Gizlilik ve
aydınlatma metni.

1. Veri sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla aşağıdaki kişi tarafından işlenmektedir.

Veri sorumlusu

M. Dersu Kılıç

Adres

Serik, Antalya

E-posta

mdersukilic@gmail.com

2. Veri sorumlusu mu, veri işleyen mi

Bu ayrım metnin geri kalanını anlaşılır kılıyor, o yüzden başta duruyor. İki farklı veri yığını var ve TarvOS ikisinde farklı sıfatla bulunuyor:

• Bize verdiğiniz bilgiler — başvuru formu, hesap bilgileri, bizimle yazışmanız. Bunlarda veri sorumlusu biziz.
• İşletmenizin deftere girdiği veriler — müşterileriniz, tedarikçileriniz, çalışanlarınız, satışlarınız. Bunlarda veri sorumlusu sizsiniz, biz yalnızca veri işleyeniz: sizin talimatınızla saklarız, kendi amacımız için kullanmayız, incelemeyiz.

Pratikte şu demek: cari kartınızdaki bir müşterinin adı bizim müşteri listemiz değildir. Bu veriler pazarlama için kullanılmaz, analiz edilmez, başka bir işletmeye gösterilmez.

3. Hangi verileri işliyoruz

Erken erişim başvurusu (herkese açık form)

Başvuru formunda istenen alanlar: ad soyad ve e-posta (zorunlu); işletme adı, telefon, şehir, üretim alanı büyüklüğü, yetiştirdiğiniz ürün, ilgilendiğiniz plan ve "bugün neyi neyle tutuyorsunuz" açıklaması (isteğe bağlı). Zorunlu iki alan dışındakileri boş bırakabilirsiniz; boş bırakmanız başvurunuzu geçersiz kılmaz.

Uygulama hesabı

Ad soyad, e-posta, rol ve son giriş zamanı. Şifreniz saklanmaz — yalnızca geri döndürülemez bir özeti (bcrypt) tutulur. Ayrıca kim neyi ne zaman değiştirdi bilgisi, defterin kendi güvenliği için işlem kaydında tutulur.

Teknik kayıtlar

Web sunucusunun erişim kaydında IP adresiniz, tarayıcı bilgisi, istenen ve yönlendiren adres, yanıt kodu ile süresi tutulur. Bunlar güvenlik ve hata ayıklama içindir; kişisel profil çıkarmak, davranışınızı izlemek veya reklam hedeflemek için kullanılmaz.

4. İşleme amaçları ve hukuki sebepler

• Başvurunuzu değerlendirmek ve size dönmek — meşru menfaat (KVKK m.5/2-f). Talep ettiğiniz bir iletişimin gereği.
• Sözleşme kurmak ve hizmeti sunmak — sözleşmenin kurulması veya ifası (KVKK m.5/2-c).
• Fatura, muhasebe ve yasal saklama — hukuki yükümlülük (KVKK m.5/2-ç).
• Sistem güvenliği, yedekleme, hata giderme — meşru menfaat (KVKK m.5/2-f).

Bu amaçların hiçbiri reklam veya profilleme içermiyor. Size ürün tanıtımı için toplu e-posta göndermiyoruz; başvurunuza verdiğimiz cevap, sizin başlattığınız yazışmanın devamıdır.

5. Kimlere aktarılıyor

Kişisel verileriniz satılmaz, kiralanmaz, reklam amacıyla paylaşılmaz. Hizmetin çalışması için gereken aktarımlar şunlarla sınırlıdır:

• Sunucu sağlayıcısı — uygulamanın ve veritabanının çalıştığı barındırma hizmeti. "Kendi Sunucunuz" planında bu aktarım hiç olmaz: yazılım sizin donanımınızda çalışır, veri işletmenizden çıkmaz.
• Hata izleme — uygulama hata verdiğinde hatanın kendisi kayda geçer. Bu kayda istek içeriği hiç gönderilmez: tutar, cari adı, fatura numarası, çerezler ve oturum anahtarı gönderilmeden önce tamamen silinir. Bir hata izleme aracına müşterinin defterini sızdırmak, hatayı hiç görmemekten kötüdür.
• Google Takvim — yalnızca siz bağlarsanız. Takvim entegrasyonunu açtığınızda vade ve iş planı kayıtlarınız sizin kendi Google hesabınıza yazılır. Bağlamazsanız hiçbir veri Google'a gitmez.
• Yetkili kamu kurumları — yalnızca mevzuatın açıkça gerektirdiği hâllerde ve gerektirdiği kadarıyla.

Sunucu ve hata izleme sağlayıcıları yurt dışında bulunabilir; bu durumda aktarım KVKK'nın yurt dışına aktarım kurallarına uygun şekilde yapılır. Sunucunun hangi ülkede olduğunu sormaya hakkınız var, sorarsanız söyleriz.

6. Ne kadar süre saklanıyor

• Başvurular — değerlendirme sürecinde ve sonrasında en fazla iki yıl. Daha önce silinmesini isterseniz silinir.
• Hesap ve işletme verisi — hizmet ilişkisi boyunca. İlişki bitince verinizin tamamını dışa aktarmanız için makul bir süre verilir, sonrasında silinir.
• Fatura ve muhasebe kayıtları — mevzuatın öngördüğü saklama süresince (ticari defter ve belgeler için on yıl).
• Yedekler — dönüşümlü olarak sınırlı sayıda tutulur ve süresi dolanlar üzerine yazılır. Bir kaydın silinmesi, o kayıt yedeklerden de düşene kadar kısa bir süre alabilir.

7. Çerezler

Analitik, reklam veya izleme çerezi kullanmıyoruz. Sitede Google Analytics benzeri bir ölçüm aracı, sosyal medya pikseli veya reklam etiketi yok.

Kullanılan tek çerez, uygulamaya giriş yaptığınızda oluşan oturum çerezidir:

• refresh_token — oturumunuzu açık tutar. JavaScript tarafından okunamaz (HttpOnly), HTTPS üzerinden gönderilir. Çıkış yaptığınızda geçersiz kılınır.

Ayrıca tarayıcınızın yerel deposunda tema tercihi ve seçili sezon gibi arayüz ayarları tutulur. Bunlar bize gönderilmez, sizin tarayıcınızda kalır.

Zorunlu olmayan çerez kullanmadığımız için çerez onayı isteyen bir bant da yok. İleride ölçüm aracı eklenirse önce bu metin güncellenir ve onayınız istenir.

8. Veri güvenliği

• Tüm trafik HTTPS ile şifrelenir.
• Şifreler geri döndürülemez şekilde özetlenir; kimse şifrenizi göremez.
• Her işletmenin verisi diğerlerinden yalıtılmıştır ve bu yalıtım her yayın öncesinde otomatik testlerle sınanır.
• Veritabanı dışarıya kapalıdır; internetten yalnızca uygulama görünür.
• Günlük yedek alınır ve yedeğin gerçekten geri yüklenebildiği otomatik doğrulanır.

9. Haklarınız

KVKK m.11 uyarınca şu haklara sahipsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• Kanundaki şartlar çerçevesinde silinmesini veya yok edilmesini isteme ve bu işlemin aktarılan üçüncü kişilere bildirilmesini isteme,
• Otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç doğmasına itiraz etme,
• Hukuka aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Taleplerinizi mdersukilic@gmail.com adresine ya da yukarıdaki posta adresine yazılı olarak iletebilirsiniz. Kimliğinizi doğrulayabildiğimiz başvurulara en geç otuz gün içinde ücretsiz olarak cevap verilir.

10. Bu metinde değişiklik

Yazılım değiştikçe bu metin de değişir. Anlamlı bir değişiklik olduğunda aşağıdaki tarih güncellenir; hizmeti etkileyen bir değişiklikte ayrıca e-posta ile bilgi verilir.

Son güncelleme: 31 Ağustos 2026