Gizlilik Politikası
1. Giriş ve Genel Bilgiler
Altermind Software ("Şirket", "biz") olarak, işlettiğimiz ALTADS ("Yazılım") bulut tabanlı işletme yönetimi yazılımını kullanan tüm kullanıcılarımızın kişisel verilerinin güvenliğine ve mahremiyetine büyük önem vermekteyiz. Bu politika, kişisel verilerinizin hangi amaçlarla, nasıl toplandığını, işlendiğini, saklandığını ve korunduğunu açıklamayı amaçlamaktadır. Yazılımı kullanmanız, bu Gizlilik Politikası'nın şartlarını kabul ettiğiniz anlamına gelir.
Veri Sorumlusu: Altermind Software
İletişim: atailhan2006@gmail.com ve +90 543 140 81 67 (WhatsApp)
2. Hangi Veriler Toplanmaktadır?
Kişisel verileriniz, Yazılımımızı kullanmanızı sağlamak, hizmetleri iyileştirmek ve yasal yükümlülüklerimizi yerine getirmek amacıyla aşağıdaki kategorilerde toplanmaktadır:
- Hesap ve Kimlik Bilgileri: Kullanıcı adı, e-posta adresi ve şifre.
- İşletme Bilgileri: İşletmenize ait ad, adres, vergi numarası, masa sayısı ve düzeni, menü bilgileri (ürün adları, fiyatlar), satış kayıtları, kâr/zarar bilgileri ve diğer işletmeye özgü veriler.
- İşlem Verileri: Kullanıcılar tarafından Yazılım içinde gerçekleştirilen işlemlere ilişkin sistem olay kayıtları (logları) ("ürün oluşturuldu", "masa siparişi eklendi", "ödeme alındı" vb.).
- Teknik Veriler: IP adresiniz, tarayıcı türü ve versiyonu, işletim sistemi, cihaz bilgileri, ziyaret saatleri ve Yazılım içindeki sayfa görüntüleme süreleri.
- Anonim/Analitik Veriler: İleride entegre edilmesi planlanan Google Analytics gibi araçlarla, kimliğiniz belirlenemeyecek şekilde toplanan, toplu ve istatistiki kullanım verileri.
3. Toplanan Verilerin Hukuki Sebepleri ve İşlenme Amaçları
Kişisel verileriniz, 6698 sayılı KVKK'nın 5. ve 6. maddelerinde belirtilen aşağıdaki hukuki sebeplerle işlenmektedir:
| İşlenme Amacı | Toplanan Veri Türleri | Hukuki Sebep |
|---|---|---|
| ALTADS hizmetini sunmak ve sözleşmesel yükümlülükleri yerine getirmek | Hesap Bilgileri, İşletme Bilgileri, İşlem Verileri | Sözleşmenin Kurulması ve İfası (KVKK m.5/2-c) |
| Sistem güvenliğini sağlamak, hataları tespit ve gidermek, hizmeti geliştirmek | Teknik Veriler, İşlem Verileri | Veri Sorumlusunun Meşru Menfaati (KVKK m.5/2-f) |
| Kullanıcı deneyimini analiz etmek ve iyileştirmek | Anonim/Analitik Veriler | Açık Rıza (KVKK m.5/1) veya Meşru Menfaat |
| Yasal yükümlülüklerimizi yerine getirmek (vergisel, mali) | Hesap Bilgileri, İşletme Bilgileri, İşlem Verileri | Yasal Yükümlülük (KVKK m.5/2-ç) |
4. Verilerin Saklanma Süresi ve Saklama Yeri
Kişisel verileriniz, yukarıda belirtilen amaçlar için gerekli olan süre boyunca, aksi bir yasal zorunluluk bulunmadığı sürece saklanacaktır. Süre sonunda veriler silinir, yok edilir veya anonim hale getirilir.
Veri Saklama Yeri: Verileriniz, yurtiçi ve yurtdışı bulut altyapı sağlayıcıları olan Supabase ve Vercel sunucularında barındırılmaktadır. Bu aktarım, KVKK'nın öngördüğü güvenceler (İdarenin yeterli korumaya sahip olduğunu beyan ettiği ülkelere aktarım veya taahhütname imzalanması) çerçevesinde gerçekleştirilmektedir. Tüm veri iletimi, SSL/TLS gibi güvenli şifreleme protokolleri ile korunmaktadır.
5. Verilerin Üçüncü Taraflarla Paylaşımı
Kişisel verileriniz, kanunen zorunlu olmadığı sürece, açık rızanız olmaksızın üçüncü şahıslarla ticari amaçlarla paylaşılmaz veya satılmaz. Ancak, aşağıdaki durumlarda sınırlı paylaşım söz konusu olabilir:
- Hizmet Sağlayıcılar (Veri İşleyenler): Supabase ve Vercel gibi, hizmetimizi sunmak için teknik altyapı sağlayan iş ortaklarımız. Bu taraflar, yalnızca bizim talimatlarımız doğrultusunda hareket eder ve verilerinizi korumakla yükümlüdür.
- Analiz Araçları: Google Analytics gibi, anonim ve toplu kullanım istatistikleri oluşturan araçlar. Bu araçlar, bireysel olarak sizi tanımlayabilecek verileri işlemez.
- Yasal Zorunluluk: Yetkili kamu kurum ve kuruluşlarından yasal bir talebin bulunması durumunda, yalnızca taleple sınırlı olarak bilgi verilebilir.
6. Kullanıcı Hakları (KVKK Madde 11)
KVKK'nın 11. maddesi uyarınca, kişisel verileri işlenen ilgili kişi olarak aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
- (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
7. Haklarınızı Kullanma Yöntemi
Yukarıda belirtilen haklarınızı kullanmak için kimliğinizi tespit edici belgelerle birlikte, KVKK İlgili Kişi Başvuru Formu doldurarak atailhan2006@gmail.com adresine e-posta yoluyla veya +90 543 140 81 67 numaralı WhatsApp hattı üzerinden yazılı olarak iletebilirsiniz. Talebinizin niteliğine bağlı olarak, yasal süreler içinde (genellikle 30 gün) size dönüş yapılacaktır.
8. Veri Güvenliği
Verilerinizin güvenliğini sağlamak için uygun güvenlik düzeyini temin etmeye yönelik gerekli teknik (güvenlik duvarları, SSL şifreleme, sık erişim denetimleri) ve idari (iç politikalarla erişim sınırlandırması, personel eğitimi) tedbirleri almaktayız. Bu tedbirlere rağmen, internet üzerinden yapılan hiçbir veri iletiminin %100 güvenli olmadığını hatırlatır isteriz.
9. Politika Değişiklikleri
Bu Gizlilik Politikası'nı her zaman güncelleyebiliriz. Değişiklikler, güncellenmiş politikanın Yazılımımızda yayınlanmasıyla yürürlüğe girer. Önemli değişiklikler durumunda sizi e-posta veya Yazılım içi bildirimle bilgilendireceğiz. Değişikliklerden sonra hizmeti kullanmaya devam etmeniz, güncellenen politikayı kabul ettiğiniz anlamına gelecektir.