Belge sürümü satış ekranındaki güncel sürümle birlikte sipariş kaydına işlenir.
1. Veri sorumlusu ve işlenen veriler
Veri sorumlusu yanda belirtilen satıcıdır. Hesap ve iletişim bilgileri; fatura adı/unvanı, vergi bilgileri, adres, telefon ve e-posta; sipariş, lisans, destek, güvenlik ve işlem kayıtları işlenebilir. T.C. kimlik numarası yalnız seçilen lisanslı ödeme kuruluşunun zorunlu alıcı doğrulaması için gerekli olduğunda, ödeme ekranındaki açık bilgilendirmeyle istenir; bu doğrulamayı gerektirmeyen ödeme yöntemlerinde istenmez ve gönderilmez.
2. İşleme amaçları ve hukuki sebepler
Veriler; sözleşmenin kurulması ve ifası, ödeme ve sahtecilik kontrolü, faturalandırma/muhasebe, dijital teslimat, müşteri desteği, bilgi güvenliği, hukuki yükümlülüklerin yerine getirilmesi ve hakların tesisi/kullanılması amaçlarıyla KVKK’nın 5. maddesindeki uygulanabilir hukuki sebeplere dayanılarak işlenir.
3. Aktarılan taraflar
Gerekli veriler, amaçla sınırlı olarak kimlik doğrulama (Clerk), barındırma (Vercel), veritabanı (Turso), ödeme ekranında belirtilen lisanslı ödeme kuruluşu, ERP/faturalandırma (ERPNext), e-posta ve teknik destek sağlayıcılarıyla; mali müşavir, banka ve yetkili kamu kurumlarıyla paylaşılabilir. Yurt dışı aktarım gereken hâllerde KVKK’daki uygun aktarım mekanizmaları uygulanır.
4. Kart verisi ve güvenlik
Kart numarası, son kullanma tarihi ve CVC EkolNizam tarafından alınmaz veya saklanmaz; ödeme ekranında belirtilen lisanslı ödeme kuruluşunun güvenli sayfasında işlenir. EkolNizam yalnız işlem kimliği, durum, tutar, para birimi ve mutabakat için gerekli sınırlı sağlayıcı yanıtını saklar. Üretim trafiği HTTPS/TLS ile korunur; fatura ve kimlik verileri uygulama deposunda şifreli tutulur.
5. Saklama ve imha
Ödenmemiş taslak siparişler hesap silme sürecinde ödeme denemeleriyle birlikte silinir. Tamamlanmış sipariş, ödeme ve fatura kanıtları hesap kimliğiyle doğrudan bağlantısı kaldırılıp takma kimlik verilerek, şifreli fatura bilgileriyle birlikte 10 yıl saklanır; bu süre sonunda ilişkili ödeme denemeleri, fatura, banka ve cüzdan kayıtlarıyla beraber otomatik olarak imha edilir. Destek kayıtları çözüldükten sonra 365 gün, açık veya eski kayıtlarda en çok 730 gün; admin denetim kayıtları 365 gün, bunlardaki IP ve tarayıcı bilgileri 90 gün tutulur.
6. İlgili kişi hakları
KVKK’nın 11. maddesi kapsamındaki bilgi alma, düzeltme, silme/yok etme, aktarılan tarafları öğrenme, otomatik işlem sonucuna itiraz ve zararın giderilmesini isteme hakları, yanda yayımlanan e-posta veya adres üzerinden kimlik doğrulamasıyla kullanılabilir.