Kişisel Verilerin Korunması Aydınlatma Metni
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") madde 10 uyarınca, OSION servis takip uygulamasını ("Uygulama") kullanırken işlenen kişisel verileriniz hakkında sizi bilgilendirmek için hazırlanmıştır.
1. Veri sorumlusu
Muhammet Ali Kıtır – Yazılım Geliştirme
Adres: (güncellenecek)
E-posta: ziftstudio.tr@gmail.com
2. Kimin verisi, kim sorumlu?
| Kişi | Örnek veriler | Veri sorumlusu |
|---|---|---|
| Uygulamayı kullanan işletme sahibi ve çalışanları | Ad soyad, e-posta, rol, giriş kayıtları | OSION (yukarıdaki kişi/şirket) |
| İşletmelerin kaydettiği araç sahipleri (müşteriler) | Ad soyad, telefon, e-posta, plaka, şasi no, servis ve ödeme bilgileri | Kaydı yapan işletme. OSION bu veriler için yalnızca veri işleyendir ve verileri işletmenin talimatıyla, hizmetin sunulması amacıyla işler. |
Araç sahipleri, kendi verileriyle ilgili başvurularını öncelikle hizmet aldıkları işletmeye yapmalıdır; işletmeye ulaşılamazsa bize yapılan başvurular ilgili işletmeye iletilir.
3. İşlenen kişisel veriler
- Kimlik ve iletişim: ad soyad, e-posta adresi, telefon.
- İşletme bilgileri: işletme adı, ticari unvan, adres, telefon, vergi dairesi ve vergi / T.C. kimlik numarası, logo.
- Müşteri işlem bilgileri: araç bilgileri (marka, model, plaka, şasi no), servis kayıtları, ücretler ve ödeme durumu.
- İşlem güvenliği: oturum bilgileri, IP adresi, işlem kayıtları (hangi kullanıcının hangi kaydı ne zaman eklediği/değiştirdiği; kayıt içeriği değil yalnızca kimlikler).
- E-posta gönderim kayıtları: işletmenin araç sahiplerine gönderdiği e-postaların alıcı adresi, türü, zamanı ve sonucu.
Uygulama, kart veya banka bilgisi gibi ödeme aracı verilerini saklamaz.
4. İşleme amaçları ve hukuki sebepler
| Amaç | Hukuki sebep (KVKK m. 5/2) |
|---|---|
| Hesap oluşturma, giriş, işletme ve ekip yönetimi, servis kayıtlarının tutulması | Sözleşmenin kurulması ve ifası (c) |
| Şifre sıfırlama, e-posta doğrulama, hizmetle ilgili bildirimler | Sözleşmenin ifası (c) |
| Fatura, muhasebe ve yasal saklama yükümlülükleri | Hukuki yükümlülük (ç) |
| Yetkisiz erişimin önlenmesi, işlem güvenliği, kötüye kullanımın tespiti | Meşru menfaat (f) |
| Hukuki uyuşmazlıklarda hakların korunması | Bir hakkın tesisi, kullanılması veya korunması (e) |
5. Aktarım ve hizmet sağlayıcılar
Kişisel veriler, hizmetin sunulması için gerekli olan ölçüde aşağıdaki hizmet sağlayıcılara aktarılır. Bu sağlayıcıların sunucuları yurt dışındadır; aktarımlar KVKK madde 9 kapsamında standart sözleşmeler ve gerekli teknik ve idari tedbirlerle yapılır.
| Sağlayıcı | Hizmet | Konum |
|---|---|---|
| Supabase Inc. | Veritabanı, kimlik doğrulama, e-posta gönderim fonksiyonu | Avrupa Birliği (Frankfurt, Almanya) |
| Vercel Inc. | Web sitesinin barındırılması (yalnızca uygulama dosyaları; müşteri verisi saklanmaz) | Küresel içerik dağıtım ağı |
| Sendinblue SAS (Brevo) | Hesap doğrulama ve şifre sıfırlama e-postaları | Avrupa Birliği (Fransa) |
| İşletmenin kendi e-posta sağlayıcısı (ör. Google) | İşletmenin araç sahiplerine gönderdiği servis fişi ve mesajlar | Sağlayıcıya göre değişir |
| Google LLC (Google Fonts) | Yazı tiplerinin yüklenmesi (ziyaretçinin IP adresi Google'a iletilir) | Küresel |
Kişisel veriler, yasal zorunluluk hâlinde yetkili kamu kurum ve kuruluşlarıyla da paylaşılabilir. Veriler satılmaz ve reklam amacıyla kullanılmaz.
6. Toplama yöntemi
Veriler, Uygulama'daki formlar aracılığıyla elektronik ortamda; sizin veya işletmeniz adına işlem yapan kullanıcılar tarafından girilerek toplanır. İşlem güvenliği kayıtları sistem tarafından otomatik oluşturulur.
7. Saklama süresi
- Hesap ve işletme verileri, hesap açık olduğu sürece saklanır.
- İşletme hesabı kapatıldığında tüm işletme verileri 30 gün sonra kalıcı olarak silinir. Bu süre içinde hesap yeniden açılabilir.
- Fatura ve muhasebe kayıtları ilgili mevzuatta öngörülen süre boyunca (ör. 10 yıl) saklanır.
8. Haklarınız (KVKK m. 11)
Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, KVKK m. 7 şartları çerçevesinde silinmesini veya yok edilmesini isteme, bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
Başvurularınızı ziftstudio.tr@gmail.com adresine, kimliğinizi doğrulayabileceğimiz bilgilerle birlikte iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşletme sahipleri verilerinin bir kopyasını Uygulama'daki İşletme Ayarları > Hesabım > Verileri Dışa Aktar bölümünden kendileri de alabilir.
9. Çerezler ve tarayıcı depolaması
Uygulama reklam veya izleme çerezi kullanmaz. Oturumunuzun açık kalması, tema tercihiniz ve internet kesildiğinde son verilerin görüntülenebilmesi için tarayıcınızın yerel depolama alanı (localStorage) kullanılır. Bu bilgiler yalnızca sizin cihazınızda tutulur ve çıkış yaptığınızda işletme verileri silinir.