1. Kapsam ve Veri Sorumlusu
Treas olarak kullanıcılarımızın gizliliğine ve kişisel verilerinin korunmasına büyük önem veriyoruz. Bu politika; www.treas.net.tr ve cp.treas.net.tr adresleri, Müşteri Paneli ve destek kanallarımız üzerinden sunduğumuz tüm hizmetlerde hangi bilgileri topladığımızı, bunları hangi amaçlarla kullandığımızı, nasıl koruduğumuzu ve haklarınızı açıklar.
Kişisel verileriniz bakımından veri sorumlusu Dokunmatik Ekran Teknolojileri Bilişim İnşaat Tic. Ltd. Şti.'dir. 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamındaki ayrıntılı bilgilendirme KVKK Aydınlatma Metninde yer alır.
2. Topladığımız Bilgiler
Kayıt, sipariş, ödeme, destek ve iletişim süreçlerinde aşağıdaki bilgiler toplanabilir:
- Hesap bilgileri
- Ad, soyad, e-posta adresi, telefon numarası, kullanıcı adı, müşteri numarası; parolanız yalnızca geri döndürülemez biçimde (özetlenerek) saklanır.
- Fatura bilgileri
- Fatura adresi; bireysel faturalarda T.C. kimlik numarası, kurumsal faturalarda şirket unvanı, vergi dairesi ve vergi numarası.
- Sipariş ve ödeme kayıtları
- Siparişler, faturalar, ödeme ve iade işlemleri, Hesap Bakiyesi hareketleri, otomatik yenileme tercihleri.
- Güvenlik kayıtları
- Giriş geçmişi (IP adresi, tarayıcı ve cihaz bilgisi, IP adresinden türetilen yaklaşık konum, giriş yöntemi), iki adımlı doğrulama ve güvenilir cihaz bilgileri, hesap ve hizmet üzerindeki işlem kayıtları.
- Bağlı hesaplar
- Google, GitHub, Microsoft veya Discord ile giriş ya da hesap bağlama tercih edilirse ilgili hesaptaki kimlik bilgisi ve e-posta adresi; Discord bağlantısında Discord kullanıcı adı ve kimliği.
- Destek yazışmaları
- Destek talepleri, mesajlar ve eklenen dosyalar; Discord üzerinden açılan taleplerin yazışma kayıtları.
- Hizmet verileri
- Sunucu adı, atanan IP adresleri, kaynak ve trafik kullanım ölçümleri, DDoS saldırı ve güvenlik duvarı kayıtları.
- Ziyaret ve kayıt kaynağı
- Analiz çerezine izin verdiyseniz: rastgele üretilmiş bir ziyaretçi kimliği ve siteye geliş kaynağınız (kaynağın türü, yönlendiren sitenin alan adı, kampanya etiketleri, sitede ilk açılan sayfa ve zaman); hesap oluşturursanız bu kaynak hesabınıza kayıt kaynağı olarak işlenir.
3. Bilgileri Nasıl Kullanıyoruz
Topladığımız bilgileri yalnızca aşağıdaki amaçlarla kullanırız:
- hesabınızı oluşturmak, kimliğinizi doğrulamak ve hesabınızı korumak,
- sipariş ettiğiniz hizmetleri kurmak, sunmak, yenilemek ve sonlandırmak,
- ödemeleri almak, fatura düzenlemek ve iade işlemlerini yürütmek,
- destek taleplerinizi yanıtlamak ve hizmetlerle ilgili bildirimler göndermek,
- kötüye kullanımı, dolandırıcılığı ve saldırıları önlemek, ağımızı ve diğer müşterileri korumak,
- vergi, ticaret ve 5651 sayılı Kanun başta olmak üzere yasal yükümlülükleri yerine getirmek,
- hizmet kalitesini ve kullanıcı deneyimini iyileştirmek,
- sitemize ve üyeliklerimize hangi kanallardan (arama motorları, yapay zekâ araçları, forumlar, sosyal medya, kampanyalar) ulaşıldığını istatistiksel olarak ölçmek.
Kişisel verilerinizi satmayız, kiralamayız ve reklam amacıyla üçüncü kişilerle paylaşmayız.
4. Ödeme Bilgileri
Kartlı ödemeler lisanslı ödeme kuruluşu PayTR altyapısı üzerinden alınır. Ödeme formuna girdiğiniz kart bilgileri (kart numarası, son kullanma tarihi ve güvenlik kodu), ödeme anında şifreli bağlantı (TLS) üzerinden yalnızca ödeme kuruluşuna iletilmek amacıyla sistemimizden geçer; kart numarası, son kullanma tarihi ve güvenlik kodu Treas tarafından kaydedilmez.
Kartınızı kaydetmeyi seçerseniz kart ödeme kuruluşu nezdinde saklanır; Treas yalnızca kayıtlı karta başvurmak için ödeme kuruluşunun verdiği anahtarı (token) tutar; panelde gördüğünüz maskeli kart bilgileri (son dört hane, banka) gösterim anında ödeme kuruluşundan alınır. Kayıtlı kartla ödemede istenmesi hâlinde girdiğiniz güvenlik kodu da aynı şekilde yalnızca ödeme kuruluşuna iletilir ve kaydedilmez.
5. Bilgilerin Paylaşılması
Kişisel verileriniz yasal zorunluluklar ve hizmetin sunulması için gerekli olan durumlar dışında üçüncü kişilerle paylaşılmaz. Bu kapsamda veriler yalnızca amaçla sınırlı olarak:
- ödeme kuruluşu (PayTR), e-fatura ve ön muhasebe hizmeti (Paraşüt),
- e-posta altyapısı (Google), SMS (NetGSM) ve isteğe bağlı WhatsApp doğrulama (Meta) hizmetleri,
- tercih etmeniz hâlinde giriş ve hesap bağlama hizmetleri (Google, GitHub, Microsoft, Discord),
- veri merkezi, bağlantı ve DDoS koruma altyapısı sağlayıcıları,
- hukuki ve mali danışmanlarımız ile yetkili kamu kurum ve kuruluşları
ile paylaşılabilir. Yetkili mercilerden usulüne uygun resmî bir talep gelmedikçe bilgileriniz gizli tutulur. Bu hizmet sağlayıcıların bir kısmı yurt dışında bulunur; yurt dışına aktarım ve alıcı grupları KVKK Aydınlatma Metninde ayrıntılı olarak açıklanmıştır.
6. Sunucularınızdaki Veriler
Sunucularınızda, hosting hesabınızda veya barındırdığınız donanımda tuttuğunuz içerik ve veriler size aittir; bu veriler bakımından veri sorumlusu sizsiniz. Treas bu içerikleri olağan işleyişte incelemez; yalnızca hizmetin sunulması, güvenlik olaylarına müdahale, sizin talebiniz veya yasal yükümlülükler için gerekli olduğu ölçüde erişim sağlanabilir.
7. Çerezler ve Yerel Depolama
Sitemizde hizmetin çalışması için gerekli çerezler ve tarayıcı depolaması ile yalnızca izin verdiğinizde kurulan bir analiz çerezi kullanılır:
- Oturum ve güvenlik çerezleri (zorunlu)
- Giriş yaptığınızda oturumunuzu sürdürmek, form isteklerini sahteciliğe karşı korumak ve giriş akışını tamamlamak için kullanılır. Bu çerezler olmadan giriş yapılamaz.
- Çerez tercihi (zorunlu)
- Çerez bildirimindeki seçiminizi ("Kabul et" ya da "Yalnız zorunlu") hatırlamak için kullanılan "treas_cerez_tercihi" çerezidir. Yalnızca seçiminizi, seçimin geçerli olduğu metin sürümünü ve seçim zamanını içerir; 180 gün saklanır.
- Tarayıcı depolaması (zorunlu)
- Sepet içeriği, tema ve görünüm tercihleri ile yeni cihaz doğrulamasında kullanılan cihaz tanımlayıcısı tarayıcınızda saklanır.
- Analiz çerezi (yalnızca izninizle)
- "treas_kaynak" adlı birinci taraf çerezdir. Siteye hangi kaynaktan geldiğinizi (arama motoru, yapay zekâ aracı, forum, sosyal medya, kampanya bağlantısı ya da doğrudan giriş) ölçmek ve hesap oluşturursanız kaydınızın hangi kaynaktan geldiğini belirlemek için kullanılır. Rastgele üretilmiş bir ziyaretçi kimliğini, ilk geliş kaynağınızı ve doğrudan giriş dışındaki en son geliş kaynağınızı (kaynağın türü, yönlendiren sitenin alan adı, kampanya etiketleri, sitede ilk açılan sayfa ve zaman) içerir. Süresi 30 gündür ve siteye her gelişinizde yenilenir. Yalnızca Treas tarafından kullanılır; üçüncü taraflarla paylaşılmaz ve reklam amacıyla kullanılmaz.
İzin vermediğinizde
Analiz çerezine izin vermeseniz de siteye her girişte, kim olduğunuz belirlenmeden yalnızca toplam ziyaret sayıları tutulur: hangi kaynaktan gelindiği (yönlendiren sitenin alan adı ve kampanya etiketleri), sitede açılan ilk sayfa ve gün. Bu sayım için çerez kurulmaz; sayaç kayıtlarında IP adresiniz ve tarayıcı bilginiz tutulmaz (tarayıcı bilgisi yalnızca otomatik trafiği ayıklamak için anlık kullanılır). Sayfa yenileme ve site içi gezinme sayılmaz.
İzin verdiğinizde
Analiz çerezindeki ziyaretçi kimliğinin geri döndürülemez özeti (kimliğin kendisi değil), tekil ziyaretçi sayısını ölçmek için 90 gün saklanır ve hesabınızla eşleştirilmez. Hesap oluşturursanız, son 30 gün içindeki en son geliş kaynağınız (yoksa "doğrudan"; çerezde geliş kaynağı hiç kaydedilmemişse "bilinmiyor") ve ilk geliş kaynağınız hesabınıza kayıt kaynağı olarak işlenir. İzin vermediyseniz hesabınıza yalnızca kayıt kaynağının bilinmediği işlenir.
Sunucu erişim kayıtları
Çerez tercihinizden bağımsız olarak sunucularımız, sitemize ve Müşteri Paneline gelen her isteği erişim kaydına yazar: IP adresi, istek zamanı, istenen adres, yönlendiren sayfa ve tarayıcı bilgisi. Bu kayıtlar güvenliğin sağlanması ve kötüye kullanımın önlenmesi amacıyla tutulur, ziyaret istatistiğinde kullanılmaz ve yaklaşık 14 gün sonra silinir.
Reklam amaçlı ya da üçüncü taraf analiz çerezi kullanılmaz. Giriş sayfasında "Google ile giriş" seçeneği ve ödeme sayfasındaki PayTR ödeme formu ilgili sağlayıcı tarafından yüklenir; bu sağlayıcılar kendi çerezlerini kendi politikalarına göre kullanabilir.
Tercihinizi değiştirmek
Seçiminizi istediğiniz zaman sayfanın altındaki "Çerez tercihleri" bağlantısından değiştirebilirsiniz; izninizi geri çektiğinizde analiz çerezi tarayıcınızdan silinir. Bunu hesabınıza giriş yapmışken yaparsanız hesabınıza işlenen kayıt kaynağı da silinir. Çerezleri tarayıcı ayarlarınızdan da yönetebilir veya silebilirsiniz; zorunlu çerezleri engellemeniz hâlinde giriş ve ödeme işlemleri çalışmayabilir.
8. Verilerin Korunması
Kişisel verileriniz yetkisiz erişime, kayba ve kötüye kullanıma karşı uygun teknik ve idari tedbirlerle korunur. Bu tedbirler arasında şifreli bağlantı (TLS), parolaların geri döndürülemez biçimde saklanması, iki adımlı doğrulama ve geçiş anahtarı (passkey) seçenekleri, yeni cihazdan girişte ek doğrulama, rol tabanlı erişim yetkilendirmesi ve erişim kayıtlarının tutulması yer alır.
Hiçbir sistem tamamen risksiz değildir; hesabınızı güçlü bir parola ve iki adımlı doğrulama ile korumanızı öneririz.
9. Saklama Süreleri
Kişisel verileriniz, işlendikleri amaç için gerekli olan süre ve ilgili mevzuatta öngörülen süreler boyunca saklanır. Bu sürelerin sona ermesiyle veriler silinir, yok edilir veya anonim hâle getirilir. Fatura ve muhasebe kayıtları gibi yasal saklama yükümlülüğü bulunan veriler, hesabınızı kapatsanız dahi bu yükümlülük süresince saklanır.
10. Haklarınız
Kişisel verileriniz 6698 sayılı KVKK kapsamında işlenir. Verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltilmesini, silinmesini veya yok edilmesini isteme ve işlenmesine itiraz etme başta olmak üzere KVKK'nın 11. maddesindeki haklara sahipsiniz. Haklarınız ve başvuru yöntemi KVKK Aydınlatma Metninde açıklanmıştır.
11. Değişiklikler
Bu politika Treas tarafından güncellenebilir. Güncellemeler bu sayfada yayımlanır ve yayımlandığı tarihten itibaren geçerli olur; sayfanın başındaki "Son güncelleme" tarihi en son değişikliği gösterir.
12. İletişim
Gizlilik politikamızla ilgili her türlü soru ve talebiniz için merhaba@treas.net.tr adresinden bize ulaşabilirsiniz.