Gizlilik Politikası

1. Tanımlar

Bu Gizlilik Politikası'nda geçen terimler aşağıdaki anlamları taşır:

• Veri Sorumlusu: ZNOSoft Yazılım ve Teknoloji A.Ş. (Sarraf.io)
• Kişisel Veri: Kimliği belirli veya belirlenebilir bir gerçek kişiye ait her türlü bilgi.
• İlgili Kişi: Kişisel verisi işlenen gerçek kişi (kullanıcı, müşteri, ziyaretçi).
• İşleme: Kişisel veriler üzerinde gerçekleştirilen her türlü faaliyet.
• Platform: sarraf.io web sitesi ve app.sarraf.io uygulaması.

2. Toplanan Kişisel Veriler

Platformumuzu kullandığınızda aşağıdaki kategorilerde kişisel veriler toplanabilir:

2.1 Kimlik ve İletişim Bilgileri

• Ad, soyad, unvan
• E-posta adresi, telefon numarası
• Şirket adı, vergi numarası, adresi

2.2 Hesap ve Kullanım Verileri

• Kullanıcı adı ve şifre (şifrelenmiş biçimde)
• Oturum açma geçmişi, IP adresi, cihaz bilgisi
• Platform içi işlem ve aktivite kayıtları

2.3 Finansal ve Ticari Veriler

• Fatura ve ödeme bilgileri (kart numaraları tarafımızda saklanmaz; ödeme altyapı sağlayıcısı tarafından işlenir)
• Abonelik planı ve fatura geçmişi

2.4 Teknik Veriler

• Çerezler ve benzer izleme teknolojileri aracılığıyla toplanan tarayıcı ve cihaz bilgileri
• Sayfa görüntüleme istatistikleri, hata ve performans logları

3. Verilerin İşlenme Amacı

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Hesap oluşturma, kimlik doğrulama ve güvenlik kontrolleri
• Abonelik, fatura ve ödeme süreçlerinin yönetimi
• Platformun kesintisiz ve güvenli çalışmasının sağlanması
• Müşteri desteği ve teknik yardım sunulması
• Yasal yükümlülüklerin (e-Dönüşüm, vergi mevzuatı vb.) yerine getirilmesi
• Ürün geliştirme, hata tespiti ve performans iyileştirme
• Açık rızanız olması durumunda pazarlama ve bilgilendirme iletişimi

4. Hukuki Dayanak

Kişisel verileriniz KVKK'nın 5. ve 6. maddelerinde belirtilen hukuki dayanaklar çerçevesinde işlenmektedir:

• Sözleşmenin kurulması veya ifası: Hizmet aboneliği ve fatura süreçleri
• Hukuki yükümlülük: Vergi, muhasebe ve düzenleyici gereklilikler
• Meşru menfaat: Platform güvenliği, hata tespiti ve ürün iyileştirme
• Açık rıza: Pazarlama iletişimi ve isteğe bağlı özellikler

5. Verilerin Saklanması ve Silinmesi

Kişisel verileriniz, işlenme amacının gerektirdiği süre boyunca ve ilgili yasal saklama yükümlülükleri kapsamında saklanır.

• Hesap verileri: Hesap aktif olduğu sürece ve silme talebinden itibaren 30 gün içinde
• Fatura ve muhasebe kayıtları: Vergi mevzuatı gereği 10 yıl
• Teknik loglar: 90 güne kadar

Saklama süresinin sona ermesiyle verileriniz güvenli biçimde silinir, yok edilir veya anonim hale getirilir.

6. Veri Paylaşımı ve Üçüncü Taraflar

Kişisel verileriniz aşağıdaki durumlar dışında üçüncü kişilerle paylaşılmaz:

• Hizmet sağlayıcılar: Barındırma (hosting), ödeme altyapısı, kargo entegrasyonları ve e-posta servisleri gibi hizmet alınan iş ortakları — yalnızca hizmet kapsamında ve veri işleme sözleşmesi çerçevesinde
• Yetkili makamlar: Mahkeme kararı veya yasal zorunluluk durumunda ilgili kamu kuruluşları
• İş devirleri: Şirket birleşmesi veya satın alma süreçlerinde, ilgili kişiler önceden bilgilendirilerek

Kişisel verileriniz hiçbir koşulda ticari amaçla üçüncü kişilere satılmaz veya kiralanmaz.

7. Çerezler (Cookie)

Platformumuz, kullanıcı deneyimini iyileştirmek ve güvenliği sağlamak amacıyla çerezler kullanmaktadır.

7.1 Çerez Türleri

• Zorunlu çerezler: Oturum yönetimi ve güvenlik; devre dışı bırakılamaz
• Analitik çerezler: Anonim kullanım istatistikleri (Google Analytics vb.)
• Tercih çerezleri: Dil ve arayüz ayarlarının hatırlanması

7.2 Çerez Kontrolü

Zorunlu çerezler dışındakiler için tercihlerinizi tarayıcı ayarlarınızdan veya platformumuzun çerez yönetim aracından değiştirebilirsiniz.

8. İlgili Kişinin Hakları (KVKK Md. 11)

KVKK'nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• Verilerin işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
• Yurt içi veya yurt dışında aktarılan üçüncü kişileri öğrenme
• Eksik veya yanlış işlenen verilerin düzeltilmesini talep etme
• Yasal koşullar dahilinde silinmesini veya yok edilmesini talep etme
• Düzeltme, silme ve yok etme işlemlerinin üçüncü kişilere bildirilmesini talep etme
• İşlenen verilerin münhasıran otomatik sistemler aracılığıyla analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kişisel verilerin kanuna aykırı işlenmesi nedeniyle oluşan zararın giderilmesini talep etme

9. İletişim ve Başvuru

KVKK kapsamındaki haklarınızı kullanmak veya gizlilik politikamız hakkında soru sormak için aşağıdaki kanallardan bize ulaşabilirsiniz:

• E-posta: [email protected]
• Telefon: +90 532 707 68 88
• Veri Sorumlusu: ZNOSoft Yazılım ve Teknoloji A.Ş.

Başvurularınız, kimliğinizin doğrulanmasının ardından 30 gün içinde yanıtlanır. Yanıtın ücretli olması gerektiği durumlarda Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.