İŞ DÜZENDE
Gizlilik Politikası ve KVKK Aydınlatma Metni
Son güncelleme: 24 Ağustos 2026 · Sürüm 3.65
- Hesap verileriniz (işletme adı, kullanıcı adı, e-posta) bakımından veri sorumlusu [ŞİRKET UNVANI]'dir.
- Uygulamaya kendi girdiğiniz müşteri, araç, plaka, satış ve cari kayıtları bakımından veri sorumlusu SİZSİNİZ. Biz bu verilere yalnızca hizmeti çalıştırmak için, sizin talimatınızla, veri işleyen sıfatıyla dokunuruz.
Bu ayrım KVKK'nın öngördüğü ayrımdır: kendi müşterinize aydınlatma yapmak, gerekiyorsa rıza almak ve o veriyi hukuka uygun toplamak sizin yükümlülüğünüzdür.
1. Veri sorumlusu
Bu uygulamanın ("İŞ DÜZENDE") sağlayıcısı ve hesap verileriniz bakımından veri sorumlusu [ŞİRKET UNVANI], adres: [ŞİRKET ADRESİ], iletişim: [[email protected]]'dir.
2. Hangi verileri işliyoruz
- Hesap verileri: işletme adı, kullanıcı adı, e-posta adresi, şifrenizin geri döndürülemez özeti (bcrypt). Şifrenizin kendisi hiçbir yerde saklanmaz.
- Oturum ve güvenlik kayıtları: giriş zamanı, oturum kimliği, başarısız giriş denemeleri, personel işlem günlükleri. Amaç: hesabınızı kötüye kullanıma karşı korumak.
- İşletme kayıtlarınız: ürün, stok, müşteri, tedarikçi, satış, alış, gider, randevu, kasa ve banka hareketleri. Bu kayıtları uygulamaya siz girersiniz.
Reklam kimliği toplamıyoruz, üçüncü taraf reklam veya izleme (tracking) çerezi kullanmıyoruz, konum verisi işlemiyoruz.
3. İşleme amacı ve hukuki sebep
Verileri; sözleşmenin (hizmetin) ifası, meşru menfaat kapsamında güvenliğin sağlanması ve ilgili mevzuattan doğan yükümlülüklerin yerine getirilmesi amaçlarıyla, KVKK m.5/2-(c) ve 5/2-(f) bentlerine dayanarak işleriz.
4. İşletmelerin kendi müşteri verileri
Uygulamaya kendi müşterilerinizin bilgilerini girdiğinizde, bu veriler bakımından veri sorumlusu sizsiniz. Bu kişilere gerekli aydınlatmayı yapmak ve gereken hâllerde açık rıza almak sizin sorumluluğunuzdadır. Biz bu verileri yalnızca hizmeti sunmak ve güvenliğini sağlamak için, sizin talimatınız çerçevesinde veri işleyen sıfatıyla işleriz.
5. İşletmeler arası ayrım
Her işletmenin kayıtları ayrı bir veritabanı dosyasında tutulur. Bir işletmenin kullanıcısı, başka bir işletmenin hiçbir kaydını göremez.
6. Aktarım
Verileriniz pazarlama amacıyla hiç kimseye satılmaz veya aktarılmaz. Yalnızca hizmetin çalışması için zorunlu olan hizmet sağlayıcılara (sunucu barındırma ve şifre sıfırlama e-postasını ileten posta sağlayıcısı) ve yasal olarak zorunlu hâllerde yetkili kamu kurumlarına aktarım yapılır.
7. Güvenlik
- Tüm trafik HTTPS ile şifrelenir; HSTS zorunludur.
- Şifreler bcrypt ile özetlenir; en az 10 karakter, büyük/küçük harf ve rakam zorunludur.
- Oturumlar sunucu tarafında saklanır ve çıkışta geçersiz kılınır.
- Giriş, kayıt ve şifre sıfırlama uçlarında hız sınırlaması (brute-force koruması) vardır.
- Tarayıcı güvenlik başlıkları (CSP, X-Frame-Options, Referrer-Policy vb.) uygulanır.
8. Saklama süresi
Hesap ve işletme verileriniz, hesabınız açık kaldığı sürece saklanır. Hesabınızı sildiğinizde işletme veritabanınız anında ve kalıcı olarak silinir; yedeklerdeki kopyalar en geç 30 gün içinde döngüden çıkar.
9. Haklarınız
KVKK m.11 ve GDPR kapsamında bilgi talep etme, düzeltme, silme, işlemeyi kısıtlama, itiraz ve veri taşınabilirliği haklarına sahipsiniz. Bunlardan ikisi uygulamanın içine gömülüdür:
- Verilerinizi indirme: Ayarlar → Güvenlik → “Tüm Verilerimi İndir (JSON)”.
- Hesabınızı silme: Ayarlar → Güvenlik → “Hesabımı Sil”. Ayrıntı için hesap silme sayfası.
Diğer talepleriniz için [[email protected]] adresine yazabilirsiniz; başvurunuz en geç 30 gün içinde sonuçlandırılır.
10. Çocuklar
Uygulama ticari işletmelerin kullanımı içindir ve 18 yaşından küçüklere yönelik değildir.
11. Sorumluluğun sınırı
Hizmet, mevcut hâliyle ("olduğu gibi") sunulur. Aşağıdaki hâllerde [ŞİRKET UNVANI] sorumlu tutulamaz:
- Girdiğiniz verinin doğruluğu. Ürün fiyatı, stok adedi, tutar, tarih, müşteri bilgisi ve benzeri kayıtları uygulamaya siz girersiniz. Yanlış veya eksik giriş sebebiyle oluşan hesap, beyan, vergi veya ticari sonuçlardan siz sorumlusunuz.
- Mali ve hukuki danışmanlık. Uygulama bir muhasebe, mali müşavirlik veya hukuk hizmeti değildir; ürettiği raporlar resmî defter, fatura veya beyanname yerine geçmez. Resmî işlemleriniz için mali müşavirinize danışın.
- Hesabınızın güvenliği. Kullanıcı adı ve şifrenizi saklamak, personelinize verdiğiniz yetkileri belirlemek sizin sorumluluğunuzdadır. Şifrenizi paylaşmanızdan doğan erişimlerden sorumlu değiliz.
- Yedekleme. Düzenli yedek alınır ve verilerinizi istediğiniz an indirebilirsiniz; buna rağmen kendi kopyanızı da saklamanızı öneririz.
- Kesinti ve üçüncü taraflar. Sunucu barındırma, e-posta ve internet sağlayıcılarından, siber saldırıdan, elektrik/altyapı arızasından veya mücbir sebepten kaynaklanan erişim kesintileri.
- Dolaylı zararlar. Kâr kaybı, iş kaybı, itibar kaybı gibi dolaylı zararlar kapsam dışıdır.
Doğrudan zararlar bakımından toplam sorumluluğumuz, her hâlükârda zarardan önceki 12 ay içinde bize fiilen ödediğiniz abonelik bedeli ile sınırlıdır. Bu sınır, kastan veya ağır kusurdan doğan sorumluluk ile tüketici mevzuatının emredici hükümlerini etkilemez.
12. Veri ihlali
Bir veri ihlali tespit edilirse, KVKK m.12/5 uyarınca en kısa sürede ve her hâlükârda 72 saat içinde Kişisel Verileri Koruma Kurulu'na ve etkilenen kullanıcılara bildirim yapılır. Kendi müşterilerinize yapılacak bildirim, veri sorumlusu sıfatıyla size aittir.
13. Değişiklikler
Bu metin güncellendiğinde yukarıdaki “son güncelleme” tarihi değişir; önemli değişiklikler uygulama içinde duyurulur.