Gizlilik Politikası
Bu politika, Gloyd Teknoloji Anonim Şirketi tarafından "Glodely" markasıyla işletilen platformu ("Glodely") kullanırken hangi verilerinizin toplandığını, hangi amaçlarla kullanıldığını ve nasıl korunduğunu açıklar. Kişisel verilerin işlenmesine ilişkin yasal aydınlatma için KVKK Aydınlatma Metni'ni inceleyiniz.
1. Topladığımız veriler
- Hesap bilgileri: e-posta adresiniz ve şifreniz. Şifreniz geri döndürülemez biçimde özetlenerek (hash) saklanır; düz metin olarak tutulmaz.
- Profil ve fatura bilgileri: ad soyad, telefon, şirket unvanı, teslimat ve fatura adresleri, vergi bilgileri.
- Sipariş verileri ve yüklenen dosyalar: teklif ve sipariş geçmişiniz ile üretim için yüklediğiniz gerber, BOM ve CPL dosyaları. Dosyalarınız siparişinizin işlenmesi amacıyla saklanır ve yalnız üretim amacıyla üretim ortaklarımızla paylaşılır.
- Ödeme bilgileri: banka token'ı, kartın son 4 hanesi ve işlem kayıtları. Kart numaranız (PAN) sistemlerimizde saklanmaz.
- Log kayıtları: IP adresi ve erişim kayıtları — platform güvenliği için tutulur.
2. Çerezler ve yerel depolama
Platformda yalnızca oturum yönetimi için zorunlu çerezler ve arayüz tercihlerinizi hatırlamak için tarayıcı yerel depolaması (localStorage) kullanılır. Reklam, analitik veya izleme çerezi kullanmıyoruz.
| Ad | Tür | Amaç | Süre |
|---|---|---|---|
better-auth.session_token | Zorunlu çerez | Giriş yaptığınızda oturumunuzun sürdürülmesi | Oturum süresince |
better-auth.session_data | Zorunlu çerez | Oturum bilgisinin kısa süreli önbelleği | 5 dakika |
glodely-currency | localStorage | Para birimi tercihinizin hatırlanması | Siz silene kadar |
Dil tercihiniz yalnızca tarayıcı oturumu boyunca bellekte tutulur; kalıcı olarak saklanmaz. TODO: dil tercihi kalıcı saklanmaya başlarsa tabloya ekle
3. Üçüncü taraf hizmetler
- Garanti BBVA Sanal POS: kredi kartı ödemeleri. Ödeme sırasında kart bilgileriniz Garanti BBVA Sanal POS'a iletilir ve token'a çevrilir; Glodely'de yalnızca token ve son 4 hane durur.
- Üretim ortakları: yüklediğiniz üretim dosyaları, siparişinizin üretilmesi amacıyla üretim onaylı yurt dışı ortak hatlarına iletilir.
- Barındırma sağlayıcısı: platform ve veritabanı altyapısı. TODO: sağlayıcı ve sunucu konumu netleşince belirt
- Resend (e-posta gönderimi): şifre sıfırlama, sipariş ve ödeme bildirimleri gibi işlemsel e-postalar Resend altyapısıyla gönderilir; bu amaçla e-posta adresiniz ve ilgili bildirim içeriği Resend'e iletilir. Pazarlama e-postası gönderilmez.
4. Veri güvenliği
- Platform ile iletişiminiz TLS (HTTPS) ile şifrelenir.
- Şifreler geri döndürülemez özet (hash) olarak saklanır.
- Kart numarası (PAN) sistemlerimizde saklanmaz; kart verisi PCI-DSS kapsamında Garanti BBVA tarafından işlenir.
- Verilere erişim, yetkilendirme ile görev bazında sınırlandırılır.
5. Haklarınız ve iletişim
Kişisel verilerinize ilişkin haklarınız ve başvuru yolu KVKK Aydınlatma Metni'nde açıklanmıştır. Gizlilikle ilgili sorularınız için bize TODO: iletişim e-posta adresi üzerinden ulaşabilirsiniz.
Bu politikada yapılacak değişiklikler bu sayfada yayımlanır. Yürürlük tarihi: TODO: hukuk onayı sonrası belirlenecek