Gizlilik Politikası

Bu Gizlilik Politikası; Doktor Matbaa internet sitesinin, üyelik ve hesap özelliklerinin, sipariş ve teklif süreçlerinin, kişiselleştirme ve prova hizmetlerinin, ödeme ve teslimat işlemlerinin kullanımı sırasında uygulanan gizlilik ve bilgi güvenliği yaklaşımını açıklar.

Kişisel verilerin hangi amaçlarla ve hangi hukuki sebeplerle işlendiği, kimlere aktarılabildiği ve KVKK kapsamındaki haklarınız hakkında ayrıntılı bilgi KVKK Aydınlatma Metni'nde yer almaktadır.

Doktor Matbaa, hizmetin sunulması için gerekli olmayan kişisel verilerin talep edilmemesini ve işlenen verilerin belirli, açık ve meşru amaçlarla sınırlı tutulmasını esas alır.

Sipariş, teklif, ödeme, faturalandırma, üretim, prova, teslimat ve müşteri desteği için gerekli olmayan verilerin sisteme girilmemesi veya dosyalara eklenmemesi önerilir.

Kullanıcı parolaları açık metin olarak saklanmaz; tek yönlü parola özeti kullanılarak korunur.

E-posta doğrulama, oturum yönetimi ve yetkilendirme kontrolleri hesaplara yetkisiz erişim riskini azaltmak amacıyla uygulanır.

Kullanıcılar hesap parolalarının gizliliğini korumaktan, ortak veya güvenilmeyen cihazlarda oturumlarını açık bırakmamaktan ve şüpheli hesap hareketlerini bildirmekten sorumludur.

Kartlı ödemeler ödeme kuruluşu iyzico'nun altyapısı üzerinden yürütülür. Kredi veya banka kartı numarası, son kullanma tarihi ve güvenlik kodu gibi ham kart bilgileri Doktor Matbaa uygulama veritabanında saklanmaz.

Ödeme oturumunun oluşturulması için gerekli müşteri ve işlem bilgileri ödeme kuruluşuna iletilebilir. Ödeme sonucu ve işlem referansları siparişin ödeme durumunun yönetilebilmesi amacıyla kaydedilebilir.

Havale/EFT seçildiğinde banka hesap bilgileri müşteriye gösterilir ve ödeme durumu yönetici doğrulamasından sonra güncellenir.

Müşterinin üretim amacıyla yüklediği logo, tasarım, baskı dosyaları, kişiselleştirme bilgileri ve prova içerikleri yalnız sipariş, teklif, üretim ve destek süreçlerinin yürütülmesi amacıyla erişilebilir tutulur.

Üretim ve prova dosyalarına erişim, uygulamanın yetkilendirme kuralları ve operasyonel erişim ihtiyaçlarıyla sınırlandırılır.

Doktor Matbaa sağlık hizmeti sunmadığından müşterilerin üretim dosyalarına gerçek hastalara veya üçüncü kişilere ait sağlık verisi ya da hizmet için gerekli olmayan özel nitelikli kişisel veri eklememesi gerekir. Örnek baskılarda anonim veya kurgusal veri kullanılması önerilir.

Uygulama verileri, üretim dosyaları ve operasyonel kayıtlar Doktor Matbaa'nın kullandığı sunucu, veri tabanı ve S3 uyumlu nesne depolama altyapılarında işlenebilir.

İş sürekliliği ve felaket kurtarma amacıyla veri tabanı ve dosya depolama yedekleri ayrı yedekleme altyapılarına kopyalanabilir. Yedeklere erişim operasyonel ihtiyaçlarla sınırlandırılır ve yedekler belirlenen saklama politikalarına göre tutulur.

Bir hizmet sağlayıcının verileri Türkiye dışında işlemesi halinde ilgili aktarım, KVKK Aydınlatma Metni'nde açıklanan yurt dışına aktarım kuralları çerçevesinde değerlendirilir.

Hesap doğrulama, parola sıfırlama, sipariş, ödeme, teklif, prova ve teslimat gibi hizmet bildirimleri yapılandırılmış SMTP altyapısı üzerinden gönderilebilir.

Transactional e-postalar, talep edilen hizmetin yürütülmesi ve hesap veya sipariş güvenliğinin sağlanması amacıyla kullanılır. Pazarlama veya ticari elektronik ileti gönderimi söz konusu olduğunda bunun için gerekli ayrı mevzuat yükümlülükleri uygulanır.

Sistemin güvenliğinin, sürekliliğinin ve kötüye kullanımın önlenmesinin sağlanması amacıyla IP adresi, işlem zamanı, oturum ve uygulama kayıtları gibi teknik bilgiler işlenebilir.

Yetkisiz erişim, hesap ele geçirme, sahte işlem, kötüye kullanım ve teknik arızaların tespiti amacıyla güvenlik kayıtları incelenebilir.

Doktor Matbaa; erişim yetkilerinin sınırlandırılması, gizli bilgilerin açık şekilde gösterilmemesi, parolaların tek yönlü saklanması ve uygulama düzeyinde yetkilendirme gibi teknik ve idari tedbirler uygular.

Ödeme, e-posta, barındırma, veri tabanı, dosya saklama, yedekleme, kargo ve güvenlik gibi hizmetlerde üçüncü taraf hizmet sağlayıcılarından yararlanılabilir.

Bu sağlayıcılara yalnız ilgili hizmetin sunulması için gerekli olan ölçüde veri aktarılması ve erişim verilmesi esastır.

Hizmet sağlayıcıların değişmesi veya veri işleme yöntemlerinde önemli bir değişiklik olması halinde ilgili bilgilendirmeler güncellenir.

Kişisel veriler ve müşteri dosyaları süresiz olarak tutulmak üzere tasarlanmamıştır. Veriler, hizmetin yürütülmesi, yasal yükümlülüklerin yerine getirilmesi, güvenlik ve olası uyuşmazlıkların çözümü için gerekli olan süre boyunca saklanır.

Saklama süresi sona erdiğinde ve verinin tutulmasını gerektiren başka bir hukuki sebep bulunmadığında silme, yok etme veya anonim hale getirme süreçleri uygulanır.

Bu politika; Doktor Matbaa'nın teknik altyapısında, hizmet sağlayıcılarında, ödeme veya teslimat yöntemlerinde ya da veri işleme faaliyetlerinde önemli değişiklik olması halinde güncellenebilir.

Kişisel verilerinizle ilgili başvuru ve talepler için KVKK Aydınlatma Metni'nde belirtilen KVKK başvuru kanalı kullanılmalıdır. Genel hizmet ve sipariş soruları için İletişim sayfasındaki destek kanalları kullanılabilir.