Veri Sorumlusu: Serenut Yazılım Anonim Şirketi
Adres: [Şirket Adresi — Güncellenmeli]
E-posta: kvkk@serenut.com
Telefon: 0850 XXX XX XX
Bu Gizlilik Politikası, Serenut Yazılım Anonim Şirketi ("Serenut", "biz", "şirket") tarafından sunulan Serenut OS yazılımı ve ilgili hizmetleri kullandığınızda kişisel verilerinizin nasıl toplandığını, işlendiğini, saklandığını ve korunduğunu açıklamaktadır.
Bu politikayı kabul ederek hizmetlerimizi kullanmaya devam etmeniz, verilerinizin bu politika kapsamında işlenmesine onay verdiğiniz anlamına gelir.
1. Toplanan Kişisel Veriler
Hizmetimizi sağlayabilmek için aşağıdaki kişisel verileri toplarız:
1.1 Hesap ve Kayıt Verileri
- Ad, soyad
- E-posta adresi
- Telefon numarası
- Şifre (PBKDF2 ile hashlenerek saklanır; açık metin kaydedilmez)
1.2 İşletme Bilgileri
- İşletme adı ve türü
- Şehir / il bilgisi
- Vergi numarası (isteğe bağlı, e-fatura için)
1.3 Kullanım ve Teknik Veriler
- Cihaz modeli ve işletim sistemi sürümü
- Uygulama sürümü ve oturum verileri
- Hata günlükleri (crash logs) — kişisel müşteri verisi içermez
- Senkronizasyon olayları ve zaman damgaları
1.4 İşlem Verileri (POS)
Müşterilerinize ait satış, sipariş ve cari kayıtlar sizin verilerinizdir. Bu veriler yalnızca hizmeti sunmak amacıyla işlenir; üçüncü taraflarla paylaşılmaz ve reklam amaçlı kullanılmaz.
2. Verilerin İşlenme Amaçları
| Amaç | Hukuki Dayanak |
|---|---|
| Hesap oluşturma ve kimlik doğrulama | Sözleşme ifası |
| Lisans aktivasyonu ve yönetimi | Sözleşme ifası |
| Fatura ve ödeme takibi | Sözleşme ifası / Kanuni yükümlülük |
| SMS ve e-posta bildirimleri | Açık rıza / Meşru menfaat |
| Teknik destek sağlama | Sözleşme ifası |
| Güvenlik ve hata tespiti | Meşru menfaat |
| Ürün geliştirme (anonim istatistikler) | Meşru menfaat |
3. Verilerin Saklanma Süresi
- Aktif abonelik süresince: Tüm hesap ve işlem verileri aktif olarak saklanır.
- Abonelik iptali sonrası 30 gün: Veriler korumalı olarak bekletilir (aboneliğin yeniden açılması için).
- 30. günün sonunda: Tüm kişisel veriler ve işlem kayıtları kalıcı olarak silinir.
- Fatura kayıtları: Vergi mevzuatı gereği 10 yıl saklanır.
4. Veri Güvenliği
Verilerinizi korumak için aşağıdaki teknik önlemler uygulanmaktadır:
- Cihaz üzerindeki tüm veriler 256-bit AES (SQLCipher) ile şifrelenir
- Bulut aktarımı TLS 1.3 şifreli kanal üzerinden gerçekleştirilir
- Şifreler hiçbir zaman açık metin olarak saklanmaz; PBKDF2 (10.000 iterasyon) ile hash'lenir
- Finansal işlem kayıtları değiştirilemez defter yapısında tutulur; UPDATE/DELETE işlemleri veritabanı seviyesinde engellenmiştir
- Row Level Security (RLS) ile her kiracının verisi diğerlerinden izole edilmektedir
5. Üçüncü Taraf Hizmetleri
Hizmetimizin sunulabilmesi için aşağıdaki üçüncü taraf hizmet sağlayıcılardan yararlanılmaktadır:
| Hizmet | Sağlayıcı | Amaç |
|---|---|---|
| SMS Bildirimi | Netgsm (Türkiye) | Lisans aktivasyon ve hatırlatma SMS'leri |
| Bulut Altyapı | PostgreSQL tabanlı bulut sunucu | Senkronizasyon ve yedekleme |
Bu sağlayıcılar, yalnızca hizmet sunumu amacıyla ve gerekli minimum veriyle çalışır; verilerinizi kendi amaçları için kullanamazlar.
6. Veri Sahibi Hakları
6698 sayılı KVKK kapsamında aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
- Kişisel verilerinizin silinmesini veya yok edilmesini isteme
- Kişisel verilerinizin işlenmesine itiraz etme
- Kişisel verilerinizin otomatik sistemler vasıtasıyla analizi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme
- Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
Bu haklarınızı kullanmak için kvkk@serenut.com adresine yazılı başvuru yapabilirsiniz.
7. Çerezler (Cookies)
Web sitemizde yalnızca teknik işlevsellik için zorunlu çerezler kullanılmaktadır. Reklam veya izleme amaçlı üçüncü taraf çerez kullanılmamaktadır.
8. Politika Değişiklikleri
Bu politikada önemli bir değişiklik olması halinde kayıtlı e-posta adresinize bildirim gönderilecek ve web sitemizde yayınlanacaktır. Değişikliklerin yürürlüğe girmesinden sonra hizmeti kullanmaya devam etmeniz değişiklikleri kabul ettiğiniz anlamına gelir.
9. İletişim
Bu Gizlilik Politikası veya veri işleme faaliyetlerimiz hakkında sorularınız için:
- E-posta: kvkk@serenut.com
- Adres: [Şirket Adresi — Güncellenmeli]