Gizlilik Politikası

SETURA YAZILIM VE TİCARET LİMİTED ŞİRKETİ ("Setura", "biz") olarak gizliliğinize önem veriyoruz. Bu Gizlilik Politikası; setura.tr internet sitemizi, site üzerinden yaptığımız satışları ve App Store ile Google Play'de yayımladığımız mobil uygulamalarımızı kapsar. Hangi kişisel verileri hangi amaçla işlediğimizi, kimlerle paylaştığımızı, nasıl koruduğumuzu ve haklarınızı açıklar.

1. Veri Sorumlusu

Veri sorumlusu: SETURA YAZILIM VE TİCARET LİMİTED ŞİRKETİ
Adres: Fenerbahçe Mah. İğrip Sok. No: 13/1, Kadıköy / İstanbul, Türkiye
MERSİS No: 0764-0921-2410-0001
E-posta: [email protected]
İnternet sitesi: setura.tr

2. Bu Politikanın Kapsamı

Bu politika, hizmetlerimizi sunduğumuz iki kanalı birlikte kapsar:

• setura.tr internet sitesi ve sitenin mağaza bölümü — kurumsal sayfalar, iletişim ve destek talepleri ile site üzerinden satın aldığınız dijital yazılım ürünleri, kurulum ve destek hizmetleri.
• Mobil uygulamalar — App Store ve Google Play'de yayımladığımız uygulamalar ve bu uygulamaların içindeki işlevler.

Site üzerinden yapılan satışlarda satıcı doğrudan biziz. Bu satışlara Türk mesafeli satış mevzuatı uygulanır; sipariş, ödeme, teslimat, iade ve destek süreçleri tarafımızca yürütülür.

Mobil uygulamalarda ise uygulamayı ve varsa uygulama içi satın almaları kullanıcıya satan ve dağıtan taraf Apple veya Google'dır. Bu kanalda ücret iadesi, abonelik yönetimi ve faturalandırma ilgili mağazanın kendi koşullarına tabidir; ödeme bilgileriniz Apple veya Google tarafından işlenir ve tarafımıza ulaşmaz.

Uygulama mağazalarının ve bağlantı verdiğimiz üçüncü taraf sitelerin kendi gizlilik politikaları geçerlidir; bu politika onların veri işleme faaliyetlerini kapsamaz.

3. Topladığımız Veriler

İşlediğimiz veriler kanala göre değişir. Aşağıda her kanal için toplanan veri kategorileri ayrı ayrı belirtilmiştir.

3.1. setura.tr Sitesi ve Mağaza

• Kimlik ve iletişim bilgileri (ad-soyad, e-posta adresi, telefon numarası).
• Fatura bilgileri — bireysel faturada T.C. kimlik numarası; kurumsal faturada şirket unvanı, vergi dairesi ve vergi kimlik numarası ile her iki hâlde fatura adresi.
• Sipariş ve işlem bilgileri (sipariş numarası, satın alınan ürün ve hizmetler, tutar, ödeme yöntemi ve ödeme durumu, teslimat ve indirme kayıtları).
• Hesap bilgileri — üyelik oluşturduğunuzda e-posta adresiniz ve parolanızın geri döndürülemez biçimde şifrelenmiş özeti. Parolanız açık metin olarak saklanmaz.
• İşlem güvenliği verileri (IP adresi, tarayıcı bilgisi (User-Agent), sipariş onayı, ödeme, e-posta gönderimi ve indirme erişimine ilişkin işlem ve erişim kayıtları ile onayladığınız sözleşme metni ve sürümü).
• Destek ve iletişim yazışmalarınızın içeriği ile size gönderdiğimiz e-postaların gönderim kayıtları.
• Teknik veriler (zorunlu çerezlerle tutulan oturum bilgisi, dil tercihi).

3.2. Mobil Uygulamalar

• Cihaz ve uygulama bilgileri (cihaz modeli, işletim sistemi sürümü, uygulama sürümü, dil ve bölge ayarı).
• Uygulama içi kullanım kayıtları ile hata ve çökme (crash) kayıtları.
• Hesap bilgileri — yalnızca ilgili uygulama hesap oluşturmayı gerektiriyorsa (ör. e-posta adresi ve uygulama içi profil bilgileri).
• Bildirim jetonu (push token) — yalnızca bildirim izni verdiyseniz. İzni cihaz ayarlarından dilediğiniz zaman geri alabilirsiniz.
• Uygulama içi satın alma doğrulama bilgisi — Apple veya Google tarafından üretilen makbuz/işlem kimliği ile satın alınan ürün ve satın almanın durumu. Bu bilgi kart numarası veya başka bir ödeme bilgisi içermez.
• Reklam tanımlayıcısı ve reklam gösterimine ilişkin bilgiler — yalnızca reklam içeren uygulamalarımızda (ör. Karpuzo): iOS'ta IDFA, Android'de Reklam Kimliği ile yaklaşık konum, cihaz ve kullanım bilgileri. Ayrıntılar için aşağıdaki "Reklamlar ve Üçüncü Taraf Hizmetler" bölümüne bakınız.

Uygulamalarımızın bir kısmı ücretsiz sunulabilmesi için reklam içerir; bu uygulamalarda reklamlar Google AdMob aracılığıyla gösterilir ve yukarıda sayılan reklam tanımlayıcısı işlenebilir. Reklam içermeyen uygulamalarımızda reklam amaçlı hiçbir veri işlenmez. Kullanım ve çökme kayıtlarını uygulamanın kararlılığını ölçmek ve hataları gidermek için işleriz; kişisel verilerinizi hiçbir kanalda satmayız.

Bu bölümdeki beyanlar, uygulamalarımız için App Store'da yayımlanan gizlilik etiketleri ve Google Play'deki "Veri Güvenliği" bildirimleriyle tutarlıdır. Bir uygulamada toplanan veriler değişirse hem ilgili mağaza bildirimi hem de bu politika güncellenir.

4. Verileri Toplama Yöntemlerimiz

Verileri; iletişim ve sipariş formları, üyelik işlemleri, e-posta yazışmaları, internet sitesi ve mobil uygulama kullanımınız ile zorunlu çerezler aracılığıyla, otomatik veya kısmen otomatik yöntemlerle toplarız.

İşlem güvenliği verileri ayrıca; sipariş onayı, ödeme, e-posta gönderimi ve indirme gibi işlemler sırasında sunucularımız tarafından otomatik olarak oluşturulur.

Mobil uygulamalarda veriler, uygulamayı kullandığınız sırada cihazınızda oluşur ve yalnızca yukarıda sayılan amaçlarla işlenir. Uygulama içi satın almalarda doğrulama bilgisi, Apple veya Google'ın satın alma doğrulama servisleri üzerinden alınır.

5. İşleme Amaçlarımız ve Hukuki Sebepler

• Hizmetlerimizi sunmak, sürdürmek ve iyileştirmek.
• Sözleşmenin kurulması ve ifası ile dijital ürün tesliminin ispatı.
• Ödeme güvenliğini sağlamak, dolandırıcılık ve kötüye kullanım girişimlerini tespit edip önlemek.
• Mobil uygulamaların kararlılığını sağlamak, hata ve çökmeleri gidermek, sürüm ve cihaz uyumluluğunu izlemek.
• Uygulama içi satın almaların ve varsa aboneliklerin geçerliliğini doğrulamak, satın alınan içeriği kullanıma açmak.
• Reklam içeren uygulamalarımızda reklamların gösterilmesi ve ölçülmesi.
• Taleplerinize ve destek başvurularınıza yanıt vermek.
• Fatura düzenleme, muhasebe ve saklama gibi yasal yükümlülüklerimizi yerine getirmek.
• Güvenliği sağlamak ve kötüye kullanımı önlemek.

İşlem güvenliği verilerinin işlenmesinin hukuki sebepleri; sözleşmenin kurulması ve ifasıyla doğrudan doğruya ilgili olması nedeniyle KVKK m.5/2-c, hukuki yükümlülüklerimizi yerine getirebilmemiz için zorunlu olması nedeniyle KVKK m.5/2-ç ve teslimatın ispatı ile dolandırıcılığın önlenmesindeki meşru menfaatimiz nedeniyle KVKK m.5/2-f bentleridir.

Mobil uygulama verileri bakımından hukuki sebepler; uygulamanın ve varsa hesabınızın sunulması ile uygulama içi satın almanın doğrulanması yönünden KVKK m.5/2-c, uygulamanın kararlılığının sağlanması, hataların giderilmesi ve kötüye kullanımın önlenmesi yönünden KVKK m.5/2-f bentleridir. Bildirim gönderimi, cihazınızdan verdiğiniz izne dayanır ve izni geri aldığınızda durdurulur.

Reklam içeren uygulamalarımızda reklamların gösterilmesi, uygulamanın ücretsiz sunulabilmesi amacıyla ve KVKK m.5/2-f (meşru menfaat) kapsamında yürütülür. Reklamların cihazınızdaki reklam tanımlayıcısı üzerinden kişiselleştirilmesi ise KVKK m.5/1 uyarınca açık rızanıza dayanır; bu rıza, aşağıda açıklanan App Tracking Transparency ve Google User Messaging Platform akışlarıyla alınır ve dilediğiniz zaman cihaz ayarlarından geri alınabilir. Rıza vermediğinizde uygulama çalışmaya devam eder, yalnızca kişiselleştirilmemiş reklam gösterilir.

6. Verilerin Paylaşımı ve Üçüncü Taraflar

Kişisel verilerinizi satmayız. Verileriniz yalnızca hizmetin sunulabilmesi için birlikte çalıştığımız aşağıdaki taraflarla, her biri için gerekli olduğu ölçüde paylaşılır:

• iyzico (ödeme kuruluşu) — site üzerinden yapılan kart ödemelerinin alınması, 3D Secure doğrulaması, ödeme güvenliği ve dolandırıcılık kontrolü. Bu amaçla ad-soyad, e-posta, telefon, fatura bilgileri ve sipariş tutarı aktarılır.
• Apple App Store ve Google Play — mobil uygulamalarımızın dağıtımı ve güncellenmesi, uygulama içi satın alma ile bu satın almalara ilişkin iade işlemlerinin yürütülmesi ve uygulama kararlılığına ilişkin raporların sağlanması. Bu kanalda satın almaya ilişkin veriler doğrudan bu platformlar tarafından toplanır ve bize yalnızca satın almanın doğrulanması için gereken bilgi iletilir.
• Reklam ortağımız Google (Google Ireland Ltd. / Google LLC — Google AdMob) — yalnızca reklam içeren mobil uygulamalarımızda reklamların gösterilmesi, sınırlanması ve ölçülmesi. Bu amaçla reklam tanımlayıcısı, yaklaşık konum ile cihaz ve kullanım bilgileri işlenir; sitede ve reklam içermeyen uygulamalarımızda böyle bir aktarım yapılmaz.
• E-posta altyapısı sağlayıcımız — sipariş onayı, teslimat, hesap ve destek e-postalarının gönderilmesi. Bu amaçla ad-soyad, e-posta adresi ve gönderim kayıtları işlenir.
• Barındırma (hosting) sağlayıcımız — internet sitesinin, mağazanın ve veritabanının çalıştırılması ile yedeklenmesi.
• Yetkili kamu kurum ve kuruluşları ile mali müşavir ve hukuk danışmanlarımız — yalnızca mevzuattan doğan yükümlülüklerin yerine getirilmesi ve hukuki taleplerin karşılanması amacıyla.

Ödemeler, ödeme kuruluşu iyzico altyapısı üzerinden ve 3D Secure doğrulaması ile alınır. Kredi/banka kartı bilgileriniz yalnızca ödemenin gerçekleştirilmesi amacıyla şifreli bağlantı üzerinden iyzico'ya iletilir; kart numaranız, son kullanma tarihiniz ve güvenlik kodunuz (CVV) sistemlerimizde saklanmaz ve hiçbir kayda yazılmaz.

İşlemin ispatı ile iade ve itiraz süreçlerinin yürütülebilmesi amacıyla, yalnızca iyzico'nun işlem yanıtında yer alan kart numarasının ilk 6 hanesi (BIN) ile son 4 hanesi ve kart markası/türü bilgisi sipariş kaydınızda saklanır. Bu veriler tek başına ödeme yapmaya elverişli değildir.

Uygulama içi satın almalarda ödeme doğrudan Apple veya Google tarafından tahsil edilir; kart ve ödeme bilgileriniz bu platformlarda işlenir, tarafımıza aktarılmaz ve tarafımızca görülmez. Bize yalnızca satın almanın geçerliliğini gösteren makbuz/işlem bilgisi ulaşır. Bu satın almalara ilişkin iade talepleri, abonelik yönetimi ve faturalandırma ilgili mağazanın koşullarına tabidir ve mağaza üzerinden yürütülür.

7. Reklamlar ve Üçüncü Taraf Hizmetler

Bazı mobil uygulamalarımız (ör. Karpuzo) ücretsiz sunulabilmesi için reklam içerir. Reklamlar Google AdMob (Google Ireland Ltd. / Google LLC) aracılığıyla gösterilir. AdMob; reklamları sunmak ve ölçmek için cihazınıza ait reklam tanımlayıcısını (iOS'ta IDFA, Android'de Reklam Kimliği), yaklaşık konum, cihaz ve kullanım bilgilerini işleyebilir.

• Reklamlar rızanıza bağlı olarak kişiselleştirilmiş veya kişiselleştirilmemiş olabilir. Avrupa Ekonomik Alanı, İngiltere ve İsviçre'deki kullanıcılara ilk açılışta bir rıza formu (Google User Messaging Platform) gösterilir.
• iOS 14.5+ cihazlarda izleme için App Tracking Transparency izni istenir; izni reddederseniz kişiselleştirilmemiş reklam gösterilir.
• Reklam kişiselleştirmesini cihaz ayarlarından yönetebilirsiniz (iOS: Ayarlar → Gizlilik ve Güvenlik → İzleme; Android: Ayarlar → Google → Reklamlar).
• Çocuklara hitap edebilecek uygulamalarımızda reklamların yalnızca genel izleyici (G) dereceli olmasını sağlayan ayarları kullanırız; bu trafikte kişiselleştirilmiş reklam ve remarketing devre dışı bırakılır.
• Google'ın verileri nasıl işlediği: policies.google.com/technologies/partner-sites

8. Yurt Dışına Aktarım

Uygulama mağazalarının, reklam ortağımız Google'ın ve kullandığımız barındırma, bulut ile e-posta hizmetlerinin altyapıları nedeniyle kişisel verileriniz yurt dışında bulunan sunucularda işlenebilir. Bu aktarımlar, KVKK'nın 9. maddesinde öngörülen şartlara (mevzuatta öngörülen güvenceler, taahhütname veya standart sözleşme gibi mekanizmalar ya da gerekli hâllerde açık rızanız) uygun olarak ve yalnızca hizmetin sunulması için gerekli veriyle sınırlı biçimde yapılır.

9. Çerezler

Web sitemiz, çalışması için gerekli çerezleri kullanır; sitemizde takip veya reklam amaçlı çerez kullanmayız. Ayrıntılar için Çerez Politikası sayfamıza bakınız.

10. Veri Güvenliği

Site, mağaza ve sunucularımız arasındaki tüm veri aktarımı TLS ile şifrelenir. Yönetim arayüzlerine erişim yetkilendirmeye bağlıdır, parolalar geri döndürülemez biçimde saklanır, kritik işlemler kayıt altına alınır ve kart verisi sistemlerimizde hiçbir şekilde tutulmaz.

Kişisel verilerinizi yetkisiz erişime, kayba ve kötüye kullanıma karşı korumak için uygun teknik ve idari tedbirleri uygularız. Ancak internet üzerinden hiçbir aktarımın %100 güvenli olmadığını hatırlatırız.

11. Saklama Süreleri

Kişisel verilerinizi, toplanma amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatın öngördüğü saklama süreleri kadar muhafaza ederiz.

Sözleşme, sipariş ve fatura kayıtları, ilgili mevzuatta öngörülen zamanaşımı ve saklama süreleri boyunca; erişim, işlem ve e-posta gönderim kayıtları ise güvenliğin sağlanması ve teslimatın ispatı amacının gerektirdiği süre ile ilgili mevzuatta öngörülen süreler boyunca saklanır. Bu sürelerin sonunda veriler silinir, yok edilir veya anonim hâle getirilir.

Mobil uygulamalara ilişkin kullanım, hata ve çökme kayıtları, uygulamanın kararlılığının izlenmesi amacının gerektirdiği süreyle sınırlı olarak saklanır; bu sürenin sonunda silinir veya anonim hâle getirilir.

12. Çocukların Verileri

Uygulamalarımızın bir kısmı genel izleyici kitlesine yöneliktir ve çocuklar dâhil geniş bir kullanıcı kitlesine hitap edebilir (ör. Karpuzo). Çocuklara yönelik olabilecek uygulamalarımızda yalnızca genel izleyici (G) dereceli reklamlar gösterir, kişiselleştirilmiş reklam ve remarketing özelliklerini devre dışı bırakır ve çocuklardan bilerek kişisel veri toplamayız. Bir çocuğa ait kişisel veriyi ebeveyn/vasi rızası olmaksızın işlediğimizi tespit edersek bu veriyi gecikmeksizin sileriz. Çocuğunuzun verisiyle ilgili sorularınız için [email protected] adresinden bize ulaşabilirsiniz; başvurunuz üzerine veriyi siler ve sonucu size bildiririz.

13. Hesap ve Veri Silme

Hesabınızın ve hesabınıza bağlı kişisel verilerin silinmesini dilediğiniz zaman talep edebilirsiniz. Talebinizi nasıl ileteceğiniz, hangi verilerin silindiği ve sürecin ne kadar sürdüğü Hesap ve Veri Silme Talebi sayfasında açıklanmıştır. Talebinizi [email protected] adresine de iletebilirsiniz.

Silme talebi üzerine hesabınız ve hesabınıza bağlı veriler silinir. Fatura, sipariş ve ödeme kayıtları gibi mevzuat uyarınca saklanması zorunlu olan veriler ise yalnızca bu yükümlülük kapsamında ve ilgili mevzuatta öngörülen saklama süreleri boyunca muhafaza edilir; sürenin sonunda silinir, yok edilir veya anonim hâle getirilir.

14. Haklarınız (KVKK m. 11)

6698 sayılı KVKK'nın 11. maddesi uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmiş verilerin düzeltilmesini, şartları oluştuğunda silinmesini veya yok edilmesini isteme, bu işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, işlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve verilerinizin kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Bu haklarınızı kullanmak için taleplerinizi [email protected] adresine e-posta ile ya da Fenerbahçe Mah. İğrip Sok. No: 13/1, Kadıköy / İstanbul, Türkiye adresine yazılı olarak iletebilirsiniz. Başvurunuz, KVKK'nın 13. maddesi uyarınca en geç 30 gün içinde sonuçlandırılır. Ayrıntılar için KVKK Aydınlatma Metni'ni inceleyebilirsiniz.

15. Değişiklikler

Bu Gizlilik Politikası zaman zaman güncellenebilir. Güncel sürüm her zaman bu sayfada yayımlanır; önemli değişikliklerde sayfa üzerinden bilgilendirme yapılır.

Site üzerinden verdiğiniz siparişlerde, onay anında yürürlükte olan yasal metin sürümü sipariş kaydınıza işlenir; böylece hangi metni onayladığınız sonradan tespit edilebilir.

16. İletişim

Bu politikayla ilgili sorularınız için: [email protected]