Gizlilik
Politikası

KobiArtı uygulamasını kullanımınız sırasında aşağıdaki kategorilerdeki kişisel veriler işlenebilir:

• Kimlik Bilgileri: Ad, soyad, T.C. kimlik numarası (yasal zorunluluk gerektirdiğinde)
• İletişim Bilgileri: E-posta adresi, telefon numarası
• İş ve Şirket Bilgileri: Şirket adı, vergi numarası, ticaret sicil numarası, adres bilgileri
• Finansal Veriler: Fatura bilgileri, satış kayıtları, ödeme geçmişi
• Müşteri Verileri: Kullanıcının sisteme girdiği müşteri ve tedarikçi kayıtları
• Kullanım Verileri: Uygulama içi hareketler, tercihler, özellik kullanım istatistikleri
• Cihaz ve Teknik Veriler: Cihaz modeli, işletim sistemi, IP adresi, uygulama sürümü
• Konum Verisi: Yalnızca açıkça izin vermeniz durumunda ilgili işlev kapsamında

Kişisel verileriniz KVKK'nın 5. ve 6. maddeleri kapsamında aşağıdaki hukuki dayanaklar çerçevesinde işlenmektedir:

• Açık Rıza: Pazarlama iletişimi ve isteğe bağlı özellikler için
• Sözleşmenin İfası: Hizmetin sağlanması, hesap yönetimi ve teknik destek için
• Yasal Yükümlülük: Vergi mevzuatı, ticari kayıtlar ve resmi makam talepleri için
• Meşru Menfaat: Güvenlik önlemleri, hizmet geliştirme ve dolandırıcılık önleme için

Toplanan veriler yalnızca aşağıda belirtilen amaçlarla ve bu amaçlarla orantılı ölçüde işlenmektedir:

• Uygulamanın temel işlevlerinin (satış, stok, fatura yönetimi) sağlanması
• Kullanıcı hesabının oluşturulması ve doğrulanması
• Müşteri ve satış yönetimi hizmetlerinin sunulması
• Teknik destek ve hata bildirimi işlemlerinin yürütülmesi
• Ürün ve hizmet güncellemeleri hakkında bilgilendirme (yalnızca onay alınmışsa)
• Uygulama güvenliğinin ve bütünlüğünün korunması
• Yasal yükümlülüklerin ve resmi makam taleplerinin yerine getirilmesi
• Anonim analizlerle ürün performansının iyileştirilmesi

KobiArtı, kişisel verilerinizi üçüncü taraflara satmaz veya kiralamaz. Verileriniz yalnızca aşağıdaki koşullarda paylaşılabilir:

• Hizmet Sağlayıcılar: Bulut altyapısı, ödeme işlemleri ve e-posta dağıtımı gibi hizmetleri sunan, gizlilik sözleşmesiyle bağlı iş ortakları
• Yasal Zorunluluklar: Mahkeme kararı, savcılık talebi veya idari yükümlülükler kapsamında yetkili makamlar
• Açık Rıza: Sizin talep ettiğiniz veya onayladığınız entegrasyonlar (örn. muhasebe yazılımları)
• Şirket Devri: Birleşme, satın alma veya iflas halinde, devam eden gizlilik yükümlülükleriyle birlikte
• Anonim Veriler: Kimlik bilgisi içermeyen toplu istatistiksel analizler

Bazı altyapı hizmetlerimiz Türkiye dışında konumlanan sunucular aracılığıyla sağlanabilir. Bu aktarımlar KVKK'nın 9. maddesi kapsamında gerçekleştirilir:

• Kişisel Verileri Koruma Kurulu tarafından yeterli koruma sağladığı belirlenen ülkelere aktarım
• Yeterli koruma bulunmaması halinde veri sorumluları arasında imzalanan taahhütname ile aktarım
• Açık rızanızın alınması yoluyla aktarım

Verilerinizin güvenliğini sağlamak için teknik ve idari önlemler uygulamaktayız:

• Şifreleme: Aktarım sırasında TLS/SSL, depolama sırasında AES-256 şifreleme
• Erişim Kontrolü: Rol tabanlı yetkilendirme; yalnızca yetkili personel erişebilir
• Güvenlik Denetimleri: Düzenli sızma testleri ve güvenlik açığı taramaları
• Altyapı Güvenliği: Güvenlik duvarı, DDoS koruması ve anomali tespiti
• Yedekleme: Düzenli ve güvenli veri yedekleme prosedürleri
• Personel Eğitimi: Çalışanlarımız veri gizliliği ve güvenlik konusunda periyodik eğitim almaktadır
• İhlal Bildirimi: Olası bir veri ihlali durumunda KVKK kapsamında yasal süre içinde bildirim yapılır

6698 sayılı KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmiş ise buna ilişkin bilgi talep etme
• İşleme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarılan üçüncü kişileri bilme
• Eksik veya yanlış işlenen verilerin düzeltilmesini talep etme
• KVKK'nın 7. maddesi çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme
• Düzeltme ve silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini talep etme
• Münhasıran otomatik sistemler aracılığıyla analiz sonucu aleyhe karar çıkmasına itiraz etme
• Kanuna aykırı işleme nedeniyle zarara uğranılması halinde tazminat talep etme

KobiArtı uygulaması ve web arayüzü aşağıdaki çerez kategorilerini kullanabilir:

• Zorunlu Çerezler: Oturum yönetimi ve temel güvenlik işlevleri için; devre dışı bırakılamaz
• Tercih Çerezleri: Dil ve arayüz tercihlerinizi hatırlamak için
• Analitik Çerezler: Kullanım istatistiklerini anonim şekilde toplayarak ürün iyileştirme amacıyla (onay gerektirir)
• Performans Çerezleri: Uygulama hızı ve hata tespiti için

Tarayıcı veya cihaz ayarlarından çerez tercihlerinizi yönetebilirsiniz. Bazı çerezlerin devre dışı bırakılması uygulamanın belirli işlevlerini etkileyebilir.

Kişisel verileriniz, işlenme amacının gerektirdiği süre ve yasal yükümlülüklerimiz boyunca saklanır. Süre sona erdiğinde veriler güvenli şekilde silinir, anonim hale getirilir veya imha edilir.

• Hesap Bilgileri: Hesap aktif olduğu sürece; silme talebinden itibaren 30 gün içinde
• Satış ve Fatura Kayıtları: Türk Ticaret Kanunu uyarınca 10 yıl
• Müşteri ve Tedarikçi Verileri: İş ilişkisi sona erdiğinden itibaren 5 yıl
• İletişim ve Destek Kayıtları: 3 yıl
• Teknik Log Kayıtları: 1 yıl
• Çerez Verileri: Çerez türüne göre oturum sonunda veya belirtilen süre içinde

KobiArtı yalnızca ticari faaliyetlere yönelik bir işletme yönetim platformudur ve 18 yaş altındaki bireylere hitap etmemektedir.

18 yaşını doldurmamış kişilerden bilerek kişisel veri toplamıyoruz. Böyle bir verinin sistemimizde bulunduğunu tespit etmemiz halinde ilgili veriler derhal ve kalıcı olarak imha edilir. Ebeveynler veya vasiler bu konuda bizimle iletişime geçebilir.

Bu gizlilik politikası zaman zaman güncellenebilir. Yapılacak değişiklikler bu sayfa üzerinden yayımlanacak ve "Son Güncelleme" tarihi güncellenecektir.

Haklar veya yükümlülükler açısından önemli değişiklikler söz konusu olduğunda, kayıtlı e-posta adresinize bildirim gönderilir veya uygulama içinde uyarı mesajı gösterilir.

Güncelleme sonrasında uygulamayı kullanmaya devam etmeniz, değiştirilmiş politikayı kabul ettiğiniz anlamına gelir.

KobiArtı mobil uygulaması Google Play ve Apple App Store üzerinden yayımlanmaktadır. Uygulama hesabınızın kapatılması ve buna bağlı kişisel verilerinizin silinmesi veya anonim hale getirilmesi taleplerinizi, kayıtlı e-posta adresinizden [email protected] adresine e-posta göndererek iletebilirsiniz.

Talebinizde ad ve soyadınız, uygulamaya kayıtlı e-posta adresiniz ve hesap silme talebinizi açıkça belirtmeniz; kimlik doğrulama ve işlemin güvenli şekilde tamamlanması için gereklidir. Gerekli görüldüğünde ek bilgi veya teyit talep edilebilir.

KVKK kapsamındaki haklarınızı kullanmak için yazılı başvurunuzu aşağıdaki iletişim kanalları aracılığıyla iletebilirsiniz. Başvuruda ad-soyad, T.C. kimlik numarası (veya pasaport numarası), talebiniz ve imzanızın yer alması gerekmektedir.

Başvurularınız en geç 30 gün içinde yanıtlanır ve ücretsizdir. Ancak talebin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarife uygulanabilir.

Başvurunuzun reddedilmesi, yetersiz yanıt verilmesi veya sürenin aşılması halinde Kişisel Verileri Koruma Kurumu (KVKK)'na şikayette bulunma hakkınız saklıdır: www.kvkk.gov.tr