Gizlilik Politikası

1. Giriş

SECYRA olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla, kişisel verilerinizin güvenliğine ve gizliliğine büyük önem vermekteyiz.

Bu Gizlilik Politikası, SECYRA web sitesi (secyra.com) ve SECYRA uygulaması ("Hizmet") aracılığıyla toplanan kişisel verilerin nasıl işlendiğini, korunduğunu ve haklarınızı açıklamaktadır.

Veri Sorumlusu: SECYRA Yazılım Teknolojileri
Adres: Türkiye
E-posta: [email protected]

2. Toplanan Kişisel Veriler

Hizmetlerimizi sunmak ve geliştirmek amacıyla aşağıdaki kişisel verileri toplamaktayız:

2.1. Kimlik ve İletişim Bilgileri

Ad, soyad
E-posta adresi
Telefon numarası
İşletme adı ve türü
Adres bilgileri (opsiyonel)

2.2. Hesap ve Kullanım Bilgileri

Kullanıcı adı ve şifre (şifreli olarak saklanır)
Hesap oluşturma ve giriş tarihleri
Hizmet kullanım istatistikleri
Tercihler ve ayarlar

2.3. Teknik Veriler

IP adresi
Tarayıcı türü ve versiyonu
Cihaz bilgileri
İşletim sistemi
Çerez verileri

2.4. İşletme Verileri

Satış ve stok verileri
Müşteri kayıtları
Ürün bilgileri
Finansal raporlar

3. Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

Amaç	Hukuki Dayanak
Hizmetin sunulması ve yönetimi	Sözleşmenin ifası
Kullanıcı hesabı oluşturma ve yönetimi	Sözleşmenin ifası
Müşteri desteği sağlanması	Meşru menfaat
Güvenlik ve dolandırıcılık önleme	Hukuki yükümlülük / Meşru menfaat
Hizmet iyileştirme ve analiz	Meşru menfaat
Yasal yükümlülüklerin yerine getirilmesi	Hukuki yükümlülük
Pazarlama iletişimi (onay ile)	Açık rıza

4. Veri Güvenliği

Kişisel verilerinizin güvenliğini sağlamak için aşağıdaki teknik ve idari tedbirleri uygulamaktayız:

Şifreleme: Tüm veriler SSL/TLS protokolü ile şifrelenerek aktarılır
Güvenli Depolama: Veriler şifreli veritabanlarında saklanır
Erişim Kontrolü: Verilere yalnızca yetkili personel erişebilir
Güvenlik Duvarı: Sunucularımız güvenlik duvarları ile korunur
Düzenli Yedekleme: Veriler düzenli olarak yedeklenir
Güvenlik Testleri: Sistemlerimiz düzenli güvenlik testlerinden geçer
Şifre Güvenliği: Şifreler bcrypt algoritması ile hash'lenerek saklanır

Önemli: Hesap güvenliğiniz için güçlü şifreler kullanmanızı ve şifrenizi kimseyle paylaşmamanızı öneririz.

5. Veri Saklama Süreleri

Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve yasal yükümlülüklerimiz kapsamında saklanır:

Veri Kategorisi	Saklama Süresi
Hesap bilgileri	Hesap aktif olduğu sürece + 2 yıl
İşlem kayıtları	10 yıl (yasal zorunluluk)
Başvuru formları	2 yıl
Destek talepleri	3 yıl
Log kayıtları	2 yıl

6. Verilerin Paylaşımı

Kişisel verileriniz aşağıdaki durumlar dışında üçüncü taraflarla paylaşılmaz:

Hizmet Sağlayıcılar: Hosting, e-posta gönderimi gibi hizmetler için (veri işleyen sıfatıyla)
Yasal Zorunluluklar: Mahkeme kararı veya yasal talep halinde yetkili kurumlarla
İş Ortakları: Açık rızanız ile entegrasyon sağlanan hizmetlerle

Taahhüt: Verilerinizi hiçbir koşulda pazarlama amaçlı üçüncü taraflara satmıyoruz.

7. Çerezler (Cookies)

Web sitemizde ve uygulamamızda çeşitli çerezler kullanılmaktadır:

Çerez Türü	Amaç	Süre
Zorunlu Çerezler	Sitenin çalışması için gerekli	Oturum süresince
Kimlik Doğrulama	Oturum yönetimi	7 gün
Tercih Çerezleri	Dil ve tema tercihleri	1 yıl
Analitik Çerezler	Kullanım istatistikleri	2 yıl

Tarayıcı ayarlarınızdan çerezleri devre dışı bırakabilirsiniz. Ancak bu durumda bazı özellikler düzgün çalışmayabilir.

8. KVKK Kapsamındaki Haklarınız

6698 sayılı KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

Kişisel verilerinizin işlenip işlenmediğini öğrenme
Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
Düzeltme, silme veya yok etme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Başvuru Yöntemi: Haklarınızı kullanmak için [email protected] adresine yazılı olarak başvurabilirsiniz. Başvurularınız en geç 30 gün içinde yanıtlanacaktır.

9. Uluslararası Veri Aktarımı

Kişisel verileriniz, hizmet kalitesini artırmak amacıyla yurt dışındaki sunucularda barındırılabilir. Bu durumda, KVKK'nın 9. maddesi kapsamında gerekli güvenlik önlemleri alınmaktadır.

Veri aktarımı yapılan ülkelerin yeterli koruma sağladığından veya veri sorumlusunun yeterli korumayı taahhüt ettiğinden emin olunmaktadır.

10. Politika Güncellemeleri

Bu Gizlilik Politikası gerektiğinde güncellenebilir. Önemli değişiklikler yapılması halinde, size e-posta yoluyla veya hizmet içi bildirim ile haber vereceğiz.

Güncel politikayı bu sayfadan her zaman inceleyebilirsiniz. Hizmeti kullanmaya devam etmeniz, güncel politikayı kabul ettiğiniz anlamına gelir.