KVKK Aydınlatma Metni

Bu metin, app.kraftera.com adresinde sunulan Kraftera Business Suite uygulamasına ilişkindir. Yalnızca kraftera.com tanıtım sitesini ziyaret ediyorsanız, sitenin kendi Gizlilik Politikası geçerlidir.

KRAFTERA YAZILIM SANAYİ VE TİCARET LİMİTED ŞİRKETİ Sasalı Merkez Mah. 172 Sk. No:10, Çiğli / İzmir, Türkiye MERSİS: 0589111065400001 · Ticaret Sicil No: 269240 Vergi Dairesi / No: Çiğli V.D. / 5891110654 E-posta: info@kraftera.com

Kraftera iki farklı veri kümesiyle temas eder ve ikisindeki konumu aynı değildir. (A) Hesap verisi — Kraftera veri sorumlusudur. Uygulamaya kaydolan kişi ve firmanın kendi verisi: hesap bilgileri, fatura bilgileri, ödeme kayıtları, çalışma alanı üyelikleri. Bu metnin konusu budur. (B) Siz uygulamaya girdikçe oluşan içerik — Kraftera veri işleyendir. Müşterilerinize, çalışanlarınıza, tedarikçilerinize ait olup uygulamaya girdiğiniz kayıtlar (CRM kayıtları, personel bilgileri, fatura muhatapları, randevular, belgeler). Bu veriler üzerinde veri sorumlusu sizsiniz; Kraftera yalnızca sizin kullanımınıza sunduğu altyapı üzerinde barındırır ve işler. Bu ayrımın pratik sonucu: (B) kümesindeki kişilerin aydınlatılması, rızalarının alınması ve taleplerinin karşılanması sizin yükümlülüğünüzdür. Kraftera bu konuda size teknik imkân sunar, hukuki sorumluluğunuzu üstlenmez.

Aşağıdakilerin tamamı (A) hesap verisi kümesindedir ve elektronik ortamda toplanır. Büyük kısmını doğrudan siz girersiniz; bir bölümü Google ile giriş yaptığınızda Google'dan gelir, oturum ve giriş kayıtları ise siz kullandıkça otomatik oluşur. • Kimlik: Ad soyad; bireysel faturada T.C. Kimlik No, kurumsal faturada vergi numarası, vergi dairesi ve şirket unvanı • İletişim: E-posta adresi, telefon numarası • Adres: Fatura adresi, il, ilçe, posta kodu • Müşteri işlem: Abonelik planı ve dönemi, ödeme tutarı ve durumu, ödeme referansları, sözleşme onay kayıtları • İşlem güvenliği: Şifre (geri döndürülemez biçimde şifrelenmiş), oturum IP adresi ve tarayıcı/cihaz bilgisi, giriş kayıtları • Görsel: Profil fotoğrafı — Ayarlar'da bir görsel adresi girerseniz veya Google hesabınızdan gelirse Google ile giriş: Bu yöntemi seçerseniz Google bize ad, e-posta adresi, e-postanın doğrulanmış olup olmadığı ve varsa profil fotoğrafı bilgisini iletir. Google hesabınızın şifresi hiçbir zaman bize ulaşmaz.

Ödeme, Türkiye'de yetkilendirilmiş ödeme kuruluşu iyzico altyapısı üzerinden yapılır. Kart numarası, son kullanma tarihi ve güvenlik kodu doğrudan iyzico'ya gider; Kraftera sistemlerine hiçbir aşamada girmez ve saklanmaz. Bizde yalnızca ödemenin tutarı, tarihi, durumu ve iyzico'nun verdiği işlem referansı bulunur.

• Hesabın oluşturulması, kimlik doğrulama, hizmetin sunulması — KVKK m.5/2-c, sözleşmenin kurulması ve ifası • Fatura düzenlenmesi, mali kayıtların tutulması ve saklanması — m.5/2-ç, hukuki yükümlülük (VUK, TTK) • Abonelik ve ödeme süreçlerinin yürütülmesi — m.5/2-c, sözleşmenin ifası • Mesafeli satış sözleşmesi onayının kaydedilmesi ve ispatı — m.5/2-ç ve m.5/2-f • Hesap güvenliği, yetkisiz erişim ve bot koruması — m.5/2-f, meşru menfaat • Hizmete ilişkin zorunlu bildirimler — m.5/2-c, sözleşmenin ifası • Uygulamada oluşan hataların tespiti ve giderilmesi — m.5/2-f, meşru menfaat • Reklam ölçümü — m.5/1, açık rıza. Bu tek işleme rızaya dayanır; çerez tercihinizi reddederseniz yapılmaz. Reklam ölçümü dışındaki hiçbir amaç için açık rızanız gerekli değildir. Hesabınızı oluşturmak, hizmeti sunmak ve fatura düzenlemek için verilerinizi işlememiz kanunun aradığı diğer şartlara dayanır; bunlar için rıza vermeniz gerekmez ve rızanızı geri almanız bu işlemeleri durdurmaz. Özel nitelikli veri: Kraftera, (A) hesap verisi kapsamında KVKK m.6'da sayılan özel nitelikli kişisel verileri toplamaz. T.C. Kimlik Numarası özel nitelikli veri değildir; kimlik verisi kategorisindedir ve yalnızca fatura düzenlemek için işlenir.

Hizmetin çalışması için aşağıdaki hizmet sağlayıcıları kullanılır. Her birine yalnızca kendi işlevi için gereken veri ulaşır. YURT İÇİ • iyzico (Türkiye'de yerleşik, yetkilendirilmiş ödeme kuruluşu) — Ad soyad, e-posta, telefon, fatura adresi; bireysel faturada T.C. Kimlik No, kurumsal faturada şirket unvanı. Amaç: ödemenin alınması ve doğrulanması. YURT DIŞI — SUNUCU TARAFI Bu taraflara veri, siz hiçbir şey yapmasanız da hizmetin çalışması için ulaşır. • Supabase (İrlanda) — Tüm hesap verisi ve yüklediğiniz dosyalar. Amaç: veritabanı, kimlik doğrulama, dosya saklama. • Vercel — Uygulama arayüzünün sunulması; istek kayıtlarında IP adresi. Amaç: barındırma. • Resend — Alıcı e-posta adresi ve iletinin içeriği. Amaç: hizmet e-postalarının gönderimi. • Google — Google ile giriş yaparsanız kimlik doğrulama bilgileri. YURT DIŞI — TARAYICINIZDAN KURULAN BAĞLANTILAR Aşağıdaki bağlantıları sizin tarayıcınız kurar; bu sırada IP adresiniz ve tarayıcı/cihaz bilginiz ilgili tarafa ulaşır. • Sentry (Almanya) — Her sayfa açılışında. Hata kayıtları ve hatayı gören kullanıcının kimlik numarası. Ödeme referansı, tutar ve çalışma alanı adı adresten temizlenerek gönderilir. • Google (reklam etiketi) — Her sayfa açılışında; etiket sayfaya sabit gömülüdür. IP adresi ve açtığınız sayfanın adresi. Çerez tercihinizi reddederseniz Google çerez yazmaz ve reklam kişiselleştirmesi yapmaz; ancak etiketin yüklenmesini ve bu isteğin gitmesini engellemez. • Vercel (Analytics / Speed Insights) — Yalnızca çerez tercihinizde kabul ettiyseniz. IP adresi, sayfa adresi, tarayıcı ve cihaz bilgisi. • Cloudflare (Turnstile) — Yalnızca giriş ve kayıt ekranını açtığınızda. IP adresi ve tarayıcı bilgisi; otomatik bot girişimlerini ayırt etmek için. • OpenStreetMap Foundation ve CARTO — Harita içeren bir ekranı açtığınızda. IP adresi; adres aramasında yazdığınız adres metni. • TradingView — Finans modülünde grafik içeren bir ekranı açtığınızda. IP adresi, tarayıcı ve cihaz bilgisi. Son üç satırdaki bağlantılar, ilgili ekranı açmadığınız sürece kurulmaz; ilk üçü uygulamanın her yerinde çalışır. Ayrıca yasal olarak yetkili kamu kurum ve kuruluşlarına, talep etmeleri ve mevzuatın gerektirmesi hâlinde aktarım yapılabilir.

• Hesap ve profil verisi — Hesabınız var olduğu sürece • Ödeme kayıtları (tutar, tarih, plan, iyzico işlem referansı) — Vergi Usul Kanunu ve Türk Ticaret Kanunu'nun öngördüğü süreler boyunca; bu kayıtlar hesabınız kapansa dahi silinmez • Fatura kimlik bilgileriniz (ad soyad, T.C. Kimlik/vergi no, adres, telefon) — Hesabınız var olduğu sürece. Hesabınız tamamen kapatıldığında bu bilgiler sistemimizden silinir; adınıza daha önce düzenlenmiş resmî faturalar mali mevzuat gereği ayrıca saklanmaya devam eder • Sözleşme onay kayıtları — İlgili sözleşmeden doğan hak ve yükümlülükler zamanaşımına uğrayana kadar • Uygulama içi işlem günlükleri — Planınıza göre 90 gün (Başlangıç), 1 yıl (Profesyonel), 3 yıl (Kurumsal); süre dolduğunda her gece otomatik silinir • Uygulama içi bildirimler — Okunmuşsa 90 gün, okunmamışsa 365 gün • Teknik hata kayıtları — 30 gün • Davet gönderim kayıtları (kötüye kullanım önleme) — 48 saat • Sahipsiz kalan dosyalar — Silinmelerinden 24 saat sonra depolamadan tamamen kaldırılır • Oturum ve giriş kayıtları — Hesap güvenliği amacıyla saklanır; bugün otomatik bir silme süresi tanımlı değildir, silinmesini başvuru yoluyla talep edebilirsiniz Mali kayıtların saklanması bir kanuni zorunluluktur; silme talebiniz bu kayıtları kapsamaz. Yukarıdaki süreler bizim sistemimiz içindir. Hata izleme sağlayıcısına giden kayıtlar o sağlayıcının kendi saklama süresine tabidir.

KVKK m.11 uyarınca; kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, kanunun aradığı şartlar çerçevesinde silinmesini veya yok edilmesini isteme, bu işlemlerin verinin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz. Başvuru: Taleplerinizi info@kraftera.com adresine iletebilir veya yukarıdaki şirket adresimize yazılı olarak başvurabilirsiniz. Başvurunuz, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de öngörülen süre içinde sonuçlandırılır. KENDİNİZ YAPABİLECEKLERİNİZ • Ad ve profil görseli: uygulama içindeki Ayarlar ekranından güncelleyebilirsiniz. • Fatura bilgileri (telefon, adres, kimlik/vergi bilgisi): ödeme akışı içindeki fatura bilgileri adımından güncelleyebilirsiniz. • Çalışma alanınızı ve içindeki iş kayıtlarını silme: Ayarlar → Tehlikeli Bölge adımından kendiniz silebilirsiniz. BAŞVURUYLA YAPILANLAR • Hesabınızın tamamen kapatılması: uygulama içinde bir hesap silme düğmesi yoktur. Talebinizi yukarıdaki adrese ilettiğinizde hesabınız ve fatura kimlik bilgileriniz silinir. Hesabınızın başka kullanıcılarla ortak kayıtlarda (örneğin birlikte yürütülen projelerde) bağlantısı varsa önce o bağlantıların çözülmesi gerekir; bu nedenle işlem elle yürütülür ve başvurunuz üzerine değerlendirilerek sonuçlandırılır. • Verilerinizin bir kopyasının verilmesi: uygulama içinde kendi kendine dışa aktarma ekranı yoktur; talebinizi başvuru yoluyla iletebilirsiniz. • Oturum ve giriş kayıtlarının silinmesi: bu kayıtlar için otomatik süre tanımlı değildir, silinmesini başvuruyla talep edebilirsiniz. Mali mevzuat gereği saklanması zorunlu olan ödeme kayıtları silme talebinizin kapsamı dışındadır.

Verileriniz şifreli bağlantı üzerinden iletilir. Şifreler geri döndürülemez biçimde saklanır. Uygulamaya girdiğiniz kayıtlara erişim çalışma alanı bazında yetkilendirmeyle sınırlandırılmıştır; bir çalışma alanının kayıtları başka bir çalışma alanından görülemez. Bunun bilinçli bir istisnası vardır: çalışma alanınıza logo olarak yüklediğiniz görseller, müşterilerinize gönderdiğiniz fatura ve tekliflerde görünebilmesi için herkese açık adreslerden sunulur. Bu alana kişisel veri içeren görsel yüklememenizi öneririz.

Bu metin güncellenebilir. Güncel sürüm her zaman bu sayfada yayınlanır ve yukarıdaki son güncelleme tarihi değişir.