KVKK Aydınlatma Metni
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) 10. maddesi uyarınca, SanayiTakip oto servis takip yazılımını (sanayitakip.com) kullanan ve web sitesini ziyaret eden kişileri bilgilendirmek için hazırlanmıştır.
1. Veri sorumlusu
Kişisel verileriniz SanayiTakip hizmetini sunan işletme tarafından veri sorumlusu sıfatıyla işlenir. Hizmeti sunan işletmenin unvan, adres ve vergi bilgileri kuruluş işlemleri tamamlandığında bu metne eklenecektir. O zamana kadar bütün soru ve başvurularınız için info@sanayitakip.com adresini kullanabilirsiniz.
2. İki farklı rol: hesap verileri ve servis kayıtları
- Hesap verileri (servis işletmesinin ve kullanıcılarının bilgileri, abonelik ve ödeme kayıtları): bu verilerin veri sorumlusu SanayiTakip'tir.
- Servis kayıtları (servislerin kendi müşterileri, araçları, iş emirleri, teklifler ve cari hareketler): bu verileri servis işletmesi kendi işi için girer; veri sorumlusu ilgili servis işletmesidir, SanayiTakip yalnızca onun adına barındıran ve işleyen veri işleyendir. Bir servisin müşterisiyseniz, verilerinizle ilgili talepleriniz için öncelikle o servise başvurmanız gerekir.
3. İşlenen kişisel veriler
- Kimlik ve iletişim: ad soyad, e-posta, telefon; işletme adı, adresi, vergi dairesi ve vergi numarası.
- Hesap güvenliği: şifrenin geri döndürülemez özeti (bcrypt), son giriş zamanı, şifre değişikliği zamanı, şifre sıfırlama bağlantısı.
- İşlem güvenliği: işlem kayıtlarında IP adresi ve tarayıcı bilgisi (kim, ne zaman, hangi kaydı değiştirdi).
- Abonelik ve ödeme: paket, abonelik süresi, ödeme tutarı ve ödeme kuruluşunun işlem numarası. Kart bilgileri SanayiTakip'e ulaşmaz; ödeme kuruluşunun sayfasında girilir.
- Servis kayıtları (servis adına): müşteri adı, telefonu, e-postası, adresi, vergi bilgileri; araç plakası, marka, model, şasi ve motor numarası, kilometre, sigorta ve muayene tarihleri; servis, teklif, ödeme ve taksit kayıtları.
- Geri bildirim: uygulama içinden gönderdiğiniz açıklama ve isterseniz eklediğiniz ekran görüntüsü.
- Bildirim: anlık bildirim için tarayıcı ya da cihaz abonelik bilgisi.
- Web sitesi ziyareti: sayfa görüntüleme ve düğme tıklama sayıları, çerezsiz ve kişiyi tanımlamadan (ayrıntı: Çerez Politikası).
4. İşleme amaçları ve hukuki sebepler
- Hesabın açılması, hizmetin sunulması, abonelik ve ödemenin yürütülmesi: sözleşmenin kurulması ve ifası (KVKK m. 5/2-c).
- Fatura ve muhasebe kayıtlarının tutulması: hukuki yükümlülük (m. 5/2-ç).
- Hesap ve işlem güvenliği, kötüye kullanımın önlenmesi, istek sınırlama, işlem kayıtları: meşru menfaat (m. 5/2-f).
- Şifre sıfırlama, hoş geldin ve deneme süresi hatırlatma e-postaları: sözleşmenin ifası.
- Destek taleplerinin ve geri bildirimlerin cevaplanması: meşru menfaat.
- Servis kayıtları: servis işletmesinin talimatı doğrultusunda, onun adına.
Pazarlama amacıyla e-posta ya da mesaj gönderilmez; kişisel verileriniz reklam amacıyla üçüncü kişilerle paylaşılmaz.
5. Aktarılan taraflar
Hizmetin çalışması için aşağıdaki hizmet sağlayıcılara yalnızca gerekli veriler aktarılır. Bunların bir kısmının sunucuları yurt dışındadır:
- E-posta gönderimi (Resend, yedek olarak SendGrid): e-posta adresi ve e-postanın içeriği; sunucuları yurt dışındadır.
- Ödeme (PayTR): e-posta adresi, IP adresi, ödeme tutarı ve sipariş numarası.
- WhatsApp mesajları (Meta WhatsApp Business): servis işletmesi kendi WhatsApp hesabını bağlayıp gönderim yaptığında, müşterinin telefon numarası ile gönderilen belge (fatura, iş emri, teklif, ekstre); sunucuları yurt dışındadır.
- Anlık bildirim: bildirim başlığı ve metni, tarayıcı üreticisinin (Apple, Google, Mozilla) bildirim servisi üzerinden.
- Veritabanı yedekleri: şifrelenmiş olarak bulut depolama hizmetinde (Cloudflare R2) 30 gün saklanır.
- Yazı tipleri: uygulama ekranlarında kullanılan yazı tipi Google Fonts'tan yüklenir; bu sırada tarayıcınızın IP adresi Google'a iletilir.
- Yetkili kamu kurum ve kuruluşları: yasal zorunluluk halinde.
6. Toplama yöntemi
Veriler; kayıt, giriş ve uygulama içi formlar, iletişim formu ve e-posta yoluyla elektronik ortamda, uygulamayı kullanırken otomatik olarak (işlem kayıtları, IP adresi) ve servis işletmesinin uygulamaya girdiği kayıtlar aracılığıyla toplanır.
7. Saklama süresi
- Hesap ve servis kayıtları hesap açık olduğu sürece saklanır. Uygulamada silinen kayıtlar önce görünümden kaldırılır, veritabanında işaretlenerek tutulur.
- Hesabın kapatılması ve verilerin silinmesi talepleri info@sanayitakip.com üzerinden alınır; yasal saklama yükümlülüğü olan kayıtlar (ör. fatura ve ödeme kayıtları) süresi dolana kadar saklanır.
- Veritabanı yedekleri 30 gün sonra kendiliğinden silinir.
8. Haklarınız (KVKK m. 11)
- Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde ya da yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik ya da yanlış işlenmişse düzeltilmesini isteme
- KVKK m. 7'deki şartlar çerçevesinde silinmesini ya da yok edilmesini isteme
- Düzeltme ve silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
- Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme
- Kanuna aykırı işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme
Başvurularınızı, hesabınıza kayıtlı e-posta adresinizden info@sanayitakip.com adresine gönderebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz olarak cevaplanır.