve kötüye kullanımın önlenmesi

• Kullanıcıya promosyon, kampanya veya duyuru gönderilmesi (onay verilmişse)

3. Verilerin Saklanma Süresi

Kişisel veriler, hizmet ilişkisinin devamı süresince ve ilgili mevzuat tarafından öngörülen süre boyunca saklanır.
Kullanıcı hesabı silindiğinde veriler 90 gün içinde sistemimizden anonimleştirilir veya silinir.

4. Üçüncü Taraflarla Paylaşım

Kullanıcı verileri aşağıdaki taraflarla sınırlı olarak paylaşılabilir:

• Hizmet sağlayıcılar: Hosting, altyapı, ödeme sistemleri, analiz araçları (Google Analytics, Hotjar vb.)

• Yasal merciler: Mahkeme kararları veya yasal zorunluluk durumunda

• İştiraklerimiz veya iş ortaklarımız: Yalnızca hizmet sunumunu sağlamak amacıyla, gerekli güvenlik taahhütleri alınarak

Verileriniz, üçüncü taraflarla ticari amaçlarla satılmaz veya izinsiz paylaşılmaz.

5. Kullanıcının Hakları (KVKK & GDPR Uyumlu)

Kullanıcılar aşağıdaki haklara sahiptir:

• Kişisel verilerin işlenip işlenmediğini öğrenme

• İşlenmişse buna ilişkin bilgi talep etme

• İşleme amacını ve bu amaca uygun kullanılıp kullanılmadığını öğrenme

• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme

• Verilerin eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme

• Kanuni sebeplerle verilerin silinmesini veya yok edilmesini talep etme

• Otomatik sistemlerle analiz sonucu aleyhe bir sonucun ortaya çıkmasına itiraz etme

• İznin geri alınması ve verilerin işlenmesinin durdurulmasını talep etme

Bu haklarınızı [email protected] adresine yazarak veya hesabınız üzerinden kullanabilirsiniz.

6. Veri Güvenliği

• Sunucularımız ISO 27001 sertifikalı veri merkezlerinde barındırılmaktadır.

• Veriler TLS/SSL protokolü ile şifrelenmektedir.

• Şifreler geri döndürülemez biçimde (hash + salt ile) saklanmaktadır.

• Düzenli olarak sistem güvenlik testleri yapılmakta, yetkisiz erişimler engellenmektedir.

• Yetkisiz giriş denemeleri ve anormal aktiviteler loglanarak analiz edilir.

7. Çerez (Cookie) Politikası

ocard.me, kullanıcı deneyimini geliştirmek ve analitik veri toplamak amacıyla çerezler kullanır.
Kullanıcılar çerez tercihlerine tarayıcı ayarlarından müdahale edebilir. Daha fazla bilgi için Çerez Politikası’na bakınız. (isteğe bağlı ayrı sayfa)

8. Uluslararası Veri Aktarımı

Bazı hizmetlerimiz yurtdışı kaynaklı sunucular (örneğin; Google Cloud, Amazon AWS) üzerinden sağlanabilir. Bu durumda veri aktarımı yalnızca güvenli ülkeler ve yasal koruma tedbirleri çerçevesinde gerçekleştirilir.

9. Politika Değişiklikleri

ocard.me, işbu Gizlilik Politikası’nı zaman zaman güncelleyebilir. Önemli değişiklikler yapılması durumunda kullanıcılar e-posta veya platform içi bildirimle bilgilendirilir.
Kullanıcıların güncel politikayı düzenli olarak takip etmesi tavsiye edilir.

10. İletişim

Kişisel verilerinizle ilgili tüm soru, öneri ve talepleriniz için bizimle aşağıdaki iletişim kanallarından iletişime geçebilirsiniz:

📩 E-posta: [email protected]