Gizlilik Politikası ve KVKK Aydınlatma Metni
1. Veri sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu: Batuhan Emre Saydam (CepCiro), e-posta: [email protected], telefon: 0533 028 02 76. CepCiro tamamen çevrim içi hizmet verir; KVKK kapsamındaki başvurularınızı yukarıdaki e-posta adresine iletebilirsiniz ("CepCiro", "biz").
2. İşlenen kişisel veriler
- Hesap ve kimlik bilgileri: işletme adı, işletme numarası, e-posta adresi, şifre (şifre bizim tarafımızdan görülemez; şifrelenmiş olarak saklanır); Google ile giriş yaparsanız Google hesabınızın e-posta adresi.
- İşletme sahibi bilgileri: işletme sahibinin adı soyadı, cep telefonu numarası, TC kimlik numarası veya vergi numarası.
- Destek ve iletişim bilgileri: uygulama içinden gönderdiğiniz öneri, görüş, şikayet mesajları ve eklediğiniz görseller (örneğin ödeme dekontu veya ekran görüntüsü), "Ödeme yaptım" bildirimleriniz, size gönderilen bilgilendirme bildirimleri.
- Abonelik ve ödeme bilgileri: kayıt tarihi, deneme/abonelik bitiş tarihi, ödeme kayıtları (havale/EFT gönderen adı, tutar, tarih).
- İşlem güvenliği bilgileri: giriş kayıtları, IP adresi ve cihaz/tarayıcı bilgileri (altyapı sağlayıcımız tarafından tutulur).
- Uygulamaya girdiğiniz işletme verileri: kasa, satış, gider ve notlar ile personel ad soyadı, maaş, avans ve mesai bilgileri.
Personel bilgileri gibi üçüncü kişilere ait verileri uygulamaya siz girersiniz. Bu veriler bakımından veri sorumlusu işletmeniz, biz ise yalnızca sizin adınıza saklayan veri işleyen konumundayız. Personelinizi bu konuda bilgilendirmek sizin sorumluluğunuzdadır.
3. İşleme amaçları ve hukuki sebepler
- Hesabınızı oluşturmak, giriş yapmanızı ve verilerinizi saklamak: sözleşmenin kurulması ve ifası (KVKK m.5/2-c).
- Abonelik ve ödemelerin takibi, gelen ödemenin doğru işletmeyle eşleştirilmesi, fatura düzenlenmesi ve muhasebe kayıtları (TC kimlik / vergi numarası ve ad soyad bu amaçla istenir): sözleşmenin ifası ve hukuki yükümlülük (m.5/2-c, ç).
- Size telefon, e-posta veya uygulama içi bildirim yoluyla hesabınız, aboneliğiniz ve hizmetle ilgili bilgi verilmesi, destek taleplerinizin yanıtlanması: sözleşmenin ifası ve meşru menfaat (m.5/2-c, f).
- Hesap güvenliği, kötüye kullanımın önlenmesi, destek taleplerinin yanıtlanması: meşru menfaat (m.5/2-f).
Verileriniz reklam amacıyla kullanılmaz ve satılmaz. İşletme verilerinizi (kasa, personel vb.) biz dahil başka hiç kimse görüntüleyemeyecek şekilde erişim kuralları uygulanır.
4. Toplama yöntemi
Veriler, kayıt formu, "Bilgilerinizi tamamlayın" ekranı, destek formu ve uygulama ekranları aracılığıyla elektronik ortamda, doğrudan sizden toplanır.
5. Aktarım ve yurt dışına aktarım
Uygulama altyapısı için Google Firebase (kimlik doğrulama ve veritabanı) ve Netlify hizmetleri kullanılır. "Ödeme yaptım" bildirimleri ve destek mesajlarınızın bir özeti (işletme adı ve numarası, işletme sahibi, telefon, e-posta, mesaj metni) yöneticiye e-posta ile iletilirken FormSubmit e-posta iletim hizmeti kullanılır. Bu sağlayıcıların sunucuları yurt dışında bulunabilir; verileriniz bu nedenle KVKK m.9'da öngörülen usul ve güvencelere uygun olarak yurt dışına aktarılabilir. Bunun dışında verileriniz yalnızca kanunen yetkili kamu kurumlarına, talep halinde aktarılır.
6. Saklama süresi
Hesap ve işletme verileriniz hesabınız açık olduğu sürece saklanır. Hesabınızı dilediğiniz zaman uygulamada Ayarlar → Hesap → Hesabımı ve verilerimi sil ile kendiniz silebilirsiniz; bu işlemle kasa, satış, personel ve not verileriniz hemen ve kalıcı olarak silinir. Abonelik/ödeme takibi için işletme adı, işletme numarası, e-posta adresi, işletme sahibi bilgileri ve tarihlerden oluşan kayıt, mevzuattaki saklama süreleri boyunca tutulur. Destek mesajları ve ekli görseller, talebiniz sonuçlandıktan sonra en geç 1 yıl içinde silinir. Hesabınızın silinmesini talep etmeniz veya aboneliğinizin bitiminden itibaren 90 gün içinde yenilenmemesi halinde verileriniz silinebilir. Mevzuat gereği saklanması gereken ödeme ve fatura kayıtları yasal süre boyunca saklanır.
7. Haklarınız (KVKK m.11)
Kişisel verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, işleme amacını öğrenme, aktarıldığı kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini, silinmesini veya yok edilmesini isteme, bu işlemlerin aktarılan kişilere bildirilmesini isteme, otomatik analiz sonucu aleyhinize bir sonuca itiraz etme ve zarara uğramanız halinde giderilmesini talep etme haklarına sahipsiniz.
Taleplerinizi [email protected] adresine iletebilirsiniz; en geç 30 gün içinde ücretsiz olarak yanıtlanır. Verilerinizin bir kopyasını uygulamada Ayarlar → Hesap → Verilerimi indir ile her zaman alabilirsiniz.