Gizlilik ve Güvenlik Politikası
Sürüm v0.1
1. Kısaca
- Kart bilgileriniz bize hiç ulaşmaz ve saklanmaz.
- Ödeme, lisanslı ödeme kuruluşu sahte'nun güvenli sayfasında yapılır.
- Site, baştan sona şifreli bağlantı (HTTPS / TLS) ile çalışır.
- Verileriniz yalnızca Türkiye'deki sunucularda saklanır; yurt dışına aktarılmaz.
2. Ödeme güvenliği
- "Ödemeye geç" dediğinizde, sahte tarafından barındırılan ödeme sayfasına (veya sayfa içinde açılan güvenli ödeme alanına) yönlendirilirsiniz.
- Kart numarası, son kullanma tarihi ve güvenlik kodunu bu sayfaya girersiniz. Bu bilgiler Şirketin sunucularından geçmez, Şirket tarafından görülmez ve kaydedilmez.
- Bankanız gerekli gördüğünde 3D Secure doğrulaması (SMS şifresi veya mobil onay) ister.
- Şirkete yalnızca ödemenin sonucu (onaylandı/reddedildi), işlem referans numarası ve — ödeme kuruluşu iletirse — kartın son 4 hanesi gelir.
- Ödeme kuruluşu, 6493 sayılı Kanun kapsamında lisanslıdır ve kart verisi güvenliği standardı (PCI DSS) ile uyumludur.
Uyarı: Şirket hiçbir zaman e-posta, SMS, telefon veya sosyal medya üzerinden kart bilginizi, şifrenizi ya da doğrulama kodunuzu istemez. Böyle bir talep alırsanız yanıtlamayın ve info@etnateknoloji.com adresine bildirin.
3. Bağlantı güvenliği
- Sitenin tüm sayfaları TLS (SSL) sertifikası ile şifrelenir; adres çubuğunda kilit simgesi ve "https://" görürsünüz.
- Şifreli olmayan (http) bağlantılar otomatik olarak güvenli bağlantıya yönlendirilir.
4. Verilerinizi nasıl koruyoruz?
| Önlem | Açıklama |
|---|---|
| Şifre koruması | Üye şifreleri geri döndürülemez biçimde (güçlü hash algoritmasıyla) saklanır |
| Erişim kısıtı | Yönetim paneline yalnızca yetkili kişiler, güçlü şifre ve iki aşamalı doğrulama ile erişir |
| En az veri | Yalnızca sipariş için gerekli veriler toplanır; sağlık verisi toplanmaz |
| Yurt içi barındırma | Sunucular ve yedekler Türkiye'de |
| İç bildirimler | Çalışanlara giden sipariş uyarıları kişisel veri içermez |
| Yedekleme | Düzenli, şifreli yedek; geri yükleme denemesi |
| Güncelleme | Yazılım ve bağımlılıklar düzenli güncellenir, güvenlik açıkları için taranır |
| Kayıt | Erişim ve işlem kayıtları tutulur, yetkisiz erişim girişimleri izlenir |
5. Veri ihlali
Kişisel verilerinizin yetkisiz kişilerce ele geçirildiğini öğrenirsek, KVKK m. 12/5 uyarınca durumu en kısa sürede (Kurul kararı uyarınca en geç 72 saat içinde) Kişisel Verileri Koruma Kuruluna ve etkilenen kişilere bildiririz.
6. Bağlantılar
Sitede başka sitelere verilen bağlantıların (ör. kargo takip sayfası, ödeme kuruluşu) gizlilik uygulamalarından o siteler sorumludur.
7. Çocuklar
Site 18 yaşından küçüklere yönelik değildir; bilerek çocuklardan veri toplanmaz.
8. İlgili metinler ve iletişim
KVKK Aydınlatma Metni · Çerez Politikası · Açık Rıza Metni.
Sorularınız için: Etna Medikal Teknoloji A.Ş., Merkez Mah. P.Reis Cd. 56/11, Çekmeköy / İstanbul · KEP: etnaargeteknoloji@hs06.kep.tr · E-posta: info@etnateknoloji.com · Telefon: +90 544 636 67 93
