Gizlilik ve Güvenlik Politikası
1. Giriş ve Genel İlkeler
KeyVadi olarak, kullanıcılarımızın kişisel verilerinin korunması ve ödeme güvenliğinin en üst seviyede tutulması önceliğimizdir. İşbu Gizlilik ve Güvenlik Politikası, web sitemiz üzerinden toplanan kişisel verilerin türünü, işlenme amaçlarını, saklanma sürelerini ve ödeme işlemlerinde uygulanan en yüksek güvenlik protokollerini açıklamaktadır.
2. Kredi Kartı ve Ödeme Güvenliği
Sitemizden yapacağınız alışverişlerde ödeme güvenliği en üst düzeyde tutulmaktadır:
- PCI-DSS Uyumlu Altyapı: Ödeme işlemleriniz, BDDK lisanslı ve uluslararası PCI-DSS (Payment Card Industry Data Security Standard) uyumluluk sertifikasına sahip ödeme aracı kurumları (PayTR / iyzico) üzerinden gerçekleştirilir.
- Kart Bilgilerinin Saklanmaması: Müşterilerimizin hassas ödeme bilgileri (kredi kartı/banka kartı numaraları, son kullanma tarihi, CVC/CVV kodları) kesinlikle KeyVadi sunucularında veya veritabanlarında saklanmaz, kaydedilmez ve arşivlenmez.
- 256-bit SSL Şifreleme: Satın alma aşamasındaki tüm veri transferleri, tarayıcınız ile ödeme ağ geçidi arasında 256-bit SSL (Secure Sockets Layer) şifreleme protokolüyle korunur. Kart bilgileriniz üçüncü şahıslar tarafından kesinlikle görüntülenemez veya ele geçirilemez.
- 3D Secure Zorunluluğu: Kartlı ödemelerde sahteciliğin ve yetkisiz kullanımların önlenmesi amacıyla tüm işlemler 3D Secure (Şifreli Doğrulama) güvenlik katmanı ile tamamlanmaktadır. Ödeme esnasında bankanız tarafından cep telefonunuza gönderilen tek kullanımlık SMS onay kodu girilmeden işlem tamamlanamaz.
3. Toplanan Kişisel Veriler ve İşlenme Amaçları
Üyelerimize daha kaliteli bir hizmet sunmak amacıyla aşağıdaki kişisel veriler işlenmektedir:
- Kullanıcı ve İletişim Bilgileri: Ad soyad, e-posta adresi, telefon numarası ve kullanıcı adı. Bu veriler üyelik oluşturma, sipariş teslimat süreçlerinin yürütülmesi ve destek hizmeti sağlanması amacıyla kullanılır.
- İşlem ve Sipariş Geçmişi: Satın alınan dijital ürünler, satılan ürünler, bakiye hareketleri ve sipariş durumları. Bu bilgiler mali/hukuki yükümlülüklerin yerine getirilmesi ve olası uyuşmazlıkların (Escrow güvenli havuz takibi) çözülmesi için gereklidir.
- IP ve Erişim Logları: Güvenlik denetimleri ve siber saldırıların engellenmesi amacıyla sisteme erişim sağlayan IP adresleri, tarayıcı türleri ve oturum hareketleri 5651 sayılı Kanun uyarınca yasal süre boyunca kayıt altında tutulur.
4. Veri Paylaşımı ve Üçüncü Şahıslar
KeyVadi, kullanıcıların kişisel verilerini ve satın alma detaylarını yasal zorunluluklar hariç olmak üzere üçüncü taraflarla paylaşmaz. Satın aldığınız dijital ürünlerin (e-pin, hesap, item vb.) teslimatı için satıcı ile alıcı arasındaki zorunlu iletişim dışında hiçbir veri ticari amaçla aktarılmaz. Ödeme bilgileri ise yalnızca işlemi onaylayacak olan lisanslı ödeme kuruluşuna (PayTR/iyzico) şifreli kanallardan iletilir.
5. Haklarınız ve İletişim
6698 sayılı KVKK kapsamındaki haklarınızı (verilerinizin silinmesini isteme, hangi verilerin işlendiğini öğrenme vb.) kullanmak veya politikalarımız hakkında detaylı bilgi almak için dilediğiniz an destek@keyvadi.bond adresinden bizimle iletişime geçebilirsiniz. Sitemizi kullanan ve sipariş veren tüm kullanıcılarımız, bu koşulları peşinen kabul etmiş sayılırlar.