Gizlilik Politikası

1. İşletmeci

Hizmet, bu web sitesinde yayımlanan Ticari İşlemlere İlişkin Bilgilendirme’de kimliği belirtilen işletmeci (ticari unvan: Soracross; "tarafımız", "biz") tarafından işletilmektedir. İletişim: notify@soracross.com veya bu web sitesindeki iletişim formu.

2. Topladığımız Bilgiler

• Girdiğiniz bilgiler: ad-soyad, e-posta adresi, otel adı ve adresi, tercih edilen teslim alma tarihi, talep edilen ürünlerin ayrıntıları (URL’ler, adetler vb.), teslim alma tercihleri, özel notlar ve iletişim taleplerinizin içeriği.
• Bir sipariş tamamlandıktan sonra bırakmayı tercih ettiğiniz değerlendirmeler: yıldız puanı, yorum ve değerlendirmenin herkese açık olarak gösterilip gösterilemeyeceğine ilişkin tercihiniz.
• İşlem sürecinde oluşan bilgiler: tekliflerin ve siparişlerin içeriği ile durumu, onay tarihi/saati ve kabul edilen Koşullar sürümü, kanıt olarak saklanan satın alma fişleri ve ürün fotoğrafları ile e-posta gönderim kayıtları.
• Otomatik olarak toplanan bilgiler: IP adresleri gibi iletişim günlükleri (dolandırıcılık ve saldırıların önlenmesi amacıyla toplu hâlde) ve yönlendirme bilgileri (UTM parametreleri, yönlendiren alan adı, giriş sayfası). Yönlendirme bilgileri tarayıcınızda tutulur ve teklif talebinizi gönderdiğinizde talebinize eklenir; sizi diğer web siteleri üzerinden takip etmeyiz.
• Toplamadığımız bilgiler: kart bilgileri. Ödeme, Square, Inc. tarafından işletilen sayfalarda tamamlanır ve kart numaranızı hiçbir zaman almayız veya saklamayız.

3. Kullanım Amaçları

1. Tekliflerin hazırlanması ve gönderilmesi, satın alma aracılığı hizmetinin ifası, ürünlerin teslimi ile geri ödeme ve iptal işlemlerinin yürütülmesi.
2. İşleminize ilişkin iletişim (her aşamada e-postalar: talebin alınması, teklif, ödeme yönlendirmesi, satın alma, teslimat, tamamlanma vb.).
3. Kimlik teyidi; dolandırıcılığın, botların ve saldırıların önlenmesi; ödeme itirazlarına (ters ibraz / chargeback) yanıt verilmesi.
4. Soru ve taleplerin yanıtlanması.
5. Mevzuata uyum ile yasal hakların kullanılması veya savunulması.
6. Müşteri değerlendirmelerinin web sitemizde gösterilmesi — yalnızca herkese açık gösterime açıkça rıza gösterdiğiniz hâllerde, anonimleştirilmiş biçimde (adınız hiçbir zaman gösterilmez; yalnızca yıldız puanı, yorum ve ay bilgisi gösterilir) ve yalnızca değerlendirmeyi inceleyip yayımlanmasını onaylamamızdan sonra.
7. Hizmetin iyileştirilmesine yönelik istatistiksel analiz (bireyleri tanımlamayan biçimde).

4. Üçüncü Kişilere Aktarım

Aşağıdaki durumlar dışında kişisel verileri üçüncü kişilere aktarmayız:

• Hizmetin ifası için gerekli aktarımlar: adınızın konakladığınız otele (teslimat amacıyla) bildirilmesi ile emanet dolabı işletmecilerine ve benzeri sağlayıcılara aktarım.
• Kanunen zorunlu olduğu hâller veya bir kişinin hayatının, vücut bütünlüğünün ya da malvarlığının korunması için gerekli olduğu hâller.

5. Dış Hizmet Alımı ve Yurt Dışındaki Hizmet Sağlayıcılar

Faaliyetlerimizin bir kısmını (kişisel verilerin saklanması ve işlenmesi dahil) aşağıdaki sağlayıcılara emanet ederiz. Bu sağlayıcıların sunucuları ağırlıklı olarak Amerika Birleşik Devletleri’nde bulunmaktadır. İlgili ülkelerin veri koruma rejimleri ve her sağlayıcının aldığı önlemler hakkında güncel bilgi sahibi olur; sözleşmeler ve benzeri yollarla bu sağlayıcıları uygun şekilde denetleriz.

• Vercel Inc. (barındırma / ABD)
• Supabase, Inc. (veri tabanı ve depolama / ABD)
• Resend (e-posta gönderimi / ABD)
• Block, Inc. (Square) (ödeme / ABD ve Japonya)
• Cloudflare, Inc. (DNS, güvenlik, çerezsiz web analitiği / ABD)

6. Saklama Süreleri

• İş amaçlı iletişim bilgileri (e-posta adresi, otel adı ve adresi, teslim adresi ve özel notlar), bir işlemin sona ermesinden (tamamlanma, iptal veya geçersiz kalma) 90 gün sonra maskelenir (anonimleştirilir).
• Bir işleme ilişkin muhasebe kayıtları — işlemin karşı tarafının ad-soyadı, tutarlar, tarihler ve satın alma fişleri — vergi mevzuatının gerektirdiği saklama süresi (defter tutma ve kayıt saklama kuralları) boyunca saklanır ve ardından silinir.
• Başka mevzuatın belirli kayıtları daha uzun süre saklamamızı gerektirdiği hâllerde, bu kayıtlar yasal olarak öngörülen süre boyunca saklanır.

7. Güvenlik Önlemleri

Aldığımız önlemler arasında şunlar yer alır: iletişimin şifrelenmesi (TLS/HSTS); erişim kontrolleri (yönetim paneli için iki faktörlü koruma ve yetki ayrımı); gizli bilgilerin şifreli olarak saklanması; bot ve saldırı önlemleri (insan doğrulaması, hız sınırlama, izleme ve uyarı bildirimleri); ve günlük kayıtlarının düzenli olarak incelenmesi.

8. Çerezler, Yerel Depolama ve Analitik

Reklam çerezleri veya izleme pikselleri kullanmayız ve sizi diğer web siteleri üzerinden takip etmeyiz. Yalnızca, her biri sitenin işletilmesi veya korunması için gerekli olan aşağıdakileri kullanırız:

• Kesinlikle gerekli çerezler: "Siparişlerim" sayfası için bir oturum çerezi (yalnızca e-posta doğrulamasıyla giriş yaparsanız ayarlanır), kendi yöneticilerimize ait bir oturum çerezi ve dil tercihinizi hatırlayan bir çerez.
• Yerel taslak depolama: teklif formunu doldururken, girdiğiniz bilgilerin kaybolmaması için tarayıcınızın yerel depolama alanına bir taslak kaydedilir (en fazla 48 saat tutulur). Taslak cihazınızda kalır ve yalnızca formu gönderdiğinizde bize iletilir.
• Bot koruması: herkese açık formlarımızda, insanları botlardan ayırt etmek için Cloudflare Turnstile çalışır. Cloudflare, Inc. tarafından sağlanır ve sayfalarımızda yalnızca bu amaçla çerezler veya benzeri teknolojiler kullanabilir.
• Web analitiği: çerezsiz çalışan ve bireyleri takip etmeyen Cloudflare Web Analytics.
• Ödeme sayfaları: ödeme, Square, Inc. tarafından işletilen sayfalarda gerçekleşir; bu sayfalardaki çerezler Square’in kendi gizlilik politikasına tabidir.

Sitenin işletilmesi ve korunması için kesinlikle gerekli olanlar dışında çerez kullanmadığımızdan, şu anda bir çerez onayı bildirimi (banner) gösterilmemektedir. Onay gerektiren teknolojiler (reklam veya ölçüm pikselleri gibi) kullanmaya karar verirsek, öncesinde bu Politikayı güncelleyecek ve bir onay mekanizması devreye alacağız.

9. Açıklama (Erişim), Düzeltme ve Kullanımın Durdurulması

Tarafımızca tutulan kişisel verilerinizin açıklanmasını, düzeltilmesini, bunlara ekleme yapılmasını, silinmesini veya kullanımının durdurulmasını talep edebilirsiniz. Lütfen 1. bölümdeki iletişim adresinden bize ulaşın. Kimliğinizi teyit ettikten sonra, yürürlükteki mevzuata uygun olarak gecikmeksizin yanıt veririz.

10. Değişiklikler

Bu Politika gerektiğinde revize edilebilir. Önemli değişiklikler bu web sitesinde duyurulur.