1. Veri Sorumlusu
İşbu Gizlilik Politikası, 6698 Sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında Nova Store ("Şirket") tarafından veri sorumlusu sıfatıyla hazırlanmıştır.
2. Toplanan Veriler
Şirket aşağıdaki kategorilerde kişisel veri işler:
- Kimlik: Kullanıcı adı.
- İletişim: E-posta adresi.
- İşlem Güvenliği: IP adresi, oturum tokenı, login denemeleri, kullanıcı ajanı (user-agent).
- Müşteri İşlem: Sipariş geçmişi, key kodu kullanım zamanı, teslim edilen ürün, giriş kodu talep logları.
- Teknik: Tarayıcı bilgisi, dil tercihi.
3. İşleme Amaçları
Veriler aşağıdaki amaçlarla işlenir:
- Üyelik açma, oturum yönetimi ve hizmetin sunulması,
- Suistimal, sahtekârlık ve hesap güvenliği önleme,
- Yasal yükümlülüklerin yerine getirilmesi (KVKK, vergi, TKHK),
- Talep ve şikayetlerin değerlendirilmesi,
- Hizmet iyileştirme ve hata tespiti (anonim/toplu).
4. Aktarım
Şirket, kişisel verileri 3. taraflarla paylaşmaz. İstisnai olarak; barındırma sağlayıcısı ve yasal otoritelerle (mahkeme kararı, ilgili kurum talebi) sınırlı paylaşım yapılabilir. Yurt dışı veri aktarımı, ancak KVKK m.9 koşullarına uygun olarak yapılabilir.
5. Saklama Süresi
Kişisel veriler, üyelik aktif olduğu sürece ve yasal saklama yükümlülüğü çerçevesinde (asgari 2 yıl) saklanır. Süre sonunda anonimleştirilir veya silinir.
6. KVKK Kapsamındaki Haklarınız
KVKK m.11 uyarınca veri sahibi aşağıdaki haklara sahiptir:
- Kişisel verilerinin işlenip işlenmediğini öğrenme,
- İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Aktarıldığı 3. tarafları bilme,
- Eksik/yanlış verilerin düzeltilmesini, KVKK m.7 uyarınca silinmesini isteme,
- Otomatik sistemlerle analiz sonucu aleyhine bir sonuç oluştuğunda buna itiraz etme,
- Kanuna aykırı işleme nedeniyle zarara uğranması halinde tazmin talep etme.
Talepler için iletişim sayfasındaki kanaldan yazılı başvuru yapılması gerekir. Başvurular 30 gün içinde sonuçlandırılır.
7. Çerezler
Şirket; oturum, güvenlik ve tercih saklama amaçlı zorunlu çerezler kullanır. Reklam veya 3. taraf izleme çerezi kullanılmaz. Tarayıcı ayarlarından çerezler devre dışı bırakılabilir; ancak bu durumda Platform işlevsel olmayabilir.
8. Veri Güvenliği
Şifreler güçlü hash algoritmasıyla (bcrypt) saklanır. Tüm trafik SSL/TLS ile şifrelenir. Güvenlik açıkları için düzenli kod incelemesi, log denetimi ve oran sınırlaması (rate limit) uygulanır. Bir veri ihlali halinde KVK Kurumu'na 72 saat içinde bildirim yapılır.