Gizlilik Politikası ve KVKK Aydınlatma Metni
Son güncelleme: 2026
1. Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, Esnafım Cepte uygulaması ve esnafimcepte.com hizmeti kapsamında kişisel verileriniz aşağıdaki veri sorumlusu tarafından işlenmektedir:
Wega Bilgi Teknolojileri
Adres: Varsak Karşıyaka Mah. Süleyman Demirel Bulvarı Tahtakale No: 93 İç Kapı No: 27
Kepez / Antalya
Telefon: +90 242 606 02 24 · E-posta: iletisim@wegabt.com
Vergi Dairesi / VKN / MERSIS / VERBİS: VKN 0510335578
2. İşlenen Kişisel Veriler
a) İşletme sahibi / yönetici (doğrudan sizden): ad-soyad, e-posta, telefon, şifre (geri döndürülemez şekilde şifrelenir), işletme bilgileri (ünvan, vergi dairesi, vergi/TC kimlik numarası, adres, iletişim).
b) Kullanım verileri: oturum kayıtları, cihaz/uygulama bilgisi, IP adresi, bildirim (FCM) anahtarı, hata kayıtları.
c) Hizmet kapsamında SİZİN girdiğiniz üçüncü kişi verileri: personelinize ait (ad, telefon, ücret, mesai/devam, izin, avans) ve müşteri/cari bilgilerine ait (ad, telefon, e-posta, adres, vergi/TC no, bakiye) veriler ile fatura, kasa ve finansal kayıtlar. Bu verilerde siz veri sorumlusu, Esnafım Cepte ise veri işleyen sıfatıyla hareket eder (bkz. §7).
e-Fatura/e-Arşiv ve e-İrsaliye düzenlenmesi için vergi/TC kimlik numarası işlenmesi, 213 sayılı Vergi Usul Kanunu ve GİB düzenlemeleri gereği yasal zorunluluktur.
d) Cihaz izinleri (yalnız ilgili özellik kullanılırken, açık izninizle):
Konum: yalnız personel mesai giriş-çıkış doğrulaması sırasında, cihazın işyeri Wi-Fi ağında olup olmadığını teknik olarak doğrulamak için anlık kullanılır (Android'de Wi-Fi ağ adının okunması işletim sistemi gereği konum izni gerektirir). Konum geçmişi tutulmaz, kaydedilmez, paylaşılmaz. Kamera: yalnız barkod/QR kod okuma anında kullanılır; görüntü kaydedilmez (destek sohbetine isterseniz kendiniz fotoğraf ekleyebilirsiniz). Mikrofon: yalnız sesli komutla veri girişi anında kullanılır; ses kaydı saklanmaz. Bu izinlerin tümü isteğe bağlıdır; izin vermezseniz yalnız ilgili özellik çalışmaz, uygulamanın kalanı etkilenmez.
3. İşleme Amaçları
- Üyelik oluşturma, kimlik doğrulama ve hizmetin sunulması
- Abonelik yönetimi, ödeme alınması ve faturalandırma
- e-Belge (e-Fatura/e-Arşiv/e-İrsaliye) düzenlenmesi — yasal yükümlülük
- Bildirim, SMS ve e-posta ile bilgilendirme
- Destek taleplerinin karşılanması ve hizmet kalitesinin artırılması
- Güvenlik, kötüye kullanımın önlenmesi ve yasal yükümlülüklerin yerine getirilmesi
4. Hukuki Sebepler (KVKK m.5)
- Sözleşmenin kurulması/ifası: üyelik ve abonelik hizmeti
- Hukuki yükümlülük: e-belge, mali kayıt ve vergi mevzuatı
- Meşru menfaat: güvenlik, dolandırıcılık önleme, hizmet iyileştirme
- Açık rıza: zorunlu olmayan bilgilendirme/pazarlama iletileri (varsa)
5. Verilerin Aktarıldığı Taraflar (Hizmet Sağlayıcılar)
Hizmetin sunulabilmesi için veriler, yalnızca gerekli olduğu ölçüde aşağıdaki yetkili hizmet sağlayıcılarla paylaşılır:
- Google Cloud / Firebase — barındırma ve veri tabanı (sunucular Avrupa Birliği / Frankfurt, europe-west3 bölgesinde).
- PayTR — lisanslı ödeme kuruluşu (ödeme işlemleri; kart bilgisi tarafımızca saklanmaz).
- EDM Bilişim — e-Fatura/e-Arşiv/e-İrsaliye entegratörü (yasal belge).
- NetGSM — SMS gönderimi (yalnızca gerektiğinde).
- E-posta (SMTP) sağlayıcısı — bilgilendirme e-postaları.
Veriler, KVKK m.8/9'a uygun olarak ve yalnızca işbu amaçlarla aktarılır; pazarlama amacıyla üçüncü kişilere satılmaz.
6. Saklama Süreleri
- Aktif üyelik verileri: üyelik süresince
- Pasif/üyeliği sonlanan kullanıcı: makul süre içinde silinir veya anonimleştirilir
- Mali ve fatura kayıtları: ilgili mevzuat gereği (VUK) 10 yıl
- Log/güvenlik kayıtları: yasal süre boyunca
7. SaaS Modeli — Veri Sorumlusu / Veri İşleyen Ayrımı
Esnafım Cepte çok kullanıcılı (SaaS) bir işletme yönetim platformudur. İşletmenizin uygulamaya girdiği personel ve müşteri verileri bakımından siz (işletme) veri sorumlususunuz; Esnafım Cepte bu verileri yalnızca sizin talimatınızla, hizmeti sunmak için veri işleyen sıfatıyla işler. Bu kişileri (personel/müşteri) KVKK kapsamında aydınlatmak ve gereken hallerde rızalarını almak işletmenin sorumluluğundadır.
8. Veri Güvenliği
- Tüm iletişim SSL/TLS (HTTPS) ile şifrelenir
- Şifreler geri döndürülemez biçimde saklanır; kart bilgisi tutulmaz
- Veriler AB bölgesinde, erişim kuralları ve kimlik doğrulama ile korunur
- Veri ihlali halinde KVKK uyarınca yetkili kurum ve ilgililer bilgilendirilir
9. İlgili Kişinin Hakları (KVKK m.11)
Kişisel verileriniz hakkında; işlenip işlenmediğini öğrenme, bilgi talep etme, işleme amacını öğrenme, düzeltilmesini/silinmesini (unutulma hakkı) isteme, aktarıldığı tarafları öğrenme, işlemeye itiraz etme ve verilerinizin taşınabilirliğini talep etme haklarına sahipsiniz. Başvurularınızı iletisim@wegabt.com adresine iletebilirsiniz; talepler en geç 30 gün içinde sonuçlandırılır.
10. Çerezler
esnafimcepte.com web sitesi, yalnızca sitenin çalışması ve temel ziyaret istatistikleri için sınırlı çerez kullanabilir. Mobil uygulama çerez kullanmaz.
11. Değişiklikler
Bu politika güncellenebilir. Önemli değişiklikler uygulama içinde veya web sitesinde duyurulur. Güncel sürüm her zaman bu sayfada yayınlanır.
İlgili belgeler: Kullanım Koşulları · Mesafeli Satış Sözleşmesi · İptal ve İade