Gizlilik Politikası

Son güncelleme: 19 Temmuz 2026

Bu Politika, Türkiye’de yerleşik epassportify’ın (“epassportify”, “biz”) web sitesi, uygulama, Dijital Ürün Pasaportu hizmetleri, destek ve ticari iletişim kapsamında kişisel verileri nasıl işlediğini açıklar.

1. Rollerimiz

Web sitesi ziyaretçileri, hesap yöneticileri ve kullanıcıları, demo/pilot başvuruları, destek kişileri ve kendi ticari iletişimimiz bakımından epassportify veri sorumlusudur.

Müşteriler, Müşteri İçeriğine tedarikçi, çalışan veya temsilci verisi yükleyebilir. Bu veriyi yalnızca Müşterinin talimatıyla Hizmeti sunmak için işlediğimizde Müşteri veri sorumlusu, epassportify veri işleyendir. Gerekli aydınlatmayı yapmak, hukuki sebebi belirlemek ve DPP sayfasında neyin kamuya açılacağına karar vermek Müşterinin sorumluluğundadır.

Paddle; ödeme, vergi, fatura, dolandırıcılığı önleme, abonelik ve iade verilerini kendi Gizlilik Bildirimi kapsamında bağımsız olarak işler.

2. Topladığımız veriler

• ad, iş e-postası, telefon, kuruluş, görev, ülke ve dil gibi kimlik/iletişim verileri;
• hesap, kuruluş ayarları, yetkili kullanıcı ve kimlik doğrulama tanımlayıcıları;
• demo, pilot, satış, destek, anket ve diğer yazışmalar;
• Paddle'dan alınan faturalama referansı ve abonelik durumu; tam kart bilgisi almayız;
• ürün/tüketicisi ve tedarikçi temsilcileri, belge üzerindeki adlar ve kamuya açık DPP için seçilen bilgileri içerebilen Müşteri İçeriği;
• IP adresi, cihaz/tarayıcı bilgisi, zaman damgası, istenen URL, yönlendirme, güvenlik ve hata kayıtları;
• hesap etkinliği, özellik kullanımı, denetim olayları, QR tarama olayları ve kullanıldığında IP'den türetilen yaklaşık konum.

Veriler sizden, kuruluş yöneticinizden, kimlik sağlayıcıdan, Paddle'dan, hizmet sağlayıcılardan veya hukuka uygun kamuya açık ticari kayıtlardan gelebilir.

Verileri web sitesi ve uygulama alanları, hesap ve destek etkileşimleri, Müşteri yüklemeleri ve API'leri, hizmet/güvenlik kayıtları, çerez veya benzer teknolojiler ile Paddle ya da diğer sağlayıcılardan gelen kayıtlar aracılığıyla toplarız. Hukuki sebep işleme amacına göre değişir ve aşağıda özetlenir. Uygulanabilir hukukun verinin elde edildiği anda ayrıca bilgilendirme gerektirdiği durumlarda ilgili form veya iş akışında kısa, faaliyet bazlı bir aydınlatma metni ya da bağlantı da sunarız; bu bildirim genel Politikayı tamamlar.

3. İşleme amaçları ve hukuki sebepler

4. Kamuya açık DPP bilgileri

Kamuya açık DPP sayfasına bilerek yayınlanan içerik başkalarınca görüntülenebilir, kopyalanabilir, indekslenebilir, önbelleğe alınabilir veya paylaşılabilir. Yayın hukuka uygun ve gerekli değilse kişisel veya gizli veri eklenmemelidir. Bizden kaldırılması bağımsız üçüncü taraf kopyalarını ortadan kaldırmayabilir.

5. Veri paylaşımı

Kişisel verileri satmayız. Veriler; yetkili personel/yükleniciler, Clerk gibi kimlik ve erişim sağlayıcıları, barındırma/veritabanı/bulut depolama/CDN/güvenlik/izleme/e-posta/destek sağlayıcıları, ödeme ve abonelik için Paddle, gizlilik yükümlülüğü altındaki profesyonel danışmanlar ve hukuken gerekli makamlarla paylaşılabilir. Kamuya yalnızca Müşterinin yayınlama talimatı verdiği içerik açılır.

6. Uluslararası aktarımlar

Sağlayıcı ve Müşteriler farklı ülkelerde olabilir. Uluslararası aktarımlarda uygulanabilir hukukun gerektirdiği yeterlilik kararı, standart sözleşme, sözleşmesel/teknik koruma veya diğer geçerli aktarım mekanizmaları kullanılır.

7. Saklama

Veriler yalnızca Hizmeti sunmak, güvenlik ve denetim kaydı tutmak, uyuşmazlıkları çözmek ve vergi/muhasebe/hukuki yükümlülükleri yerine getirmek için makul olarak gerekli süre tutulur. Süre veri türüne, hesap durumuna, sözleşmeye ve hukuka göre değişir. Paddle işlem verisini kendi politikasına göre tutar. Kamuya açık DPP kayıtları olağan hesap verisinden farklı saklama gerektirebilir; süreklilik gerekiyorsa hesap kapanmadan önce bize yazın.

8. Güvenlik ve ihlal bildirimi

Verinin niteliğine ve riske uygun erişim kontrolü, aktarımda şifreleme, kiracı ayrımı, loglama ve kısıtlı idari erişim gibi makul tedbirler kullanırız. Hiçbir sistem tamamen güvenli değildir. Bir kişisel veri ihlalini öğrendiğimizde olayı inceler, etkisini azaltır ve hukuk gerektiriyorsa ilgili kişi, Müşteri veya makama bildirim yaparız.

9. Haklarınız

KVKK, GDPR veya diğer uygulanabilir hukuk kapsamında bilgi, erişim, düzeltme, silme, kısıtlama, itiraz, taşınabilirlik veya rızayı geri alma haklarınız olabilir. Talepleri [email protected] adresine gönderin. Kimlik/yetki doğrulaması isteyebiliriz. Veri bir Müşteri kuruluşça sağlandıysa talebi veri sorumlusu olan Müşteriye yönlendirebiliriz. Ayrıca Kişisel Verileri Koruma Kurumu veya bulunduğunuz yerdeki yetkili makama şikâyet edebilirsiniz.

10. Pazarlama ve çerezler

Pazarlama iletilerinden ileti içindeki bağlantıyla ayrılabilirsiniz; hesap, güvenlik, faturalama ve hukuki iletiler devam edebilir. Zorunlu teknolojiler Hizmeti sunmak ve korumak için kullanılır; isteğe bağlı analitik/pazarlama teknolojileri gerekli onay kurallarına tabidir. Bkz. Çerez Politikası.

11. Çocuklar ve otomatik kararlar

Hizmet işletmelere ve profesyonellere yöneliktir; çocuklara yönelik değildir. Kişiler hakkında hukuki veya benzer önemli etki doğuran tamamen otomatik kararlar vermeyiz. Paddle ve güvenlik sağlayıcıları kendi bildirimleri kapsamında dolandırıcılık önleme sistemleri kullanabilir.

12. Değişiklikler ve iletişim

Hizmet, sağlayıcılar veya hukuk değiştikçe Politika güncellenebilir. Güncel sürüm ve tarih bu sayfada yayınlanır; gerektiğinde ek bildirim yapılır. Sorular ve hak talepleri: [email protected].