Depo Yönetim
Gizlilik ve Güvenlik Politikası
Depo Yönetim, depolama firmalarının müşterilerine ait bilgileri onlar adına barındıran bir yazılım hizmetidir. Bu politika, verileri nasıl koruduğumuzu, kimin hangi rolde olduğunu ve bir sorun olduğunda nasıl davrandığımızı açıklar. Kişisel verilerin işlenmesine ilişkin ayrıntılı bilgi KVKK Aydınlatma Metni'nde, firmalarla aramızdaki kurallar Veri İşleme Sözleşmesi'ndedir.
1. Roller: kim veri sorumlusu, kim veri işleyen?
- Depolama firması, kendi müşterilerinin verileri (müşteri, sözleşme, tahsilat, eşya, mesaj kayıtları) bakımından veri sorumlusudur: hangi verinin hangi amaçla işleneceğine o karar verir.
- Şirketimiz, bu veriler bakımından firmanın talimatıyla hareket eden veri işleyendir; verileri kendi amaçları için kullanmaz, satmaz, reklam veya profil çıkarma amacıyla işlemez.
- Şirketimiz; sitemizin ziyaretçileri, başvuru yapanlar ve müşteri firmaların yetkilileri bakımından kendi adına veri sorumlusudur.
2. Teknik ve idari güvenlik tedbirleri
6698 sayılı Kanun'un 12. maddesi ve Kişisel Verileri Koruma Kurulunun Kişisel Veri Güvenliği Rehberi doğrultusunda başlıca şu tedbirleri uygularız:
- Şifreli iletişim: Site ve paneller yalnızca HTTPS (TLS) üzerinden çalışır; oturum çerezleri güvenli ve yalnızca sunucunun okuyabileceği biçimde ayarlanır.
- Parolalar: Kullanıcı parolaları geri döndürülemez biçimde (tek yönlü özet) saklanır; kimse, şirketimiz dahil, parolanızı göremez. Müşteri girişleri telefona gönderilen tek kullanımlık kodla yapılır; kodlar mesaj kayıtlarında maskelenir.
- Gizli anahtarlar: Firmaların SMS, WhatsApp, ödeme ve e-fatura hesap anahtarları veritabanında şifrelenmiş olarak tutulur ve ekranlarda gösterilmez.
- Firmalar arası ayrım: Her firmanın verileri mantıksal olarak ayrıdır; bir firmanın kullanıcısı başka bir firmanın kaydına erişemez. Yüklenen dosyalar firmaya özel klasörlerde tutulur. Bu ayrım otomatik testlerle sürekli denetlenir.
- Yetkilendirme: Firma içinde rol bazlı yetki (sahip, yönetici, personel, muhasebe) ve personelin yalnızca kendi depo / kat / kayıtlarını görmesi seçenekleri vardır.
- Veri en aza indirme: Yüklenen fotoğraflardan konum (GPS) ve cihaz bilgisi içeren EXIF verileri otomatik silinir. Eşya fotoğrafları, firmanın belirlediği süre dolunca kendiliğinden silinir.
- Kart bilgileri: Kart numarası ve güvenlik kodu sistemimize hiç girmez; kartla ödemeler 3D Secure ile doğrudan banka veya lisanslı ödeme kuruluşunun sayfasında yapılır.
- Yedekleme: Veritabanı ve dosyalar her gece parola korumalı, şifreli arşiv olarak yedeklenir; eski yedekler kademeli olarak silinir.
- Kayıt ve izleme: Önemli işlemler (silme, iade, onay, yetki değişikliği) kim tarafından ne zaman yapıldığıyla kayıt altına alınır.
- Erişim: Sunuculara ve yönetim paneline erişim yetkili personelle sınırlıdır; personelimiz gizlilik yükümlülüğü altındadır.
3. Mesaj, ödeme ve e-fatura kanalları
Firmalar, müşterilerine SMS / WhatsApp göndermek, kartla ödeme almak ve e-fatura kesmek için kendi adlarına açtıkları hesapları (ör. Netgsm, İleti Merkezi, Meta WhatsApp, PayTR, iyzico, banka sanal POS'u, Paraşüt) platforma bağlar. Bu hizmetlerde şirketimiz aracı değildir: mesajlar firmanın hesabından gider, ödemeler doğrudan firmanın hesabına geçer. Bu sağlayıcılar firmanın hizmet sağlayıcısıdır ve firmayla aralarındaki sözleşmeye tabidir.
4. Verilerin iadesi ve silinmesi
Abonelik sona erdiğinde firma, tüm kayıtlarını ve dosyalarını tek bir arşiv olarak alabilir. Ardından firmaya ait tüm veriler ve dosyalar kalıcı olarak silinir; yalnızca şirketimizin firmaya kestiği abonelik faturaları yasal saklama süresi boyunca tutulur. Silinen veriler, yedeklerden de yedek saklama süresi dolduğunda kendiliğinden çıkar.
5. Veri ihlali hâlinde
Kişisel verilerin yetkisiz kişilerce ele geçirildiğini öğrenmemiz hâlinde; etkilenen firmaları gecikmeksizin bilgilendirir, ihlalin etkilerini sınırlandırmak için gerekli tedbirleri alırız. Veri sorumlusu olduğumuz veriler bakımından ihlali, Kanun'un 12/5. maddesi ve Kurul kararı uyarınca en geç 72 saat içinde Kişisel Verileri Koruma Kurulu'na, en kısa sürede de ilgili kişilere bildiririz.
6. Çocukların gizliliği
Platform, iş amaçlı kullanım için tasarlanmıştır ve 18 yaşından küçüklere yönelik değildir.
7. İletişim
Gizlilik ve güvenlikle ilgili sorularınız ve olası bir güvenlik açığını bildirmek için: kvkk@takiplog.com.