Gizlilik Politikası

• Kart bilgileriniz Sectoriva sunucularına hiçbir aşamada gelmez.
• Şifreniz düz metin olarak saklanmaz; yalnızca geri çevrilemez özeti tutulur.
• Sitede reklam veya ölçüm amaçlı üçüncü taraf takip kodu yoktur.
• Verileriniz pazarlama amacıyla üçüncü kişilerle paylaşılmaz, satılmaz.

Yalnızca hizmeti sunmak için gereken veriyi topluyoruz: hesabınızı açmak için ad, e-posta, telefon ve firma adı; siparişinizi işlemek için seçtiğiniz paketler ve o anki fiyatlar; ödeme alabilmek için işlem kayıtları; destek verebilmek için yazışmalar.

İşlenen alanların tam listesi KVKK aydınlatma metnindedir.

Ödeme PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş. altyapısıyla alınır. Kart formu ya doğrudan ödeme kuruluşunun sayfasında açılır ya da bizim sayfamızdan doğrudan ödeme kuruluşuna gönderilir. Her iki durumda da kart numarası, son kullanma tarihi ve güvenlik kodu Sectoriva sunucularına uğramaz; sunucumuz yalnızca tutarı ve sipariş numarasını imzalar.

Aboneliğinizin otomatik yenilenmesini onaylarsanız kartınız ödeme kuruluşunda saklanır ve bize yalnızca o kasaya işaret eden bir referans (jeton) döner. Bu jeton kart bilgisi değildir ve tek başına çekim yapmaya yetmez.

Veriler Türkiye'de barındırılan sunucumuzda tutulur. Erişim, işini yapmak için gerçekten ihtiyacı olan kişilerle sınırlıdır:

• Siz: kendi hesabınıza ait sipariş, hizmet, ödeme ve belge kayıtlarını panelinizden görürsünüz. Panel sorguları her zaman hesabınıza kilitlidir.
• Bayiniz: siparişiniz bir bayi aracılığıyla oluşturulduysa, o bayi yalnızca kendi getirdiği veya sattığı kayıtları görür. Kart, jeton, IP ve ödeme sağlayıcısının hata metni gibi teknik ayrıntılar bayi ekranlarına hiç basılmaz.
• Sectoriva ekibi: operatör paneline erişim yönetici yetkisiyle sınırlıdır ve yetki her istekte veritabanından okunur, oturum jetonundan değil.

• Şifreler bcrypt ile özetlenerek saklanır; düz hâli hiçbir yerde tutulmaz.
• E-posta doğrulama, şifre sıfırlama ve ödeme devri bağlantılarındaki jetonlar veritabanına SHA-256 özeti olarak yazılır; düz hâli yalnızca size giden bağlantıdadır.
• Oturum çerezi HttpOnly ve Secure olarak, yalnızca sunucunun okuyabileceği biçimde yazılır.
• Site tamamen HTTPS üzerinden sunulur.
• Kayıt, giriş, şifre sıfırlama, iletişim formu ve destek talebi gibi uçlarda hız sınırı uygulanır.

Hiçbir sistem mutlak güvenli değildir; bir güvenlik açığı fark ederseniz lütfen bilgi@sectoriva.com adresine bildirin.

Ana sayfadaki harita, bağlantınızın geldiği şehri tahmin etmek için IP adresinizi kendi sunucumuzda yerel bir veritabanına (MaxMind GeoLite2) sorar. Bu sorgu için IP adresiniz hiçbir üçüncü tarafa gönderilmez ve sonuç hiçbir yere kaydedilmez; yalnızca o sayfayı çizmek için kullanılır.

Müşterilerimize sektörlerinde neyin işe yaradığını gösterebilmek için, herkese açık işletme hesaplarındaki gönderilerin genel etkileşim verilerini derliyoruz. Bu çalışma sektör düzeyindedir, müşteri düzeyinde değildir; kapalı hesaplara ve kişisel profillere bakılmaz. Bu, sattığımız bir hizmet değil, hazırladığımız içeriğin girdisidir.

Kullanılan çerezlerin tamamı adı, amacı, süresi ve hangi kodun yazdığıyla birlikte çerez politikasında listelidir. Analitik ve reklam çerezi kullanılmadığı için onay bannerı gösterilmez; böyle bir çerez eklenirse banner da eklenecektir.

Hesabınızın ve verilerinizin silinmesini bilgi@sectoriva.com adresine yazarak talep edebilirsiniz. Vergi, ticaret ve tüketici mevzuatının saklamamızı zorunlu kıldığı ödeme, fatura ve sözleşme kayıtları, saklama süresi dolana kadar korunur; bu kayıtlar dışında kalan veriler silinir. Talebinizin sonucu size yazılı olarak bildirilir.