Vartt, size güvenli ve kesintisiz bir e-ticaret altyapısı sunabilmek için yalnızca zorunlu olan verileri toplar. Veri toplama süreçlerimiz "Veri Minimizasyonu" ilkesine dayanır.
Kimlik ve İletişim Verileri: Platforma kayıt olurken veya mağaza açarken sağladığınız isim, e-posta adresi ve şirket bilgileri (Satıcılar için). Amacı: Hesabınızı oluşturmak ve platform içi yetkilendirmeyi sağlamak.
İşlem ve Finansal Veriler: Platform üzerinden yapılan satın alımlara ait sipariş geçmişi ve fatura bilgileri. Amacı: E-ticaret akışını tamamlamak ve yasal vergi/fatura yükümlülüklerini yerine getirmek.
Teknik ve Cihaz Verileri: IP adresiniz, tarayıcı tipiniz, işletim sisteminiz ve saat dilimi ayarlarınız. Amacı: Dolandırıcılığı (fraud) önlemek, siber saldırıları tespit etmek ve sistem performansını analiz etmek.
Topluluk Verileri: Community.vartt.com üzerinde kendi isteğinizle oluşturduğunuz gönderiler, yorumlar ve beğeniler.
Vartt, bir pazar yeri ve SaaS (Hizmet Olarak Yazılım) sağlayıcısıdır.
Bir Alıcı, Vartt üzerindeki bir Mağazadan (Satıcı) alışveriş yaptığında, siparişin teslim edilebilmesi için gerekli olan kargo ve iletişim bilgileri Satıcı ile paylaşılır.
Bu senaryoda Satıcılar, kendi müşterilerinin verileri için bağımsız birer "Veri Sorumlusu" kabul edilirler. Satıcıların bu verileri platform dışında kendi pazarlama amaçları için izinsiz kullanması yasaktır. Vartt, Satıcıların platform dışı veri ihlallerinden hukuken sorumlu tutulamaz.
Verileriniz, Vartt ekosisteminde dünyanın en gelişmiş güvenlik protokolleriyle korunur:
Sıfır Güven (Zero Trust) Mimarisi: Mağaza verileriniz ve müşteri bilgileriniz, gelişmiş veri tabanı kurallarıyla (Row Level Security) diğer mağazalardan ve kullanıcılardan kesin bir şekilde izole edilir. Hiçbir mağaza, bir başkasının verisine erişemez.
Banka Düzeyinde Finansal Güvenlik: Vartt sunucularında veya veri tabanlarında KESİNLİKLE tam kredi kartı numarası, CVV kodu veya ödeme şifresi saklanmaz. Satın alma işlemi sırasında girdiğiniz tüm finansal veriler, anlık olarak şifrelenir ve doğrudan PCI-DSS Seviye 1 güvenlik sertifikasına sahip küresel ödeme altyapımız Stripe'a iletilir. Finansal veri akışındaki sorumluluk tamamen lisanslı ödeme kuruluşlarına aittir.
Vartt, verilerinizi asla üçüncü taraf reklam ağlarına, veri simsarlarına veya pazarlama şirketlerine satmaz. Verileriniz yalnızca platformun ayakta kalması ve hizmetin ifası için zorunlu olan global teknoloji ortaklarımızla (Vercel, Supabase, Stripe) katı gizlilik sözleşmeleri (DPA) çerçevesinde ve anonimleştirilerek paylaşılır. Ayrıca, resmi mahkeme kararları ve yasal zorunluluklar doğduğunda verileriniz yetkili yasal mercilerle paylaşılabilir.
Verileriniz, hesabınız aktif olduğu sürece veya size hizmet sunmak için gerekli olduğu müddetçe saklanır. Hesabınızı sildiğinizde, profilinize ait tüm kişisel dijital ayak iziniz silinir. Ancak, ticari işlemlere ait fatura, itiraz (chargeback) ve vergi kayıtları, uluslararası ticaret yasaları gereği yasal zorunluluk süresince (genellikle 5 ila 10 yıl) şifreli arşivlerde tutulmaya devam eder.
Vartt, Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) başta olmak üzere uluslararası gizlilik standartlarına tam uyumludur. Bu kapsamda sahip olduğunuz haklar şunlardır:
Bilgi Alma ve Erişim: Hakkınızda hangi verileri tuttuğumuzu talep etme hakkı.
Düzeltme: Eksik veya yanlış verilerinizin güncellenmesini isteme hakkı.
Unutulma Hakkı (Silme): Yasal olarak saklamakla yükümlü olduğumuz ticari/finansal kayıtlar haricindeki tüm kişisel verilerinizin kalıcı olarak silinmesini talep etme hakkı.
İtiraz Etme ve Kısıtlama: Verilerinizin işlenme süreçlerine itiraz etme hakkı.
Vartt küresel bir platform olduğu için verileriniz, bulunduğunuz ülkenin dışındaki güvenli sunucularda (örneğin Avrupa Birliği veya ABD merkezli sunucularda) işlenebilir ve barındırılabilir. Bu aktarımlar, Avrupa Komisyonu tarafından onaylanmış Standart Sözleşme Maddeleri (SCC) gibi uluslararası geçerliliği olan veri koruma kalkanları altında gerçekleştirilir.
Gizlilik uygulamalarımız, verileriniz üzerindeki haklarınızı kullanma talepleriniz veya GDPR kapsamındaki tüm resmi başvurularınız için Veri Koruma Yetkilimizle iletişime geçebilirsiniz.
Gizlilik İletişim Kanalları:
Veri Koruma ve Gizlilik talepleriniz için Veri Koruma Yetkilimizle iletişime geçin: privacy@vartt.com