Dijital Departman ("Biz", "Ajans") olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve uluslararası veri koruma standartları (GDPR) kapsamında kişisel verilerinizin gizliliğine, bütünlüğüne ve güvenliğine en üst seviyede hassasiyet gösteriyoruz.
1. Veri Sorumlusu ve Kapsam
İşbu Gizlilik Politikası, Dijital Departman tarafından sunulan web sitesi, fractional dijital operasyon danışmanlığı, e-ticaret süreç yönetimi, denetim (audit) ve toplantı rezervasyon araçları dahil tüm dijital temas noktalarımızda geçerlidir.
Dijital Departman, müşterilerinin ve ziyaretçilerinin verilerini "Veri Sorumlusu" sıfatıyla hukuka, dürüstlük kurallarına uygun ve sınırlı amaçlarla işlemektedir.
2. Toplanan Kişisel Veriler
Kimlik ve İletişim Bilgileri: Adınız, soyadınız, kurumsal e-posta adresiniz, telefon numaranız, şirket unvanınız ve web sitenizin URL adresi.
Operasyonel Bilgiler: Kullanılan e-ticaret altyapısı (Shopify, WooCommerce, ikas, Ticimax vb.), pazaryeri entegrasyon kanalları (Trendyol, Hepsiburada, Amazon) ve talep edilen dijital operasyon kapsamı.
Randevu & Denetim Kayıtları: Çevrimiçi randevu takvim sistemi üzerinden oluşturulan 30 dakikalık keşif görüşmesi notları ve ilettiğiniz operasyonel gereksinimler.
Teknik Ziyaret Verileri: IP adresi, cihaz türü, tarayıcı bilgisi, oturum süresi ve kullanıcı deneyimini optimize eden anonim analitik çerezler.
3. Verilerin İşlenme Amaçları ve Hukuki Sebepler
Ücretsiz dijital operasyon analizi ve check-up raporunun hazırlanarak sunulması.
İhtiyaçlarınıza uygun fractional dijital operasyon retainer sözleşmesinin oluşturulması ve hizmetin ifası.
Toplantı randevularının organize edilmesi, takvim hatırlatmaları ve operasyonel SLA bildirimlerinin iletilmesi.
Mevzuattan doğan yasal saklama yükümlülüklerinin eksiksiz yerine getirilmesi.
4. Müşteri Altyapılarına Erişim ve Güvenlik Protokolü
En Az Yetki (Least Privilege) İlkesi: Müşterilerimizin mağaza panellerine, pazaryeri API anahtarlarına veya reklam yöneticilerine sağlanan erişimler, yalnızca ifa edilecek görevin gerektirdiği en dar kapsamda ve iki aşamalı doğrulama (2FA) ile kullanılır.
Ödeme Güvenliği ve Kart Verileri: Dijital Departman, müşterilerinizin kredi kartı numaralarına, CVV kodlarına veya şifrelerine ASLA doğrudan erişmez, kaydetmez veya saklamaz. Tüm tahsilatlar ve ödeme altyapıları lisanslı sağlayıcılar (iyzico, PayTR vb.) üzerinden doğrudan banka ağlarında gerçekleşir.
Veri Şifreleme: Tüm veri trafiğimiz uçtan uca modern TLS 1.3 şifreleme standartları ve güvenli sunucu mimarisiyle korunmaktadır.
5. Veri Paylaşımı ve Üçüncü Taraflar
Kişisel verileriniz hiçbir koşulda üçüncü taraflara ticari amaçla satılmaz, kiralanmaz veya reklam amaçlı kullandırılmaz.
Yalnızca operasyonel sürecin yürütülmesi için teknik olarak zorunlu olan güvenilir altyapı sağlayıcıları (örneğin randevu altyapısı, bulut barındırma ve resmi kamu kurumları) ile mevzuatın izin verdiği ölçüde paylaşılabilir.
6. Veri Sahibinin Hakları (KVKK Madde 11)
KVKK ve ilgili mevzuat uyarınca herkes; kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacına uygun kullanılıp kullanılmadığını öğrenme ve verilerin silinmesini/düzeltilmesini isteme hakkına sahiptir.
Taleplerinizi destek@digitaldepartman.com.tr e-posta adresine iletebilirsiniz. Başvurularınız en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.
Sorularınız için
Özel gizlilik sözleşmesi (NDA) veya veri işleme anlaşması mı gerekiyor?
Müşteri verilerine veya reklam hesaplarına erişmeden önce karşılıklı gizlilik sözleşmesi imzalıyoruz.