Halı Defter Gizlilik Politikası
Son güncelleme: [doldurulacak: yayın tarihi]
Bu politika, halidefter.com sitesini ziyaret edenlerin ve Halı Defter'i kullanan firmaların kullanıcılarının (firma sahibi, ofis, şoför, yıkamahane personeli) kişisel verilerinin nasıl işlendiğini açıklar. 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi uyarınca aydınlatma metni yerine geçer. Bu politikada "Halı Defter", hizmeti sunan ve 1. maddede bilgileri yazılı veri sorumlusu şirketi ifade eder.
Yıkama firmalarının kendi müşterilerine (halısını, koltuğunu ya da yorganını yıkatan kişilere) ait veriler bu politikanın konusu değildir. O verilerin veri sorumlusu ilgili firmadır; Halı Defter yalnız firma adına veri işleyendir. Son müşteriler için ayrı aydınlatma metni vardır.
1. Veri sorumlusu
- Unvan: İŞTEÇÖZÜM BİLİŞİM TEKNOLOJİLERİ LİMİTED ŞİRKETİ (kısaca İşteÇözüm Bilişim Teknolojileri Ltd. Şti.)
- Adres: İstinye Mahallesi Fedakar Sokak No: 3 Daire: 4, Sarıyer/İstanbul
- Vergi dairesi ve numarası: Sarıyer, 4821203018
- MERSİS numarası: 0482120301800001
- Telefon: 0 212 951 15 51
- E-posta: bilgi@istecozum.net
- KEP adresi: istecozumbilisim@hs06.kep.tr
Halı Defter, şirketin bu hizmeti sunduğu ürün adıdır.
2. Hangi verileri işliyoruz
2.1 Site ziyaretçileri
| Veri | Amaç | Hukuki sebep (KVKK m.5/2) | Saklama |
|---|---|---|---|
| IP adresi, istek zamanı, istenen sayfa, tarayıcı bilgisi (sunucu kayıtları) | Güvenlik, kötüye kullanımın önlenmesi, hata giderme | (f) meşru menfaat; 5651 sayılı Kanun kapsamındaki yükümlülükler varsa (ç) | [doldurulacak: merkezi günlüğün saklama süresi] |
| Kayıt formunda verilen firma adı, yetkili adı, e-posta, telefon | Firma hesabının açılması, deneme süresinin başlatılması, iletişim | (c) sözleşmenin kurulması ve ifası | Hesap süresince ve 8. maddedeki süreler |
Sitede reklam, izleme pikseli ve üçüncü taraf analiz aracı kullanılmaz.
2.2 Firma kullanıcıları
| Veri | Amaç | Hukuki sebep | Saklama |
|---|---|---|---|
| Ad, rol, e-posta (sahip ve ofis), kişi kodu (saha personeli) | Hesap, giriş, yetki | (c) sözleşmenin ifası | Hesap süresince; 8. madde |
| Şifre ve PIN (yalnız geri çevrilemez özet olarak) | Giriş güvenliği | (c), (f) | Hesap süresince |
| Oturum ve işlem kayıtları: giriş zamanı, kimin hangi siparişi ilerlettiği, kimin tahsilat aldığı, geri alma gerekçeleri | Firmanın kendi kayıt geçmişi, güvenlik, uyuşmazlıkta kanıt | (c), (f) | Firma verisiyle birlikte (8. madde) |
| Abonelik bilgisi: plan, dönem, ödeme durumu; fatura bilgileri (unvan, vergi numarası ya da şahıs firmasında T.C. kimlik numarası, fatura adresi; ilk ödemede alınır) | Abonelik ve faturalandırma | (c), (ç) vergi mevzuatı | Vergi ve ticaret mevzuatının öngördüğü süre [doldurulacak: süre, hukukçu teyidi] |
| Destek talepleri: konu, açıklama, isteğe bağlı ekran görüntüsü, uygulama sürümü, cihaz modeli, işletim sistemi, ekran adı, firma ve kullanıcı kimliği | Talebin yanıtlanması, hatanın giderilmesi | (c), (f) | [doldurulacak: destek kaydı saklama süresi] |
| Konum (yalnız "Konumumu kullan" düğmesine basıldığında, bir kez) | Müşterinin adresinin haritada işaretlenmesi | (c) | Konum yalnız müşteri kaydına yazılır; personelin konumu kaydedilmez |
Personelin konumu izlenmez: uygulamada sürekli ya da arka planda konum alma yoktur.
Kart bilgisi Halı Defter'de tutulmaz. Abonelik ödemesi ödeme kuruluşunun (iyzico Ödeme Hizmetleri A.Ş.) sayfasında alınır; kart bilgisi orada saklanır.
Destek talepleriniz İşteÇözüm altyapısında işlenir. Bu altyapı veri sorumlusu şirkete aittir; talepler bunun için ayrı bir şirkete aktarılmaz. [NOT: Platform destek merkezinin aynı tüzel kişiye ait olduğu esas alındı; farklıysa alıcı (alt işleyen) olarak adıyla yazılır, hukukçu teyidi önerilir.]
3. Çerezler
| Çerez | Tür | Amaç | Süre |
|---|---|---|---|
| Panel oturum çerezi | Zorunlu | Ofis paneline (/panel) giriş yapmış kullanıcının oturumunu sürdürmek | Oturum süresince; son işlemden 12 saat sonra sona erer |
| Form güvenlik çerezi (.AspNetCore.Antiforgery) | Zorunlu | Formların başka sitelerden gönderilmesini engellemek | Tarayıcı oturumu |
Zorunlu çerezler hizmetin çalışması için gereklidir; bu yüzden onaya bağlı değildir. Analiz, reklam ya da kişiselleştirme çerezi kullanılmaz. Böyle bir çerez eklenirse önce açık rızanız istenir ve bu tablo güncellenir.
4. Mobil uygulama
- Uygulama yalnız firma kullanıcıları içindir; oturum açılmadan veri gönderilmez.
- Kamera yalnız parça fotoğrafı ve QR etiketi okumak için, kullanıcı düğmeye bastığında açılır. Fotoğraflar firmanın müşteri verisidir (veri sorumlusu firma).
- Destek ekranında gönderilen bilgiler (2.2) "Gönderilecek bilgiler" başlığı altında gönderimden önce gösterilir.
- Harita karoları OpenFreeMap'ten yüklenir; karo isteğinde cihazın IP adresi ve görüntülenen bölge karo sağlayıcısına ulaşır. [NOT: OpenFreeMap'in sunucu konumu ve bunun yurt dışı aktarım sayılıp sayılmadığı hukukçuyla değerlendirilecek.]
- Uygulamada reklam yoktur.
5. Verilerin aktarıldığı taraflar
Veriler satılmaz ve reklam amacıyla paylaşılmaz. Hizmetin yürütülmesi için şu hizmet sağlayıcılara, yalnız gerekli ölçüde aktarılır:
| Taraf | Ne için | Konum |
|---|---|---|
| Cloudflare, Inc. (R2 depolama) | Parça fotoğraflarının saklanması | Yurt dışı (6. madde) |
| Cloudflare, Inc. (alan adı ve DNS) | halidefter.com adının çözülmesi [NOT: Cloudflare vekil sunucusu (proxy) açılırsa bütün trafik Cloudflare'den geçer; bu da yurt dışı aktarımdır] | Yurt dışı |
| iyzico Ödeme Hizmetleri A.Ş. | Abonelik ödemesi ve iadesi | Türkiye |
| [doldurulacak: e-posta sağlayıcısı] | Davet, şifre sıfırlama ve bilgilendirme e-postaları | [doldurulacak: e-posta sağlayıcısının konumu] |
| Fatura altyapısı [NOT: fatura İşteSmm altyapısında kesilecek, docs/GOREV.md §8a] | e-Arşiv / e-Fatura | Türkiye |
| Yetkili kamu kurumları | Kanuni yükümlülük ve yetkili makam talebi | Türkiye |
Destek talepleri şirketin kendi İşteÇözüm destek altyapısında, Türkiye'de işlenir (2.2); bu bir aktarım değildir. Rota hesabı ve adres arama kendi sunucumuzda, Türkiye'de yapılır; adres ve koordinatlar yurt dışına gönderilmez.
6. Yurt dışına aktarım
Fotoğraflar Cloudflare R2'de saklandığı için yurt dışına aktarılır. Bu aktarım KVKK'nın 9. maddesine göre Kurul'un ilan ettiği standart sözleşmeyle yapılır ve sözleşme imzalandıktan sonra Kurul'a bildirilir. [NOT: Standart sözleşmenin Cloudflare ile imzalanması ve 5 iş günü içinde Kurul'a bildirim; ayrıntı veri-isleme-eki.md §5.]
7. Güvenlik
Bağlantılar HTTPS ile şifrelenir. Şifre ve PIN yalnız özet olarak tutulur. Her firmanın verisi diğerlerinden ayrılır; bir firmanın kullanıcısı başka firmanın kaydına erişemez ve bu her yayından önce otomatik testle denetlenir. Veritabanı günlük yedeklenir. Ayrıntı: veri işleme eki §6.
8. Saklama ve silme
- Abonelik sürerken veriler hesap açık kaldıkça saklanır.
- Abonelik sona erince firma verisi 90 gün saklanır ve bu sürede dışa aktarılabilir; sonra silinir ya da anonimleştirilir.
- Firma hesabı silinmez, pasife alınır. [NOT: "Hesap silme yok, pasife alma var" kuralı ile 90 gün sonra silme arasındaki ayrım README.md'deki soruda; pasif hesapta hangi verinin (firma adı, sahip e-postası, kullanıcı adları) ne kadar kaldığı karara bağlı.]
- Fatura ve muhasebe kayıtları vergi ve ticaret mevzuatının öngördüğü süre saklanır.
9. Haklarınız
KVKK'nın 11. maddesi uyarınca şu haklara sahipsiniz: kişisel verinizin işlenip işlenmediğini öğrenme; işlenmişse bilgi isteme; işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme; yurt içinde ya da yurt dışında aktarıldığı üçüncü kişileri bilme; eksik ya da yanlış işlenmişse düzeltilmesini isteme; KVKK'nın 7. maddesindeki şartlarla silinmesini ya da yok edilmesini isteme; düzeltme ve silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme; münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme; kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini isteme.
Başvurunuzu yazılı olarak İstinye Mahallesi Fedakar Sokak No: 3 Daire: 4, Sarıyer/İstanbul adresine, sistemimizde kayıtlı e-posta adresinizden bilgi@istecozum.net adresine ya da kayıtlı elektronik posta (KEP) ile istecozumbilisim@hs06.kep.tr adresine iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz yanıtlanır.
Bir yıkama firmasının müşterisiyseniz başvurunuzu o firmaya yapın; bize ulaşan başvuru ilgili firmaya iletilir.
10. Değişiklikler
Bu politika güncellendiğinde yeni metin bu sayfada yayınlanır ve sayfanın üstündeki tarih değişir. Önemli değişiklikler firma sahiplerine e-postayla bildirilir.