ParçaDefteri.com olarak gizliliğinizi ciddiye alıyoruz. Bu politika, hangi verileri neden topladığımızı ve nasıl koruduğumuzu şeffaf biçimde açıklamaktadır.
1. Genel Bakış
Bu Gizlilik Politikası, hizmet sağlayıcı ve veri sorumlusu Serhat Tıkız tarafından ParçaDefteri marka/işletme adıyla işletilen parcadefteri.com platformunun veri işleme pratiklerini açıklamaktadır. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili mevzuat kapsamında, kendi faaliyetlerimiz bakımından veri sorumlusu sıfatıyla hareket etmekteyiz. Servis işletmelerinin kendi müşterileri, çalışanları ve tedarikçileri hakkında platforma girdiği verilerde ise servis işletmesi asıl veri sorumlusu olup ParçaDefteri.com hizmet sağlayıcı/veri işleyen konumunda hareket edebilir.
2. Toplanan Veriler
| Veri Kategorisi |
İçerik |
Kaynak |
| Firma Bilgileri |
Firma adı, kodu, yetkili adı, telefon numarası |
Kayıt formu |
| Kimlik & Erişim |
Kullanıcı adı, şifreli (bcrypt) parola, son giriş tarihi |
Kayıt / panel |
| İş Verileri |
İş emirleri, müşteri kayıtları, araç bilgileri, stok ve kasa hareketleri |
Panel kullanımı |
| Medya Dosyaları |
Servis fotoğrafları, firma logosu |
Panel yüklemeleri |
| Teknik Veriler |
IP adresi, tarayıcı türü, oturum bilgileri, hata logları |
Otomatik (sistem) |
| Ödeme Verileri |
Abonelik planı, ödeme tarihleri (kart bilgileri iyzico tarafından saklanır) |
Ödeme sistemi |
3. Verilerin Kullanım Amacı
Toplanan veriler yalnızca aşağıdaki amaçlarla kullanılır:
- Platform hizmetini sunmak, hesabınızı yönetmek ve teknik desteği gerçekleştirmek.
- Abonelik ve ödeme işlemlerini yürütmek.
- Hizmet kalitesini artırmak amacıyla anonim kullanım istatistikleri oluşturmak.
- Güvenlik ihlallerini tespit etmek ve önlemek.
- Yasal yükümlülükleri yerine getirmek.
- Önemli hizmet değişiklikleri veya bakım duyuruları için bildirim göndermek.
Verileriniz hiçbir koşulda reklam amaçlı profilleştirmede ya da üçüncü taraflara satış yoluyla kullanılmaz.
4. Üçüncü Taraflarla Paylaşım
Kişisel verileriniz yalnızca aşağıdaki koşullarda ve ölçüde paylaşılabilir:
- Ödeme sağlayıcısı (iyzico): Abonelik ödemelerinin işlenmesi için gerekli ödeme ve işlem bilgileri iyzico'ya iletilir; kart bilgileri ParçaDefteri tarafından saklanmaz.
- Altyapı sağlayıcıları: Barındırma, veritabanı, yedekleme ve teknik işletim hizmetleri için gerekli veriler, hizmetin sunulmasıyla sınırlı olarak altyapı sağlayıcıları tarafından işlenebilir.
- WhatsApp & UltraMsg: WhatsApp bildirimi özelliğini etkinleştirmeniz durumunda müşteri adı, telefon numarası, plaka, iş emri numarası, durum ve mesaj içeriği bu hizmetlere iletilebilir.
- Yapay zeka hizmetleri: Groq ve/veya Google Gemini API ile analiz kullanıldığında araç marka/model/yıl ve yakıt bilgisi, arıza veya şikayet açıklaması, teknisyen notu ve ilgili servis deneyimi içerikleri aktarılabilir. WhatsApp taslağında müşteri adı, plaka ve iş emri numarası yapay zeka sağlayıcısına gönderilmeden platform üzerinde eklenir.
- Plaka ve ruhsat tarama: Web plaka tarama ve ruhsat tarama özellikleri dış OCR hizmetine veri göndermeyecek şekilde devre dışıdır. Mobil plaka okuma işlemi cihaz üzerinde gerçekleştirilir.
- Yasal zorunluluklar: Yetkili makamların (mahkeme, savcılık, vergi dairesi vb.) yazılı talebi halinde ilgili veriler paylaşılır.
5. Veri Güvenliği
Verilerinizin korunması için uygulanan teknik ve idari tedbirler şunlardır:
- Veri iletimi HTTPS üzerinden korunur; kullanılan güvenlik protokolü sunucu ve tarayıcı yapılandırmasına göre değişebilir.
- Parolalar bcrypt algoritmasıyla şifrelenerek saklanır; şifreler hiçbir zaman düz metin olarak tutulmaz.
- Her firma için izole veritabanı mimarisi uygulanır; firmalar birbirinin verilerine erişemez.
- CSRF, SQL injection ve XSS risklerine karşı uygulama düzeyinde koruyucu kontroller uygulanır.
- Yönetim ve sunucu erişimleri görev ve yetki ihtiyacına göre sınırlandırılır.
- Yedekleme ve erişim güvenliği için teknik ve idari tedbirler uygulanır.
6. Çerezler
Platform yalnızca hizmetin çalışması için zorunlu oturum çerezleri (session cookies) kullanmaktadır:
- Oturum çerezi (PHPSESSID): Giriş oturumunuzu yönetmek için kullanılır; geçerlilik süresi sunucu ve tarayıcı oturum ayarlarına göre sona erer.
- Tercih çerezi: Kenar çubuğu açık/kapalı tercihi gibi arayüz ayarlarını localStorage'da saklar.
Platform; Google Analytics, Facebook Pixel veya benzeri reklam/izleme araçları kullanmamaktadır.
7. Saklama Süresi
- Aktif hesaplar için veriler, abonelik süresi boyunca saklanır.
- Hesap kapatma veya aboneliğin sona ermesinden sonra aktif sistemdeki müşteri içerikleri, kullanıcının verilerini dışa aktarabilmesi ve olası yeniden etkinleştirme amacıyla 30 gün tutulur; ardından silme sürecine alınır.
- Yedeklerde kalan kopyalar, olağan yedek döngüsü içinde silinir ve bu süre boyunca normal kullanıma açılmaz.
- Fatura, işlem, sözleşme ve onay kayıtları gibi hukuken saklanması gereken veriler, ilgili mevzuatta öngörülen süre boyunca tutulur.
- Teknik ve güvenlik logları; güvenlik, hata inceleme ve hukuki talepler için gerekli olan sınırlı süre boyunca saklanır.
8. Haklarınız
KVKK'nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:
- Bilgi alma: Kişisel verilerinizin işlenip işlenmediğini öğrenme.
- Erişim: İşlenen verilerinize erişim talep etme.
- Düzeltme: Yanlış veya eksik verilerin düzeltilmesini isteme.
- Silme: İşlenme amacı ortadan kalktığında verilerinizin silinmesini talep etme.
- İtiraz: Münhasıran otomatik analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
- Kopya / aktarım talebi: Uygun hallerde platforma kaydedilen verilerinizin makul ve kullanılabilir bir formatta tarafınıza verilmesini isteme.
Haklarınızı kullanmak için aşağıdaki iletişim kanallarından bize ulaşabilirsiniz. Talepler en geç 30 gün içinde yanıtlanır.
9. İletişim
Gizlilik politikasıyla ilgili sorularınız, talepleriniz veya şikayetleriniz için:
Şikayetleriniz için ayrıca Kişisel Verileri Koruma Kurumu (KVKK)'na başvurma hakkınız saklıdır.