KVKK Aydınlatma Metni ve Gizlilik Politikası

1. Veri sorumlusu

Panel kullanıcılarına ait kişisel veriler bakımından veri sorumlusu:

Unvan

Emrah Demirci

İşletme türü

Şahıs firması

Adres

YAKA MAHALLESİ CUMHURİYET CADDESİ 80/A, 81700 Cumayeri/Düzce

Telefon

0530 135 28 81

E-posta

dzcticaret@hotmail.com

Vergi dairesi

Cumayeri

Vergi / TC kimlik no

10419188978

Panele kayıtlı su arıtma firmalarının kendi müşterilerine ait veriler bakımından ise veri sorumlusu ilgili firmadır; Arıtma Panel bu verileri yalnızca firma adına ve firmanın talimatıyla işleyen veri işleyen konumundadır (bkz. 3. bölüm).

2. Panel kullanıcılarının (firmalar ve personeli) verileri

İşlenen veriler

• Kimlik ve iletişim: ad soyad, e-posta adresi, telefon numarası.
• Firma bilgileri: firma adı, adres, logo, kaşe görseli, banka/IBAN bilgisi (tekliflerde göstermek üzere girerseniz).
• Hesap ve işlem güvenliği: şifrenizin geri döndürülemez özeti (şifrenin kendisi saklanmaz), giriş kayıtları, IP adresi, işlem kayıtları.
• Abonelik ve ödeme: seçilen plan, havale/EFT bildirimindeki gönderen adı ve açıklama. Kart bilgisi panelde tutulmaz.
• Destek: destek taleplerinde yazdığınız içerik.
• Bildirim cihazı: anlık bildirime izin verdiğiniz tarayıcı/telefon için bildirim adresi ve cihaz türü.

Amaçlar ve hukuki sebepler

• Hesabınızı açmak, paneli sunmak, aboneliği yürütmek ve destek vermek — sözleşmenin kurulması ve ifası (KVKK m.5/2-c).
• Fatura ve muhasebe kayıtları gibi yasal yükümlülükleri yerine getirmek — hukuki yükümlülük (m.5/2-ç).
• Hesap güvenliği, kötüye kullanımın önlenmesi, hizmetin iyileştirilmesi — meşru menfaat (m.5/2-f).

Aktarım

Kişisel verileriniz satılmaz ve reklam amacıyla paylaşılmaz. Hizmetin sunulması için yalnızca şu taraflarla, gerekli ölçüde paylaşılır: barındırma ve sunucu hizmeti aldığımız sağlayıcılar; anlık bildirimlerin iletilmesi için tarayıcı üreticilerinin bildirim servisleri (Apple, Google, Mozilla vb.); WhatsApp bağlantısını kullanmanız hâlinde mesajların iletildiği WhatsApp (Meta) altyapısı; yasal zorunluluk hâlinde yetkili kamu kurumları. Bildirim ve WhatsApp servisleri yurt dışında bulunabilir; bu servisleri panelde kendiniz etkinleştirirsiniz.

3. Firmaların müşterilerine ait veriler (veri işleyen taahhüdü)

Firmalar, servis verdikleri müşterilerin ad soyad, telefon, adres, cihaz modeli, bakım geçmişi, servis fotoğrafları, imza ve ödeme/taksit bilgilerini panele kaydedebilir. Bu veriler bakımından:

• Veri sorumlusu, müşterinin hizmet aldığı su arıtma firmasıdır.
• Arıtma Panel bu verileri yalnızca o firmaya panel hizmetini sunmak (kayıt, bakım hatırlatması, servis fişi, randevu) amacıyla işler; başka bir amaçla kullanmaz, başka bir firmayla paylaşmaz, satmaz.
• Her firmanın verisi diğer firmalardan ayrı tutulur; bir firma başka bir firmanın müşterisini göremez.
• Cihaz üzerindeki QR etiketiyle açılan bakım sayfası, müşteriye özel ve tahmin edilemeyen bir bağlantıdır. Bu sayfada müşterinin telefonu ve adresi gösterilmez; yalnızca ad, cihaz, bakım tarihleri ve servis fişleri yer alır.
• Firma hesabını kapattığında, müşteri verileri firmanın talimatına göre silinir veya firmaya teslim edilir (Excel'e aktarma özelliği her zaman açıktır).

Müşteri iseniz: haklarınızı kullanmak için öncelikle hizmet aldığınız firmaya başvurmanız gerekir. Bize ulaşan başvuruları, yanıtlanması için ilgili firmaya iletiriz.

4. Panel kullanan firmaların sorumlulukları

• Müşterilerini, kişisel verilerinin bu panelde tutulduğu konusunda kendi aydınlatma metinleriyle bilgilendirmek.
• WhatsApp ile gönderilen mesajlar için gerekli izni ve hukuki dayanağı sağlamak; kampanya ve tanıtım içerikli (ticari elektronik ileti) mesajlar için İYS kaydı ve onay kurallarına uymak. Bakım hatırlatması gibi mevcut hizmete ilişkin bilgilendirmelerin içeriğinden firma sorumludur.
• Panele yalnızca doğru ve hizmet için gerekli verileri girmek; personel hesaplarına yalnızca ihtiyaç duyulan yetkileri vermek.
• Kendi WhatsApp numarasını panele bağlarken WhatsApp kullanım koşullarına uymak.

5. Güvenlik ve saklama süresi

• Siteyle tüm bağlantılar HTTPS ile şifrelenir.
• Şifreler geri döndürülemez biçimde (hash) saklanır; art arda hatalı girişte hesap geçici olarak kilitlenir.
• Firma verileri birbirinden ayrı tutulur; personel yalnızca yetki verilen bölümleri görür.
• Servis fotoğrafları ve imzalar doğrudan erişime kapalı alanda saklanır; yalnızca firmanın oturumu veya müşterinin kendi bakım bağlantısıyla açılır.

Veriler, hesap aktif olduğu sürece saklanır. Hesabın kapatılmasından sonra, yasal saklama yükümlülükleri saklı kalmak kaydıyla silinir veya anonim hâle getirilir.

6. Çerez politikası

Panelde reklam veya analiz (takip) çerezi kullanılmaz. Yalnızca hizmetin çalışması için zorunlu çerezler vardır:

Tarayıcınızdan çerezleri silebilirsiniz; bu durumda panele yeniden giriş yapmanız gerekir.

7. Haklarınız ve başvuru

KVKK'nın 11. maddesi uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, şartları oluştuğunda silinmesini veya yok edilmesini isteme, bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme, otomatik sistemlerle analiz sonucu aleyhinize bir sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde giderilmesini talep etme haklarına sahipsiniz.

Başvurunuzu dzcticaret@hotmail.com adresine e-postayla iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz olarak yanıtlanır.