Gizlilik ve KVKK aydınlatma metni

Veri sorumlusu kim?

Veri sorumlusu: CAH Otomasyon. Her türlü başvuru ve soru için: [email protected].

Önemli bir ayrım var: kendi hesabına ait veriler (adın, e-postan, parola özetin) için veri sorumlusu biziz. Müşterilerine ait verileri (ad, telefon, borç bilgisi) deftere sen yazıyorsun; o veriler bakımından veri sorumlusu sensin, biz yalnızca senin adına saklayan veri işleyeniz.

Hangi veriler işleniyor?

• Hesap verileri: ad, e-posta adresi, parolanın şifrelenmiş özeti (parolanın kendisi hiçbir zaman saklanmaz), son giriş zamanı.
• Atölye verileri: işletme adı, telefon, e-posta ve hatırlatma imzası gibi ayarlar.
• Defter verileri: senin girdiğin müşteri adları ve telefonları, işler, tutarlar, vadeler, ödemeler ve hatırlatma kayıtları.
• İşlem kayıtları: kim ne zaman hangi kaydı açtı/değiştirdi/sildi (uygulamadaki “Geçmiş” ekranı).
• Teknik kayıtlar: giriş denemeleri ve hata kayıtları için IP adresi ve zaman damgası; kaba kuvvet denemelerini sınırlamak için tutulur.

Neden işleniyor?

Verileri yalnızca hizmeti sunmak için işliyoruz: defterini tutmak, bakiyeni hesaplamak, hatırlatma metnini hazırlamak, hesabını güvende tutmak ve sana destek verebilmek. Hukuki sebep, aramızdaki sözleşmenin kurulması ve ifasıdır (KVKK m.5/2-c); güvenlik kayıtları için meşru menfaat (KVKK m.5/2-f).

Reklam için kullanılmaz, satılmaz, pazarlama amacıyla üçüncü kişilere aktarılmaz. Müşteri listene bakıp sana ya da bir başkasına bir şey satmıyoruz.

Nerede saklanıyor, kimlerle paylaşılıyor?

Uygulama ve veritabanı Avrupa Birliği'nde (Amsterdam, Hollanda) bulunan bulut sunucularında çalışır. Her atölyenin satırları veritabanı düzeyinde birbirinden yalıtılmıştır: bir atölyenin sorgusu diğerinin satırlarını göremez ve bu sınırı uygulama kodu değil veritabanının kendisi uygular.

Hizmeti çalıştırabilmek için kullandığımız sağlayıcılar ve yaptıkları iş:

• Railway (barındırma, AB/Amsterdam) — uygulama ve veritabanı.
• Cloudflare (ağ ve güvenlik) — siteye gelen trafiğin önünde durur.
• Resend (e-posta gönderimi, ABD) — yalnızca doğrulama ve parola sıfırlama e-postaları; defter verisi gönderilmez.

Yurt dışına aktarım

Sunucular AB'de olduğu için veriler Türkiye dışında işlenir. E-posta gönderimi sırasında (yalnızca adresin ve e-postanın içeriği) ABD merkezli sağlayıcıya aktarım yapılır. Bu aktarımlar KVKK m.9 kapsamındadır ve hizmetin sunulabilmesi için gereklidir; hesabı açarken bunu kabul etmiş olursun.

Ne kadar süreyle saklanıyor?

Hesabın açık olduğu sürece. Hesabını sildiğinde atölyene ait bütün defter kayıtları ve hesap bilgilerin kalıcı olarak silinir; Ayarlar ekranındaki “Atölyemi ve hesabımı sil” bunu tek adımda yapar. Yedeklerdeki kopyalar, yedek döngüsü içinde (en geç 30 gün) kendiliğinden düşer.

Silmeden önce bütün defterini Excel'e aktarabilirsin; veri taşınabilirliği hakkının karşılığı uygulamanın içindedir.

Çerezler

Yalnızca zorunlu bir çerez kullanıyoruz: giriş yaptığında oturumunu taşıyan imzalı çerez. Reklam, izleme, analitik ya da üçüncü taraf çerezi yok; bu yüzden bir çerez onayı penceresi de yok. Çerezi silersen oturumun kapanır, başka bir etkisi olmaz.

Haklarının kullanımı (KVKK m.11)

Kişisel verilerinin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltilmesini ya da silinmesini isteme, işlemenin sınırlandırılmasını talep etme ve zarara uğradığında tazminat isteme haklarına sahipsin.

Başvurunu [email protected] adresine iletebilirsin; en geç 30 gün içinde cevaplıyoruz. Çoğu talebin karşılığı zaten uygulamanın içinde: verilerini Excel'e aktarabilir, kayıtlarını düzeltebilir, hesabını tamamen silebilirsin.

Güvenlik

Parolalar geri çevrilemez biçimde (scrypt) saklanır, trafik uçtan uca şifrelidir (HTTPS), oturum çerezi imzalıdır ve parola değişiminde bütün cihazlardaki oturumlar düşer. Giriş denemeleri sınırlıdır. Buna rağmen hiçbir sistem için “kesinlikle güvenli” denemez; şüpheli bir durum fark edersen bize yaz.