KVKK aydınlatma metni

1. Veri sorumlusu ve ilgili kişiler

Bu metin, Dengivo maliyet kontrolü ve kârlılık raporlama hizmetinin web uygulamasını kullanırken işlenen kişisel veriler hakkında bilgi verir. Hizmet işletmecisi ve veri sorumlusu: Mert Dikmen. Adres: İstanbul, Türkiye. KVKK başvuruları, destek talepleri ve veri silme talepleri: mertdikmen2@gmail.com.

Hesap sahibi ve çalışma alanına davet edilen kullanıcılar bakımından Dengivo işletmecisi veri sorumlusu sıfatıyla hareket eder. İşletme verilerine firma kullanıcısının çalışan, tedarikçi veya başka kişilere ait bilgi eklemesi halinde, bu verilerin işlenmesinin amacı ve hukuki dayanağı ilgili firma tarafından belirlenir; Dengivo hizmeti sunmak için bu verileri firma adına işleyebilir. Somut veri akışına göre tarafların rolleri sözleşme ve süreç bazında ayrıca belirlenmelidir.

2. İşlenen veri kategorileri

Uygulamada erişilebilirlik tercihleri tarayıcının yerel depolama alanında tutulur. Serbest açıklama alanlarına hizmet için gerekli olmayan özel nitelikli kişisel veri, müşteri/çalışan kimlik bilgisi veya parolalar girilmemelidir.

3. İşleme amaçları ve hukuki sebepler

• Hesap açma, oturum doğrulama, çalışma alanı oluşturma ve kullanıcı yetkilerini yönetme: sözleşmenin kurulması veya ifası için gerekli olması.
• Gelir, gider ve operasyon verilerini saklama; hesaplama, karşılaştırma ve PDF/Excel raporlarını üretme: hizmet sözleşmesinin ifası için gerekli olması.
• Güvenliği sağlama, yetkisiz erişimi inceleme ve işlem geçmişi tutma: veri sorumlusunun meşru menfaati; gerekiyorsa bir hakkın tesisi, kullanılması veya korunması.
• Mevzuattan doğan kayıt ve talepleri karşılama: hukuki yükümlülüğün yerine getirilmesi.
• Destek taleplerini yanıtlamak: talebin niteliğine göre sözleşmenin ifası, hukuki yükümlülük veya meşru menfaat.

Bir işlem için açık rıza gerekiyorsa, bu metinden ayrı ve belirli bir amaç için rıza alınır. Uygulama kaynak kodunda analiz veya reklam amacıyla kullanılan bir etiket/çerez mekanizması tespit edilmemiştir; ürün değişirse bu metin ve tercih akışı güncellenmelidir.

4. Aktarım yapılan alıcı grupları

Dengivo; hesap, oturum, işletme ve rapor verilerini saklamak ve hizmeti sunmak amacıyla Supabase’in kimlik doğrulama, PostgreSQL veritabanı ve Storage altyapısını kullanır. Projenin ana bölgesi Frankfurt, Almanya’dır (`eu-central-1`). Supabase’in açıklamasına göre ana veritabanı, Auth hizmeti ve Storage kaynakları seçilen bölgede barındırılır. Uygulamanın özel `report-assets` kovasında firma logoları tutulur; kova herkese açık değildir ve dosya erişimi yetki denetimli imzalı bağlantılarla verilir.

Supabase, destek taleplerinde küresel destek ekibinin gerekli durumlarda veriye erişebileceğini, hizmet güvenliği/işletimi için kullanım bilgisi ve operasyonel günlükleri proje bölgesi dışında işleyebileceğini ve Storage içeriğinin kullanıcı konumuna göre küresel CDN üzerinden sunulabileceğini açıklar. Bu nedenle yalnızca Frankfurt ana bölgesine bakılarak “veriler Türkiye dışına çıkmaz” denemez. Alıcılar; Supabase ve onun altyapı, destek ve içerik dağıtım sağlayıcılarıdır. Sağlayıcının güncel alt işleyenleri Supabase alt işleyenler sayfasında açıklanır.

Bu kullanım Türkiye’den Almanya’ya ve sağlayıcının belirttiği ölçüde başka bölgelere yurt dışı aktarım oluşturabilir. Aktarım başlamadan önce 6698 sayılı Kanun’un 9. maddesine uygun aktarım mekanizması (ör. uygun güvence sağlayan standart sözleşme) ve gerekiyorsa Kuruma bildirim yükümlülüğü işletmeci tarafından tamamlanmalıdır. Supabase projesinde veya erişebildiğim ayarlarda bu sözleşmenin imzalandığını ya da Kuruma bildirildiğini doğrulayan bir kayıt bulunmadığından, bu metin bunların tamamlandığını iddia etmez. Mevcut Supabase organizasyonu Free plandadır; Supabase belgelerine göre Free plan otomatik günlük veritabanı yedeği sağlamaz.

5. Toplama yöntemi ve saklama

Veriler; web uygulamasındaki kayıt/giriş ve veri giriş formları, Excel içe aktarma, kullanıcı davetleri, dosya yüklemeleri ve güvenlik/işlem kayıtlarının otomatik oluşturulması yollarıyla elektronik ortamda elde edilir.

Veriler, hesap ve hizmet sürdüğü müddetçe hizmeti sunmak; hesap kapandıktan sonra ise yalnızca ilgili amacın gerektirdiği ve hukuken saklanması gereken süre kadar tutulur. Uygulamanın işlem geçmişi tablosu değişiklikleri eski/yeni değerleri, işlemi yapan kullanıcının e-posta adresini ve zamanı içerebilir; bu tablo teknik olarak eklemeli/değiştirilemez şekilde kurulmuştur ve şu an otomatik bir saklama süresi/silme işi tanımlı değildir. Bu nedenle hesap kapatma tek başına işlem geçmişindeki kişisel verileri silmez. Saklama ve imha süresi, ilk canlı kullanımdan önce belirlenip teknik silme/anonimleştirme süreciyle uygulanmalıdır.

Veritabanı veya hesap verilerinizin silinmesini istemek için mertdikmen2@gmail.com adresine başvurabilirsiniz. Uygulamada kendi kendine hesap silme ekranı yoktur; talep e-posta üzerinden alınır, kimlik ve hesap sahipliği doğrulandıktan sonra manuel olarak değerlendirilir. Talebin hukuki değerlendirmesi ve teknik silme adımları kayıt kategorisine göre yürütülür; kanuni saklama yükümlülüğü veya devam eden hukuki uyuşmazlık için gerekli veriler silinmeyebilir. KVKK başvuruları en kısa sürede ve en geç otuz gün içinde yanıtlanır. Supabase yedekleme davranışı proje planına bağlıdır; mevcut Free plan otomatik günlük veritabanı yedeği sunmadığından silme sonrasında günlük yedeklerden silinme bekleme süresi bu projede uygulanmaz. Storage/CDN önbelleklerinin temizlenmesi de sağlayıcı altyapısına bağlı olabilir.

6. KVKK kapsamındaki haklarınız

KVKK’nın 11. maddesi kapsamında kişisel verileriniz hakkında bilgi talep etme; işlenip işlenmediğini öğrenme; işlenmişse bilgi isteme; amacı ve amaca uygun kullanımı öğrenme; aktarım yapılan üçüncü kişileri bilme; eksik/yanlış verilerin düzeltilmesini ve şartları varsa silinmesini/yok edilmesini isteme; bu işlemlerin aktarım yapılan kişilere bildirilmesini isteme; otomatik analiz sonucu aleyhe çıkan sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zarar doğmuşsa giderim talep etme haklarına sahipsiniz.

Başvurunuzu kimliğinizi doğrulamaya elverişli şekilde mertdikmen2@gmail.com adresine “Dengivo KVKK başvurusu” konusuyla iletebilirsiniz. Başvurular, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde yanıtlanır.

7. Veri güvenliği ve güncellemeler

Erişim yetkileri rol bazında sınırlandırılır; kullanıcı işlemleri ve güvenlik kayıtları izlenebilirlik amacıyla tutulur. Kişisel verilerin güvenliğine ilişkin teknik ve idari tedbirler, işletmecinin güncel veri envanteri ve sağlayıcı kontrolleriyle birlikte uygulanır. Metindeki değişiklikler bu sayfada güncel tarih ile yayımlanır.

Resmî bilgi: Aydınlatma Yükümlülüğü Tebliği, İlgili Kişinin Hakları, Yurt Dışına Aktarım, Başvurulara en geç 30 günde cevap verilmesi. Supabase altyapı açıklamaları: veri yerleşimi, veri akışları, yedekler.