KVKK Aydınlatma Metni

1. Veri Sorumlusunun Kimliği

Kişisel verileriniz; aşağıda kimlik ve iletişim bilgileri yer alan veri sorumlusu tarafından 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında işlenmektedir.

2. İşlenen Kişisel Veri Kategorileri

Platformumuz aracılığıyla aşağıdaki kategorilerdeki kişisel veriler işlenmektedir:

• Kimlik VerileriAd, soyad, kullanıcı adı
• İletişim VerileriE-posta adresi, iş adresi (kullanıcı girsede), telefon numarası (kullanıcı girsede)
• Hesap VerileriŞifrelenmiş parola, hesap oluşturma tarihi, son giriş tarihi, profil bilgileri
• Finansal VerilerAbonelik planı, fatura bilgileri, ödeme işlem referansları (kart numarası saklanmaz)
• İşletme VerileriKullanıcının platforma girdiği satış, stok, nakit, görev ve diğer işletme kayıtları
• Kullanım VerileriPlatform içi işlemler, sayfa ziyaretleri, özellik kullanım istatistikleri, hata logları
• Teknik VerilerIP adresi, tarayıcı türü ve sürümü, cihaz bilgisi, oturum tokenları
• Çerez VerileriOturum çerezleri, tercih çerezleri, analitik çerezler (rıza alındığında)

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

1. Üyelik hesabının oluşturulması, doğrulanması ve yönetilmesi
2. PilotSensin SaaS hizmetinin sağlanması ve teknik işleyişinin temini
3. Abonelik planı yönetimi, faturalandırma ve ödeme işlemlerinin gerçekleştirilmesi
4. Müşteri desteği ve destek taleplerinin karşılanması
5. Platform güvenliğinin sağlanması, yetkisiz erişimlerin önlenmesi
6. Hizmet kalitesinin ölçülmesi ve iyileştirilmesi
7. Yasal yükümlülüklerin yerine getirilmesi (vergi, muhasebe, hukuki saklama)
8. Teknik sorunların tespiti ve giderilmesi (hata logları)
9. Kullanıcılara hizmet değişiklikleri ve önemli güncellemeler hakkında bilgilendirme yapılması
10. İstatistiksel analiz ve anonim raporlama (kişisel veri içermeyecek şekilde)

4. Kişisel Verilerin Toplanma Yöntemleri

• Kayıt formu ve profil güncelleme ekranları aracılığıyla doğrudan
• Platform kullanımı sırasında otomatik olarak (teknik loglar, oturum bilgileri)
• Çerezler ve benzeri teknolojiler aracılığıyla (onay alınan kategoriler kapsamında)
• Ödeme işlemleri sırasında ödeme altyapısı sağlayıcısından
• Destek talebi oluşturulduğunda kullanıcı tarafından iletilen bilgiler

5. Hukuki Sebepler

6. Kişisel Verilerin Aktarımı

6.1 Yurt İçi Aktarım

Kişisel verileriniz yurt içinde yalnızca yasal yükümlülük kapsamında yetkili kamu kurum ve kuruluşlarına (vergi dairesi, mahkeme, savcılık vb.) aktarılmaktadır.

6.2 Yurt Dışı Aktarım

Hizmet altyapımız Supabase Inc. tarafından sağlanmaktadır. Bu kapsamda kişisel verileriniz şirketin sunucularının bulunduğu Singapur'da işlenebilmektedir. KVKK madde 9 uyarınca açık rızanız temelinde gerçekleştirilmektedir.

7. Veri Saklama Süreleri

8. Veri Güvenliği Önlemleri

• Tüm veri aktarımları Transport Layer Security (TLS 1.2+) ile şifrelenir
• Veritabanı erişimleri Row Level Security (RLS) ile kullanıcı bazında yalıtılır
• Parolalar güçlü hash algoritmaları (bcrypt) ile şifrelenmiş şekilde saklanır
• Supabase altyapısı AES-256 ile veri tabanı düzeyinde şifreleme sağlar
• Yetkisiz erişim girişimleri anlık olarak izlenir ve loglanır

9. Veri Sahibinin Hakları (KVKK Madde 11)

1. Bilgi Alma: Kişisel verilerinizin işlenip işlenmediğini öğrenme
2. Açıklama Talep Etme: İşlenmişse buna ilişkin bilgi talep etme
3. Düzeltme: Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
4. Silme/Yok Etme: Kanun'un 7. maddesi kapsamında silinmesini isteme
5. İtiraz: Otomatik sistemler vasıtasıyla analiz sonucuna itiraz etme
6. Tazminat: Kanuna aykırı işleme nedeniyle zarara uğranılması halinde tazminat talep etme

10. Başvuru Yöntemi