Gizlilik Politikası

1. Zeytincim hakkında ve veri sorumlusu

Zeytincim bir şirket değildir; herhangi bir şirkete bağlı olmadan, bağımsız (freelance) olarak geliştirilen ve işletilen bir yazılım projesidir. Bu metinde geçen "Zeytincim", "biz" ve "bize" ifadeleri, projeyi geliştiren ve işleten kişiyi ifade eder.

Web sitesi ziyaretçileri, iletişim formunu kullananlar ve uygulama hesabı açılan kullanıcılar bakımından veri sorumlusu, projeyi işleten bu gerçek kişidir:

• Proje: Zeytincim, bağımsız (freelance) olarak geliştirilen ve işletilen bir yazılım projesi
• Hukuki durum: Bir şirket değildir ve herhangi bir şirkete bağlı değildir
• E-posta: zeytincimnet@gmail.com
• Web sitesi: zeytincim.net

Uygulamayı kullanan işletmeler, uygulamaya kendi üreticileri (müşterileri), alımları ve ödemeleri hakkında girdikleri veriler bakımından veri sorumlusudur. Zeytincim bu veriler için işletme adına ve onun talimatlarıyla hareket eden veri işleyendir. Bu verilere ilişkin başvurular öncelikle ilgili işletmeye yapılmalıdır.

2. İşlenen kişisel veriler

İletişim formu

• Ad soyad, e-posta adresi ve/veya telefon numarası (en az biri)
• Mesaj içeriği

Uygulama hesapları (işletme yöneticileri ve personel)

• Ad soyad, e-posta adresi, rol ve bağlı olunan işletme
• Şifre (yalnız tek yönlü şifrelenmiş olarak saklanır)
• Oturum bilgileri ve işlem kayıtları (hangi kullanıcının hangi kaydı ne zaman oluşturduğu veya değiştirdiği)

İşletmelerin uygulamaya girdiği veriler

• Üretici (müşteri) adı, telefon ve adres gibi iletişim bilgileri
• Alım fişleri, miktar, fiyat ve ödeme bilgileri

Teknik veriler

• IP adresi, tarayıcı bilgisi ve erişim zamanı gibi sunucu kayıtları
• Oturumu sürdürmek için kullanılan zorunlu çerezler (ayrıntılar için Çerez Politikası)

3. Verilerin aktarılması

Hizmetin sunulabilmesi için kişisel veriler, yalnız gerekli olduğu ölçüde aşağıdaki hizmet sağlayıcılarla paylaşılır:

• Supabase: veritabanı, kimlik doğrulama ve barındırma
• Resend: iletişim formu, davet ve şifre sıfırlama e-postalarının gönderimi
• Web sitesinin barındırıldığı altyapı sağlayıcısı

Bu sağlayıcıların sunucuları yurt dışında bulunabilir. Yurt dışına aktarım, KVKK m.9 ve ilgili mevzuatta öngörülen koşullara (standart sözleşme ve gerekli bildirimler dahil) uygun olarak yapılır. Kanunen yetkili kamu kurum ve kuruluşlarına, talep halinde ve mevzuatın izin verdiği ölçüde aktarım yapılabilir.

4. Toplama yöntemi

Veriler; iletişim formu, uygulama içindeki formlar, işletme yöneticilerinin davetleri ve sistemin otomatik tuttuğu kayıtlar aracılığıyla elektronik ortamda toplanır.

5. Saklama süresi

• İletişim formu mesajları: talebin sonuçlanmasından itibaren en fazla 2 yıl
• Uygulama hesabı ve işletme verileri: işletme Zeytincim'i kullandığı sürece ve kullanım sona erdikten sonra yasal saklama süreleri boyunca
• Erişim ve işlem kayıtları: ilgili mevzuatın öngördüğü süre

Süresi dolan veriler silinir, yok edilir veya anonim hale getirilir.

6. Güvenlik

Veriler şifreli bağlantı (HTTPS) üzerinden iletilir. Her işletme yalnız kendi verilerine erişebilir; bu ayrım veritabanı düzeyinde satır bazlı erişim kurallarıyla sağlanır. Kullanıcılar rolleri (yönetici, operatör) ölçüsünde yetkilendirilir.

7. Başvuru

Taleplerinizi kimliğinizi doğrulayan bilgilerle birlikte zeytincimnet@gmail.com adresine e-posta ile iletebilirsiniz.

8. Değişiklikler

Bu politika gerektiğinde güncellenir. Güncel sürüm her zaman bu sayfada yayımlanır; sayfanın üstündeki tarih son değişikliği gösterir.