Gizlilik Politikası

1. Giriş

Teknomat Yazılım ("biz", "Şirket") olarak, Mobil Sayım web sitesi (mobilsayim.com) ve mobil uygulamamız aracılığıyla sunduğumuz Hizmet kapsamında gizliliğinize önem veriyoruz. Bu Gizlilik Politikası, hangi verileri topladığımızı, bunları nasıl kullandığımızı, kimlerle paylaştığımızı ve haklarınızı nasıl kullanabileceğinizi açıklar.

• Veri Sorumlusu: Teknomat Yazılım
• Web: https://mobilsayim.com
• İletişim: destek@mobilsayim.com

2. Topladığımız Veriler

2.1 Web Sitesi Üzerinden

• Hesap bilgileri: Ad, soyad, e-posta, telefon, şifre (güvenli hash formatında saklanır).
• Firma bilgileri: Firma unvanı, vergi numarası, vergi dairesi, adres.
• Kullanım verileri: Hesabınızda oluşturduğunuz ürün, müşteri, sayım, fatura gibi iş verileri.
• Ödeme verileri: Yalnızca ödeme referans numarası ve fatura kaydı. Kart numaranız sunucularımızda saklanmaz; ödemeler Paratika altyapısı üzerinden PCI-DSS uyumlu olarak işlenir.
• Teknik veriler: IP adresi, tarayıcı türü, işletim sistemi, dil tercihi, oturum çerezleri, hata/performans logları.

2.2 Mobil Uygulama (iOS / Android) Üzerinden

İzin / Veri	Neden?	Zorunlu mu?
Kamera	Ürün/stok sayımı sırasında barkod okumak için.	Opsiyonel — reddederseniz barkod tarama devre dışı kalır, manuel arama açık kalır.
Fotoğraf Galerisi	Ürün fotoğrafı, firma logosu yüklemek için (kullanıcı seçimi ile).	Opsiyonel.
Push Bildirim Token'ı	Sipariş, ödeme veya sistem bildirimleri göndermek için (Firebase Cloud Messaging).	Opsiyonel — reddedebilirsiniz.
Cihaz kimliği	Oturum güvenliği ve push bildirim eşlemesi için.	Zorunlu (anonim, kişisel kimlik değil).
Konum	KULLANILMIYOR. Mobil uygulamamız konum verisi toplamaz, kullanmaz veya paylaşmaz.
Rehber / Kişiler	KULLANILMIYOR.
Reklam Tanımlayıcısı (IDFA/AAID)	KULLANILMIYOR. Reklam takibi yapılmaz.

Kamera ve galeri erişimi, ilk kullanımda cihazınız tarafından açıkça onayınıza sunulur; onay verdiğiniz izinleri istediğiniz zaman cihaz ayarlarından geri alabilirsiniz.

3. Verileri Nasıl Kullanıyoruz?

• Hizmet'i sunmak (hesap yönetimi, oturum, veri senkronizasyonu)
• Ödeme ve fatura süreçlerini yürütmek
• Müşteri destek taleplerini karşılamak
• Bildirimler göndermek (fatura, ödeme, kritik uyarılar)
• Hizmet güvenliğini sağlamak, kötüye kullanımı tespit etmek
• Hizmet performansını izlemek, hataları düzeltmek (anonim/agregat)
• Yasal yükümlülükleri (vergi, KVKK) yerine getirmek

4. Üçüncü Taraflarla Paylaşım

Verilerinizi hiçbir zaman satmıyor, kiralamıyor veya reklam amaçlı paylaşmıyoruz. Yalnızca Hizmet'in sunulması için zorunlu altyapı sağlayıcılarımızla, aşağıdaki sınırlı kapsamda veri paylaşımı yapılır:

Üçüncü Taraf	Amaç	Paylaşılan Veri
Paratika (Asseco)	Kredi kartı ödemesi işleme (PCI-DSS)	Ödeme tutarı, sipariş referansı, kart bilgileri (kart bilgileri doğrudan Paratika'ya iletilir; bizde saklanmaz)
DigitalOcean	Sunucu barındırma (veri depolama)	Tüm hesap ve iş verileri (şifreli disk üzerinde)
Firebase Cloud Messaging (Google)	Mobil uygulama push bildirimleri	Cihaz push token'ı, bildirim başlığı/mesajı (kişisel iş verisi gönderilmez)
Yasal merciler	Mahkeme kararı / yasal talep	Talep kapsamıyla sınırlı

5. Çerezler ve Yerel Depolama

Web sitemizde işlevsel çerezler (oturum yönetimi, CSRF koruması, dil tercihi) kullanılır. Bu çerezler Hizmet'in çalışması için zorunludur. Üçüncü taraf reklam veya izleme çerezi kullanmıyoruz.

Mobil uygulama yerel depolamada oturum token'ı, çevrimdışı senkronizasyon verileri ve uygulama ayarları tutar.

6. Veri Güvenliği

• Tüm veri trafiği HTTPS (TLS 1.2+) ile şifrelenir.
• Şifreler tek yönlü hash algoritması ile saklanır (bcrypt/argon2).
• Sunucular güncel işletim sistemi ve güvenlik yamalarıyla çalıştırılır.
• Yetkisiz erişimi önlemek için tenant-bazlı veri izolasyonu uygulanır.
• Kritik işlemlerde CSRF token doğrulaması yapılır.
• Günlük otomatik veri yedeklemesi alınır.

Hiçbir internet servisi %100 güvenli olmasa da, verilerinizi korumak için sektörün kabul görmüş güvenlik önlemlerini uyguluyoruz.

7. Veri Saklama Süresi

• Hesap verileri, abonelik süresince ve sonlandırma sonrası 90 gün daha saklanır.
• Fatura ve muhasebe kayıtları, Türk vergi mevzuatı gereği 10 yıl saklanır.
• Sistem log kayıtları güvenlik amacıyla 12 ay tutulur.
• Bu süreler sonunda veriler kalıcı olarak silinir veya anonimleştirilir.

8. Çocukların Gizliliği

Hizmet, 18 yaşından küçüklere yönelik değildir. Bilerek 18 yaşından küçük kullanıcılardan kişisel veri toplamıyoruz. Bir çocuğun bize veri sağladığını fark ederseniz, lütfen destek@mobilsayim.com adresinden bize bildirin; ilgili verileri silelim.

9. Kullanıcı Haklarınız

KVKK ve ilgili mevzuat gereği aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Verilerinize erişme ve kopyasını talep etme
• Yanlış/eksik verilerin düzeltilmesini isteme
• Yasal saklama zorunluluğu bulunmayan verilerin silinmesini isteme
• Verilerinizin üçüncü kişilere aktarımı hakkında bilgi alma
• Otomatik karar süreçlerine itiraz etme
• Rızanızı geri çekme (rızaya dayalı işlemler için)

Bu haklarınızı kullanmak için destek@mobilsayim.com adresine kimliğinizi doğrulayan bilgilerle başvurun. Başvurunuzu en geç 30 gün içinde yanıtlıyoruz.

10. Hesap ve Veri Silme

Hesabınızı ve tüm verilerinizi silmek için; destek@mobilsayim.com adresine talep gönderebilirsiniz. Yasal saklama zorunluluğu bulunan kayıtlar hariç tüm verileriniz 30 gün içinde kalıcı olarak silinir.

11. Uluslararası Veri Transferi

Sunucularımız Türkiye ve/veya Avrupa Birliği veri merkezlerinde barındırılır (DigitalOcean). Firebase (Google) push bildirim altyapısı teknik olarak ABD sunucularını kullanabilir. Bu transferler yalnızca push bildirim token'ları ile sınırlıdır ve kişisel iş verinizi içermez.

12. Politika Güncellemeleri

Bu Gizlilik Politikası zaman zaman güncellenebilir. Önemli değişiklikler e-posta veya uygulama içi bildirim ile duyurulur. Sayfanın üst kısmındaki versiyon ve tarih bilgisini kontrol edebilirsiniz. Değişiklik sonrasında Hizmet'i kullanmaya devam etmek, güncel politikayı kabul ettiğiniz anlamına gelir.

13. İletişim

Gizlilik ile ilgili her türlü soru, talep veya şikayetiniz için:

• E-posta: destek@mobilsayim.com
• Web: https://mobilsayim.com
• Unvan: Teknomat Yazılım