KVKK Aydınlatma Metni ve Gizlilik Politikası

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında smsonaylat.org üzerinden sunulan hizmetlerde işlenen kişisel veriler hakkında bilgilendirme amacıyla hazırlanmıştır.

1. İşlenen veriler

• Hesap verileri: e-posta adresi, ad/firma bilgisi, şifre özeti (hash), kayıt ve son giriş zamanı.
• İşlem verileri: satın alınan numara, seçilen platform/ülke, sipariş tutarı, gelen doğrulama kodu, iade kayıtları.
• Teknik veriler: IP adresi, tarayıcı bilgisi, oturum çerezi, hata kayıtları.

2. İşleme amaçları

Hizmetin sunulması, numara tahsisi, doğrulama kodunun iletilmesi, ödeme/bakiye işlemlerinin yürütülmesi, kötüye kullanım ve sahtekârlık tespiti, yasal yükümlülüklerin yerine getirilmesi.

3. Saklama süresi

Hesap verileri üyelik devam ettiği sürece; işlem ve muhasebe kayıtları ilgili mevzuat gereği en az 5 yıl saklanır. Doğrulama kodları sipariş kapanışından sonra en fazla 30 gün tutulur.

4. Aktarım

Veriler; numara sağlayıcıları (numara tahsisi için zorunlu teknik veriler), ödeme kuruluşları ve barındırma sağlayıcıları ile yalnızca hizmetin gerektirdiği ölçüde paylaşılır. Yetkili kamu kurumlarının usulüne uygun talepleri saklıdır.

5. Çerezler

Zorunlu çerezler oturum yönetimi ve güvenlik (CSRF) için kullanılır. Analitik amaçlı ölçüm araçları yalnızca anonimleştirilmiş IP ile çalışır. Tarayıcınızdan çerezleri silebilirsiniz; ancak oturum gerektiren alanlar çalışmaz.

6. Haklarınız

KVKK m.11 uyarınca verilerinizin işlenip işlenmediğini öğrenme, düzeltme, silme, işlemeye itiraz etme ve zararın giderilmesini talep etme haklarına sahipsiniz. Başvurularınızı iletişim sayfasındaki destek kanalından iletebilirsiniz; talepler en geç 30 gün içinde yanıtlanır.

7. Güvenlik

Şifreler geri döndürülemez biçimde saklanır, oturumlar HttpOnly çerezlerle korunur, veri aktarımı TLS ile şifrelenir. Buna rağmen hiçbir sistem %100 güvenli değildir; güçlü ve farklı bir şifre kullanmanız önerilir.