Bu Gizlilik Politikası; Epiked Dijital'in epiked.com web sitesi, api.epiked.com altyapısı, Epiked'in sunduğu web sitesi editörü/panel hizmetleri ve diğer hizmetleri (özel yazılım geliştirme, reklam yönetimi, SEO yönetimi, e-ticaret danışmanlığı) kapsamında işlenen kişisel verilerin nasıl işlendiğini açıklar.
1. Kapsam
Bu politika aşağıdaki kişiler için geçerlidir:
- epiked.com ziyaretçileri ve iletişim formunu kullanan kişiler,
- Epiked müşterileri (panel sahibi kullanıcılar),
- Epiked müşterilerinin panel üzerinde yönettiği müşteri/tedarikçi/randevu/iletişim formu kayıtlarında yer alan üçüncü kişiler.
2. Epiked'in rolü: Veri sorumlusu / veri işleyen ayrımı
Epiked aynı anda iki farklı rolde bulunabilir:
2.1. Epiked'in "veri sorumlusu" olduğu durumlar
Aşağıdaki verilerde amaç ve araçlara Epiked karar verdiği için veri sorumlusu olarak hareket eder:
- epiked.com iletişim talepleri,
- panel hesabı sahiplerine ait hesap ve kimlik/iletişim bilgileri,
- ödeme/evrak/muhasebe süreçleri,
- destek talepleri ve iletişim kayıtları (e-posta/telefon/WhatsApp vb.),
- güvenlik ve erişim logları (kötüye kullanımın önlenmesi vb.).
2.2. Epiked'in çoğunlukla "veri işleyen" olduğu durumlar (SaaS platform verisi)
Müşterilerimizin panelde tuttuğu kendi müşterileri/tedarikçileri/randevu kayıtlarında, bu verilerin hangi amaçla işlendiğine esasen Epiked müşterisi karar verir. Bu nedenle bu tür veriler bakımından müşteri çoğunlukla veri sorumlusu, Epiked ise platform sağlayıcı olarak veri işleyen konumundadır.
Bu ayrım nedeniyle, panelde tutulan üçüncü kişi verilerine ilişkin bazı taleplerin öncelikle ilgili işletmeye (Epiked müşterisine) yöneltilmesi gerekebilir. Epiked, teknik olarak mümkün olduğu ölçüde müşterisine yardımcı olur.
3. İşlenen kişisel veri kategorileri
Hizmetin kullanımına göre aşağıdaki veriler işlenebilir:
3.1. epiked.com (tanıtım sitesi) üzerinden
- Kimlik/iletişim: ad, soyad, e-posta, telefon (iletişim formu)
- Ziyaret/cihaz: IP adresi, tarayıcı türü, cihaz/işletim sistemi bilgileri, yönlendiren sayfa, sayfa görüntüleme/etkileşim verileri (çerezler ve benzeri teknolojilerle)
3.2. Panel/Editör (Epiked müşterileri) üzerinden
- Hesap verileri: ad-soyad, telefon, adres, vergi no / T.C. kimlik no (hesap ve faturalama ihtiyaçlarına göre)
- Giriş ve güvenlik: giriş zamanı, IP, sözleşme kabul zamanı/IP, oturum/kimlik doğrulama kayıtları
- Kimlik doğrulama (OTP): her girişte SMS doğrulama için telefon numarası
3.3. Panelde tutulan işletme kayıtları (müşterilerimizin müşterileri/tedarikçileri)
- Müşteri kayıtları: ad-soyad, telefon, (varsa) adres
- Tedarikçi kayıtları: tedarikçi adı, telefon
- Finansal kayıtlar: borç/alacak, taksit ve benzeri iş süreçlerine ilişkin maddi kayıtlar
- Randevu kayıtları: ad-soyad, telefon
- İletişim formu kayıtları: müşterimizin sitesine koyduğu form üzerinden gelen başvurular (müşterinin belirlediği alanlar)
3.4. Entegrasyonlar
- Pixel/Tag alanları: müşterinin panel üzerinden girdiği Google Tag/Meta Pixel/Yandex vb. kod/ID bilgileri (müşteri tarafından sağlanır ve müşteri kontrolündedir)
- Yapay zekâ bot anahtarı: müşterinin kendi temin ettiği API anahtarı, panelde şifreli şekilde saklanır.
3.5. Ödeme ve ticari kayıtlar
- Havale/EFT dekontları: müşterinin gönderdiği dekontlar ve ödeme teyit yazışmaları (WhatsApp dahil)
- Ödeme işlem verileri: ödeme durumu, tarih, tutar, paket/dönem bilgisi
- Faturalama kayıtları: fatura düzenleme için gerekli bilgiler (işin niteliğine göre)
Epiked, kart bilgilerini (kart numarası/CVV vb.) işlemeyi ve saklamayı hedeflemez; iyziLink gibi ödeme araçlarında kart bilgilerinin ödeme kuruluşu ekranında girilmesi esastır.
4. Kişisel verileri işleme amaçlarımız
Kişisel verileri özellikle şu amaçlarla işleriz:
- İletişim taleplerini yanıtlamak, teklif ve satış süreçlerini yürütmek
- Sözleşme kurulması ve hizmetin sunulması (kurulum, DNS yönlendirme bilgilendirmesi, teslim)
- Panel/editör hizmetinin sağlanması ve yönetimi
- Güvenlik, denetim, kötüye kullanımın önlenmesi ve sistem sürekliliği
- Destek süreçlerinin yürütülmesi (WhatsApp, e-posta, telefon)
- Yasal yükümlülüklerin yerine getirilmesi, uyuşmazlıkların yönetimi
- epiked.com üzerinde ölçümleme ve reklam optimizasyonu (çerez tercihlerinize bağlı olarak)
5. Hukuki sebepler
Kişisel veriler; KVKK kapsamında ilgili şartlara dayanarak işlenir. (Örn. sözleşmenin kurulması/ifası, hukuki yükümlülüklerin yerine getirilmesi, meşru menfaat, açık rıza gerektiren hallerde açık rıza.)
6. Pazarlama iletişimi
Epiked, müşterilerine pazarlama amaçlı SMS/e-posta göndermeyi hedeflemez.
Panel güvenliği için her girişte SMS ile doğrulama yapılabilir (zorunlu hizmet iletişimi).
7. Çerezler ve benzeri teknolojiler
epiked.com üzerinde; zorunlu çerezler ile birlikte analitik/ölçümleme ve reklam çerezleri kullanılabilir. Reklam/analitik çerezleri, çerez tercihlerinize göre çalıştırılır. Detaylar Çerez Politikasında yer alır.
8. Kişisel verilerin paylaşılması (alıcı grupları)
Veriler; amaca uygun ve gerekli ölçüde aşağıdaki alıcı gruplarıyla paylaşılabilir:
- Barındırma/altyapı sağlayıcıları (sunucu, veritabanı, CDN vb.)
- E-posta sağlayıcısı (Google)
- İletişim sağlayıcıları (WhatsApp üzerinden destek)
- Ödeme altyapısı (iyzico/iyziLink)
- SMS doğrulama için hizmet sağlayıcı/entegratörler
- Analitik/ölçümleme sağlayıcıları (Google Tag/Meta Pixel – çerez tercihine bağlı)
Ayrıca, hukuki zorunluluk halinde yetkili kamu kurumlarıyla paylaşım yapılabilir.
9. Yurt dışına aktarım
Epiked, mümkün olan durumlarda temel panel verilerini Türkiye'de tutmayı hedefler. Bununla birlikte; kullanılan altyapı ve hizmet sağlayıcılarına bağlı olarak bazı veriler yurt dışına aktarılabilir (ör. Google hizmetleri, Meta ölçümleme araçları, WhatsApp, barındırma/altyapı bileşenleri). Yurt dışı aktarımı gereken hallerde, KVKK'ya uygun hukuki şartlara dayanılarak işlem tesis edilir.
10. Veri güvenliği
Kişisel verilerin güvenliği için makul teknik ve idari tedbirler uygulanır:
- erişim yetkilendirmeleri ve rol bazlı kontroller,
- şifreleme ve güvenli kimlik doğrulama,
- işlem/giriş logları,
- yetkisiz erişim ve kötüye kullanımı önlemeye yönelik kontroller.
Veri ihlali şüphesi halinde, durum değerlendirilir ve mevzuatın gerektirdiği hallerde ilgili kişilere ve/veya yetkili mercilere bildirim yapılabilir.
11. Saklama süreleri
Veriler, amaca uygun süre boyunca ve ilgili mevzuatın gerektirdiği asgari sürelerle sınırlı olarak saklanır. Genel yaklaşım:
- Panel verileri (abonelik verileri dahil): abonelik bitişinden itibaren 1 yıl (sonrasında silme/yok etme/anonimleştirme)
- İletişim formu kayıtları: talebin sonuçlanmasını takiben makul süre (genellikle en fazla 2 yıl)
- Güvenlik logları/sözleşme kabul kayıtları: güvenlik ve ispat ihtiyacı boyunca makul süre
- Muhasebe/ödeme ve ticari kayıt niteliğindeki belgeler: yasal yükümlülükler kapsamında daha uzun süre (ticari kayıtlar için genellikle 10 yıla kadar)
12. İlgili kişinin hakları ve başvuru
KVKK kapsamında; kişisel verilerinizle ilgili bilgi talep etme, düzeltme, silme/yok etme, işleme itiraz, aktarım bilgisi isteme gibi haklara sahipsiniz.
Başvurularınızı aşağıdaki kanallardan iletebilirsiniz:
- E-posta: info@epiked.com
- Posta: Kale Mah. Emin Erişirgil Blv. Nahita İş Merkezi C Blok No:16 İç Kapı No:123 Merkez/Niğde
Başvurularda kimlik doğrulaması için ek bilgi talep edebiliriz.
13. Üçüncü taraf siteler
epiked.com veya müşteri siteleri üzerinden üçüncü taraf sitelere bağlantı verilebilir. Bu sitelerin gizlilik uygulamalarından Epiked sorumlu değildir.
14. Politika değişiklikleri
Bu politika güncellenebilir. Güncel sürüm epiked.com üzerinde yayımlanır.
VERİ SORUMLUSU İLETİŞİM BİLGİLERİ
Epiked Dijital (Şahıs işletmesi – ticari unvan kullanımında "Epiked Dijital")
Vergi Dairesi / Vergi No: Niğde Vergi Dairesi – 0740914370
Adres: Kale Mah. Emin Erişirgil Blv. Nahita İş Merkezi C Blok No:16 İç Kapı No:123 Merkez/Niğde
E-posta: info@epiked.com
Telefon: +90 551 364 46 51