Gizlilik Politikası

1. Tanımlar ve Kapsam

Bu Gizlilik Politikası ("Politika"), Jury Mobile Teknoloji Anonim Şirketi ("Jury Mobile", "Şirket", "biz") tarafından işletilen jurymobile.com, jurymobile.xyz ve ilgili alt alan adları (business, admin, staff) aracılığıyla sunulan hizmetlerin kullanımı sırasında toplanan kişisel verilerin işlenmesine ilişkin esasları düzenler.

İşbu Politika; 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK"), 2016/679 sayılı Avrupa Birliği Genel Veri Koruma Tüzüğü ("GDPR") ile Kişisel Verileri Koruma Kurulu tarafından yayımlanan kılavuz ve kararlar esas alınarak hazırlanmıştır.

2. Toplanan Kişisel Veriler

2.1 İşletme Kullanıcıları (Business & Admin)

Veri Kategorisi	Örnekler	İşleme Amacı
Kimlik	Ad, soyad, TC kimlik no (fatura)	Sözleşme ifası, faturalandırma
İletişim	E-posta, telefon, adres	Hesap yönetimi, destek, bildirim
İşletme	Vergi no, ticaret unvanı, şube bilgileri	Yasal yükümlülük, hizmet sunumu
Finansal	Ödeme referans no (kart bilgisi saklanmaz)	Abonelik yönetimi
Kullanım	Giriş logları, IP adresi, tarayıcı bilgisi	Güvenlik, hizmet kalitesi

2.2 Müşteri / Son Kullanıcılar

Veri Kategorisi	Örnekler	İşleme Amacı
Oturum	Anonim oturum token'ı	Sepet ve sipariş takibi
Sipariş	Seçilen ürünler, özel notlar	Sipariş iletimi
Ödeme referansı	İyzico işlem ID (kart bilgisi saklanmaz)	Ödeme doğrulama
Rezervasyon	Ad, telefon, kişi sayısı, tarih-saat	Rezervasyon yönetimi

Not: Müşteri verileri varsayılan olarak anonim tutulur. Hesap oluşturulduğunda e-posta adresi işlenir.

3. Kişisel Verilerin İşlenme Amaçları ve Hukuki Dayanakları

Amaç	KVKK Md. 5 Hukuki Dayanak
Hizmet akdinin kurulması ve ifası	Md. 5/2-c — Sözleşme ifası
Fatura ve vergi yükümlülükleri	Md. 5/2-ç — Kanuni yükümlülük
Güvenlik ve dolandırıcılık önleme	Md. 5/2-f — Meşru menfaat
Pazarlama ve ticari iletişim	Md. 5/1 — Açık rıza
Platform iyileştirme ve analiz	Md. 5/2-f — Meşru menfaat

4. Çerezler (Cookie) Politikası

Platformlarımız aşağıdaki çerez türlerini kullanmaktadır:

• Zorunlu Çerezler: Oturum yönetimi ve güvenlik. Kullanıcı onayı aranmaz.
• Analitik Çerezler: Anonim kullanım istatistikleri (ör. Google Analytics). Rıza gerektirir.
• İşlevsel Çerezler: Dil tercihi, oturum kalıcılığı. Rıza gerektirir.

Çerezleri tarayıcı ayarlarınızdan devre dışı bırakabilirsiniz; ancak bu durumda bazı özellikler çalışmayabilir.

5. Kişisel Verilerin Aktarımı

Kişisel verileriniz aşağıdaki alıcı gruplarına KVKK'nın 8. ve 9. maddeleri çerçevesinde aktarılabilir:

• İyzico Ödeme Sistemleri A.Ş.: Online ödeme işlemleri için; PCI DSS uyumlu güvenli altyapı.
• Bulut Altyapı Sağlayıcıları: Sunucu barındırma hizmetleri (AB ve Türkiye sınırları dahilinde).
• Yasal Otoriteler: Yetkili mahkeme, savcılık ve düzenleyici kurum talepleri doğrultusunda.

Verileriniz bu alıcılar dışında üçüncü şahıslarla ticari amaçla paylaşılmaz veya satılmaz.

6. Veri Saklama Süreleri

Veri Türü	Saklama Süresi
Hesap ve abonelik kayıtları	Hesap silme tarihinden itibaren 3 yıl
Fatura ve finansal kayıtlar	213 sayılı VUK gereği 5 yıl
Sipariş geçmişi	2 yıl
Güvenlik logları	1 yıl
Pazarlama veri tabanı (rıza ile)	Rıza geri alınana kadar

7. Güvenlik Önlemleri

JURY, kişisel verilerinizin güvenliğini sağlamak amacıyla aşağıdaki teknik ve idari önlemleri almaktadır:

• TLS 1.3 ile tüm veri iletimlerinde uçtan uca şifreleme
• Hassas verilerin AES-256 ile veritabanı düzeyinde şifrelenmesi
• Çok faktörlü kimlik doğrulama (2FA) admin erişimlerinde zorunlu
• Düzenli güvenlik denetimleri ve sızma testleri
• Çalışan erişimlerinin "need-to-know" prensibiyle sınırlandırılması
• Veri ihlali tespit ve bildirim süreçleri (72 saat içinde Kurul bildirimi)

8. İlgili Kişinin Hakları (KVKK Md. 11)

6698 sayılı KVKK'nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
• KVKK Md. 7 çerçevesinde verilerinizin silinmesini veya yok edilmesini talep etme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi durumunda aleyhinize bir sonuç doğurmasına itiraz etme
• Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

9. Politika Değişiklikleri

JURY, bu Politikayı yasal düzenlemeler veya hizmet değişikliklerine bağlı olarak güncelleme hakkını saklı tutar. Önemli değişiklikler e-posta yoluyla bildirilir. Politikanın güncel halini her zaman jurymobile.com/gizlilik-politikasi.html adresinde bulabilirsiniz.

10. İletişim

Jury Mobile Teknoloji A.Ş.
Levent Mahallesi, Büyükdere Cad. No:201, Şişli / İstanbul, 34394
KVKK Başvuru: kvkk@jurymobile.xyz
Genel: info@jurymobile.xyz