Gizlilik ve Veri Güvenliği Politikası

# AquaFood Gizlilik ve Veri Güvenliği Politikası 4 E Bilişim Emre Kurt ("AquaFood") olarak, web sitemizi ziyaret eden tüm müşterilerimizin ve kullanıcılarımızın gizliliğini en üst düzeyde korumayı ilke ediniyoruz. ## 1. Veri Sorumlusu ve İletişim Bilgileri - **Ticari Unvan:** 4 E Bilişim Emre Kurt - **Marka:** AquaFood - **Adres:** Hacıbayram Mahallesi, İbrahim Müteferrika Caddesi, Fazilet Han, No:4, Kat:2, Kapı:220, Altındağ, Ankara, Türkiye - **Telefon:** 0510 220 00 42 - **E-posta:** info@aquafood.com.tr - **ETBİS No:** 6962303985 ## 2. Toplanan Veriler ve Kullanım Amaçları Web sitemiz üzerinden toplanan kişisel verileriniz yalnızca aşağıdaki meşru amaçlarla kullanılmaktadır: - Siparişlerin oluşturulması, faturalandırılması ve anlaşmalı kargoya teslimi, - Satış sözleşmesi ve KVKK aydınlatma metninin elektronik olarak arşivlenmesi ve sipariş onay e-postasıyla PDF formatında tarafınıza iletilmesi, - Müşteri hesabı oluşturma, şifre sıfırlama ve hesap güvenliği işlemleri, - 5651 sayılı kanun gereği IP adresi ve sistem erişim kayıtlarının yasal süresi boyunca güvenli loglanması. ## 3. Ödeme Güvenliği ve Sıfır Kart Saklama İlkesi (Zero-Knowledge Payment) - Web sitemiz üzerindeki tüm veri akışı **256-Bit TLS/SSL** şifreleme sertifikası ile korunmaktadır. - Kredi kartı ve banka kartı ödemeleri, BDDK lisanslı ve PCI-DSS Seviye 1 sertifikalı **iyzico** altyapısı üzerinden 3D Secure güvencesiyle doğrudan bankalar arasında gerçekleştirilir. - **Kredi kartı numarası, son kullanma tarihi ve CVV güvenlik kodları sunucularımızda ASLA tutulmaz, kaydedilmez ve personellerimiz dahil üçüncü şahıslarca görülemez.** ## 4. Parola ve Hesap Güvenliği - Kullanıcı parolaları güçlü kriptografik özetleme fonksiyonları (bcrypt, cost factor 12) ile geri döndürülemez biçimde şifrelenerek veritabanımızda saklanır. - Sistemimizde 30 dakika boyunca hareketsiz kalan oturumlar kullanıcı güvenliği amacıyla otomatik olarak sonlandırılır. ## 5. Çerez (Cookie) Kullanımı ve Yönetimi Sitemizde yalnızca platformun çalışması, oturum yönetimi, sepetinizin korunması ve güvenlik kontrolleri için zorunlu olan teknik çerezler kullanılmaktadır. Üçüncü taraf takip veya izinsiz reklam çerezleri kullanılmamaktadır. Tarayıcınızın ayarlarından dilediğiniz zaman çerez tercihlerinizi yönetebilirsiniz. ## 6. Veri Aktarımı Kişisel verileriniz, yasal zorunluluklar haricinde hiçbir koşulda ticari amaçla satılmaz, kiralanmaz veya üçüncü taraflarla paylaşılmaz. Yalnızca sipariş teslimatı için kargo firmasıyla ve ödeme doğrulaması için ödeme kuruluşuyla zorunlu asgari veri paylaşılır.