Gizlilik ve KVKK aydınlatma metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (KVKK) 10. maddesi uyarınca Musteri uygulamasını (Android, Wear OS, iPhone, Apple Watch, widget’lar) ve musteri.sayfa.app sitesini kullananları bilgilendirmek için hazırlandı.

Kısaca

• Hesap açmadan kullanırsan hiçbir kaydın bize gelmez. Her şey yalnızca telefonunda durur.
• Giriş yaparsan kayıtlarının bir kopyası, eşitleme ve yedek için sunucumuzda saklanır.
• Reklam yok, reklam takibi yok, kullanım analitiği toplamıyoruz, verini kimseye satmıyoruz.
• Kartvizit fotoğrafları ve sesli notlar telefonunda işlenir; sunucuya gönderilmez.

Veri sorumlusu

Veri sorumlusu Musteri’dir (musteri.sayfa.app). Bu metinle ya da verilerinle ilgili her soru için: musteri@sayfa.app.

Hangi verileri işliyoruz

Hesapsız kullanımda

Müşteriler, adresler, yetkili kişiler, fuarlar, görüşmeler, notlar ve takipler yalnızca cihazında saklanır. Biz bunları görmeyiz ve alamayız.

Giriş yaptığında

• Hesap bilgileri: e-posta adresin, Google ya da Apple ile girdiysen onların bize ilettiği kullanıcı kimliği ve adın, geçiş anahtarının (passkey) açık anahtarı. Parmak izi ya da yüz verin telefonundan hiç çıkmaz; biz yalnızca açık anahtarı saklarız.
• Oturum bilgileri: cihaz için uygulamanın ürettiği rastgele bir kimlik, oturum ve yenileme anahtarlarının özetleri (hash), son kullanım zamanı.
• Kaydettiğin içerik: müşteriler (firma adı, unvan, vergi dairesi ve numarası, sektör, telefon, e-posta, web sitesi, etiketler, notlar), adresler ve konumları, yetkili kişiler (ad, unvan, departman, telefonlar, e-postalar, notlar), fuar ve etkinlikler, görüşmeler ve ilgi düzeyleri, aramalar ve ziyaretler gibi etkinlik kayıtları, takipler ve hatırlatma zamanları, sesli notların yazıya dökülmüş metni.
• Teknik kayıtlar: sunucuya gelen isteklerin IP adresi, zamanı, uygulama sürümü ve hata kayıtları.

Musteri Pro satın aldığında

• Satın alma geçmişi: aboneliğin hangi ürün olduğu (aylık ya da yıllık), başlangıç, yenileme ve bitiş zamanları, iptal ya da iade durumu ve mağazanın verdiği işlem kimlikleri.
• Uygulama kullanıcı kimliği: giriş yaptıysan hesap kimliğin, yapmadıysan RevenueCat’in ürettiği rastgele bir kimlik. Aboneliği hesabına bağlamak için kullanılır.
• Cihaz kimliği: Pro’nun kaç cihazda açık olduğunu saymak için uygulamanın ürettiği rastgele cihaz kimliği.

Aboneliği satan Apple App Store ya da Google Play’dir. Ödemeyi onlar alır; kart ve ödeme bilgilerin bize ya da RevenueCat’e gelmez.

Siteyi ziyaret ettiğinde

musteri.sayfa.app çerez kullanmaz ve ziyaretçi analitiği toplamaz. Siteyi sunan Cloudflare, sayfayı iletmek ve saldırıları engellemek için IP adresini ve tarayıcı bilgisini işler.

Bize e-posta yazdığında

E-posta adresin, adın ve yazdıkların; yalnızca yanıt vermek için.

Toplamadıklarımız

Konumunu takip etmeyiz. Rehberine yalnızca sen bir kişi seçtiğinde ya da bir kişiyi rehbere kaydettiğinde erişilir. Kartvizit fotoğrafı ve ses kaydı saklanmaz, sunucuya gönderilmez.

Neden ve hangi hukuki sebeple

Amaç	KVKK md. 5/2
Hesabını açmak, girişini doğrulamak, kayıtlarını eşitlemek ve yedeklemek	(c) sözleşmenin kurulması ve ifası
Güvenlik, kötüye kullanımı önleme, hataları bulma	(f) meşru menfaat
Resmî makamların yasal talepleri	(ç) hukuki yükümlülük
Destek ve silme taleplerine yanıt vermek	(c) sözleşmenin ifası
Musteri Pro aboneliğini doğrulamak ve Pro özelliklerini açmak	(c) sözleşmenin kurulması ve ifası

Verilerini pazarlama, profil çıkarma ya da reklam için kullanmayız ve üçüncü kişilere satmayız.

Başkalarına ait kayıtlar

Uygulamaya eklediğin müşteri ve yetkili kişi bilgileri başka kişilere aittir. Bu bilgileri kendi işin için kaydettiğinde, o kişiler bakımından veri sorumlusu sensin; Musteri bu kayıtları yalnızca senin adına saklar ve eşitler. Kartvizitini aldığın kişileri bilgilendirmek ve onlara ticari ileti gönderirken izinlerini gözetmek senin sorumluluğundadır.

Nerede saklanıyor ve kimlere aktarılıyor

• Cihazın: tüm kayıtlarının ana kopyası.
• Sunucumuz: giriş yaptıysan eşitleme ve yedek için; Hetzner Online GmbH’nin Finlandiya’daki veri merkezinde, Avrupa Birliği içinde.
• Cloudflare, Inc.: sitenin barındırılması ve sunulması, sunucumuza gelen trafiğin korunması ve e-postaların iletilmesi. Cloudflare üzerinden ziyaretçi analitiği kullanmıyoruz.
• RevenueCat, Inc. (ABD): Musteri Pro aboneliğinin durumunu tutmak için uygulama kullanıcı kimliği ve satın alma geçmişi. RevenueCat abonelik değişikliklerini sunucumuza bildirir.
• Apple (App Store) ve Google (Google Play): Musteri Pro’yu satan ve ödemeyi alan taraf olarak satın alma ve ödeme bilgileri; bu bilgileri kendi gizlilik politikalarına göre işlerler.
• Google ve Apple: yalnızca onlarla giriş yapmayı seçersen giriş için; adres konumunu bulmak için telefonunun işletim sisteminin adres arama hizmeti kullanıldığında adres metni.

Sunucumuz ve hizmet sağlayıcılarımız Türkiye dışında olduğundan bu, KVKK md. 9 kapsamında yurt dışına aktarımdır ve hizmet sağlayıcılarla yapılan standart sözleşmelere dayanır. Hizmet sağlayıcılar verileri yalnızca bizim adımıza ve bu metindeki amaçlarla işler.

Ne kadar süre saklıyoruz

Veri	Süre
Cihazdaki kayıtlar	Sen silene ya da uygulamayı kaldırana kadar
Hesap ve eşitlenen kayıtlar	Hesabın açık olduğu sürece; hesabını silince hemen silinir
Sunucu yedeklerindeki kopyalar	Hesap silindikten sonra en geç 30 gün
Teknik kayıtlar (IP, istek, hata)	En fazla 30 gün
Destek e-postaları	Talep sonuçlandıktan sonra en fazla 1 yıl
Sunucumuzdaki abonelik durumu	Hesabın açık olduğu sürece; hesabını silince hemen silinir
RevenueCat, App Store ve Google Play’deki satın alma kayıtları	Bu şirketlerin yasal saklama yükümlülükleri süresince

Hesabını nasıl sileceğin hesap silme sayfasında anlatılıyor.

Hakların

KVKK md. 11 uyarınca bize başvurarak şunları isteyebilirsin:

• kişisel verilerinin işlenip işlenmediğini öğrenmek ve işlendiyse bilgi istemek,
• işleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenmek,
• yurt içinde ya da yurt dışında aktarıldığı üçüncü kişileri bilmek,
• eksik ya da yanlış işlenmişse düzeltilmesini istemek,
• KVKK md. 7 çerçevesinde silinmesini ya da yok edilmesini istemek,
• düzeltme ve silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini istemek,
• yalnızca otomatik sistemlerle analiz edilmesi sonucunda aleyhine bir sonuç çıkmasına itiraz etmek,
• kanuna aykırı işleme nedeniyle zarara uğradıysan zararının giderilmesini istemek.

Başvurunu hesabının e-posta adresinden musteri@sayfa.app adresine gönder. En geç 30 gün içinde ücretsiz yanıt veririz. Yanıtımızdan memnun kalmazsan Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsin.

Çocuklar

Musteri iş amaçlı bir uygulamadır ve 18 yaşından küçüklere yönelik değildir.

Değişiklikler

Bu metni değiştirdiğimizde bu sayfadaki tarihi güncelleriz. Önemli değişiklikleri uygulamada ayrıca duyururuz.