Gizlilik Politikası

Kişisel verilerin işlenme amaçlarını ve yöntemlerini belirleyen veri sorumlusu Nivusoft Yazılım Bilişim ve Danışmanlık Hizmetleri LTD. ŞTİ.’dir.

Politika; wubito.com üzerindeki ziyaret, üyelik, sepet, sipariş, ödeme yönlendirmesi, faturalandırma, sipariş sorgulama ve müşteri desteği süreçlerini kapsar.

Kullanılan özelliğe göre aşağıdaki veri grupları işlenebilir:

• Kimlik ve iletişim: Ad soyad, e-posta, telefon ve iletişim adresi.
• Fatura bilgileri: Bireysel faturada T.C. kimlik numarası; kurumsal faturada unvan, vergi dairesi ve vergi numarası ile fatura adresi. Bu alanlar kullanıcının fatura tercihine göre alınır.
• Sipariş bilgileri: Sipariş kodu, seçilen paket, miktar, tutar, işlem durumu, kullanıcı adı veya herkese açık profil ya da içerik bağlantısı.
• Üyelik bilgileri: E-posta, hesap ve oturum kayıtları ile üyeliğe bağlı bakiye hareketleri.
• Ödeme kayıtları: Seçilen yöntem, ödeme durumu, tutar ve ödeme sağlayıcısınca üretilen işlem referansı.
• Teknik kayıtlar: IP adresi, tarayıcı ve cihaz bilgileri, erişim zamanı, oturum kayıtları ve çevrim içi tanımlayıcılar.
• Destek kayıtları: Talep konusu, mesaj, isteğe bağlı sipariş kodu ve kullanıcı tarafından paylaşılan belgeler.

Hizmetin uygulanması için sosyal medya parolası, SMS doğrulama kodu veya hesap oturum bilgisi istenmez ve toplanmaz. Dijital hizmet sunulduğundan iletişim veya fatura adresi fiziki teslimat adresi olarak kullanılmaz.

Kişisel veriler; siparişin oluşturulması ve dijital olarak uygulanması, ödemenin siparişle eşleştirilmesi, fatura düzenlenmesi, müşteri taleplerinin yanıtlanması ve sipariş durumunun gösterilmesi amaçlarıyla işlenebilir.

Veriler ayrıca işlem güvenliğinin sağlanması, yetkisiz kullanım ve dolandırıcılık risklerinin azaltılması, teknik sorunların giderilmesi, hizmet kalitesinin ölçülmesi, hukuki taleplerin yönetilmesi ve vergi, muhasebe, tüketici ve elektronik ticaret mevzuatından doğan yükümlülüklerin yerine getirilmesi için kullanılabilir. Reklam veya ölçüm teknolojileriyle yürütülen faaliyetlerin kapsamı ilgili sayfa ve teknolojiye göre değişebilir.

Kişisel veri işleme faaliyetleri yalnızca açık rızaya dayanmaz. İşlemin niteliğine göre sözleşmenin kurulması veya ifası, veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi, bir hakkın tesisi, kullanılması veya korunması ve ilgili kişinin temel haklarına zarar vermemek kaydıyla meşru menfaat hukuki sebepleri kullanılabilir.

Kanunda başka bir işleme şartının bulunmadığı isteğe bağlı faaliyetlerde açık rıza gerekebilir. Aydınlatma yükümlülüğü herhangi bir onaya bağlı değildir; açık rıza gereken işlemlerde aydınlatma ve rıza süreçleri birbirinden ayrı yürütülmelidir. Faaliyet bazındaki ayrıntılı hukuki sebepler KVKK Aydınlatma Metni içinde açıklanır.

Kişisel veriler, her durumda aynı taraflara aktarılmaz. Hizmetin yürütülmesi için gerekli ve amaçla sınırlı olmak üzere:

• Ödeme tutarı, sipariş referansı ve gerekli iletişim bilgileri ödeme kuruluşlarına veya bankalara,
• Kimlik, iletişim ve fatura bilgileri fatura ve e-dönüşüm hizmet sağlayıcılarına,
• Kullanıcı adı veya herkese açık bağlantı, paket türü ve miktar gibi minimum bilgiler hizmetin ifasında görev alan iş ortaklarına,
• Barındırma, e-posta, kimlik doğrulama ve benzeri sınırlı bilgiler ilgili teknik hizmet sağlayıcılarına,
• Mevzuattan kaynaklanan yükümlülükler kapsamında gerekli bilgiler yetkili kamu kurumları ve adli mercilere

aktarılabilir. Bir hizmet sağlayıcısının yurt dışındaki altyapısı nedeniyle aktarım gündeme gelirse, 6698 sayılı Kanun’un 9. maddesindeki güncel şartlar ve uygulanabilir aktarım güvenceleri dikkate alınır. Alıcı grupları ve aktarım amaçlarının ayrıntıları KVKK Aydınlatma Metni’nde yer alır.

Wubito ile kullanıcı arasındaki site iletişimi HTTPS/SSL üzerinden şifrelenir. Kart numarası, son kullanma tarihi ve CVV bilgileri Wubito checkout formunda toplanmaz veya Wubito sunucularında saklanmaz. Kartlı ödeme seçildiğinde bu bilgiler ilgili ödeme hizmeti sağlayıcısının sayfasında veya arayüzünde işlenir.

3D Secure yalnızca desteklenen kartlı işlemlerde sağlayıcı veya banka tarafından uygulanabilir; havale, mobil ödeme, açık bankacılık ve müşteri bakiyesi gibi kart dışı yöntemler için 3D Secure iddiasında bulunulmaz. Kullanılabilecek güncel yöntemler sipariş sırasında sepet ekranında gösterilir.

Nivusoft, verilerin yetkisiz erişim, kayıp veya hukuka aykırı kullanıma karşı korunması amacıyla işlemin niteliğine uygun teknik ve idari tedbirler uygular. Bununla birlikte hiçbir çevrim içi sistem için mutlak güvenlik veya kesintisizlik garantisi verilemez. Kullanıcılar parola, kart veya doğrulama kodlarını destek mesajlarında paylaşmamalıdır.

Site; oturum ve sepetin sürdürülmesi, tercihlerin hatırlanması, işlem güvenliği, trafik kaynağının ölçülmesi ve belirli sayfalardaki reklam dönüşümlerinin değerlendirilmesi amacıyla çerez, pixel, localStorage ve sessionStorage gibi teknolojiler kullanabilir.

Her teknoloji her ziyaretçide veya her sayfada çalışmaz. Kullanılan çerezlerin adları, sağlayıcıları, kategorileri ve süreleri Çerez Politikası içinde açıklanır. Sitede şu anda ayrı bir çerez onay bandı veya kategori bazlı tercih paneli bulunmamaktadır; mevcut tarayıcı kayıtları tarayıcı ayarlarından yönetilebilir.

Kişisel veriler, işlendikleri amaç için gerekli süre boyunca ve vergi, fatura, muhasebe, tüketici işlemleri, elektronik ticaret, ödeme ve uyuşmazlık süreçlerine ilişkin mevzuatta öngörülen süreler çerçevesinde saklanır. Her veri grubu için aynı süre uygulanmayabilir.

İşleme amacı ve hukuki saklama zorunluluğu ortadan kalktığında veriler, uygulanabilir mevzuat ile Nivusoft’un saklama ve imha süreçlerine uygun olarak silinir, yok edilir veya anonim hâle getirilir. Bu politika içinde doğrulanmamış sabit bir saklama yılı taahhüt edilmez.

İlgili kişiler, 6698 sayılı Kanun’un 11. maddesi kapsamında kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme ve eksik ya da yanlış verilerin düzeltilmesini talep etme haklarına sahiptir.

Kanundaki şartların oluşması hâlinde silme veya yok etme, bu işlemlerin verilerin aktarıldığı taraflara bildirilmesi, yalnızca otomatik sistemlerle yapılan analiz sonucunda aleyhe bir sonuca itiraz ve kanuna aykırı işleme nedeniyle doğan zararın giderilmesini talep etme hakları da kullanılabilir. Hakların kapsamı ve başvuru yöntemi KVKK Aydınlatma Metni’nde ayrıntılı olarak açıklanır.

Gizlilikle ilgili soru ve talepler [email protected], 0 (850) 302 70 89 veya İletişim Formu üzerinden iletilebilir. Başvurunun güvenli biçimde sonuçlandırılabilmesi için kimlik ve talep konusu doğrulanabilir olmalıdır.

Resmî KVKK başvuruları veri sorumlusu Nivusoft adına Atakent Mh. 243. Sk. No:1, Küçükçekmece/İstanbul adresine veya [email protected] KEP adresine gönderilebilir. Veri sorumlusu, başvuruyu kural olarak en geç 30 gün içinde sonuçlandırır; işlemin ayrıca maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulunun belirlediği tarife uygulanabilir.

Bu politika; site özellikleri, işleme faaliyetleri, hizmet sağlayıcılar veya mevzuat değiştiğinde güncellenebilir. Yeni sürüm, belge sürümü ve güncelleme tarihiyle sitede yayımlanır. Önemli değişiklikler, niteliğine göre site bildirimi veya uygun iletişim kanallarıyla duyurulabilir.

Son güncelleme: {tarih}