KVKK Politikası

Bu politika, DEVİAS Teknoloji A.Ş. (“Qando”) bünyesinde kişisel verilerin 6698 sayılı Kanun’a uygun şekilde işlenmesi için benimsediğimiz ilkeleri ve uyguladığımız süreçleri tanımlar. Kişilere yönelik bilgilendirme metni için Aydınlatma Metni sayfamıza bakabilirsiniz.

1. Kapsam

Politika; müşterilerimizin, kullanıcılarımızın, çalışanlarımızın, iş ortaklarımızın ve tedarikçilerimizin kişisel verilerini kapsar. Ayrıca, müşterilerimizin Qando üzerinden işlediği kendi müşterilerine ait verileri de kapsar; bu veriler bakımından Qando veri işleyendir (bkz. Veri İşleme Sözleşmesi).

2. Temel İlkelerimiz

• Hukuka ve dürüstlük kurallarına uygun işleme
• Doğru ve güncel tutma
• Belirli, açık ve meşru amaçlarla işleme
• Amaçla bağlantılı, sınırlı ve ölçülü olma
• Mevzuatın öngördüğü veya amacın gerektirdiği süre kadar saklama

3. Hukuki Sebepler

İşleme faaliyetlerimiz KVKK m.5/2 kapsamındaki sebeplere dayanır: sözleşmenin kurulması ve ifası, hukuki yükümlülüğün yerine getirilmesi, hakkın tesisi ve korunması, meşru menfaat. Açık rızaya yalnızca ticari elektronik ileti ve zorunlu olmayan çerezlerde başvurulur; rıza her zaman geri alınabilir.

4. Aktarım

Veriler, hizmetin sunulması için gereken ölçüde hizmet sağlayıcılara aktarılır. Sağlayıcıların tamamı, eriştikleri veri ve bulundukları ülke ile birlikte Alt İşleyen Listesi sayfasında yayımlanır. Yurt dışı aktarımlar KVKK m.9 kapsamında uygun güvencelere dayandırılır ve yalnızca ilgili özellik kullanıldığında gerçekleşir.

5. Saklama ve İmha

Mali ve ticari kayıtlar, vergi ve ticaret mevzuatının öngördüğü süre boyunca (kural olarak 10 yıl) saklanır; bu bir tercih değil kanuni yükümlülüktür. Diğer veri türleri için amaca göre daha kısa süreler uygulanır ve süresi dolan kayıtlar otomatik çalışan bir görevle silinir. Süre sonunda veriler silinir, yok edilir veya anonim hâle getirilir.

6. Güvenlik Tedbirleri

Uygulama sunucularımız ve veritabanımız Türkiye’dedir. Veriler aktarımda TLS ile şifrelenir; veritabanının bulunduğu disk tam disk şifrelemesi ile korunur. Müşteri izolasyonu, uygulama katmanına ek olarak veritabanı seviyesinde satır bazlı güvenlik ile sağlanır. Erişim rol bazlı yetkilendirmeye tabidir ve hassas işlemler denetim kaydına yazılır. Yedekler günlük alınır ve ayrı konumda saklanır. Ödeme kartı verisi sistemlerimize hiç girmez.

7. Veri İhlali Süreci

Bir ihlal tespit edildiğinde olay kaydı açılır, etki alanı belirlenir ve erişim derhal kısıtlanır. Veri sorumlusu sıfatıyla hareket ettiğimiz hâllerde Kişisel Verileri Koruma Kurulu’na en geç 72 saat içinde bildirim yapılır ve etkilenen kişiler bilgilendirilir. Veri işleyen sıfatıyla hareket ettiğimiz hâllerde ilgili işletme 24 saat içinde bilgilendirilir.

8. Haklarınız

KVKK m.11 kapsamındaki haklarınızı kullanmak için kvkk@qando.com.tr adresine yazabilirsiniz. Başvurular en geç 30 gün içinde ve kural olarak ücretsiz sonuçlandırılır. Hesabınıza ait verilerin silinmesi için Veri Silme Talebi sayfasını da kullanabilirsiniz.

9. Gözden Geçirme

Bu politika, mevzuat değişiklikleri ve ürünümüzdeki veri akışı değişiklikleri doğrultusunda gözden geçirilir. Güncellemeler bu sayfada yayımlanır.