Gizlilik ve Veri Güvenliği Politikası

# AquaFood Gizlilik ve Veri Güvenliği Politikası 4 E Bilişim Emre Kurt ("AquaFood") olarak, web sitemizi ziyaret eden tüm müşterilerimizin ve kullanıcılarımızın gizliliğini en üst düzeyde korumayı ilke ediniyoruz. ## 1. Veri Sorumlusu ve İletişim Bilgileri - **Ticari Unvan:** 4 E Bilişim Emre Kurt - **Marka:** AquaFood - **Adres:** Hacıbayram Mahallesi, İbrahim Müteferrika Caddesi, Fazilet Han, No:4, Kat:2, Kapı:220, Altındağ, Ankara, Türkiye - **Telefon:** 0510 220 00 42 - **E-posta:** info@aquafood.com.tr - **ETBİS No:** 6962303985 ## 2. Toplanan Veriler ve Kullanım Amaçları Web sitemiz üzerinden toplanan kişisel verileriniz yalnızca aşağıdaki meşru amaçlarla kullanılmaktadır: - Siparişlerin oluşturulması, faturalandırılması ve anlaşmalı kargoya teslimi, - Satış sözleşmesi ve KVKK aydınlatma metninin elektronik olarak arşivlenmesi ve sipariş onay e-postasıyla PDF formatında tarafınıza iletilmesi, - Müşteri hesabı oluşturma, şifre sıfırlama, oturum ve hesap güvenliği doğrulama işlemleri, - 5651 sayılı kanun gereği IP adresi ve sistem erişim kayıtlarının yasal süresi boyunca güvenli loglanması. ## 3. Ödeme Güvenliği ve Sıfır Kart Saklama İlkesi (Zero-Knowledge Payment) - Web sitemiz üzerindeki tüm veri akışı **256-Bit TLS/SSL** şifreleme sertifikası ile korunmaktadır. - Kredi kartı ve banka kartı ödemeleri, BDDK lisanslı ve PCI-DSS Seviye 1 sertifikalı altyapılar (iyzico / PayTR) üzerinden 3D Secure güvencesiyle doğrudan bankalar arasında gerçekleştirilir. - **Kredi kartı numarası, son kullanma tarihi ve CVV güvenlik kodları sunucularımızda ASLA tutulmaz, kaydedilmez ve personellerimiz dahil üçüncü şahıslarca görülemez.** ## 4. Parola ve Hesap Güvenliği - Kullanıcı parolaları güçlü kriptografik özetleme fonksiyonları (bcrypt, cost factor 12) ile geri döndürülemez biçimde şifrelenerek saklanır. - Kullanıcı hesaplarının yetkisiz erişimlere ve çalınma girişimlerine karşı korunması amacıyla çok katmanlı kimlik doğrulama, güvenli cihaz tanıma ve tek kullanımlık e-posta güvenlik kodları (OTP) uygulanmaktadır. - Sistemimizde hareketsiz kalan oturumlar kullanıcı güvenliği amacıyla otomatik olarak sonlandırılır. ## 5. Çerez (Cookie) ve Ziyaretçi Tercihleri Sitemizde platformun teknik olarak çalışması, oturumun sürdürülmesi ve hesap güvenliğinin temini için zorunlu teknik çerezler kullanılmaktadır. Ziyaretçilerimizin açık rıza vermediği durumlarda hiçbir kişisel veya izleme verisi toplanmaz; yalnızca sistem performansını ve yoğunluğunu anonim düzeyde ölçen kimliksiz sayım standartları işletilir. ## 6. Veri Aktarımı Kişisel verileriniz, yasal zorunluluklar haricinde hiçbir koşulda ticari amaçla satılmaz, kiralanmaz veya üçüncü taraflarla paylaşılmaz. Yalnızca sipariş teslimatı için kargo firmasıyla ve ödeme doğrulaması için ödeme kuruluşuyla zorunlu asgari veri paylaşılır.