Gizlilik Politikası ve KVKK Aydınlatma Metni

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verileriniz; veri sorumlusu sıfatıyla Safindra Yazılım Teknolojileri("Şirket") tarafından aşağıda açıklanan kapsamda işlenecektir.

2. Kapsam ve Hukuki Dayanak

Bu aydınlatma metni, aşağıdaki mevzuat çerçevesinde hazırlanmıştır:

• 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) — Kişisel verilerin işlenmesi, korunması ve ilgili kişi hakları
• Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ
• Veri Sorumluları Sicili Hakkında Yönetmelik
• 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun — Ticari elektronik ileti, bilgi toplumu hizmetleri
• 5237 sayılı Türk Ceza Kanunu (TCK) Madde 135-140 — Kişisel verilerin hukuka aykırı kaydedilmesi, ele geçirilmesi ve yayılması suçları
• 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun
• 6502 sayılı Tüketicinin Korunması Hakkında Kanun
• 4857 sayılı İş Kanunu — İşveren-çalışan ilişkisi kapsamında kişisel veri işleme (çoklu kullanıcı/personel hesapları için)
• Anayasa Madde 20 — Özel hayatın gizliliği ve kişisel verilerin korunması hakkı

3. Toplanan Kişisel Veriler

Uygulamamız aracılığıyla aşağıdaki kişisel veri kategorileri işlenmektedir:

4. Kişisel Verilerin İşlenme Amaçları

KVKK Madde 5 ve Madde 6 kapsamında kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Uygulama hizmetlerinin sunulması ve sözleşmenin ifası
• Kullanıcı hesabının oluşturulması, kimlik doğrulama ve yetkilendirme
• Abonelik ve lisans yönetimi, ödeme takibi
• Rol bazlı erişim kontrolü (yönetici/personel ayrımı)
• Çoklu kurum desteği ve veri izolasyonunun sağlanması
• Müşteri ilişkileri yönetimi (CRM) hizmetlerinin sunulması
• Stok, sipariş, fatura ve cari hesap yönetimi (ERP) hizmetlerinin sunulması
• Teknik destek taleplerinin karşılanması
• Uygulama güvenliğinin sağlanması ve kötüye kullanımın önlenmesi
• Yasal yükümlülüklerin yerine getirilmesi (6698 KVKK, 5237 TCK, 6563 E-Ticaret Kanunu)
• Uygulama performansının izlenmesi ve iyileştirilmesi

5. Kişisel Verilerin İşlenme Şartları (Hukuki Sebepler)

Kişisel verileriniz KVKK Madde 5/2 kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Sözleşmenin kurulması veya ifası (Md. 5/2-c): Uygulama hizmetlerinin sunulması, hesap oluşturma, abonelik yönetimi
• Hukuki yükümlülük (Md. 5/2-ç): Yasal düzenlemelere uyum, yetkili makamlara bilgi sunma
• Meşru menfaat (Md. 5/2-f): Uygulama güvenliği, performans iyileştirme, kötüye kullanım önleme
• Açık rıza (Md. 5/1): Zorunlu olmayan veri işleme faaliyetleri için kullanıcının açık onayı

6. Veri Güvenliği Tedbirleri

KVKK Madde 12 ve TCK Madde 136 (verileri hukuka aykırı olarak verme veya ele geçirme) kapsamında aşağıdaki teknik ve idari tedbirler uygulanmaktadır:

7. Kişisel Verilerin Aktarılması

Kişisel verileriniz KVKK Madde 8 ve Madde 9 çerçevesinde aşağıdaki şekilde aktarılabilir:

8. Kişisel Verilerin Saklanma Süresi

Kişisel verileriniz, işlenme amacının gerektirdiği süre boyunca ve yasal saklama süreleri dahilinde muhafaza edilir:

• Hesap verileri: Hesabınız aktif olduğu sürece ve hesap silme talebinden itibaren 30 gün içinde
• Ticari veriler (sipariş, fatura, ödeme): 6102 sayılı Türk Ticaret Kanunu uyarınca 10 yıl
• Muhasebe ve finansal kayıtlar: 213 sayılı Vergi Usul Kanunu uyarınca 5 yıl
• Denetim ve güvenlik logları: İlgili mevzuat gereği 2 yıl
• Oturum verileri: 4 saat (otomatik sona erme)
• Rate limit kayıtları: 24 saat (güvenlik amaçlı, otomatik temizlenir)

Saklama süresi dolan ve başka bir hukuki sebebe dayanmayan kişisel veriler, KVKK Madde 7 uyarınca silinir, yok edilir veya anonim hale getirilir.

9. İlgili Kişinin Hakları (KVKK Madde 11)

KVKK Madde 11 uyarınca aşağıdaki haklara sahipsiniz:

• Bilgi talep etme: Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Bilgi alma: Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
• Amaç öğrenme: Kişisel verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Aktarım bilgisi: Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
• Düzeltme: Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme
• Silme/yok etme: KVKK Madde 7 kapsamında kişisel verilerinizin silinmesini veya yok edilmesini isteme
• Düzeltme/silme bildirimi: Düzeltme ve silme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İtiraz: İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Tazminat: Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

10. Başvuru Yöntemi

KVKK Madde 13 uyarınca, yukarıda belirtilen haklarınızı kullanmak için aşağıdaki yöntemlerle başvurabilirsiniz:

Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi halinde; cevabı öğrendiğiniz tarihten itibaren 30 gün, her halde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikayette bulunma hakkınız saklıdır.

11. Çerez (Cookie) Politikası

Web uygulamamızda aşağıdaki çerezler kullanılmaktadır:

• Oturum çerezi (ic_session): Kimlik doğrulama ve oturum yönetimi için zorunlu çerez. HttpOnly ve Secure flag'leri ile korunur. 4 saat sonra otomatik sona erer.

Analitik, reklam veya üçüncü taraf izleme çerezi kullanılmamaktadır.

12. Çocukların Gizliliği

İşletmen Cebinde, 18 yaşın altındaki bireylere yönelik bir hizmet değildir. 18 yaşından küçük bireylerin kişisel verilerini bilerek toplamıyoruz. Bir çocuğun kişisel verilerinin işlendiğinin farkına varılması halinde, söz konusu veriler derhal silinecektir.

13. Hesap Silme ve Veri İmhası

Hesabınızı ve verilerinizi silmek için:

• taha.ogul@safindra.com adresine "Hesap Silme Talebi" konulu e-posta gönderin
• Kayıtlı e-posta adresinizi ve kurum adınızı belirtin
• Talebiniz en geç 30 gün içinde işleme alınacaktır

Yasal saklama yükümlülükleri (Türk Ticaret Kanunu, Vergi Usul Kanunu) kapsamındaki veriler, ilgili yasal süre dolana kadar anonim hale getirilerek saklanır.

14. Veri İhlali Bildirimi

Kişisel verilere ilişkin bir güvenlik ihlali tespit edilmesi halinde, KVKK Madde 12/5 uyarınca Kişisel Verileri Koruma Kurulu'na en kısa sürede (en geç 72 saat içinde) bildirim yapılacaktır. İhlalin ilgili kişiler açısından ciddi risk oluşturması halinde, ilgili kişilere de en kısa sürede bilgi verilecektir.

15. Cezai Yaptırımlar

5237 sayılı Türk Ceza Kanunu kapsamında kişisel verilere ilişkin suçlar ve yaptırımlar:

• TCK Madde 135: Kişisel verilerin hukuka aykırı olarak kaydedilmesi — 1 ila 3 yıl hapis
• TCK Madde 136: Kişisel verileri hukuka aykırı olarak bir başkasına verme, yayma veya ele geçirme — 2 ila 4 yıl hapis
• TCK Madde 138: Verileri yok etmeme — kanuni süre içinde verileri silme/yok etme yükümlülüğüne uymama — 1 ila 2 yıl hapis

Şirketimiz, bu yaptırımların bilincinde olarak kişisel verilerin korunmasına azami özen göstermektedir.

16. Politika Değişiklikleri

Bu gizlilik politikası, yasal düzenlemeler veya hizmet değişiklikleri doğrultusunda güncellenebilir. Önemli değişiklikler yapılması halinde, uygulama içi bildirim veya e-posta yoluyla bilgilendirileceksiniz. Güncel politikaya her zaman bu sayfadan ulaşabilirsiniz.

17. İletişim