Gizlilik ve KVKK aydınlatma metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (KVKK) 10. maddesi uyarınca Musteri uygulamasını (Android, Wear OS, iPhone, Apple Watch, widget’lar), web panelini ve musteri.sayfa.app sitesini kullananları bilgilendirmek için hazırlandı.

Kısaca

• Hesap açmadan kullanırsan hiçbir kaydın bize gelmez. Her şey yalnızca telefonunda durur.
• Giriş yaparsan kayıtlarının bir kopyası, eşitleme ve yedek için sunucumuzda saklanır.
• Reklam yok, reklam takibi yok, verini kimseye satmıyoruz. Uygulama kullanım analitiği toplamaz; sitedeki ve web panelindeki sayfa ziyaretlerini çerezsiz Yuva Analytics ile sayarız.
• Kartvizit fotoğrafları ve sesli notlar telefonunda işlenir; sunucuya gönderilmez.

Veri sorumlusu

Veri sorumlusu Musteri’dir (musteri.sayfa.app). Bu metinle ya da verilerinle ilgili her soru için: musteri@sayfa.app.

Hangi verileri işliyoruz

Hesapsız kullanımda

Müşteriler, adresler, yetkili kişiler, fuarlar, görüşmeler, notlar ve takipler yalnızca cihazında saklanır. Biz bunları görmeyiz ve alamayız.

Giriş yaptığında

• Hesap bilgileri: e-posta adresin, Google ya da Apple ile girdiysen onların bize ilettiği kullanıcı kimliği ve adın, geçiş anahtarının (passkey) açık anahtarı. Parmak izi ya da yüz verin telefonundan hiç çıkmaz; biz yalnızca açık anahtarı saklarız.
• Oturum bilgileri: cihaz için uygulamanın ürettiği rastgele bir kimlik, oturum ve yenileme anahtarlarının özetleri (hash), son kullanım zamanı; web panelinde tarayıcı bilgisinden (user agent) çıkarılan cihaz adı, örneğin “Chrome on macOS”.
• Kaydettiğin içerik: müşteriler (firma adı, unvan, vergi dairesi ve numarası, sektör, telefon, e-posta, web sitesi, etiketler, notlar), adresler ve konumları, yetkili kişiler (ad, unvan, departman, telefonlar, e-postalar, notlar), fuar ve etkinlikler, görüşmeler ve ilgi düzeyleri, aramalar ve ziyaretler gibi etkinlik kayıtları, takipler ve hatırlatma zamanları, sesli notların yazıya dökülmüş metni.
• Teknik kayıtlar: sunucuya gelen isteklerin IP adresi, zamanı, uygulama sürümü ve hata kayıtları.

Web panelini kullandığında

Web paneline geçiş anahtarınla girersin; parmak izi ya da yüz verin yine cihazından çıkmaz. Panel, girişini sürdürmek için yalnızca iki zorunlu çerez kullanır: oturum anahtarlarını şifreli tutan oturum çerezi (tarayıcıdaki betikler okuyamaz; en fazla 60 gün ya da çıkış yapana kadar) ve siteler arası istek sahteciliğine (CSRF) karşı koruma çerezi. Dil ve tema tercihin ile henüz sunucuya gönderilemeyen değişikliklerin tarayıcının yerel deposunda tutulur. Panelin istekleri musteri.sayfa.app üzerinden sunucumuza iletilir; IP adresin de hız sınırları ve teknik kayıtlar için iletilir. Web oturumun, Ayarlar’daki oturum listesinde görünür ve oradan kapatılabilir.

Musteri Pro için ödeme yaptığında

• Web’den ödeme: ödemeyi satıcı sıfatıyla (merchant of record) Polar Software Inc. alır. Adın, e-posta adresin, fatura adresin ve kart bilgilerin doğrudan Polar’ın ödeme sayfasına girilir ve Polar ile ödeme altyapısı sağlayıcısı Stripe tarafından, Polar’ın gizlilik politikasına göre işlenir. Kart bilgilerin bize hiç ulaşmaz. Ödeme sayfasını açarken Polar’a hesap kimliğini (Polar’da harici müşteri kimliği olarak), ödeme sayfasında hazır gelmesi için hesabının e-posta adresini, seçtiğin planı (aylık ya da yıllık), para birimini ve IP adresini göndeririz. Para birimini, Cloudflare’in IP adresinden belirlediği ülkeye göre seçeriz: Türkiye’de Türk lirası, diğer ülkelerde ABD doları; ülkeyi saklamayız. Polar bize aboneliğin durumunu, planını, dönem tarihlerini, dönem sonunda bitip bitmeyeceğini ve abonelik ile müşteri kimliklerini bildirir.
• Uygulama içinden ödeme: aboneliği satan Apple App Store ya da Google Play’dir. Ödemeyi onlar alır ve kendi gizlilik politikalarına göre işler; kart ve ödeme bilgilerin bize ya da RevenueCat’e gelmez. Mağaza abonelikleri RevenueCat, Inc. üzerinden doğrulanır. Bunun için satın alma geçmişi (aboneliğin hangi ürün olduğu, başlangıç, yenileme ve bitiş zamanları, iptal ya da iade durumu ve mağazanın verdiği işlem kimlikleri) ve uygulama kullanıcı kimliği işlenir: giriş yaptıysan hesap kimliğin, yapmadıysan RevenueCat’in ürettiği rastgele bir kimlik. Bu kimlik aboneliği hesabına bağlamak için kullanılır.
• Cihaz kimliği: Pro’nun kaç cihazda açık olduğunu saymak için uygulamanın ürettiği rastgele cihaz kimliği.
• Bizde kalan: planın (aylık ya da yıllık), aboneliğin durumu, kaynağı (web, App Store ya da Google Play), dönem tarihleri, dönem sonunda bitip bitmeyeceği; web aboneliklerinde Polar abonelik ve müşteri kimlikleri, mağaza aboneliklerinde mağazanın işlem kimlikleri.

Siteyi ziyaret ettiğinde

musteri.sayfa.app sitesindeki ve web panelindeki sayfa ziyaretlerini, kendi geliştirip işlettiğimiz açık kaynaklı analiz hizmeti Yuva Analytics (useyuva.com) ile sayarız. Çerez yerleştirmez ve cihazında hiçbir şey saklamaz. IP adresin başka bir şey için kullanılmadan önce kısaltılır ve hiç saklanmaz; yaklaşık konumun (ülke, bölge ve şehir) kısaltılmış adresten bulunur. Her sayfa görüntülemesi için saklananlar: sayfanın adresi, seni yönlendiren sayfanın adresi, varsa utm_* kampanya parametreleri, tarayıcı, işletim sistemi ve cihaz türü, ekran boyutu sınıfı, dil, sayfada geçirilen süre ve sayfanın ne kadar aşağı kaydırıldığı. Ziyaretçileri saymak için kısaltılmış adresin ve tarayıcının, günün bitiminden birkaç saat sonra silinen rastgele bir anahtarla özeti (hash) hesaplanır; böylece bir ziyaretçi günde bir kez sayılır ama ertesi gün ya da başka bir sitede tanınamaz. Tekil sayfa görüntülemeleri 90 gün, günlük toplamlar 25 ay saklanır. Bunu yalnızca siteyi ve paneli anlamak ve geliştirmek için kullanırız; reklam için kullanılmaz, başka verilerle birleştirilmez ve paylaşılmaz. Hukuki sebebi, siteyi anlama ve geliştirmedeki meşru menfaatimizdir (KVKK md. 5/2-f). Do Not Track ya da Global Privacy Control gönderen tarayıcılar hiç sayılmaz.

Site çerez kullanmaz; çerezleri yalnızca web paneli, yukarıda anlatıldığı gibi girişini sürdürmek için kullanır. Siteyi sunan Cloudflare, sayfayı iletmek ve saldırıları engellemek için IP adresini ve tarayıcı bilgisini işler.

Canlı destek sohbetini kullandığında

Sitedeki ve web panelindeki sohbet düğmesi, kendi geliştirip işlettiğimiz açık kaynaklı destek hizmeti Yuva’nın (useyuva.com) canlı sohbetini açar. Yazdığın mesajlar, eklediğin dosyalar, vermek istersen e-posta adresin, sohbeti başlattığın sayfanın adresi ve başlığı ve sohbete verdiğin puan, sana yanıt vermek için Yuva’da saklanır ve Musteri ekibi tarafından görülür. Sohbet, Musteri hesabına bağlanmaz. Sohbetin sürebilmesi için tarayıcının yerel deposunda rastgele bir sohbet kimliği tutulur; web panelinden çıkış yaptığında silinir.

Geri bildirim gönderdiğinde

Web panelinden geri bildirim gönderdiğinde seçtiğin kategori (hata, şikâyet, öneri, soru ya da diğer), mesajın, eklediğin en fazla 3 ekran görüntüsü, ekibin seninle iletişime geçmesine izin verip vermediğin ve formun kendiliğinden eklediği bağlam saklanır: platform, panel sürümü, tarayıcın ve işletim sistemin, dil ve formu açtığın ekran. Geri bildirim hesabına bağlıdır. Onu yalnızca sen ve Musteri ekibi görürsünüz; ekip onu adın, e-posta adresin ve planınla birlikte görür, ekibin yanıtını sen panelde görürsün. İletişime izin verdiysen sana e-postayla da yazabiliriz. Ekran görüntülerinde müşterilerinin ya da başkalarının bilgileri görünüyorsa göndermeden önce gizlemeni öneririz. Eklenip gönderilmeyen ekran görüntüleri 24 saat içinde silinir.

Bize e-posta yazdığında

E-posta adresin, adın ve yazdıkların; yalnızca yanıt vermek için.

Toplamadıklarımız

Konumunu takip etmeyiz. Rehberine yalnızca sen bir kişi seçtiğinde ya da bir kişiyi rehbere kaydettiğinde erişilir. Kartvizit fotoğrafı ve ses kaydı saklanmaz, sunucuya gönderilmez.

Neden ve hangi hukuki sebeple

Amaç	KVKK md. 5/2
Hesabını açmak, girişini doğrulamak, kayıtlarını eşitlemek ve yedeklemek	(c) sözleşmenin kurulması ve ifası
Güvenlik, kötüye kullanımı önleme, hataları bulma	(f) meşru menfaat
Resmî makamların yasal talepleri	(ç) hukuki yükümlülük
Destek (e-posta ve canlı sohbet) ve silme taleplerine yanıt vermek	(c) sözleşmenin ifası
Musteri Pro aboneliğini web’de Polar aracılığıyla satmak, doğrulamak ve Pro özelliklerini açmak	(c) sözleşmenin kurulması ve ifası
Geri bildirimini okumak, yanıtlamak ve Musteri’yi geliştirmek	(f) meşru menfaat
Site ve web paneli ziyaretlerini çerezsiz saymak, siteyi anlamak ve geliştirmek	(f) meşru menfaat

Verilerini pazarlama, profil çıkarma ya da reklam için kullanmayız ve üçüncü kişilere satmayız.

Başkalarına ait kayıtlar

Uygulamaya eklediğin müşteri ve yetkili kişi bilgileri başka kişilere aittir. Bu bilgileri kendi işin için kaydettiğinde, o kişiler bakımından veri sorumlusu sensin; Musteri bu kayıtları yalnızca senin adına saklar ve eşitler. Kartvizitini aldığın kişileri bilgilendirmek ve onlara ticari ileti gönderirken izinlerini gözetmek senin sorumluluğundadır.

Nerede saklanıyor ve kimlere aktarılıyor

• Cihazın: tüm kayıtlarının ana kopyası.
• Sunucumuz: giriş yaptıysan eşitleme ve yedek için, geri bildirimler ve ekran görüntüleri de dahil; Hetzner Online GmbH’nin Finlandiya’daki veri merkezinde, Avrupa Birliği içinde.
• Cloudflare, Inc.: sitenin ve web panelinin barındırılması ve sunulması, panelin isteklerinin sunucumuza iletilmesi, sunucumuza gelen trafiğin korunması ve e-postaların iletilmesi. Cloudflare üzerinden ziyaretçi analitiği kullanmıyoruz.
• Yuva (useyuva.com): kendi geliştirip kendi sunucumuzda işlettiğimiz açık kaynaklı destek ve analitik hizmeti; canlı sohbet mesajları ve çerezsiz sayfa ziyareti sayımları orada tutulur.
• RevenueCat, Inc. (ABD): Musteri Pro aboneliğinin durumunu tutmak için uygulama kullanıcı kimliği ve satın alma geçmişi. RevenueCat abonelik değişikliklerini sunucumuza bildirir.
• Polar Software Inc. (ABD): web’den alınan abonelikleri satıcı sıfatıyla satar, ödemeyi Stripe altyapısıyla alır, vergiyi hesaplar, makbuzu ve faturayı gönderir. Hesap kimliğin, e-posta adresin, seçtiğin plan, para birimi ve IP adresin ona gider. Alıcının ödeme bilgileri için Polar kendi gizlilik politikasına göre veri sorumlusudur.
• Apple (App Store) ve Google (Google Play): Musteri Pro’yu satan ve ödemeyi alan taraf olarak satın alma ve ödeme bilgileri; bu bilgileri kendi gizlilik politikalarına göre işlerler.
• Google ve Apple: yalnızca onlarla giriş yapmayı seçersen giriş için; adres konumunu bulmak için telefonunun işletim sisteminin adres arama hizmeti kullanıldığında adres metni.

Sunucumuz ve hizmet sağlayıcılarımız Türkiye dışında (RevenueCat ve Polar ABD’de) olduğundan bu, KVKK md. 9 kapsamında yurt dışına aktarımdır ve hizmet sağlayıcılarla yapılan standart sözleşmelere dayanır. Hizmet sağlayıcılar verileri yalnızca bizim adımıza ve bu metindeki amaçlarla işler; Apple, Google ve Polar’ın satıcı olarak aldığı ödeme bilgileri onların kendi gizlilik politikalarına tabidir.

Ne kadar süre saklıyoruz

Veri	Süre
Cihazdaki kayıtlar	Sen silene ya da uygulamayı kaldırana kadar
Hesap ve eşitlenen kayıtlar	Hesabın açık olduğu sürece; hesabını silince hemen silinir
Sunucu yedeklerindeki kopyalar	Hesap silindikten sonra en geç 30 gün
Teknik kayıtlar (IP, istek, hata)	En fazla 30 gün
Destek e-postaları	Talep sonuçlandıktan sonra en fazla 1 yıl
Canlı destek sohbetleri	Talep sonuçlandıktan sonra en fazla 1 yıl
Sayfa görüntülemeleri (Yuva Analytics)	Tekil görüntülemeler 90 gün, günlük toplamlar 25 ay
Sunucumuzdaki abonelik kayıtları (plan, durum, kaynak, dönem tarihleri, abonelik ve müşteri kimlikleri)	Hesabın açık olduğu sürece; hesabını silince hemen silinir
Geri bildirimler ve ekran görüntüleri	Hesabın açık olduğu sürece; hesabını silince hemen silinir
Gönderilmeyen ekran görüntüleri	En fazla 24 saat
Web paneli oturum çerezi	En fazla 60 gün ya da çıkış yapana kadar
Polar, RevenueCat, App Store ve Google Play’deki satın alma kayıtları	Bu şirketlerin yasal saklama yükümlülükleri süresince

Hesabını nasıl sileceğin hesap silme sayfasında anlatılıyor.

Hakların

KVKK md. 11 uyarınca bize başvurarak şunları isteyebilirsin:

• kişisel verilerinin işlenip işlenmediğini öğrenmek ve işlendiyse bilgi istemek,
• işleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenmek,
• yurt içinde ya da yurt dışında aktarıldığı üçüncü kişileri bilmek,
• eksik ya da yanlış işlenmişse düzeltilmesini istemek,
• KVKK md. 7 çerçevesinde silinmesini ya da yok edilmesini istemek,
• düzeltme ve silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini istemek,
• yalnızca otomatik sistemlerle analiz edilmesi sonucunda aleyhine bir sonuç çıkmasına itiraz etmek,
• kanuna aykırı işleme nedeniyle zarara uğradıysan zararının giderilmesini istemek.

Başvurunu hesabının e-posta adresinden musteri@sayfa.app adresine gönder. En geç 30 gün içinde ücretsiz yanıt veririz. Yanıtımızdan memnun kalmazsan Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsin.

Çocuklar

Musteri iş amaçlı bir uygulamadır ve 18 yaşından küçüklere yönelik değildir.

Değişiklikler

Bu metni değiştirdiğimizde bu sayfadaki tarihi güncelleriz. Önemli değişiklikleri uygulamada ayrıca duyururuz.