Orven Trust
Gizlilik ve Güvenlik
Gizliliği tasarımın parçası olarak ele alıyoruz: yalnızca gerekli veriyi topluyor, ne yaptığımızı açıkça yazıyor ve kontrolü size bırakıyoruz. Bu sayfa nasıl koruduğumuzu anlatır; hukuki bilgilendirme KVKK Aydınlatma Metni’ndedir.
- Site genelinde HTTPS ile şifreli iletişim
- Ödeme kartı bilgileriniz tarafımızca saklanmaz
- Analiz çerezleri yalnızca izninizle çalışır
Güvenliğin Temeli
Güvenlik
- Altyapı ve sistem erişiminin sınırlandırılması
- Görev bazlı erişim yetkisi ve kimlik doğrulama
- Erişim kayıtlarının tutulması ve izlenmesi
Gizlilik
- Yalnızca gerekli verinin, amaca bağlı işlenmesi
- Hangi verinin neden işlendiğinin açıkça yazılması
- KVKK m.11 hakları ve işleyen bir başvuru kanalı
Kontrol
- İletişim tercihlerinizi yönetme ve onayı geri alma
- Verilerinize erişme, düzeltme ve sildirme
- Şikayet ve Kurula başvuru yollarının açıkça belirtilmesi
Güvenlik Uygulamaları
Veri minimizasyonu
Formlarımız yalnızca işin gerektirdiği alanları ister. Amaç ortadan kalktığında veri silinir, yok edilir veya anonim hale getirilir.
Şifreleme ve güvenli aktarım
Tüm trafik HTTPS üzerinden taşınır. Oturum çerezleri HttpOnly ve SameSite politikalarıyla sertleştirilir.
Erişim yetkileri
Sistemlere erişim görev bazlı yetkilendirmeyle kısıtlanır ve periyodik olarak gözden geçirilir.
Kayıt (log) ve izleme
Erişim ve işlem kayıtları tutulur, güvenlik olayları izlenir ve gerektiğinde müdahale edilir.
Tedarikçi güvenliği
Barındırma, kargo ve ödeme gibi hizmet sağlayıcılarla sözleşmesel ve teknik güvenlik gereksinimleri uygulanır.
Yedekleme ve süreklilik
Veri yedekleme ve iş sürekliliği prosedürleri tanımlanır ve periyodik olarak test edilir.
Ödeme güvenliği
Kart bilgileriniz tarafımızca saklanmaz. Ödeme işlemleri yetkili ödeme kuruluşu altyapısı üzerinden yürütülür.
İzinsiz izleme yok
Google Analytics ve Microsoft Clarity ancak izin verirseniz yüklenir. İzin vermezseniz yalnızca oturum ve işlev için gerekli çerezler vardır.
Veri Yaşam Döngüsü
Veriler toplama, kullanım, saklama ve silme aşamalarında yönetilir. Detaylar KVKK Aydınlatma Metni'nde yer alır.
- Toplama — Sipariş, servis ve iletişim formlarıyla
- Kullanım — Sipariş, teslimat, garanti ve destek süreçlerinde
- Saklama — Mevzuatın öngördüğü süre ve iş amacı boyunca
- Silme / anonimleştirme — Talebiniz üzerine veya süre dolduğunda
Hesabınızı korumak için öneriler
Güçlü şifre
Güçlü ve benzersiz bir parola kullanın; başka sitelerde kullandığınız parolayı tekrar etmeyin. Parola yöneticisi öneririz.
Hesap ve veri kontrolü
Hesabınızdaki bilgileri güncelleyebilir, dilediğinizde hesabınızın ve verilerinizin silinmesini talep edebilirsiniz.
Oturum güvenliği
Ortak veya paylaşımlı cihazlarda işiniz bittiğinde çıkış yapın; oturumunuzu açık bırakmayın.
E-posta doğrulama
Hesap e-postanızı erişebildiğiniz ve güvendiğiniz bir adres olarak tutun; sipariş ve servis bildirimleri oraya gider.
Orven hiçbir zaman e-posta veya telefonla parolanızı ya da kart bilgilerinizi istemez. Böyle bir talep alırsanız yanıt vermeyin ve bize bildirin.
Olay Yönetimi
Güvenlik olayları tespit, sınırlama, inceleme, düzeltme ve bilgilendirme aşamalarıyla yönetilir. Kişisel veri ihlali söz konusuysa mevzuatın öngördüğü bildirimler yapılır.
- Tespit
- Sınırlama
- İnceleme
- Düzeltme
- Bilgilendirme
Bir güvenlik açığı veya şüpheli durum fark ettiyseniz bize yazın. E-posta konusuna “Güvenlik” yazmanız, bildiriminizin doğru ekibe hızlıca ulaşmasını sağlar.
- Güvenlik bildirimi: info@orvenenerji.com
- Genel iletişim: İletişim
- Öneri / Şikayet: Öneri & Şikayet
Veri İhlali Halinde Ne Yaparız
Kişisel verilerin hukuka aykırı olarak ele geçirilmesi halinde mevzuatın öngördüğü bildirimleri yaparız. Bu, iyi niyet beyanı değil yasal yükümlülüktür.
Kurula bildirim
İhlali öğrendiğimiz andan itibaren en geç 72 saat içinde Kişisel Verileri Koruma Kurulu’na bildirim yapılır.
Size bildirim
İhlalden etkilenen kişiler belirlendiğinde, makul olan en kısa sürede doğrudan bilgilendirme yapılır.
Bildirimin içeriği
İhlalin ne zaman ve nasıl gerçekleştiği, etkilenen veri kategorileri ve kişi sayısı ile alınan önlemler bildirilir.
Sonrasında
Olayın kök nedeni giderilir, alınan önlemler kayda geçirilir ve benzer olayları önleyecek düzeltmeler uygulanır.
Güvenlik Açığı Bildirimi
Bir güvenlik açığı tespit ettiyseniz bize bildirin. İyi niyetle yapılan bildirimleri değerlendirir ve bildirimde bulunan kişiye karşı hukuki işlem başlatmayız.
- Bildiriminizi info@orvenenerji.com adresine, konu satırında “Güvenlik” ibaresiyle gönderin.
- Açığı yeniden üretmek için gereken adımları ve etkisini kısaca açıklayın.
- Açığı üçüncü kişilerle paylaşmadan önce bize düzeltme için makul süre tanıyın.
- Gerçek kullanıcı verisine erişmeyin, veri indirmeyin ve hizmeti kesintiye uğratacak testler yapmayın.
Sık Sorulanlar
- Hangi verileri topluyorsunuz?
- Kimlik, iletişim, sipariş ve servis bilgileriyle işlem güvenliği için gerekli teknik kayıtlar. Kategorilerin tam listesi KVKK Aydınlatma Metni'nde.
- Verilerim nerede saklanıyor?
- Veriler güvenli altyapıda, mevzuatın öngördüğü süreler ve iş amacı çerçevesinde tutulur. Sunucuları yurt dışında bulunan hizmetler için KVKK m.9’daki aktarım şartları uygulanır; ayrıntılar KVKK metnindedir.
- Verilerim üçüncü kişilerle paylaşılır mı?
- Yalnızca hizmetin sunulması için gereken sağlayıcılarla (kargo, ödeme, barındırma) ve yasal zorunluluk çerçevesinde. Verileriniz pazarlama amacıyla üçüncü kişilere satılmaz veya kiralanmaz.
- Talep açtığımda hangi bilgiler gerekir?
- Talep türüne göre kimlik, iletişim ve talebin içeriği. Formlar yalnızca gerekli alanları ister; KVKK başvurularında kimliğinizi doğrulayabilmemiz gerekir.
- Verilerimi sildirebilir miyim?
- Evet. KVKK m.11 kapsamında silme veya yok etme talebinde bulunabilirsiniz; başvurunuz en geç 30 gün içinde sonuçlandırılır. Başvuru kanalı KVKK sayfasında yer alır.
- Çerez kullanıyor musunuz?
- Oturum, güvenlik ve sepet gibi işlevler için gerekli çerezleri her zaman kullanıyoruz. İzin verirseniz siteyi nasıl kullandığınızı Google Analytics ve Microsoft Clarity ile ölçüyor, Orva sohbetlerinizi en çok 90 gün saklıyor ve Google Haritalar’ı yüklüyoruz. Çerezleri reklam veya profilleme amacıyla biz kullanmıyoruz. Microsoft ise Clarity verisini reklam dahil kendi amaçlarıyla kullanabilir.
