Gizlilik Politikası

Bu politika; vidora.com.tr alan adı, panel.vidora.com.tr, player.vidora.com.tr ve bunlara bağlı tüm alt alan adları ("Hizmet") için geçerlidir. Hizmet, Meska Group Gıda Bilişim San. ve Tic. Ltd. Şti. ("Vidora") tarafından sunulmaktadır.

"Kişisel veri" ifadesi, KVKK kapsamında, kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi kapsar. "Kullanıcı", hizmete kayıt olan veya hizmeti kullanan gerçek/tüzel kişiyi ifade eder.

Hizmetin sağlanması için aşağıdaki veriler toplanır:

• Hesap verileri: ad, soyad, e-posta, parola (hash), iki faktörlü doğrulama secret'ı (şifreli).
• Faturalama verileri: ünvan, vergi numarası, vergi dairesi, adres, fatura geçmişi.
• Ödeme verileri: kart bilgileri Vidora'da saklanmaz; Iyzico ve PayTR PCI-DSS uyumlu altyapısında tokenlanır. Vidora yalnızca işlem referansını tutar.
• İçerik verileri: yüklediğiniz videolar, ürün bilgileri, oynatma istatistikleri, embed alanları.
• Teknik veriler: IP adresi, tarayıcı bilgileri, oturum çerezleri, tıklama olayları (audit log için).

Verileriniz aşağıdaki amaçlarla, yine aşağıda belirtilen hukuki sebeplere dayanılarak işlenir (KVKK m. 5):

• Sözleşmenin kurulması ve ifası (üyelik, hizmetin sunulması, abonelik yönetimi).
• Hukuki yükümlülüğün yerine getirilmesi (e-fatura/e-arşiv düzenlenmesi, KDV mevzuatı, mali kayıtların 5 yıl saklanması).
• Meşru menfaat (hizmet kalitesinin artırılması, dolandırıcılık önleme, log analizi, güvenlik denetimi).
• Açık rıza (pazarlama iletileri, çerez tercihleri, kişiye özel ürün önerileri).

Verileriniz aşağıdaki kategorilerle, sınırlı amaçlarla paylaşılır:

• Ödeme sağlayıcıları: Iyzico, PayTR — kart işleme amacıyla.
• e-Fatura sağlayıcısı: Trendyol e-Faturam — zorunlu mali belge düzenlenmesi.
• Bulut altyapı: Cloudflare R2 (depolama), Yandex Cloud (e-posta), kendi VPS sunucularımız.
• Yetkili kamu kurumları: mevzuat gereği talep halinde.

Verileriniz Türkiye dışına aktarılırsa, KVKK m. 9 kapsamında yeterli koruma sağlanan ülkelere veya açık rızanız ile transfer edilir. Cloudflare R2 için EU + Türkiye region tercih edilir.

• Hesap verileri: aktif üyelik + silme talebinden itibaren 30 gün.
• Faturalama ve mali kayıtlar: 5 yıl (Vergi Usul Kanunu m. 253).
• Audit log + güvenlik kayıtları: 5 yıl (mali zorunluluk paralel).
• Yüklenen videolar: hesabın silinmesinden 30 gün sonra kalıcı silinir.
• Pazarlama amaçlı iletişim verisi: rızanın geri çekilmesine kadar.

KVKK m. 11 kapsamında aşağıdaki haklara sahipsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme.
• Kişisel verinizin işlenmesi halinde bilgi talep etme.
• İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya dışında aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmiş ise düzeltilmesini isteme.
• Silinmesini, yok edilmesini veya anonim hale getirilmesini isteme.
• Otomatik analizler sonucunda aleyhinize çıkan sonuca itiraz etme.
• Zarara uğramanız halinde tazminat talep etme.

Hak başvurunuzu, panel içinden Ayarlar → KVKK sayfasından otomatik portal ile veya [email protected] adresine yazılı olarak iletebilirsiniz.

Vidora, ISO 27001 uyumlu kontroller, AES-256-GCM şifreleme, bcrypt-12 parola hash'leme, sıkı erişim politikası ve günlük yedeklemeler ile veri güvenliğini sağlar. Tüm trafik HTTPS üzerinden TLS 1.3 ile şifrelenir.

Kart verisi Vidora veritabanlarında bulunmaz; PCI-DSS uyumlu ödeme sağlayıcıları tarafından tokenize edilir.

Bu politika, hizmette yapılan değişikliklere veya mevzuata uyum için zaman zaman güncellenir. Kritik değişikliklerde kayıtlı kullanıcılarımıza e-posta ile bildirim yapılır. Politikanın yürürlük tarihi her zaman bu sayfanın başında yer alır.