Son güncelleme: 21.07.2026
Simetri Büro Makinaları ve Bilişim San. Tic. Ltd. Şti. («Şirket») olarak, internet sitemiz ve müşteri portalimiz üzerinden elde edilen kişisel verilerin güvenliğine önem veriyoruz. Bu politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu («KVKK») kapsamında veri sorumlusu sıfatıyla Şirket tarafından yürütülen veri işleme faaliyetlerini açıklar.
1. Veri Sorumlusu
Simetri Büro Makinaları ve Bilişim San. Tic. Ltd. Şti.
Huzur Mah. Cevizlidere Cad. No:133, Çankaya / Ankara
Tel: +903124808046 · E-posta: info@simetriburo.com
2. İşlenen Kişisel Veriler
- Kimlik ve iletişim verileri: ad soyad, firma ünvanı, vergi dairesi/numarası, telefon, e-posta, teslimat ve fatura adresi.
- Müşteri işlem verileri: sipariş, sevkiyat, fatura ve cari hesap hareketleri.
- İşlem güvenliği verileri: IP adresi, oturum kayıtları, giriş denemeleri ve işlem günlükleri.
- Ödeme verileri: işlem tutarı, sipariş numarası, banka onay/referans kodu, kart numarasının yalnızca maskelenmiş hâli (örn. 4355 08** **** 4358) ile kart markası ve tipi.
3. Verilerin İşlenme Amaçları ve Hukuki Sebep
Kişisel verileriniz; sipariş ve sözleşme süreçlerinin yürütülmesi, teslimat ve satış sonrası hizmetlerin sağlanması, faturalandırma, mali ve hukuki yükümlülüklerin yerine getirilmesi ile bilgi güvenliğinin sağlanması amaçlarıyla; KVKK md. 5/2 uyarınca sözleşmenin kurulması ve ifası, hukuki yükümlülüğün yerine getirilmesi ve meşru menfaat hukuki sebeplerine dayanılarak işlenir.
4. Ödeme Güvenliği ve Kart Bilgileri
Sitemizde yapılan kredi kartı ödemeleri, lisanslı ödeme kuruluşu Tami Ödeme ve Elektronik Para Hizmetleri A.Ş. altyapısı ve 3D Secure doğrulaması ile gerçekleştirilir.
- Kart numarası, son kullanma tarihi ve CVV/güvenlik kodu hiçbir şekilde veri tabanımızda saklanmaz ve kayıt/günlük dosyalarına yazılmaz.
- Kart bilgileri, tarayıcınızdan şifreli bağlantı ile alınır ve doğrudan ödeme kuruluşuna iletilir.
- Ödemenin onaylanması için bankanızın gönderdiği tek kullanımlık şifreyi girmeniz gerekir; bu adım Şirket'in erişimi olmayan banka sayfasında gerçekleşir.
- Sistem günlüklerinde kart numarası maskelenir, güvenlik kodu ve imza değerleri tamamen çıkarılır.
5. Teknik ve İdari Güvenlik Tedbirleri
- Site genelinde TLS/SSL şifreli bağlantı (HTTPS) ve HSTS zorunludur; şifresiz bağlantılar otomatik olarak yönlendirilir.
- Tarayıcı tarafı saldırılara karşı İçerik Güvenliği Politikası (CSP) uygulanır.
- Parolalar geri döndürülemez şekilde özetlenerek (hash) saklanır; hiçbir personel parolanızı göremez.
- Giriş denemeleri sınırlandırılır, oturumlar belirli süre sonunda sonlandırılır.
- Sisteme erişim rol ve yetki bazlı olarak kısıtlanır; işlemler kullanıcı bazında günlüklenir.
- Veri tabanı düzenli olarak yedeklenir.
6. Verilerin Aktarılması
Kişisel verileriniz; ödeme işleminin tamamlanması için ödeme kuruluşu ve bankalara, siparişin teslimi için kargo firmalarına, yasal zorunluluk hâlinde yetkili kamu kurum ve kuruluşlarına, ayrıca mali müşavirlik ve bilgi teknolojileri hizmeti aldığımız tedarikçilere, yalnızca ilgili amacın gerektirdiği ölçüde aktarılır. Verileriniz pazarlama amacıyla üçüncü kişilere satılmaz veya kiralanmaz.
7. Saklama Süresi
Veriler, ilgili mevzuatta öngörülen zamanaşımı ve saklama süreleri boyunca (ticari defter ve belgeler için 10 yıl, vergi mevzuatı için 5 yıl) muhafaza edilir; sürenin dolmasının ardından silinir, yok edilir veya anonim hâle getirilir.
8. Çerezler
Sitemizde yalnızca zorunlu çerezler kullanılır: oturumunuzun açık kalmasını sağlayan oturum çerezi ve form gönderimlerini sahteciliğe karşı koruyan CSRF çerezi. Bu çerezler olmadan giriş yapılamaz ve sipariş verilemez. Reklam veya profilleme amaçlı üçüncü taraf takip çerezi kullanılmamaktadır.
9. KVKK Kapsamındaki Haklarınız
KVKK md. 11 uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, bu işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
Taleplerinizi info@simetriburo.com adresine veya yukarıdaki açık adrese yazılı olarak iletebilirsiniz. Başvurunuz en geç 30 gün içinde sonuçlandırılır.
10. Politikadaki Değişiklikler
Şirket bu politikada değişiklik yapma hakkını saklı tutar. Güncel metin daima bu sayfada yayımlanır ve yayımlandığı tarihte yürürlüğe girer.