Gizlilik ve KVKK Aydınlatma Metni

1. Veri Sorumlusu ve Kapsam

Bu metin, DenetApp (denetapp.com) tarafından, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında hazırlanmıştır. DenetApp; şubeli işletmelerin denetim, gizli müşteri ve şok denetim süreçlerini yürüttüğü bir yazılım hizmetidir (SaaS). Sorularınız ve talepleriniz için: ismetozk10@gmail.com

2. İki Ayrı Rol: Veri Sorumlusu ve Veri İşleyen

Hesap verileriniz için (kayıt bilgileri, oturum, faturalama iletişimi) DenetApp veri sorumlusudur.

Platforma müşterilerimizin (işletmelerin) yüklediği içerikler için — denetim formu cevapları, şube bilgileri, denetim ve şok denetim fotoğrafları, personele veya üçüncü kişilere ait olabilecek görüntüler — veri sorumlusu ilgili işletmedir; DenetApp bu veriler bakımından yalnızca veri işleyen sıfatıyla, işletmenin talimatı doğrultusunda barındırma ve işleme hizmeti verir. Çalışanlarının ve müşterilerinin aydınlatılmasından ilgili işletme sorumludur.

3. İşlenen Kişisel Veriler

• Hesap bilgileri: ad soyad, e-posta adresi, şifre (yalnızca geri döndürülemez özet/hash olarak saklanır), işletme adı ve rolünüz.
• Denetim içerikleri: form cevapları, skorlar, denetçi notları, denetim fotoğrafları.
• Şok denetim verileri: çekilen fotoğraflar; fotoğrafla birlikte isteğe bağlı konum bilgisi ve zaman damgası (konum izni reddedilirse fotoğraf konumsuz gönderilir).
• Gizli müşteri / dış denetçi: isteğe bağlı e-posta adresi ve form yanıtları. Dış denetçiler sisteme kayıt olmaz; kendilerine iletilen tek kullanımlık bağlantıyla erişir.
• Teknik veriler: IP adresi ve istek kayıtları (güvenlik, hız sınırlama ve kötüye kullanım önleme amaçlı), tarayıcı/cihaz bilgisi, işlem (audit) kayıtları.
• Bildirim aboneliği: push bildirimlerine açık rızanızla abone olursanız tarayıcınızın bildirim uç noktası.

4. İşleme Amaçları ve Hukuki Sebepler

• Hizmetin sunulması (hesap açma, denetim akışları, raporlar) — sözleşmenin kurulması ve ifası (KVKK m.5/2-c).
• Güvenlik ve kötüye kullanım önleme (IP kayıtları, hız sınırlama, işlem izleri) — meşru menfaat (m.5/2-f).
• Push bildirimleri ve konum damgası — açık rıza (m.5/1); izni dilediğiniz an tarayıcı/cihaz ayarlarından geri alabilirsiniz.
• Yasal yükümlülüklerin yerine getirilmesi — m.5/2-a ve ç.

5. Çerezler

DenetApp yalnızca zorunlu oturum çerezi kullanır (şifrelenmiş oturum bilgisi; aktif kullanımda yenilenen, en fazla 60 günlük ömür). Reklam, izleme veya üçüncü taraf analitik çerezi kullanılmaz. Bu nedenle ayrıca bir çerez onay bandı gösterilmez.

6. Verilerin Aktarıldığı Taraflar

• Cloudinary (görsel barındırma): denetim ve şok denetim fotoğrafları, yurt dışında sunucuları bulunan bu hizmette saklanır (KVKK m.9 kapsamında, hizmetin niteliği gereği).
• Barındırma sağlayıcısı: uygulama ve veritabanı, sözleşmeli sunucu altyapısında barındırılır; yedekler aynı altyapıda tutulur.
• Tarayıcı push servisleri (Apple/Google/Mozilla): yalnızca bildirim aboneliği uç noktası, bildirim iletimi için.
• WhatsApp/SMS paylaşımları: gizli müşteri ve şok denetim bağlantılarını uygulama değil, siz kendi cihazınızdan gönderirsiniz; DenetApp rehberinize erişmez.

Kişisel verileriniz bunlar dışında üçüncü kişilere satılmaz, kiralanmaz, pazarlama amacıyla paylaşılmaz.

7. Saklama Süreleri ve Silme

• Hesap verileri, üyelik süresince ve yasal saklama yükümlülükleri boyunca tutulur.
• Bir görev/denetim silindiğinde, ona bağlı cevaplar ve fotoğraflar (Cloudinary kopyaları dahil) kalıcı olarak silinir.
• Hesabınızı uygulama içinden (Plan sayfası) silebilirsiniz; silme işlemiyle işletme verileriniz ve görselleriniz kalıcı olarak kaldırılır, yedek kopyalar olağan yedekleme döngüsü içinde ortadan kalkar.
• Tek kullanımlık gizli müşteri bağlantıları denetimin son tarihinde, şok denetim bağlantıları dakikalarla sınırlı süre sonunda geçersizleşir.

8. Veri Güvenliği

Tüm trafik HTTPS ile şifrelenir; şifreler geri döndürülemez şekilde hash'lenir; her işletmenin verisi hesap düzeyinde yalıtılır (bir işletme diğerinin verisine erişemez); erişim rol bazlıdır; kritik işlemler kayıt altına alınır ve düzenli yedekleme yapılır.

9. KVKK Kapsamındaki Haklarınız (m.11)

Kişisel verilerinizle ilgili olarak;

• işlenip işlenmediğini öğrenme ve bilgi talep etme,
• işleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• aktarıldığı üçüncü kişileri bilme,
• eksik/yanlış işlenmişse düzeltilmesini isteme,
• silinmesini veya yok edilmesini isteme,
• otomatik sistemlerle analiz sonucu aleyhinize bir sonuca itiraz etme,
• zarara uğramanız hâlinde giderilmesini talep etme

haklarına sahipsiniz. Başvurularınızı ismetozk10@gmail.com adresine iletebilirsiniz; talepler en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.

10. Kullanım Şartları (Özet)

• Kayıtla birlikte 14 günlük ücretsiz deneme başlar; kredi kartı istenmez, süre sonunda otomatik ücretlendirme yapılmaz.
• Ücretli planlar aylıktır ve taahhüt içermez; plan değişiklikleri iletişim üzerinden aktive edilir.
• Platforma yüklenen içeriklerin hukuka uygunluğundan (çalışan aydınlatması dahil) içerik sahibi işletme sorumludur.
• Hizmetin kötüye kullanımı (yetkisiz erişim denemesi, başkasına ait veri yükleme, sistemin amaç dışı kullanımı) hesabın askıya alınması sebebidir.
• Hizmet "olduğu gibi" sunulur; makul çaba ile kesintisiz tutulur, planlı bakımlar önceden duyurulmaya çalışılır.

11. Değişiklikler

Bu metin gerektiğinde güncellenebilir; güncel sürüm her zaman bu sayfada yayımlanır ve "son güncelleme" tarihi değiştirilir. Önemli değişiklikler uygulama içinden duyurulur.