KVKK Aydınlatma Metni

1. Veri Sorumlusu

KaparERP Yazılım ("KaparERP", "biz", "şirket") olarak 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca veri sorumlusu sıfatıyla, web sitemiz, mobil uygulamalarımız ve hizmetlerimiz aracılığıyla işlediğimiz kişisel verileriniz hakkında sizi bilgilendiriyoruz.

2. İşlenen Kişisel Veriler

Hizmetlerimizin sunulması sürecinde aşağıdaki kişisel veri kategorileri işlenmektedir:

Kimlik ve İletişim Bilgileri

• Ad, soyad, T.C. kimlik numarası (zorunlu olduğu durumlarda)
• E-posta adresi, telefon numarası
• Şirket adı, vergi numarası, adres bilgileri

Hesap ve Kullanım Verileri

• Kullanıcı adı, şifre (şifrelenmiş olarak)
• Oturum bilgileri, IP adresi, cihaz bilgisi, tarayıcı türü
• Uygulama içi etkileşimler, log kayıtları

Konum Verileri

• Servis takip, güzergah optimizasyonu ve harita özellikleri için GPS konum verileri (yalnızca kullanıcı izniyle ve hizmetin gerektirdiği süre boyunca)

Finansal Bilgiler

• Fatura bilgileri, ödeme işlemi geçmişi (kredi kartı bilgileri tarafımızca saklanmaz; PCI-DSS uyumlu ödeme sağlayıcıları üzerinden işlenir)

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Hizmet sözleşmesinin kurulması, ifa edilmesi ve sonlandırılması
• Kullanıcı hesabınızın oluşturulması, kimlik doğrulaması ve hesap güvenliği
• Filo, sürücü, hostes ve yolcu yönetim hizmetlerinin sağlanması
• Faturalandırma, ödeme takibi ve muhasebe işlemleri
• Müşteri destek hizmetlerinin sunulması
• Sistem güvenliği, log yönetimi ve denetim faaliyetleri
• Yasal yükümlülüklerimizin yerine getirilmesi (vergi, ticaret kanunu, KVKK)
• Ürün ve hizmetlerimizin geliştirilmesi (anonim/topluca işlenmiş veri ile)
• İzin verdiğiniz takdirde pazarlama iletişimi

4. İşlemenin Hukuki Sebebi

Kişisel verileriniz KVKK md. 5/2 uyarınca aşağıdaki hukuki sebeplerden bir veya birkaçına dayanılarak işlenmektedir:

• Bir sözleşmenin kurulması veya ifası için zorunlu olması (md. 5/2-c)
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (md. 5/2-ç)
• Bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e)
• Veri sorumlusunun meşru menfaati (md. 5/2-f)
• Açık rızanın bulunması (md. 5/1) — konum verileri, pazarlama iletişimi gibi durumlarda

5. Kişisel Verilerin Aktarımı

Kişisel verileriniz aşağıdaki taraflarla, yalnızca hizmetin sunulması için gerekli olduğu ölçüde paylaşılır:

• Bulut altyapı sağlayıcıları: Veriler Türkiye'de bulunan sunucularda saklanır
• Ödeme sağlayıcıları: PCI-DSS uyumlu kuruluşlar (kredi kartı işlemleri için)
• Bildirim sağlayıcıları: SMS, push, e-posta gönderimi için (Expo, OneSignal, Google Workspace, Resend, Meta WhatsApp, Telegram)
• Yasal yükümlülükler: Yetkili kamu kurumları (talep edildiğinde, yasal çerçevede)
• Çözüm ortakları: Hizmetin teknik olarak sunulması için zorunlu olan iş ortakları

Kişisel verileriniz açık rızanız olmadan yurt dışına aktarılmaz. Yurt dışına aktarım gereken durumlarda KVKK md. 9 hükümlerine uygun hareket edilir.

6. Kişisel Verilerin Saklama Süresi

• Hesap aktif olduğu sürece: Hizmet sözleşmesi süresince işlenir
• Hesap kapatıldıktan sonra: Yeniden aktivasyon için 90 gün saklanır; sonrasında geri dönüşü olmayacak şekilde silinir veya anonim hale getirilir
• Yasal yükümlülükler: Vergi mevzuatı, ticaret kanunu vb. mevzuat gereği ilgili süreler boyunca saklanır (genellikle 5-10 yıl)
• Log kayıtları: Sistem güvenliği amacıyla 2 yıl saklanır

7. KVKK md. 11 Kapsamındaki Haklarınız

KVKK madde 11 kapsamında her zaman aşağıdaki haklara sahipsiniz:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme
2. İşlenmişse bilgi talep etme
3. İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
4. Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
5. Eksik veya yanlış işlenmişse düzeltilmesini isteme
6. KVKK md. 7'de öngörülen koşullar çerçevesinde silinmesini veya yok edilmesini isteme
7. Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
8. Otomatik sistemler vasıtasıyla analiz edilmesi sonucunda aleyhinize bir sonuç ortaya çıkmasına itiraz etme
9. Kanuna aykırı işleme sebebiyle zarara uğramanız halinde tazminat talep etme

8. Başvuru Yöntemi

Haklarınızı kullanmak için aşağıdaki yöntemlerden biriyle başvurabilirsiniz:

• E-posta: [email protected]
• Yazılı başvuru: KaparERP Yazılım adresine
• Panel üzerinden: Kullanıcı hesabınızdan "Verilerim" bölümünden

Başvurunuz KVKK md. 13 uyarınca en geç 30 gün içinde sonuçlandırılır.

9. Çerez Politikası

Sitemizde oturum yönetimi, kullanıcı tercihleri ve analitik amaçlı çerezler (cookies) kullanılmaktadır. Çerezler tarayıcınızın ayarları üzerinden engellenebilir veya silinebilir; ancak bu durumda hizmetlerimizin bir kısmı sınırlanabilir.

10. Politikadaki Güncellemeler

Bu aydınlatma metni güncellenebilir. Güncel sürüm her zaman bu sayfada yayımlanır. Önemli değişikliklerde kayıtlı e-posta adresinize bilgilendirme gönderilir.