Gizlilik Politikası

1. Giriş

Bu Gizlilik Politikası ("Politika"), BEST SOLUTION (THAILAND) CO.,LTD.'in ("biz", "BestsoGroup"); BestsoGroup.com, sso.bestsogroup.com, account.bestsogroup.com, mobil uygulamalarımız ve ekosistemdeki 50 platformun tümü (topluca "Hizmet") dahil olmak üzere platformlarımızın kullanıcılarının ("siz", "kullanıcı") kişisel verilerini nasıl topladığını, kullandığını, ifşa ettiğini ve koruduğunu açıklar.

Hizmetimize kaydolarak veya onu kullanarak bu Politikanın şartlarını kabul etmiş olursunuz.

2. Topladığımız Bilgiler

Yalnızca Hizmeti işletmek için gerekli kişisel verileri topluyoruz. Kategoriler şunları içerir:

3. Verilerinizi Nasıl Kullanırız

Verilerinizi aşağıdaki amaçlarla kullanırız:

• Talep ettiğiniz Hizmeti sunmak — hesap oluşturma, sipariş işleme, mal/hizmet teslimi.
• Hesabınızın kimliğini doğrulamak ve güvenliğini sağlamak (2FA, olağan dışı giriş tespiti).
• Hizmetle ilgili iletişimleri göndermek (şifre sıfırlama, e-posta doğrulama, güvenlik uyarıları).
• Pazarlama ve promosyon içeriği göndermek (yalnızca açık onayınızla — istediğiniz zaman abonelikten çıkabilirsiniz).
• Tayland muhasebe yasası kapsamında vergi faturalarını saklamak, AML/KYC gereklilikleri gibi yasal yükümlülüklere uymak.
• Dolandırıcılığı, kötüye kullanımı ve Hizmetin suistimalini önlemek.
• Hizmeti iyileştirmek için kullanımı analiz etmek (toplu, kimlik belirtmeyen veriler).

4. İşlemenin Yasal Dayanağı (PDPA)

Verilerinizi PDPA'nın 24. Maddesi kapsamındaki aşağıdaki yasal gerekçelerle işliyoruz:

• Onay — örneğin pazarlama materyalleri göndermek için.
• Sözleşmenin ifası — abone olduğunuz Hizmeti sunmak.
• Meşru menfaat — güvenlik ve dolandırıcılığı önleme.
• Yasal yükümlülük — vergi kayıtlarının tutulması, kara para aklamayla mücadele uyumu.

5. Verilerinizi Üçüncü Taraflarla Paylaşma

Verilerinizi satmıyoruz, ancak aşağıdaki durumlarda üçüncü taraflarla paylaşabiliriz:

• Temel hizmet sağlayıcılar — Cloudflare (CDN/Hosting), Railway (sunucular), Resend (e-posta), ThaiBulkSMS (SMS), ödeme ağ geçitleri (örn. Omise, PromptPay).
• BestsoGroup ekosistemindeki iş ortağı platformlar — SSO ile giriş yaptığınızda, temel profil verileri (ad, e-posta, fotoğraf) giriş yaptığınız alt platformla paylaşılır.
• Devlet kurumları — mahkeme kararı, arama izni veya Gelir İdaresi, DSI ya da kolluk kuvvetlerinin yasal talebi uyarınca.
• İşletme devirleri — şirket satılır veya birleşirse, verileriniz devralan tarafa aktarılabilir (size önceden bildirilerek).

6. Uluslararası Veri Aktarımları

Verilerinizin çoğu Tayland'daki sunucularda (Railway veri merkezi) saklanır. Ancak kullandığımız bazı hizmetler (örn. Resend, Cloudflare) verileri Singapur veya Amerika Birleşik Devletleri'nde saklayabilir. Yalnızca PDPA'ya eşdeğer veya daha katı veri koruma standartlarına sahip sağlayıcıları seçiyoruz.

7. Verilerin Saklanması

Verilerinizi yalnızca gerektiği sürece saklarız:

• Aktif hesaplar — hesap açık kaldığı sürece.
• Kapatılan hesaplar — kurtarmaya imkân vermek için 90 gün saklanır, ardından kalıcı olarak silinir.
• İşlem kayıtları — Tayland muhasebe ve vergi yasası uyarınca 10 yıl saklanır.
• Denetim kayıtları — 7 yıl saklanır (dolandırıcılığı önleme ve yasal soruşturma için).

8. Veri Sahibi Olarak Haklarınız (PDPA Madde 30–37)

PDPA kapsamında aşağıdaki haklara sahipsiniz:

• Erişim hakkı — hakkınızda tuttuğumuz verilerin bir kopyasını isteyin.
• Düzeltme hakkı — yanlış verileri düzeltin.
• Silme hakkı — silinmesini isteyin (yasal sınırlamalara tabidir, örn. muhasebe kayıtları).
• İşlemeyi kısıtlama hakkı — verilerinizi nasıl kullandığımızı sınırlandırın.
• İtiraz hakkı — belirli durumlarda işlemeye itiraz edin.
• Veri taşınabilirliği hakkı — verilerinizi makine tarafından okunabilir bir formatta alın.
• Onayı geri çekme hakkı — daha önce verilen onayı iptal edin.
• Kişisel Verileri Koruma Komitesi'ne (PDPC) şikayette bulunma hakkı.

Haklarınızı account.bestsogroup.com → Güvenlik → Veri Kontrolleri üzerinden kullanın ya da DPO'muza privacy@BestSoGroup.com adresinden e-posta gönderin.

9. Güvenlik Önlemleri

Verilerinizi korumak için teknik ve idari kontroller kullanıyoruz:

• Şifreler bcrypt ile hash'lenir (rounds=12) — düz metin şifreniz asla saklanmaz.
• Aktarım hâlindeki tüm veriler HTTPS/TLS 1.3 ile şifrelenir.
• Çok faktörlü kimlik doğrulama (2FA) — TOTP ve SMS OTP desteklenir.
• JWT token rotasyonu + çıkışta refresh-token engelleme listesi.
• Denetim kayıtları, hassas verilere yapılan her erişimi kaydeder.
• Düzenli iç güvenlik denetimleri.

10. Çerezler ve İzleme Teknolojileri

Oturum açma oturumlarını yönetmek için çerezler (temel çerezler — Hizmet için gereklidir) kullanırız ve onaylı iş ortakları aracılığıyla kullanımı anlamak için analiz çerezleri (isteğe bağlı — reddedebilirsiniz) kullanabiliriz. Çerezleri tarayıcı ayarlarınızdan yönetebilirsiniz.

11. Çocukların Verileri

Hizmetimiz 18 yaş ve üzeri kullanıcılar ya da ebeveyn onayı olanlar için tasarlanmıştır. Ebeveynseniz ve çocuğunuzun onay olmadan bize veri sağladığını düşünüyorsanız, verileri hemen silmemiz için lütfen bizimle iletişime geçin.

12. Bu Politikadaki Değişiklikler

Bu Politikayı zaman zaman güncelleyebiliriz. Önemli değişiklikler en az 30 gün önceden e-posta veya uygulama içi bildirim yoluyla iletilir. Bu sayfanın üst kısmındaki "Son güncelleme" tarihi en güncel sürümü yansıtır.