Gizlilik ve Bilgi Güvenliği

GİZLİLİK VE BİLGİ GÜVENLİĞİ POLİTİKASI

6698 Sayılı Kişisel Verilerin Korunması Kanunu Uyarınca

ŞİRKET BİLGİLERİ

GİRİŞ

Truva Atçılık müşterilerinden üyelik ve alışveriş sırasında alınan tüm kişisel bilgiler mevcut en yüksek elektronik ve fiziksel güvenlik sistemleriyle korunmakta, sadece yetki sahibi personel ve gerekli durumlarda kullanıcı onayı ile görüntülenebilecek bir ortamda saklanmaktadır.

Bu bilgiler yalnızca Türkiye Cumhuriyeti kanunları ve uluslararası kanunlar çerçevesinde kullanılmaktadır.

Gizlilik Politikamız, üyelerimizin kişisel verilerinin 6698 sayılı Kişisel Verilerin Korunması Kanunu ile tamamen uyumlu bir şekilde işlenmesi ve kullanıcılarımızı bu bağlamda bilgilendirmek amacıyla hazırlanmıştır.

Kişisel bilgilerin kullanıcı onayı olmaksızın hiçbir şekilde açıklanmaması, yayınlanmaması, üçüncü şahıslarla paylaşılmaması firmamız tarafından taahhüt ve garanti edilmiştir.

1. KİŞİSEL BİLGİLERİN KULLANIMI

Truva Atçılık kişisel bilgilerin dışındaki genel kullanıcı bilgilerini kullanıcı onayı verildiği takdirde; bilgilendirme, tanıtım, duyuru ve teklif amacıyla kullanma haklarını saklı tutar.

Kullanım Amaçları:

• Sipariş işlemlerinin gerçekleştirilmesi
• Müşteri hizmetleri ve destek sağlanması
• Ürün ve hizmetlerin geliştirilmesi
• Pazarlama ve tanıtım faaliyetleri (onay verilmesi halinde)
• Yasal yükümlülüklerin yerine getirilmesi
• İstatistiksel analizler ve raporlamalar

2. ÖDEME BİLGİLERİ GÜVENLİĞİ

2.1. Güvenlik Önlemleri

Truva Atçılık bünyesinde oluşturulmuş olan çevrimiçi güvenlik bölümü; ilk kez alışveriş yapacak olan müşterilerimizin kimlik ve adres bilgilerinin kontrolünü yaparak, gerekli durumlarda müşterilerle telefonla irtibata geçerek kredi kartı sahtekârlığı gibi yasal olmayan kullanımları önlemek için önlem almaktadır.

2.2. SSL Güvenlik Sertifikası

Truva Atçılık 128bit güvenlik sertifikasına sahiptir.

https://www.truvaatcilik.com üzerinden yapılan alışverişlerde verilen kredi kartı bilgileri siteden bağımsız olarak GlobalSign tarafından sağlanan 128bit SSL şifreleme protokolü kullanılarak anlaşmalı bankaların sistemine aktarılır ve banka tarafından sorgulama işlemi yapılır.

Sorgulama sonucu anında müşteriye iletilir ve ödeme işlemi tamamlanır. Girilmiş olan kart bilgileri direk olarak bankaya iletilmekte; tüm işlemler müşteri ve banka arasında gerçekleşmektedir.

Bu bilgiler hiçbir şekilde site tarafından görüntülenemediği ve kaydedilmediği için bilgilerin üçüncü şahısların eline geçmesi mümkün değildir.

2.3. SSL Şifreleme Nasıl Çalışır?

Ödeme sayfasının sağ alt köşesinde bulunan kilitli dünya resmi sayfanın SSL ile şifrelenerek güvenlik altına alındığını göstermektedir.

SSL (Secure Sockets Layer); gönderilen bilginin kesinlikle ve sadece doğru adreste deşifre edilebilmesini sağlar. Bilgi gönderilmeden önce otomatik olarak şifrelenir ve sadece doğru alıcı tarafından deşifre edilebilir. Her iki tarafta da doğrulama yapılarak işlemin ve bilginin gizliliği ve bütünlüğü korunur.

2.4. Şifreleme Gücü

Veri akışında kullanılan şifreleme yönteminin gücü kullanılan anahtar uzunluğuna bağlıdır. Anahtar uzunluğu bilginin korunması için çok önemlidir.

Örnek: 8 bit üzerinden bir iletimin çözülmesi son derece kolaydır. Bit, ikilik sayma düzeninde bir rakamı ifade eder. Bir bit, 0 veya 1 olmak üzere 2 farklı değer alabilir. 8 bit ise sadece 2⁸=256 olası farklı anahtar içerir.

SSL protokolünde 40 bit ve 128 bit şifreleme kullanılmaktadır. 128 bit şifrelemede 2¹²⁸ değişik anahtar vardır ve bu şifrenin çözülebilmesi çok büyük bir maliyet ve zaman gerektirir.

Kötü niyetli bir kişinin 128 bit’lik şifreyi çözebilmesi için 1 milyon dolarlık yatırım yaptıktan sonra 67 yıl gibi bir zaman harcaması gerekir.

Bu örnekten anlaşıldığı gibi SSL güvenlik sistemi tam ve kesin bir koruma sağlar.

3. GÜVENLİK UYARISI

4. ÇEREZ POLİTİKAMIZ

Truva Atçılık olarak web sitemizin hizmetlerinden güvenli ve eksiksiz şekilde faydalanmanızı sağlamak, kişisel içerik/reklam göstermek, yaptığınız tercihleri hatırlamak, istatistiksel çalışmalar ve daha iyi deneyim sunmak amacıyla kullanım alışkanlıklarını takip etmek için çerezler kullanıyoruz.

İşbu Çerez Politikası https://www.truvaatcilik.com Gizlilik Politikası’nın ayrılmaz bir parçasıdır.

4.1. Çerez (Cookie) Nedir?

Çerezler, ziyaret ettiğiniz internet sitesi ile ilgili sunucular tarafından tarayıcınız aracılığıyla bilgisayarınızda ve mobil cihazınızda geçici olarak saklanan küçük veri birimleri olup, web sitesini daha iyi deneyimlemenizi sağlar.

Böylelikle aynı siteyi ziyaret ettiğinizde ilgili siteye ait sunucu bunu anlayabilir. Çerezler, hakkınızda isim, cinsiyet, adres gibi kişisel bilgi içermez ve bireysel kullanıcıların kimliklerinin tespit edilmesi için kullanılamaz.

Çerezler genellikle benzersiz bir tanımlayıcıya sahip olup, bu tanımlayıcı, cihazınızda saklanan rastgele oluşturulan anonim bir sayıdır. Bazıları web sitesi oturumunuz bittiğinde sonlanırken (Oturum Çerezleri) bazıları da kullanım alanına bağlı olarak bilgisayarınızda daha uzun süre kalır (Kalıcı Çerezler).

4.2. Çerez Türleri

A) Birinci Taraf Çerezleri

Truva Atçılık tarafından tanımlanır ve sadece bu site tarafından okunabilir.

B) Oturum Çerezleri (Session Cookies)

Oturum çerezleri ziyaretçilerimizin sitemizi ziyaretleri süresince kullanılan, tarayıcı kapatıldıktan sonra silinen geçici çerezlerdir. Bu tür çerezlerin kullanılmasının temel amacı ziyaretiniz süresince sitemizin düzgün bir biçimde çalışmasını sağlamaktır.

C) Kalıcı Çerezler (Persistent Cookies)

Yaptığınız tercihleri hatırlamak, daha iyi ve hızlı hizmet sunmak, site kullanımınızı kişiselleştirmek, işlevselliğini arttırmak ve temel fonksiyonları sağlamak için kullanır ve cihazınızda depolanır.

Bu kullanım:

• Web sitesi oturumunuzun sürekli açık kalmasını sağlayan, böylece her ziyaretinizde birden fazla kez parola girme zahmetinden kurtaran çerezleri veya
• Web sitesine daha sonraki ziyaretlerinizde sizi hatırlayan ve tanıyan çerezleri içerir.

4.3. Çerezlerin Kullanım Amaçları

Truva Atçılık sitemizi analiz etmek, nereden ve hangi cihazlardan bağlandığınız, kullanımı kolaylaştırmak, sitemiz üzerinde hangi içeriği görüntülediğiniz ve ziyaretinizin süresi, sitemizi nasıl kullandığınızın tespiti de dahil olmak üzere; kendimizi geliştirmemiz amacıyla kullanılır.

İlgi alanlarınıza ve size daha uygun içerik ve reklamları sunmak için, diğer bir ifade ile hedeflenmiş reklam/tanıtım amacıyla kullanılır.

Truva Atçılık, çerezler yoluyla elde edilen bilgileri sizlere ait diğer kişisel verilerle eşleştirerek; size daha uygun içerikleri, kişiye özel kampanya ve ürünleri sunar ve daha önceden istemediğinizi belirttiğiniz içerik veya fırsatları bir daha sunmaz.

4.4. Üçüncü Taraf Çerezleri

Üçüncü taraf çerezleri farklı hizmetler için kullandığımız diğer organizasyonlar tarafından tanımlanır.

Örneğin: Faydalanmakta olduğumuz harici veri analizi hizmetleri ve bu hizmeti sunan tedarikçiler, internet sitesini ziyaret edenlerin sayıları, görüntülenen sayfaların tespiti, ziyaret saatleri, sitemizdeki tıklama davranışları gibi bilgileri bize raporlamak üzere bizim adımıza çerezleri tanımlar.

Ayrıca sitemizde kullanılan Youtube içerikleri de kendi çerezlerini tanımlayabilirler.

4.5. Çerezlerin Kullanımı Engellenebilir mi?

Tarayıcınızın ayarlarını değiştirerek çerezlere ilişkin tercihlerinizi kişiselleştirme imkanına sahipsiniz.

Önemli Not: Kalıcı çerezleri veya oturum çerezlerini reddederseniz, web sitemizi kullanmaya devam edebilirsiniz fakat tüm işlevlerine erişemeyebilirsiniz veya erişiminiz sınırlı olabilir. Bu da web sitemizde yapacaklarınızı sınırlar ve tasarım ve kullanıcı deneyimi üzerinde etkiye sahip olabilir.

Tarayıcı Ayarları:

• Google Chrome: Ayarlar > Gizlilik ve güvenlik > Çerezler ve diğer site verileri
• Mozilla Firefox: Seçenekler > Gizlilik ve Güvenlik > Çerezler ve Site Verileri
• Safari: Tercihler > Gizlilik > Çerezler ve web sitesi verileri
• Internet Explorer: Araçlar > İnternet Seçenekleri > Gizlilik
• Opera: Ayarlar > Gizlilik ve güvenlik > Çerezler

Ek Bilgi Kaynakları:

• Google Adwords çerez ayarları
• Google Analytics çerez ayarları

5. VERİ SAKLAMA VE KORUMA

Kişisel verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu ve ilgili mevzuat uyarınca:

• Güvenli sunucularda saklanır
• Yetkisiz erişime karşı korunur
• Düzenli olarak yedeklenir
• Yasal saklama süreleri boyunca muhafaza edilir
• Gerekli olmadığında silinir veya anonim hale getirilir

6. KULLANICI HAKLARI

6698 sayılı Kanun uyarınca, kullanıcılarımız:

• Kişisel verilerinin işlenip işlenmediğini öğrenme
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
• Kişisel verilerin silinmesini veya yok edilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir.

7. İLETİŞİM

Gizlilik politikamız, kişisel verileriniz veya çerez kullanımı hakkında sorularınız için:

8. POLİTİKA DEĞİŞİKLİKLERİ

Truva Atçılık, işbu Gizlilik ve Bilgi Güvenliği Politikası’nı dilediği zaman sitede yayınlamak suretiyle güncelleyebilir. Bu değişiklikler yayınlandığı tarihte yürürlüğe girer.

Son güncelleme: 18.01.2026

Bu politika 6698 sayılı Kişisel Verilerin Korunması Kanunu uyarınca hazırlanmıştır.