Gizlilik Politikası ve KVKK Aydınlatma Metni

1. Veri Sorumlusu

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında hazırlanmıştır. Saha Defterim uygulamasını kullanan her firma, kendi müşterilerine ait kişisel veriler bakımından veri sorumlusu sıfatını taşır. Saha Defterim, bu verileri firmanın talimatı doğrultusunda saklayan ve işleyen taraf olarak veri işleyen konumundadır.

Doldurulması gereken: Veri sorumlusunun ticaret unvanı, adresi, VERBİS kayıt bilgisi ve iletişim adresi.

2. İşlenen Kişisel Veriler

Uygulama üzerinden aşağıdaki veriler işlenmektedir:

• Kullanıcı hesap verileri: ad soyad, ünvan, e-posta adresi, telefon numarası ve şifrenin geri döndürülemez şekilde şifrelenmiş (hash) hâli.
• Müşteri kayıtları: firma adı, ülke, şehir, sektör, yetkili kişi adı, telefon ve e-posta bilgisi.
• Ziyaret kayıtları: ziyaret tarihi, saati, şehri, ziyaret amacı, görüşme notları, sonraki adım bilgisi ve erteleme geçmişi.
• Şirket bilgileri: şirket adı ve varsa yüklenen şirket logosu.

3. Kişisel Verilerin İşlenme Amacı

• Saha ziyaretlerinin planlanması, kayıt altına alınması ve raporlanması,
• Kullanıcı hesaplarının oluşturulması ve kimlik doğrulaması,
• Uygulamanın çalıştırılması, güvenliğinin sağlanması ve teknik sorunların giderilmesi.

4. Hukuki Sebep

Kişisel veriler; KVKK madde 5/2-(c) uyarınca sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması, madde 5/2-(f) uyarınca veri sorumlusunun meşru menfaati ve gerekli hâllerde ilgili kişinin açık rızası hukuki sebeplerine dayanılarak işlenmektedir.

5. Verilerin Aktarıldığı Taraflar

Uygulamanın çalışabilmesi için veriler aşağıdaki hizmet sağlayıcıların altyapısında barındırılmaktadır:

• Vercel Inc. — uygulama barındırma ve dosya depolama hizmeti.
• Neon Inc. — veritabanı barındırma hizmeti.
• Resend — şifre sıfırlama e-postalarının gönderimi.

Bu sağlayıcıların sunucuları yurt dışındadır; uygulama ve veritabanı Amerika Birleşik Devletleri'nde barındırılmaktadır. Bu nedenle verilerin yurt dışına aktarımı söz konusudur.

Doldurulması gereken: Yurt dışına veri aktarımı için KVKK madde 9 kapsamında gerekli hukuki zeminin (açık rıza, taahhütname veya yeterlilik kararı) belirlenmesi. Bu konu mutlaka bir avukata danışılmalıdır.

6. Saklama Süresi

Kişisel veriler, hesabınız aktif olduğu sürece ve ilgili mevzuatın öngördüğü zamanaşımı süreleri boyunca saklanır. Hesabın kapatılması hâlinde veriler silinir veya anonim hâle getirilir.

7. Veri Güvenliği

• Uygulamaya erişim e-posta ve şifre ile kimlik doğrulaması gerektirir.
• Şifreler geri döndürülemez şekilde şifrelenerek (bcrypt) saklanır; düz metin olarak tutulmaz.
• Her firmanın verisi diğer firmalardan yazılımsal olarak ayrılmıştır ve karşılıklı erişilemez.
• Firma içinde her satış temsilcisi yalnızca kendi kayıtlarını görür; yönetici tüm şirket verisine erişir.
• Veri iletimi şifreli bağlantı (HTTPS) üzerinden yapılır.

8. İlgili Kişinin Hakları

KVKK madde 11 uyarınca, kişisel verisi işlenen kişiler:

• Kişisel verisinin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme,
• Silinmesini veya yok edilmesini isteme,
• İşlemenin kanuna aykırılığı nedeniyle zarara uğraması hâlinde zararın giderilmesini talep etme

haklarına sahiptir.

Doldurulması gereken: Bu taleplerin iletileceği başvuru adresi ve başvuru yöntemi.

9. Çerezler

Uygulama, yalnızca oturumunuzun açık kalmasını sağlayan zorunlu çerezleri kullanır. Reklam, profilleme veya üçüncü taraf takip çerezi kullanılmamaktadır.