Gizlilik Politikası

FİRMAHESAPLARI.COM GİZLİLİK POLİTİKASI VE BİLGİ GÜVENLİĞİ

KURUMSAL BİLGİ GÜVENLİĞİ VE GİZLİLİK TAAHHÜDÜ

Aksaray Vergi Dairesi Müdürlüğü nezdinde kayıtlı mükellef olan Halit Irmak (Firmahesaplari.com / "Platform"), web sitemizi ziyaret eden, üyelik oluşturan ve sunulan dijital reklam altyapı kurulumu, teknik yapılandırma ve entegrasyon danışmanlığı hizmetlerinden faydalanan tüm kullanıcıların kurumsal işlem güvenliğine, kişisel verilerinin korunmasına ve ticari mahremiyetine en üst düzeyde hassasiyet göstermektedir.

İşbu Gizlilik Politikası; bilgi güvenliği standartlarımızı, teknik veri saklama esaslarımızı, ödeme güvenliği ilkelerimizi ve yasal mevzuat kapsamındaki sorumluluklarımızı şeffaf bir şekilde ortaya koymaktadır.

TOPLANAN VERİLER VE İŞLEM LOGLARI

Platformumuz üzerinden sunulan dijital teknik hizmetlerin ifası, işlem teyidi ve 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi Hakkında Kanun gereğince aşağıdaki veriler yasal saklama süreleri boyunca güvenli sunucu altyapımızda muhafaza edilmektedir:

• Kimlik ve Fatura Bilgileri: Ad, Soyad, T.C. Kimlik Numarası veya Vergi Kimlik Numarası (213 sayılı Vergi Usul Kanunu uyarınca yasal e-Arşiv faturası düzenleme zorunluluğu kapsamında), vergi dairesi, tebligat/fatura adresi, il ve ilçe bilgisi.
• İletişim Bilgileri: E-posta adresi, cep telefonu numarası (SMS onaylı hesap güvenliği, sipariş bildirimleri ve şifre yenileme süreçleri için).
• Siber Güvenlik ve Trafik Logları: Kullanıcının kayıt, oturum açma, bakiye yükleme, sipariş oluşturma ve panel erişim anlarındaki dinamik/statik IP adresleri, kaynak port numaraları, tarayıcı (User-Agent) bilgisi, cihaz işletim sistemi, sisteme erişim zaman damgaları (timestamp) ve sistem hareket kayıtları.
• Hizmet Teslimat ve İfa Kayıtları: Kullanıcıya tahsis edilen teknik altyapı parametrelerinin oluşturulma zamanı, teslimat bildirim anı, panel eşleşme logları ve elektronik erişim teyit dökümleri.

ÖDEME VE FİNANSAL BİLGİ GÜVENLİĞİ (PCI-DSS & 3D SECURE)

3.1. Firmahesaplari.com, kullanıcıların kredi kartı, banka kartı veya ön ödemeli kart bilgilerini KESİNLİKLE sunucularında tutmaz, veri tabanında saklamaz, işlemez ve kopyalayamaz.

3.2. Bakiye yükleme ve tahsilat süreçlerinin tamamı; 6493 sayılı Kanun kapsamında faaliyet gösteren yetkili, BDDK ve Türkiye Cumhuriyet Merkez Bankası (TCMB) lisanslı ödeme kuruluşları (iyzico vb.) altyapısı üzerinden gerçekleştirilmektedir.

3.3. Tüm finansal veri akışı, uluslararası PCI-DSS Level 1 güvenlik standartlarına sahip sistemler ve 256-Bit SSL şifreleme tüneli üzerinden doğrudan kullanıcının bankası ile lisanslı ödeme kuruluşu arasında şifreli olarak gerçekleşir.

3.4. Çalıntı kart, yetkisiz ödeme aracı kullanımı ve dolandırıcılık teşebbüslerinin önlenmesi amacıyla tüm finansal işlemlerde 3D Secure (banka SMS tek kullanımlık onay kodu) kullanımı zorunludur.

DİJİTAL ALTYAPI VE PARAMETRE MAHREMİYETİ

4.1. Kullanıcıya siparişi doğrultusunda tahsis edilen dijital reklam altyapı parametreleri, entegrasyon anahtarları ve teknik panel erişimleri yalnızca işlemi gerçekleştiren ilgili kullanıcının güvenli müşteri paneline tanımlanır.

4.2. Tahsis edilen dijital altyapı bileşenleri tekil kullanım prensibine tabidir; kesinlikle üçüncü şahıslara açılmaz, mükerrer olarak başka bir kullanıcıya devredilmez veya satılamaz.

4.3. Teslimatı gerçekleştirilen ve paneline erişim sağlanan teknik altyapının şifre, güvenlik ve operasyonel kullanım sorumluluğu teslim anından itibaren münhasıran alıcıya geçer. Kullanıcının erişim bilgilerini üçüncü şahıslarla paylaşması, yetkisiz kişilere devretmesi, platform kurallarına aykırı reklam faaliyetlerinde bulunması veya gerekli hesap güvenliğini (2FA vb.) sağlamamasından kaynaklanan güvenlik açıklarından ve askıya alma durumlarından Platformumuz sorumlu tutulamaz.

BİLGİ PAYLAŞIMI VE RESMİ MAKAMLARLA İŞ BİRLİĞİ

5.1. Kullanıcılara ait hiçbir kişisel, ticari veya teknik veri; reklam, bülten, pazarlama veya ticari kazanç amacıyla üçüncü kişi, kurum ya da kuruluşlara satılamaz, kiralanamaz veya ticari dolaşıma sokulamaz.

5.2. Yasal İstisna ve Müzekkere Talepleri: Türkiye Cumhuriyeti kanunları uyarınca yetkili Cumhuriyet Başsavcılıkları, Mahkemeler, Emniyet Genel Müdürlüğü Siber Suçlarla Mücadele birimleri, MASAK ve Gelir İdaresi Başkanlığı tarafından adli, idari veya mali soruşturmalar kapsamında usulüne uygun olarak iletilen resmi bilgi/belge talepleri (müzekkereler) doğrultusunda; şüpheli işlem gerçekleştiren kullanıcının sistem kayıtları, işlem anındaki IP adresleri, port bilgileri, fatura ve sipariş logları yasal zorunluluk gereği ilgili mercilere eksiksiz ibraz edilir.

5.3. Bu resmi bilgi paylaşımları kanuni bir yükümlülük olup, kullanıcıya karşı gizlilik ihlali, sözleşmeye aykırılık veya ticari sırrın ifşası olarak değerlendirilemez.

HESAP GÜVENLİĞİ VE KULLANICI YÜKÜMLÜLÜKLERİ

6.1. Kullanıcı, Platform üzerinde belirlediği giriş şifresinin güvenliğini sağlamak, tahmin edilmesi güç kombinasyonlar seçmek ve bu bilgileri gizli tutmakla yükümlüdür.

6.2. Kullanıcı hesabından kendi IP adresi ve giriş şifresiyle gerçekleştirilen tüm işlemler (bakiye yükleme, sipariş verme, destek talebi oluşturma vb.) bizzat kullanıcı tarafından yapılmış kabul edilir.

6.3. Kullanıcı, hesabında şüpheli bir oturum veya yetkisiz bir erişim fark ettiği anda derhal şifresini güncellemeli ve info@firmahesaplari.com adresi üzerinden sistem yöneticileri ile iletişime geçmelidir.

SİSTEM VE İŞLEM KAYITLARININ GEÇERLİLİĞİ

Platform üzerinden gerçekleştirilen tüm işlemlere ilişkin olarak sistem sunucularımızda 5651 sayılı Kanun ve bilgi güvenliği standartları uyarınca tutulan elektronik trafik logları, zaman damgaları, sipariş geçmişi ve dijital iletişim kayıtları; hizmet ifasının teyidi, işlem güvenliğinin sağlanması ve olası teknik uyuşmazlıkların giderilmesinde 6100 sayılı Hukuk Muhakemeleri Kanunu’nun 193. maddesi kapsamında esas alınır ve taraflar arasında geçerli kabul edilir.

ÇEREZ (COOKIE) KULLANIMI

Platformumuzda kullanıcıların kişisel gezinme alışkanlıklarını takip eden veya reklam hedeflemesi yapan üçüncü taraf pazarlama çerezleri KESİNLİKLE KULLANILMAMAKTADIR. Sitemizde yalnızca oturum güvenliğinin sağlanması, CSRF saldırılarının önlenmesi ve 3D Secure ödeme yönlendirmelerinin sağlıklı çalışabilmesi için teknik olarak zorunlu ve işlevsel çerezler kullanılmaktadır. Ayrıntılı bilgiye web sitemizde yer alan Çerez Politikası sayfasından ulaşılabilir.

POLİTİKA DEĞİŞİKLİKLERİ VE YÜRÜRLÜK

İşbu Gizlilik Politikası, web sitemizde yayınlandığı tarihte tüm kullanıcılar ve ziyaretçiler için bağlayıcı olarak yürürlüğe girer. Firmahesaplari.com, yasal mevzuatlardaki düzenlemeler veya teknik altyapı güncellemeleri doğrultusunda işbu metinde tek taraflı değişiklik yapma hakkını saklı tutar. Güncellenen metin sitede yayınlandığı andan itibaren geçerlilik kazanır.