Bu politika, busraelektrik.com’da alışveriş yaparken bilgilerinizin nasıl korunduğunu açıklar. Kişisel verilerinizin hangi amaç ve hukuki sebeplerle işlendiğine ilişkin ayrıntılar KVKK Aydınlatma Metni’nde, çerezler ise Çerez Politikası’nda yer alır.
Madde 1 – Ödeme güvenliği
- Kart bilgileriniz sitemize ulaşmaz ve sunucularımızda saklanmaz. Kart numarası, son kullanma tarihi ve güvenlik kodu doğrudan, 6493 sayılı Ödeme ve Menkul Kıymet Mutabakat Sistemleri, Ödeme Hizmetleri ve Elektronik Para Kuruluşları Hakkında Kanun kapsamında yetkili ödeme kuruluşunun güvenli ödeme sayfasında/altyapısında işlenir.
- Ödemeler 3D Secure ile alınır: işlem, kartınızı çıkaran bankanın size gönderdiği tek kullanımlık doğrulama kodu ile onaylanır.
- Tarafımıza yalnızca ödemenin sonucu (onay/ret), işlem numarası ve kartın maskelenmiş bilgileri iletilir.
Madde 2 – İletişim ve saklama güvenliği
- Site ile tarayıcınız arasındaki tüm trafik TLS (HTTPS) ile şifrelenir.
- Ad soyad, adres ve telefon gibi kişisel veriler veritabanında AES-256 algoritmasıyla şifrelenmiş olarak saklanır; şifreleme anahtarları veritabanından ayrı tutulur.
- Parolalar açık metin olarak değil, güçlü ve geri döndürülemez özet (hash) algoritmalarıyla saklanır.
- Oturum anahtarları JavaScript tarafından okunamayan (HttpOnly), yalnızca HTTPS üzerinden gönderilen ve başka sitelerden gelen isteklere eklenmeyen çerezlerde tutulur.
- Site, Cloudflare üzerinden saldırı ve kötü amaçlı bot trafiğine karşı korunur.
Madde 3 – Erişim yetkilendirmesi ve kurumsal tedbirler
- Kişisel verilere yalnızca işi gereği erişmesi gereken yetkili personel, görevleriyle sınırlı yetkilerle erişebilir.
- Yönetim paneline erişim kimlik doğrulama ve yetkilendirmeye tabidir.
- Hizmet sağlayıcılarla gizlilik ve veri güvenliği yükümlülüklerini içeren sözleşmeler yapılır.
- Veri ihlali hâlinde KVKK md. 12 uyarınca ilgili kişiler ve Kişisel Verileri Koruma Kurulu mevzuatta öngörülen sürede bilgilendirilir.
Madde 4 – Sizin de yapabilecekleriniz
- Hesabınız için başka sitelerde kullanmadığınız güçlü bir parola seçin ve parolanızı kimseyle paylaşmayın.
- Kendini Büşra Elektrik olarak tanıtıp sizden kart bilgisi, parola veya doğrulama kodu isteyen e-posta, SMS veya aramalara itibar etmeyin; bu bilgileri hiçbir kanaldan istemeyiz.
- Ortak kullanılan cihazlarda alışverişten sonra oturumunuzu kapatın.
Madde 5 – Bağlantılı siteler
Site’de yer alan üçüncü taraf bağlantılarının (ör. üretici siteleri, kargo takip sayfaları) gizlilik uygulamalarından ilgili site sorumludur.
Madde 6 – İletişim
Gizlilik ve güvenlikle ilgili sorularınızı veya şüpheli bir durumu [email protected] adresine bildirebilirsiniz.