Gizlilik ve Güvenlik Politikası

GİZLİLİK VE GÜVENLİK POLİTİKASI Amaney Elektronik Ticaret A.Ş. ("AmaneyGO"), www.amaneygo.tr sitesini ziyaret eden ve üye olan kullanıcıların gizliliğine saygı duyar; kişisel verilerinizin güvenliği için aşağıdaki politikayı uygular. 1. TOPLANAN BİLGİLER Sizden topladığımız bilgiler şunlardır: a) Üyelik kaydı sırasında: Ad, soyad, e-posta, şifre (hash'lenmiş olarak saklanır), hesap tipi (Bireysel / Kurumsal). b) Profil tamamlama ve rezervasyon sırasında: T.C. kimlik no (ödeme zorunluluğu nedeniyle), telefon, doğum tarihi (opsiyonel), adres bilgileri, fatura tipi ve bilgileri (Bireysel için TC, Kurumsal için VKN + firma bilgileri). c) Ödeme sırasında: Kart bilgileri AmaneyGO tarafından alınmaz; doğrudan iyzico'nun güvenli ödeme sayfası üzerinden işlenir. AmaneyGO yalnızca işlem sonucunu (başarılı/başarısız) ve maskelenmiş özet bilgiyi (örn. kartın son 4 hanesi) görür. ç) Site kullanımı sırasında: IP adresi, tarayıcı bilgisi, ziyaret edilen sayfalar, çerez kayıtları, oturum bilgileri. d) İletişim sırasında: Müşteri hizmetleri ile yaptığınız yazışmalar, talep ve şikayet kayıtları. 2. BİLGİLERİ KULLANMA AMACI Topladığımız bilgileri yalnızca aşağıdaki amaçlarla kullanırız: - Üyelik hesabınızın oluşturulması ve yönetimi - Rezervasyon, sipariş ve ödeme süreçlerinin yürütülmesi - Talep eşiğine ilişkin bildirimler (eşik dolduğunda / dolmadığında e-posta ve SMS bilgilendirme) - Kargo ve teslim işlemleri - Yasal yükümlülüklerin yerine getirilmesi (vergi, e-ticaret, tüketici mevzuatı) - Müşteri destek hizmetlerinin sunulması - Açık rıza vermeniz halinde pazarlama iletişimi (kategori bazlı opt-in) 3. ÜÇÜNCÜ TARAFLARLA PAYLAŞIM Bilgileriniz aşağıdaki taraflarla, yalnızca işlemin gerektirdiği ölçüde paylaşılır: - iyzico (ödeme tahsilatı için) - Resend (işlem e-postaları için) - SMS hizmet sağlayıcısı (operasyon başladığında) - Anlaşmalı kargo firması (Aşama 2 teslim aşamasında) - Mali müşavir / muhasebe yazılımı (fatura ve muhasebe kayıtları için) - Yetkili kamu kurumları (yasal talep halinde) Verileriniz pazarlama amacıyla başka şirketlere SATILMAZ ve KİRALANMAZ. 4. GÜVENLİK ÖNLEMLERİ AmaneyGO, kişisel verilerinizin yetkisiz erişime, kayba, değiştirilmeye ve ifşaya karşı korunması için makul teknik ve idari tedbirler uygular: a) Şifrelenmiş bağlantı: Site tüm ziyaret boyunca TLS (HTTPS) protokolü üzerinden çalışır. Form gönderimleri dahil tüm trafik şifrelidir. b) Şifre güvenliği: Kullanıcı şifreleri açık metin olarak saklanmaz; tek yönlü kriptografik özet (bcrypt) ile hash'lenir. c) Erişim kontrolü: Veritabanına yalnızca yetkili personel ulaşır. Yönetim paneli iki katmanlı koruma (ADMIN rol + ayrı yönetim şifresi) ile korunmaktadır. ç) Ödeme güvenliği: Kart bilgileri AmaneyGO sunucularına hiç ulaşmaz; iyzico 6493 sayılı Kanun kapsamında BDDK denetimindedir ve PCI-DSS sertifikalıdır. d) Yedekleme ve log: Sistem yedekleri şifreli olarak saklanır; erişim logları 5651 sayılı Kanun uyarınca tutulur. e) Personel eğitimi: Personelimiz veri güvenliği ve gizlilik konusunda eğitilmiştir; gizlilik taahhüdü altındadır. 5. ÇOCUK VERİSİ AmaneyGO 18 yaşından küçük kullanıcılara yönelik hizmet sunmaz. Üyelik için 18 yaşını doldurmuş olmak şarttır. 18 yaşından küçük olduğunu tespit ettiğimiz hesaplar derhal kapatılır ve verileri silinir. 6. KART BİLGİLERİNİN SAKLANMAMASI AmaneyGO sitesinde kart numaranızın tamamı, CVV/CVC kodu, son kullanma tarihi gibi hassas ödeme verileri AmaneyGO tarafından alınmaz, görüntülenmez ve saklanmaz. Bu bilgiler doğrudan iyzico'nun güvenli ödeme arayüzünde işlenir. 7. HAKLARINIZ KVKK ve ilgili mevzuat kapsamında haklarınız KVKK Aydınlatma Metni'nde detaylandırılmıştır. Bu haklarınızı info@amaneygo.tr üzerinden veya kayıtlı adresimize başvurarak kullanabilirsiniz. 8. POLİTİKA DEĞİŞİKLİKLERİ Bu politika gerektiğinde güncellenir. Önemli değişiklikler üyelik sözleşmesinde belirtilen kanallarla ayrıca duyurulur. 9. İLETİŞİM Gizlilik uygulamalarımıza ilişkin sorularınız için: info@amaneygo.tr Yürürlük tarihi: 27 Haziran 2026 Versiyon: v2