KVKK Aydınlatma Metni

İSTASYONDA.com olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında kişisel verilerinizin güvenliğine önem veriyoruz. Bu metin, platformu kullanırken işlenen verilerin kapsamını, amaçlarını ve haklarınızı açıklar.

1. Veri Sorumlusu

Platform işletmesi, KVKK'nın 3/ı maddesi uyarınca veri sorumlusu sıfatıyla hareket eder. İletişim için platform yönetimine başvurabilirsiniz.

2. İşlenen Kişisel Veriler

• Kimlik ve iletişim: Ad soyad, e-posta adresi, kurum / meslek bilgisi.
• Hesap güvenliği: Şifre özeti (scrypt ile tek yönlü özetlenmiş), kayıt tarihi, son giriş zamanı.
• Uygulama içeriği: Oluşturduğunuz notlar, tebligatlar, yüklediğiniz mizan ve e-defter dosyalarından elde edilen analiz sonuçları.
• Tercihler: Hatırlatma ve e-posta bildirim ayarları.

3. İşleme Amaçları

• Hesabınızın oluşturulması ve kimlik doğrulaması.
• Platformun sunduğu muhasebe takip hizmetlerinin (not, tebligat, mizan, e-defter, mutabakat) çalıştırılması.
• Talep ettiğiniz e-posta bildirim ve hatırlatmaların iletilmesi.
• Sistem güvenliğinin sağlanması ve kötüye kullanımın önlenmesi.

4. Hukuki Dayanak

Veriler; sözleşmenin kurulması ve ifası (KVKK m. 5/2-c), veri sorumlusunun meşru menfaati (KVKK m. 5/2-f) ve ilgili kişinin açık rızası hukuki sebeplerine dayanarak işlenir.

5. Üçüncü Taraflarla Paylaşım

Kişisel verileriniz; reklam, pazarlama veya profilleme amacıyla hiçbir üçüncü tarafla paylaşılmaz, satılmaz veya kiralanmaz. E-posta bildirimleri için, yalnızca hesabınıza tanımlı gönderim servisi (Gmail SMTP) üzerinden iletim yapılır.

6. Veri Güvenliği

• Şifreler yalnızca tek yönlü özet (scrypt) olarak saklanır; açık metin şifre tutulmaz.
• Her kullanıcı yalnızca kendi verilerine erişebilir; yetkilendirme oturum bazında denetlenir.
• Tüm form gönderimleri CSRF koruması ile doğrulanır.
• Çöp kutusuna taşınan veriler 1 gün sonra otomatik olarak kalıcı silinir.

7. Saklama Süresi

Veriler, hesabınız aktif kaldığı sürece saklanır. Hesabınızı sildiğinizde tüm veriler kalıcı olarak yok edilir. Çöp kutusundaki öğeler 24 saat sonra geri dönüşü olmayacak şekilde silinir.

8. KVKK m. 11 Kapsamındaki Haklarınız

• İşlenen verilerinize erişim talep etme.
• Hatalı veya eksik verilerin düzeltilmesini isteme — Profil sayfasından yapabilirsiniz.
• Verilerinizin silinmesini talep etme — Profil → Hesabımı Sil.
• Verilerinizi taşınabilir biçimde (JSON) alma — Profil → Verilerimi İndir.
• Veri işlemeye itiraz etme ve açık rızanızı geri çekme.

9. Başvuru Yolları

Haklarınızı kullanmak veya bu metne ilişkin sorularınız için platform yönetimine e-posta yoluyla ulaşabilirsiniz. Başvurularınız en geç 30 gün içinde cevaplanır.