Gizlilik Politikası

(SmartPlasty Web Sitesi ve Platformu)

Son Güncelleme: 12 Haziran 2026 Versiyon: 1.0

1. Giriş ve Kapsam

Bu Gizlilik Politikası ("Politika"), SmartPlasty Yazılım Teknolojileri A.Ş. ("SmartPlasty", "biz") tarafından kişisel verilerin nasıl işlendiğini genel olarak açıklar. Politika; www.smartplasty.com kurumsal web sitemiz ("Site") ve https://furniture.smartplasty.com üzerinden erişilen SmartPlasty SaaS platformu ("Platform") aracılığıyla yürütülen veri işleme faaliyetlerini kapsar.

Bu Politika genel bir belgedir ve belirli bir işleme faaliyetine özgü aydınlatma metinlerinin yerine geçmez. İş ortaklarımızın web sitelerine gömülü simülasyon aracını (Widget) kullanan son kullanıcılar, kendilerine özel Aydınlatma Metni ve Açık Rıza Metni metinlerini inceleyebilir.

Politika; 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK"), Avrupa Birliği Genel Veri Koruma Tüzüğü ("GDPR") ve ABD eyalet gizlilik yasaları (CCPA/CPRA) dikkate alınarak hazırlanmıştır.

2. Veri Sorumlusu

SmartPlasty Yazılım Teknolojileri A.Ş. Adres: Cevizli Mahallesi Sanayiciler Caddesi No 1-3 Daire 2 Maltepe / İstanbul E-posta: info@smartplasty.com Mersis No: 111111

Site ve Platform üzerinden işlenen veriler bakımından SmartPlasty veri sorumlusudur. Widget aracılığıyla işlenen son kullanıcı verilerinde ise SmartPlasty, ilgili iş ortağıyla birlikte ortak veri sorumlusu sıfatıyla hareket eder (bkz. Aydınlatma Metni).

3. İşlediğimiz Veriler ve Kaynakları

Verileri doğrudan sizden (form doldurma, hesap oluşturma, iletişime geçme yoluyla) ve otomatik olarak (Site/Platform kullanımınız sırasında) toplarız.

a) Web Sitesi Ziyaretçileri ve İletişim/Demo Talebinde Bulunanlar

• Kimlik ve iletişim bilgileri: ad-soyad, e-posta, telefon
• Kurumsal bilgiler: kurum adı, sektör, ilgilendiğiniz ürün
• Mesaj içeriği ve talep detayları
• Teknik veriler: IP adresi, tarayıcı/cihaz bilgisi, çerez verileri

b) B2B Müşteriler ve İş Ortakları (Platform Kullanıcıları)

• Hesap ve yetkili kişi bilgileri
• Faturalama ve ödeme bilgileri (ödemeler, ödeme hizmeti sağlayıcıları aracılığıyla işlenir; tam kart bilgileri tarafımızca saklanmaz)
• Platform kullanım ve işlem verileri (kredi kullanımı, oturum/log kayıtları)
• Destek ve yazışma kayıtları

c) Widget Son Kullanıcıları Son kullanıcıların yüklediği fotoğraf, iletişim bilgileri ve teknik veriler, iş ortağı sitesindeki Widget aracılığıyla işlenir. Bu işlemenin ayrıntıları, amaçları ve hukuki sebepleri için Aydınlatma Metni geçerlidir.

4. İşleme Amaçları

Kişisel verileri şu amaçlarla işleriz:

• Taleplerinize ve demo/iletişim başvurularınıza yanıt vermek
• Platform ve hizmetlerin sunulması, hesap ve abonelik yönetimi
• Faturalama, tahsilat ve muhasebe yükümlülükleri
• Müşteri desteği sağlamak
• Hizmet kalitesini ölçmek ve iyileştirmek (analitik)
• Güvenlik, dolandırıcılığın ve kötüye kullanımın önlenmesi
• Hukuki yükümlülüklerin yerine getirilmesi
• Açık rızanıza veya mevzuata uygun olduğu ölçüde ticari iletişim/tanıtım faaliyetleri

5. Hukuki Sebepler

İşleme faaliyetlerimiz, KVKK m.5 (ve özel nitelikli veriler için m.6) kapsamında şu sebeplere dayanır:

• Sözleşmenin ifası (m.5/2-c): Platform ve abonelik hizmetlerinin sunulması, faturalama
• Hukuki yükümlülük (m.5/2-ç): Vergi, muhasebe ve mevzuattan doğan yükümlülükler
• Meşru menfaat (m.5/2-f): Güvenlik, hizmet iyileştirme, mevcut iş ilişkisi kapsamında tanıtım
• Açık rıza (m.5/1): Ticari elektronik ileti gönderimi gibi, rıza gerektiren hâllerde

GDPR kapsamında karşılık gelen hukuki sebepler; sözleşmenin ifası, meşru menfaat, hukuki yükümlülük ve açık rızadır.

6. Çerezler

Site ve Platform'da çerez ve benzeri teknolojiler kullanılır. Ayrıntılar ve tercih yönetimi için Çerez Politikası metnini inceleyebilirsiniz.

7. Verilerin Aktarımı ve Yurt Dışına Aktarım

Kişisel verileriniz, amaçlarla sınırlı olarak şu taraflara aktarılabilir:

• Hizmet sağlayıcılarımız (veri işleyenler): barındırma ve bulut altyapısı, e-posta, analitik, ödeme ve, Widget hizmeti kapsamında, yapay zekâ altyapı sağlayıcıları
• İş ortakları: Widget üzerinden gelen son kullanıcı verilerinde, ortak veri sorumlusu sıfatıyla ilgili iş ortağı
• Hukuken yetkili kamu kurum ve kuruluşları: Mevzuattan doğan taleplerde

Bazı sağlayıcılarımız yurt dışında (başta ABD ve AB ülkeleri olmak üzere) yerleşiktir. Yurt dışına aktarımlar, KVKK m.9 kapsamında uygun güvenceler (standart sözleşme vb.) sağlanarak ve/veya açık rızaya dayanılarak; GDPR kapsamında ise Bölüm V güvenceleriyle (Standart Sözleşme Maddeleri, AB-ABD Veri Gizliliği Çerçevesi vb.) gerçekleştirilir. Verilerinizin aktarıldığı sağlayıcılara ilişkin güncel bilgiyi info@smartplasty.com adresinden talep edebilirsiniz.

8. Saklama Süreleri

Kişisel verilerinizi, işleme amaçlarının gerektirdiği süre ve ilgili mevzuatın öngördüğü asgari saklama süreleri boyunca saklarız. Örnek olarak: iletişim/demo talebi verileri ilişki sürdüğü sürece; hesap ve abonelik verileri sözleşme ilişkisi boyunca; faturalama kayıtları vergi mevzuatının öngördüğü süreyle (kural olarak 10 yıl); Widget üzerinden yüklenen fotoğraflar Aydınlatma Metni'nde belirtildiği üzere en geç 30 gün içinde silinir. Süre sonunda veriler silinir, yok edilir veya anonim hâle getirilir.

9. Veri Güvenliği

Verilerinizi korumak için şifreleme (aktarım ve saklama), erişim kontrolü, erişim kayıtları ve yetkilendirme gibi idari ve teknik tedbirler uygularız. Olası bir veri ihlalinde, mevzuatın öngördüğü sürelerde (KVKK kapsamında ihlalin öğrenilmesinden itibaren 72 saat içinde) gerekli bildirimleri yaparız.

10. Haklarınız

10.1 Türkiye'deki Kullanıcılar (KVKK m.11)

Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını öğrenme, yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini, şartlar varsa silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, otomatik analiz sonucu aleyhinize çıkan sonuca itiraz etme ve zararınızın giderilmesini talep etme haklarına sahipsiniz.

Başvurularınızı info@smartplasty.com adresine veya yukarıdaki posta adresine iletebilirsiniz. Başvurunuz en geç 30 gün içinde sonuçlandırılır. Sonuçtan memnun kalmazsanız Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

10.2 AB/AEA ve Birleşik Krallık'taki Kullanıcılar (GDPR)

Erişim, düzeltme, silme, işlemenin kısıtlanması, veri taşınabilirliği, itiraz ve verdiğiniz rızayı geri çekme haklarına sahipsiniz. Talepleriniz için info@smartplasty.com adresine başvurabilir; ayrıca bulunduğunuz ülkenin veri koruma otoritesine şikâyette bulunabilirsiniz.

10.3 ABD'deki Kullanıcılar (CCPA/CPRA)

Kaliforniya'da mukim iseniz; toplanan kişisel bilgileri öğrenme, silinmesini ve düzeltilmesini isteme, kişisel bilgilerinizin satışından/paylaşımından vazgeçme ve haklarınızı kullandığınız için ayrımcılığa uğramama haklarına sahipsiniz. Talepleriniz için info@smartplasty.com adresine başvurabilirsiniz.

11. Çocukların Verileri

Site ve Platform işletmelere ve yetişkinlere yöneliktir. Bilerek 18 yaşından küçük kişilerin kişisel verilerini toplamayız. Bir çocuğa ait veriyi rıza olmaksızın işlediğimizi tespit edersek, bu verileri sileriz.

12. Politika Değişiklikleri

Bu Politika zaman zaman güncellenebilir. Güncel sürüm bu sayfada yayımlanır ve "Son Güncelleme" tarihi yenilenir. Önemli değişikliklerde sizi uygun yöntemlerle bilgilendiririz.

13. İletişim

SmartPlasty Yazılım Teknolojileri A.Ş. Adres: Cevizli Mahallesi Sanayiciler Caddesi No 1-3 Daire 2 Maltepe / İstanbul E-posta: info@smartplasty.com Mersis No: 111111