Gizlilik ve KVKK Aydınlatma Metni
Son güncelleme: 29.08.2026
Bu metnin hukuki incelemesi sürüyor. İçindeki teknik bilgiler — hangi verinin nerede tutulduğu, nasıl korunduğu, kimlere aktarıldığı — uygulamanın kaynak kodundan çıkarılmıştır ve doğrudur. Saklama süreleri gibi bazı başlıklar henüz tamamlanmadı; inceleme bitince bu not kaldırılacak ve değişiklikler duyurulacaktır. Sorularınız için info@bizimkalfa.com.
1. Veri sorumlusu
| Unvan | Seyit Birol Turgut |
|---|---|
| Adres | Hacı Halil Mah. Yeni Bağdat Cad. No: 448/B, Gebze / Kocaeli |
| E-posta | info@bizimkalfa.com |
| VERBİS | Kayıt yükümlülüğü değerlendirilmektedir; sonuç bu alanda yayımlanacaktır. |
Web adresi: bizimkalfa.com · Uygulama: app.bizimkalfa.com
2. İki ayrı rol — bu ayrım önemlidir
BizimKalfa bir atölye yönetim yazılımıdır. İçinde iki farklı türde kişisel veri bulunur ve bunlarda BizimKalfa'nın hukuki rolü aynı değildir:
| Veri türü | Veri sorumlusu | BizimKalfa'nın rolü |
|---|---|---|
| Hesap verileriniz — e-posta adresiniz, işletme adınız, giriş kayıtlarınız | BizimKalfa | Veri sorumlusu |
| Uygulamaya girdiğiniz veriler — kendi müşterilerinizin ve tedarikçilerinizin bilgileri, satış kayıtları | Siz (işletmeniz) | Veri işleyen — verileri yalnızca sizin talimatınızla, hizmeti sunmak için işler |
Bu metin öncelikle birinci satırı, yani BizimKalfa'nın veri sorumlusu olduğu verileri açıklar. İkinci satırdaki veriler için veri sorumlusu sizsiniz; kendi müşterilerinizi aydınlatma ve onların haklarını karşılama yükümlülüğü size aittir. BizimKalfa'nın bu verilere ilişkin taahhütleri Kullanım Koşulları'nda düzenlenmiştir.
3. İşlenen kişisel veriler
3.1. Doğrudan sizden aldıklarımız
| Veri | Nasıl elde edilir | Neden |
|---|---|---|
| E-posta adresi | Kayıt formu | Hesabın kimliği, giriş, hesapla ilgili bildirimler |
| Şifre | Kayıt formu | Kimlik doğrulama. Açık haliyle saklanmaz, yalnızca geri döndürülemez özeti (hash) tutulur — biz de göremeyiz |
| İşletme adı | Kayıt formu | Hesabın ve çıktıların (fiyat listesi, cari ekstre) başlığı |
| Trendyol API anahtarı ve gizi | Ayarlar ekranı, isteğe bağlı | Trendyol siparişlerinizi ve kargo faturalarınızı çekmek. Şifrelenmiş olarak saklanır |
3.2. Uygulamayı kullanırken sizin girdikleriniz
Bu verilerde veri sorumlusu sizsiniz (bkz. bölüm 2). BizimKalfa bunları yalnızca barındırır ve size gösterir; içeriğine bakmaz, analiz etmez, başkasına vermez.
| Veri | Nerede |
|---|---|
| Cari kayıtları: ad, telefon, e-posta, adres, vergi dairesi, vergi numarası veya T.C. kimlik numarası, notlar, açılış bakiyesi | Cari hesap ekranı — elle girilir |
| Tahsilat ve ödeme kayıtları: tutar, tarih, yöntem, not | Cari hesap ekranı |
| Satış kayıtlarına eklediğiniz müşteri adı ve iletişim bilgisi | Satış ekranı |
| Ürün ve malzeme fotoğrafları | Yüklediğiniz dosyalar |
T.C. kimlik numarası hakkında. Cari kaydındaki vergi numarası alanına şahıs müşteriler için T.C. kimlik numarası girilebilmektedir. Bu alanı doldurup doldurmamak sizin tercihinizdir; gerçekten ihtiyacınız yoksa (örneğin fatura düzenlemeyecekseniz) boş bırakmanızı öneririz. Girdiğiniz her veri için hukuki sorumluluk sizdedir.
3.3. Trendyol'dan gelenler
Trendyol entegrasyonunu kurarsanız, siparişleri çekerken Trendyol'un API'sinden alıcının adı soyadı ve telefon numarası alınır ve sipariş kaydına yazılır. Alıcının açık adresi, e-postası ve ödeme bilgileri alınmaz ve saklanmaz. Bu veriler zaten Trendyol satıcı panelinizde bulunan, satıcı sıfatıyla erişebildiğiniz verilerdir.
3.4. Otomatik oluşan teknik kayıtlar
Sunucu, hata ayıklama ve güvenlik amacıyla istek kayıtları (log) tutar: tarih,
istek yolu, sonuç kodu ve IP adresi. Şifreler, API anahtarları ve
Authorization başlıkları bu kayıtlara bilerek yazılmaz;
uygulama bunları maskeler.
4. Hukuki sebepler
- Sözleşmenin kurulması ve ifası (KVKK m.5/2-c) — hesabınızın açılması, hizmetin sunulması. Hesap verileriniz esas olarak buna dayanır.
- Hukuki yükümlülük (m.5/2-ç) — vergi ve ticaret mevzuatı uyarınca saklanması gereken kayıtlar.
- Meşru menfaat (m.5/2-f) — hizmetin güvenliği: hatalı giriş denemelerinin sınırlanması, kötüye kullanımın engellenmesi.
Pazarlama amaçlı e-posta göndermiyoruz. Gönderilmeye başlanırsa bunun için ayrıca açık rızanız alınacaktır; hesabınızın işleyişiyle ilgili zorunlu bildirimler (örneğin şifre sıfırlama) bu kapsamda değildir.
5. Verilerin aktarıldığı taraflar
| Taraf | Neden | Nerede |
|---|---|---|
| Hetzner Online GmbH (barındırma) | Sunucu ve veritabanı burada çalışır | Almanya |
| Resend (e-posta gönderimi) | Hesabınızla ilgili zorunlu e-postaların iletilmesi — şifre sıfırlama gibi. Yalnızca e-posta adresiniz ve mesajın kendisi aktarılır; uygulamadaki iş verileriniz aktarılmaz | ABD |
| Trendyol | Yalnızca entegrasyonu kuran kullanıcılar için; sizin satıcı hesabınıza ait sipariş ve fatura verisinin alınması | Türkiye |
Yurt dışına aktarım. Sunucularımız Almanya'da, e-posta gönderim hizmeti ABD'de bulunduğundan kişisel verileriniz KVKK m.9 anlamında yurt dışına aktarılmaktadır. Bu aktarımların hukuki dayanağı her iki ülke için ayrı ayrı belirlenmekte olup, tamamlandığında bu metinde yayımlanacaktır.
Bunların dışında hiçbir üçüncü tarafa aktarım yoktur. Sitede ve uygulamada reklam ağı, analiz aracı, ısı haritası, sosyal medya izleyicisi ya da dış içerik dağıtım ağı (CDN) kullanılmamaktadır. Tanıtım sayfasındaki yazı tipleri dahi kendi sunucumuzdan verilir; bu sayfayı açmanız başka hiçbir şirkete istek göndermez.
6. Çerezler
Reklam veya izleme çerezi kullanılmaz. Uygulama, oturumunuzu açık tutmak için tarayıcınızın yerel depolama (localStorage) alanında bir oturum anahtarı saklar. Bu bir çerez değildir, sunucuya kendiliğinden gönderilmez ve yalnızca sizin tarayıcınızda kalır. "Çıkış" dediğinizde silinir.
7. Saklama süresi
- Hesabınız açık olduğu sürece hesap ve içerik verileri saklanır.
- Hesabınızın kapatılmasını ve verilerinizin silinmesini info@bizimkalfa.com adresinden talep edebilirsiniz. Sabit bir azami silme süresi henüz tanımlanmadı; belirlendiğinde bu metinde yayımlanacaktır.
- Mevzuatın saklanmasını zorunlu kıldığı kayıtlar, ilgili yasal süre boyunca saklanmaya devam eder.
- Teknik kayıtlar (sunucu logları) sabit bir süreye göre değil, ayrılan disk alanı dolduğunda en eskiden başlayarak silinir. Süreye dayalı bir saklama politikası tanımlandığında burada belirtilecektir.
8. Verilerin güvenliği
Uygulamada halihazırda uygulanan teknik önlemler:
- Tüm trafik TLS ile şifrelenir; şifresiz bağlantılar HTTPS'e yönlendirilir.
- Şifreler geri döndürülemez biçimde özetlenerek saklanır (ASP.NET Core Identity).
- Trendyol API anahtarı ve gizi veritabanında şifrelenmiş olarak tutulur.
- Her işletmenin verisi veritabanı seviyesinde birbirinden ayrılmıştır; bir işletmenin sorgusu diğerinin kaydına ulaşamaz.
- Giriş ve kayıt uçlarında IP başına hız sınırı vardır; 5 hatalı denemeden sonra hesap 15 dakika kilitlenir.
- Şifre kuralı: en az 8 karakter, en az bir rakam ve bir küçük harf.
Hiçbir sistem mutlak güvenlik vaat edemez. Bir güvenlik açığı fark ederseniz lütfen info@bizimkalfa.com adresine bildirin.
9. Haklarınız
KVKK m.11 uyarınca veri sorumlusuna başvurarak şunları talep edebilirsiniz:
- Kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- Şartları oluştuğunda silinmesini veya yok edilmesini isteme
- Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
- Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
- Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
Başvurularınızı info@bizimkalfa.com adresine ya da Hacı Halil Mah. Yeni Bağdat Cad. No: 448/B, Gebze / Kocaeli adresine yazılı olarak iletebilirsiniz. Başvurular en geç 30 gün içinde sonuçlandırılır.
Uygulamaya sizin girdiğiniz verilerle ilgili (örneğin kendi müşterilerinizden gelen) başvurularda veri sorumlusu sizsiniz. Böyle bir başvuru bize ulaşırsa sizi yönlendirir ve talebinizi karşılamak için gereken teknik desteği sağlarız.
10. Değişiklikler
Bu metin güncellenebilir. Esaslı bir değişiklik olduğunda hesabınızda veya e-posta ile bilgilendirilirsiniz. Yukarıdaki "son güncelleme" tarihi geçerli sürümü gösterir.