Gizlilik Politikası ve KVKK Aydınlatma Metni
Son güncelleme: 01.10.2026
1. Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, Esnafım Cepte uygulaması ve esnafimcepte.com hizmeti kapsamında kişisel verileriniz aşağıdaki veri sorumlusu tarafından işlenmektedir:
Wega Bilgi Teknolojileri
Adres: Varsak Karşıyaka Mah. Süleyman Demirel Bulvarı Tahtakale No: 93 İç Kapı No: 27
Kepez / Antalya
Telefon: +90 242 606 02 24 · E-posta: destek@esnafimcepte.com
Vergi Dairesi / VKN / MERSIS / VERBİS: VKN 0510335578
2. İşlenen Kişisel Veriler
a) İşletme sahibi / yönetici (doğrudan sizden): ad-soyad, e-posta, telefon, şifre (geri döndürülemez şekilde şifrelenir), işletme bilgileri (ünvan, vergi dairesi, vergi/TC kimlik numarası, adres, iletişim).
b) Kullanım verileri: oturum kayıtları, cihaz/uygulama bilgisi, IP adresi, bildirim (FCM) anahtarı, hata kayıtları.
c) Hizmet kapsamında SİZİN girdiğiniz üçüncü kişi verileri: personelinize ait (ad, telefon, ücret, mesai/devam, izin, avans) ve müşteri/cari bilgilerine ait (ad, telefon, e-posta, adres, vergi/TC no, bakiye) veriler ile fatura, kasa ve finansal kayıtlar. Bu verilerde siz veri sorumlusu, Esnafım Cepte ise veri işleyen sıfatıyla hareket eder (bkz. §7).
e-Fatura/e-Arşiv ve e-İrsaliye düzenlenmesi için vergi/TC kimlik numarası işlenmesi, 213 sayılı Vergi Usul Kanunu ve GİB düzenlemeleri gereği yasal zorunluluktur.
d) Cihaz izinleri (yalnız ilgili özellik kullanılırken, açık izninizle):
Konum: yalnız personel mesai giriş-çıkış doğrulaması sırasında, cihazın işyeri Wi-Fi ağında olup olmadığını teknik olarak doğrulamak için anlık kullanılır (Android'de Wi-Fi ağ adının okunması işletim sistemi gereği konum izni gerektirir). Konum geçmişi tutulmaz, kaydedilmez, paylaşılmaz. Kamera ve fotoğraflar: barkod/QR kod okumada görüntü kaydedilmez. Yalnız sizin seçip yüklediğiniz ürün, iş emri ve destek sohbeti fotoğrafları hizmetin parçası olarak saklanır. Mikrofon: yalnız sesli komutla veri girişi anında kullanılır; ses kaydı saklanmaz. Bu izinlerin tümü isteğe bağlıdır; izin vermezseniz yalnız ilgili özellik çalışmaz, uygulamanın kalanı etkilenmez.
e) Google ile giriş: bu yöntemi seçerseniz Google hesabınızın adı, e-posta adresi ve profil fotoğrafı yalnız üyelik oluşturma ve giriş için alınır.
f) Akıllı asistan (isteğe bağlı): metin önerisi özelliğini kullandığınızda yalnız işletme adı ve müşterinin ilk adı, öneri üretmek için OpenAI hizmetine iletilir; telefon, adres, vergi/TC no ve tutar bilgisi gönderilmez.
3. İşleme Amaçları
- Üyelik oluşturma, kimlik doğrulama ve hizmetin sunulması
- Abonelik yönetimi, ödeme alınması ve faturalandırma
- e-Belge (e-Fatura/e-Arşiv/e-İrsaliye) düzenlenmesi — yasal yükümlülük
- Bildirim, SMS ve e-posta ile bilgilendirme
- Destek taleplerinin karşılanması ve hizmet kalitesinin artırılması
- Güvenlik, kötüye kullanımın önlenmesi ve yasal yükümlülüklerin yerine getirilmesi
4. Hukuki Sebepler (KVKK m.5)
- Sözleşmenin kurulması/ifası: üyelik ve abonelik hizmeti
- Hukuki yükümlülük: e-belge, mali kayıt ve vergi mevzuatı
- Meşru menfaat: güvenlik, dolandırıcılık önleme, hizmet iyileştirme
- Açık rıza: zorunlu olmayan bilgilendirme/pazarlama iletileri (varsa)
5. Verilerin Aktarıldığı Taraflar (Hizmet Sağlayıcılar)
Hizmetin sunulabilmesi için veriler, yalnızca gerekli olduğu ölçüde aşağıdaki yetkili hizmet sağlayıcılarla paylaşılır:
- Google Cloud / Firebase — barındırma ve veri tabanı (sunucular Avrupa Birliği / Frankfurt, europe-west3 bölgesinde).
- PayTR — lisanslı ödeme kuruluşu (ödeme işlemleri; kart bilgisi tarafımızca saklanmaz).
- EDM Bilişim — e-Fatura/e-Arşiv/e-İrsaliye entegratörü (yasal belge).
- NetGSM — SMS gönderimi (yalnızca gerektiğinde).
- E-posta (SMTP) sağlayıcısı — bilgilendirme e-postaları.
- Google — "Google ile giriş" kimlik doğrulaması (seçerseniz).
- OpenAI — akıllı asistan metin önerisi (yalnız kullanırsanız; §2-f'deki sınırlı veri).
Yurt dışına aktarım: Firebase sunucuları Avrupa Birliği'nde (Frankfurt), Google kimlik doğrulaması ve OpenAI hizmetleri ise yurt dışında (ABD dahil) bulunur. Bu aktarımlar KVKK m.9 kapsamında, hizmetin sunulması için zorunlu olduğu ölçüde ve ilgili mevzuattaki güvencelerle yapılır.
Veriler, KVKK m.8/9'a uygun olarak ve yalnızca işbu amaçlarla aktarılır; pazarlama amacıyla üçüncü kişilere satılmaz.
6. Saklama Süreleri
- Aktif üyelik verileri: üyelik süresince
- Pasif/üyeliği sonlanan kullanıcı: makul süre içinde silinir veya anonimleştirilir
- Mali ve fatura kayıtları: ilgili mevzuat gereği (VUK) 10 yıl
- Log/güvenlik kayıtları: yasal süre boyunca
7. SaaS Modeli — Veri Sorumlusu / Veri İşleyen Ayrımı
Esnafım Cepte çok kullanıcılı (SaaS) bir işletme yönetim platformudur. İşletmenizin uygulamaya girdiği personel ve müşteri verileri bakımından siz (işletme) veri sorumlususunuz; Esnafım Cepte bu verileri yalnızca sizin talimatınızla, hizmeti sunmak için veri işleyen sıfatıyla işler. Bu kişileri (personel/müşteri) KVKK kapsamında aydınlatmak ve gereken hallerde rızalarını almak işletmenin sorumluluğundadır.
8. Veri Güvenliği
- Tüm iletişim SSL/TLS (HTTPS) ile şifrelenir
- Şifreler geri döndürülemez biçimde saklanır; kart bilgisi tutulmaz
- Veriler AB bölgesinde, erişim kuralları ve kimlik doğrulama ile korunur
- Veri ihlali halinde KVKK uyarınca yetkili kurum ve ilgililer bilgilendirilir
9. İlgili Kişinin Hakları (KVKK m.11)
Kişisel verileriniz hakkında; işlenip işlenmediğini öğrenme, bilgi talep etme, işleme amacını öğrenme, düzeltilmesini/silinmesini (unutulma hakkı) isteme, aktarıldığı tarafları öğrenme, işlemeye itiraz etme ve verilerinizin taşınabilirliğini talep etme haklarına sahipsiniz. Başvurularınızı destek@esnafimcepte.com adresine iletebilirsiniz; talepler en geç 30 gün içinde sonuçlandırılır.
Hesap ve veri silme: uygulamada Hesabım → Hesabımı Sil ile hesabınızı ve verilerinizi hemen silebilirsiniz. Uygulama olmadan silme yolu ve silinen/saklanan veriler için Hesap ve Veri Silme sayfasına bakın.
10. Çerezler
esnafimcepte.com web sitesi, yalnızca sitenin çalışması ve temel ziyaret istatistikleri için sınırlı çerez kullanabilir. Mobil uygulama çerez kullanmaz.
11. Değişiklikler
Bu politika güncellenebilir. Önemli değişiklikler uygulama içinde veya web sitesinde duyurulur. Güncel sürüm her zaman bu sayfada yayınlanır.
İlgili belgeler: Kullanım Koşulları · Mesafeli Satış Sözleşmesi · İptal ve İade