SONMESAJ GİZLİLİK POLİTİKASI Son güncelleme: <doldurulacak> 1. VERİ SORUMLUSU 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca kişisel verileriniz; veri sorumlusu sıfatıyla <doldurulacak: ticaret unvanı> ("SonMesaj" veya "Şirket") tarafından aşağıda açıklanan kapsamda işlenmektedir. - Ticaret unvanı: <doldurulacak> - MERSİS numarası: <doldurulacak> - Merkez adresi: Fevzipaşa Mahallesi, Orhaneli / Bursa, 16980 - KEP adresi: <doldurulacak> - E-posta: <doldurulacak> - Telefon: <doldurulacak> 2. İŞLENEN KİŞİSEL VERİLER Platformumuzdan faydalanmanız kapsamında aşağıdaki kişisel veri kategorileri işlenmektedir: - Kimlik bilgileri: Ad, soyad, T.C. kimlik numarası, doğum tarihi. - İletişim bilgileri: E-posta adresi, telefon numarası. - İşlem güvenliği verileri: IP adresi, log kayıtları, cihaz ve tarayıcı bilgisi, oturum açma saatleri. - Alıcı ve doğrulayıcı bilgileri: Tarafınızca belirlenen alıcı ve doğrulayıcı kişilerin adı, soyadı, e-posta adresi ve telefon numarası. - Ödeme bilgileri: Ödemeler iyzico altyapısı üzerinden gerçekleştirilir; kart bilgileriniz SonMesaj sunucularında hiçbir şekilde saklanmaz veya işlenmez. 3. MESAJ İÇERİKLERİNİN KORUNMASI (SIFIR BİLGİ ŞİFRELEME) SonMesaj, "sıfır bilgi şifreleme" mimarisiyle çalışır. Oluşturduğunuz mesajlar ve mesajlara eklediğiniz fotoğraf ve videolar, daha cihazınızdan çıkmadan önce tarayıcınızda şifrelenir; sunucularımıza yalnızca şifrelenmiş (okunamaz) veri ulaşır. Şirket, site yöneticileri ve hatta sistemin sahipleri dahi mesaj içeriklerinize teknik olarak erişemez. Şifre çözme anahtarı, yalnızca sizin belirlediğiniz güvenlik sorularının cevaplarından türetilir; bu cevaplar hiçbir şekilde saklanmaz. Bu nedenle mesaj içerikleriniz veri işleme süreçlerimizin tamamen dışındadır. 4. İŞLEME AMAÇLARI VE HUKUKİ SEBEPLER - Üyelik kaydının oluşturulması ve doğrulanması (KVKK m. 5/2-c). - Mesajların belirlediğiniz alıcılara zamanında iletilmesi (KVKK m. 5/2-c). - Ödeme işlemlerinin gerçekleştirilmesi ve faturalandırma (KVKK m. 5/2-c, m. 5/2-ç). - Sistem güvenliğinin sağlanması ve 5651 sayılı Kanun kapsamındaki log tutma yükümlülükleri (KVKK m. 5/2-ç, m. 5/2-f). 5. VERİ AKTARIMI Kişisel verileriniz; kullanıcı doğrulama, e-posta/SMS gönderimi, ödeme altyapısı (iyzico) ve bulut veri tabanı hizmetlerinin sağlanması amaçlarıyla, gerekli veri güvenliği taahhütlerini vermiş iş ortaklarımıza ve altyapı tedarikçilerimize; ayrıca mevzuat gereği talep edilmesi halinde yetkili kamu kurum ve kuruluşlarına aktarılabilir. 6. ÇEREZLER Sitemizde yalnızca platformun çalışması için zorunlu olan oturum ve güvenlik çerezleri ile site performansını anonim olarak ölçen işlevsel/analitik çerezler kullanılmaktadır. Tarayıcı ayarlarınızdan çerez tercihlerinizi dilediğiniz zaman değiştirebilirsiniz; ancak zorunlu çerezlerin engellenmesi halinde platformun bazı bölümleri çalışmayabilir. 7. SAKLAMA VE İMHA Kişisel verileriniz, işlendikleri amaç için gerekli olan süre ve ilgili mevzuatta öngörülen yasal süreler boyunca saklanır; süre sonunda silinir, yok edilir veya anonim hale getirilir. 8. HAKLARINIZ VE BAŞVURU KVKK'nın 11. maddesi uyarınca verilerinize ilişkin bilgi talep etme, düzeltme, silme ve itiraz haklarınızı; sitemizdeki "İletişim" sayfasındaki form üzerinden veya <doldurulacak: e-posta> adresine yazarak kullanabilirsiniz. Başvurularınız en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır.