Gizlilik Politikası
Switchci.com, kurumsal ağ ve network donanımı tedarikinde şeffaflığı, hesap güvenliğini ve müşteri mahremiyetini en temel kurumsal değer olarak benimser. Bu politika metni, sitemizi ziyaret eden ve alışveriş yapan kullanıcılarımızın veri güvenliğine ilişkin yaklaşımımızı açıklar.
1. Genel Yaklaşım ve Güven Taahhüdümüz
Switchci.com, CORETURK BİLİŞİM ELEKTRONİK TİCARET LİMİTED ŞİRKETİ ("CORETURK") tarafından işletilmektedir. Bu politika belgesi; web sitemizi ziyaret eden misafirlerimizin, kurumsal B2B üyelerimizin ve müşterilerimizin platformumuz üzerinden paylaştığı bilgilerin hangi güvenlik önlemleriyle korunduğunu, çerez yaklaşımımızı ve sistem altyapımızın çalışma prensiplerini açıklamaktadır.
İşbu politika, genel site gizliliği ve güvenlik mimarisini ele almakta olup 6698 sayılı Kanun kapsamındaki yasal aydınlatma detayları ve haklarınız için lütfen ayrıca KVKK Aydınlatma Metnimizi inceleyiniz.
2. Hesap Güvenliği ve Parola Koruması
Switchci.com kullanıcı hesaplarının güvenliğinde, sektörde kabul gören uygun teknik ve idari güvenlik tedbirlerinin uygulanması hedeflenmektedir:
3. Kişisel Bilgilerin Korunması ve Bütünlüğü
Kişisel bilgilerinizin gizliliği şirketimizin kurumsal güvencesi altındadır. CORETURK, üyelik ve alışveriş esnasında tarafınızca paylaşılan ad, soyad, telefon, adres ve e-posta gibi bilgileri yetkisiz erişimlere, kaybolmaya, kötüye kullanıma ve ifşaya karşı korumak üzere KVKK m. 12 uyarınca uygun teknik ve idari tedbirlerin alınmasını temel bir ilke olarak benimsemektedir.
4. Sipariş, Teklif ve Satın Alma Verilerinin Kullanımı
Platformumuz üzerinden verdiğiniz donanım siparişleri, talep ettiğiniz resmi proforma teklifler ve fatura kayıtlarınız yalnızca aşağıdaki ticari ve hukuki amaçlarla sınırlı olarak kullanılır:
- Sipariş edilen network cihazlarının (switch, access point, router, firewall, optik modüller vb.) doğru parça numarasıyla depodan hazırlanması ve sevk edilmesi,
- Resmi e-fatura veya e-arşiv faturasının yasal süresi içinde tanzimi,
- Kurumsal teklif taleplerinizin satış mühendislerimizce incelenerek projeye özel iskonto oranlarının belirlenmesi,
- Garanti, iade ve teknik servis süreçlerinde seri numarası takibinin yapılması.
Sipariş ve kurumsal teklif bilgileriniz ticari sır olarak kabul edilir; hiçbir surette rakip firmalarla veya veri simsarlarıyla paylaşılmaz.
5. Teknik Günlükler (Logs) ve Altyapı Güvenliği
Web sitemizi ziyaret ettiğinizde; platformun bilgi ve işlem güvenliğinin sağlanması, siber saldırıların (DDoS, yetkisiz taramalar vb.) önlenmesi ve gerektiğinde yetkili adli/idari mercilerden gelebilecek yasal bilgi taleplerinin karşılanabilmesi amacıyla standart sunucu erişim ve güvenlik günlükleri (IP adresi, istek saati, ziyaret edilen sayfa URL'i, HTTP yanıt kodları) kayıt altına alınmaktadır.
Bu teknik günlükler, KVKK m. 5/2-f (Veri Sorumlusunun Meşru Menfaati) ve bilgi güvenliği yükümlülükleri kapsamında saklanmakta olup yalnızca sistem bütünlüğünün korunması amacıyla işlenir; pazarlama profillemesinde kesinlikle kullanılmaz.
6. Çerezler (Cookies) ve Tarayıcı Depolama Yaklaşımımız
Switchci.com, kullanıcı mahremiyetine saygılı bir çerez politikası yürütür. Platformumuzda yalnızca sitenin teknik olarak çalışabilmesi ve temel kullanıcı deneyiminin sağlanması için zorunlu olan sınırlı veriler tutulmaktadır:
next-auth.session-token, azami 30 gün).switchci_cart: Sepete eklenen donanımların ve adetlerin sayfa yenilemelerinde korunmasıswitchci_compare: Karşılaştırma listesine eklenen ağ cihazlarının saklanmasıswitchci_wishlist: İstek / favori listesine eklenen donanımların saklanması
Dilediğiniz an internet tarayıcınızın ayarlarından çerezleri silebilir veya engelleyebilirsiniz. Ancak zorunlu oturum çerezlerinin engellenmesi durumunda üye girişi veya sepet fonksiyonlarının işlevini yitirebileceğini hatırlatırız.
7. Üçüncü Taraf Hizmet Sağlayıcılar ile İlişkiler
E-ticaret operasyonlarımızın güvenli ve kesintisiz yürütülmesi için sınırlı sayıda kurumsal teknik hizmet sağlayıcı ile iş birliği yapılmaktadır:
Sipariş teyit mektubu, kurumsal teklif bildirimleri ve şifre yenileme gibi yalnızca operasyonel ve işlemsel (transactional) bildirimlerin gecikmesiz ve güvenli şekilde ulaştırılması amacıyla kurumsal e-posta iletim altyapısı Resend kullanılmaktadır.
Sipariş konusu ürünlerin tarafınıza teslim edilmesi için yalnızca zorunlu sevk bilgileri (Alıcı Adı-Soyadı, Teslimat Adresi ve Telefon Numarası) anlaşmalı kargo firmalarına aktarılır. Taşıyıcı firmaların bu verileri teslimat amacı dışında kullanma yetkisi bulunmaz.
Gelecek Ödeme Altyapısı Mimarisi (3D Pay Hosting): Canlı ödeme sistemimiz, PCI-DSS Seviye 1 uyumlu bankacılık ve lisanslı ödeme kuruluşları (Ziraat Bankası / Payten 3D Pay Hosting altyapısı) üzerinden doğrudan bankanın güvenli ortak ödeme sayfası aracılığıyla çalışacak şekilde tasarlanmıştır. Bu mimaride kart verisi Switchci sistemlerine hiç uğramadan doğrudan banka ekranında girilir ve cep telefonunuza iletilen 3D Secure SMS onay şifresi ile güvenle tamamlanır.
* Şu anki sistem geliştirme ve demo aşamasında gerçek kart tahsilatı yapılmamakta olup; canlı ödeme entegrasyonu tamamlandığında da yukarıda belirtilen sıfır kart verisi saklama prensibi tavizsiz şekilde geçerli olacaktır.
8. Veri Güvenliği ve Hedeflenen Altyapı Tedbirleri
Verilerinizin yetkisiz erişime, kayba veya ifşaya karşı korunması için sektör standartlarına uygun teknik ve idari tedbirlerin uygulanması hedeflenmektedir:
- TLS/SSL Şifreleme: Web sitemizdeki tüm veri akışının güvenli protokoller (HTTPS/TLS) üzerinden şifrelenerek iletilmesi sağlanır.
- Erişim Kısıtlamaları ve Yetkilendirme: Veritabanı ve yönetim sistemlerine erişim yalnızca görevi gereği yetkilendirilmiş personel ile sınırlandırılır.
- Güvenlik Denetimleri (Security Audit): Canlıya çıkış öncesi aşamalarda sistem mimarimiz, zafiyet taramaları ve güvenlik denetimlerine tabi tutulacak; doğrulanmış nihai teknik güvenlik tedbirleri altyapı sertifikasyonlarıyla birlikte politika metinlerimize entegre edilecektir.
9. Veri Saklama ve İmha Yaklaşımı
Kişisel verileriniz, ilgili işleme amacı ve uygulanabilir mevzuatın (Türk Ticaret Kanunu, Vergi Usul Kanunu, Mesafeli Sözleşmeler Yönetmeliği vb.) gerektirdiği süre boyunca saklanır. Tüm veriler için tek tip bir saklama süresi uygulanmamakta olup; canlıya çıkış öncesinde yürürlüğe girecek kapsamlı Veri Saklama ve İmha Politikası (Data Retention & Backup Policy)çerçevesinde; sipariş kayıtları, faturalar, sözleşme snapshot'ları, üye hesapları, iletişim formları, güvenlik logları ve sistem yedekleri için kategori bazında ayrı saklama süreleri kesinleştirilecektir.
İşleme amaçlarının ve kanuni yükümlülüklerin ortadan kalkması halinde veriler, mevzuata uygun olarak silinir, yok edilir veya anonim hale getirilir.
10. Kullanıcı Hakları, Politika Güncellemeleri ve İletişim
Kullanıcılarımız diledikleri zaman hesap bilgilerini güncelleyebilir, şifrelerini değiştirebilir veya yasal hakları kapsamında verilerine dair bilgi talep edebilirler.
İşbu Gizlilik Politikası, yasal mevzuat değişiklikleri veya platform altyapısındaki teknik yenilikler doğrultusunda CORETURK tarafından güncellenebilir. Güncel metin sitemizde yayımlandığı tarihten itibaren geçerlilik kazanır.