Gizlilik Politikası
Son güncelleme: [DOLDURULACAK: Son güncelleme tarihi]
kooza Muhasebe’yi kullanırken hangi bilgilerin toplandığını, nasıl kullanıldığını, tarayıcınızda neyin saklandığını ve verilerinizi nasıl koruduğumuzu sade bir dille açıklıyoruz.
1. Kapsam
Bu politika, kooza Muhasebe web uygulamasını (muhasebe.kooza.app) ve uygulamanın sunucu arayüzünü kullanırken bilgilerinizin nasıl toplandığını, kullanıldığını ve korunduğunu açıklar. Hizmet yalnızca web tarayıcısı üzerinden sunulur; tarayıcınızdan ana ekrana eklenebilir. Hizmet sağlayıcı: [DOLDURULACAK: Şirket unvanı].
Kişisel verilerinizin işlenmesine ilişkin yasal bilgilendirme (veri sorumlusu, amaçlar, hukuki sebepler, aktarım ve haklarınız) KVKK Aydınlatma Metni’nde yer alır. Bu politika onun yerine geçmez, onu tamamlar.
2. Topladığımız bilgiler
- Hesap bilgileri: ad soyad, e-posta, isteğe bağlı telefon, işletme adı, şifrenin geri döndürülemez özeti.
- İşletme kayıtları: Hizmete girdiğiniz faturalar, cariler, stok, kasa / banka, çek-senet, bordro ve benzeri muhasebe kayıtları.
- Güvenlik ve denetim kayıtları: giriş zamanları, hatalı giriş denemeleri, kayıt ekleme / değiştirme / silme işlemlerinde IP adresi, tarayıcı bilgisi ve işlem ayrıntısı.
- Teknik hata kayıtları: kişisel veri içermeyecek şekilde sadeleştirilmiş hata türü ve konumu.
3. Bilgileri nasıl kullanıyoruz
Bilgilerinizi Hizmeti sunmak, hesabınızı ve verilerinizi korumak, hataları gidermek, destek ve başvuru taleplerinizi yanıtlamak ve yasal yükümlülüklerimizi yerine getirmek için kullanırız.
Yapmadıklarımız
- Kişisel verilerinizi veya işletme kayıtlarınızı satmayız, kiralamayız.
- Reklam göstermeyiz; reklam veya profil çıkarma amacıyla veri işlemeyiz.
- Analitik, reklam veya üçüncü taraf takip araçları kullanmayız.
- Mali asistan, uyarılar ve öneriler kural tabanlıdır ve kayıtlarınız üzerinden sunucumuzda hesaplanır; kayıtlarınız bu amaçla harici bir yapay zekâ hizmetine gönderilmez.
4. Çerezler ve tarayıcı depolaması
Hizmet yalnızca çalışması için zorunlu olan tek bir çerez kullanır. Analitik, reklam, sosyal medya veya üçüncü taraf takip çerezi kullanılmaz.
| Çerez | Tür | Amaç | Süre |
|---|---|---|---|
kooza_refresh | Zorunlu, birinci taraf (Hizmetin API alan adı) | Oturumunuzu güvenli biçimde yenilemek. JavaScript ile okunamaz (httpOnly), yalnızca HTTPS üzerinden (Secure) ve yalnızca kendi sitemizden gelen isteklerle (SameSite=Strict) oturum uçlarına gönderilir. | Oturum yenileme süresi boyunca (varsayılan 7 gün); çıkış yaptığınızda silinir. |
Tarayıcı yerel depolaması
Aşağıdaki bilgiler çerez değil, tarayıcınızın yerel depolamasında (localStorage / sessionStorage) cihazınızda tutulur. Erişim anahtarı dışında hiçbiri sunucuya kendiliğinden gönderilmez.
| Kayıt | İçerik / amaç | Ne zaman silinir |
|---|---|---|
token, auth-storage | Kısa ömürlü erişim anahtarı (varsayılan 15 dakika), oturum durumu, adınız, e-postanız, rolünüz ve işletme özeti; tema ve dil tercihi. | Çıkış yaptığınızda oturum bilgileri silinir; tema ve dil tercihi kalır. |
| Arayüz tercihleri | Kenar çubuğu durumu, panel bileşen ayarları, kurulum sihirbazı ve tanıtım turunun gösterilme durumu, son aramalar, sabitlenen menüler ve şirket seçici listesi. | Cihazınızda kalır; tarayıcı verilerini temizlediğinizde silinir. |
Form taslakları (form-draft:…) | Yarım kalan formların kaybolmaması için taslak içerik. | Form kaydedildiğinde, 7 gün sonra veya cihazda başka bir hesapla oturum açıldığında silinir. |
| Hızlı notlar ve etiketler | Bazı kayıtlara eklenen hızlı not ve etiketler. Yalnızca bu cihazda tutulur, sunucuya gönderilmez ve başka cihazlarda görünmez. | Tarayıcı verilerini temizleyene kadar. |
subscriptionNotice (oturum deposu) | Deneme / abonelik süresi doldu uyarısını göstermek. | Tarayıcı sekmesi kapatıldığında. |
Üçüncü taraf kaynaklar
Yazı tipleri (Google Fonts), bazı ekranlarda kullanılan program dosyaları (içerik dağıtım ağları) ve iki adımlı doğrulama kurulumundaki QR kod görseli üçüncü taraf sunuculardan yüklenir. Bu kaynaklar tarafımızca çerez yerleştirmek için kullanılmaz; ancak isteğin doğası gereği IP adresiniz ve tarayıcı bilginiz ilgili sağlayıcıya iletilir. Ayrıntılar: KVKK Aydınlatma Metni — Aktarım.
Yönetim
Çerezleri ve yerel depolamayı tarayıcı ayarlarınızdan silebilirsiniz. Zorunlu çerez silinirse oturumunuz kapanır. Ortak kullanılan cihazlarda işiniz bitince çıkış yapmanızı ve tarayıcı verilerini temizlemenizi öneririz; form taslakları, hızlı notlar ve etiketler cihazda kalır.
5. Güvenlik önlemleri
Verilerinizi korumak için aldığımız başlıca teknik ve idari önlemler:
- Tarayıcı ile sunucular arasındaki iletişim HTTPS ile şifrelenir; tarayıcılara yalnızca güvenli bağlantı kullanmaları bildirilir (HSTS).
- Şifreler bcrypt ile tek yönlü özetlenerek saklanır. Şifre sıfırlama ve e-posta doğrulama bağlantıları tek kullanımlık ve sürelidir; veritabanında yalnızca özetleri tutulur.
- İki adımlı doğrulama (doğrulayıcı uygulama ve tek kullanımlık yedek kodlar) kullanılabilir.
- Hatalı giriş denemelerinde hesap geçici olarak kilitlenir; giriş ve diğer uçlarda istek sınırlaması uygulanır.
- Erişim anahtarları kısa ömürlüdür; oturum yenileme anahtarı JavaScript ile okunamayan bir çerezde tutulur.
- Rol bazlı yetkilendirme uygulanır; veri dışa aktarma ve hesap silme yalnızca hesap yöneticisine açıktır.
- Kayıt ekleme, değiştirme ve silme işlemleri denetim kayıtlarına işlenir.
- Girdiler sunucuda doğrulanır; güvenlik başlıkları kullanılır; yüklenen dosyalarda tür ve boyut denetimi yapılır, görseller yeniden işlenir.
- Hata kayıtları gönderilmeden önce kişisel verilerden arındırılır.
- Veritabanı ve yedek güvenliği: [DOLDURULACAK: Veritabanı / yedek şifreleme ve yedekleme sıklığı]
Hiçbir yöntem mutlak güvenlik sağlamaz. Bir kişisel veri ihlali hâlinde KVKK md.12/5 uyarınca ilgili kişiler ve Kişisel Verileri Koruma Kurulu mevzuatta öngörülen sürelerde bilgilendirilir. Hesabınızın güvenliği için güçlü bir şifre kullanmanızı ve iki adımlı doğrulamayı açmanızı öneririz.
6. Çok kiracılı yapı ve veri izolasyonu
Hizmet çok kiracılı bir mimariyle çalışır: işletmeler ortak altyapıyı paylaşır, ancak her işletmenin verileri diğerlerinden mantıksal olarak ayrılır.
- Her kayıt bir işletme kimliğiyle ilişkilendirilir. Sunucu her istekte oturumdaki işletme kimliğini kullanır ve sorguları yalnızca o işletmenin kayıtlarıyla sınırlar.
- Bir kayda başka bir kayıt bağlanırken (ör. faturaya cari) bağlanan kaydın aynı işletmeye ait olduğu doğrulanır.
- İşletmeler arası veri erişimini engelleyen kurallar otomatik yazılım testleriyle denetlenir.
- Mali müşavir ve müşteri portalı bağlantıları yalnızca bağlantının kapsadığı bilgileri gösterir; süre sınırı konabilir ve iptal edilebilir.
Veriler işletme başına ayrı fiziksel veritabanlarında değil, ortak veritabanında mantıksal ayrımla tutulur.
7. İşletme verileriniz
Hizmete girdiğiniz işletme kayıtları size aittir. Bu kayıtları yalnızca Hizmeti sunmak, güvenliğini sağlamak ve talimatlarınızı yerine getirmek için işleriz. Kayıtlarınızı istediğiniz zaman dışa aktarabilirsiniz: hesap yöneticisi tüm işletme verilerini JSON biçiminde indirebilir; fatura, cari ve satış listeleri Excel’e aktarılabilir.
Şirket personelinin işletme kayıtlarına erişimi, destek talebiniz veya hukuki zorunluluk gibi hâllerle ve gerekli olduğu ölçüde sınırlıdır.
8. Saklama ve silme
Saklama süreleri KVKK Aydınlatma Metni’nde, işletme hesabının ve verilerin silinmesi Kullanım Koşulları’nda açıklanmıştır.
9. Çocukların gizliliği
Hizmet işletmelere yöneliktir; 18 yaşından küçüklerin hesap açması amaçlanmamaktadır.
10. Politikadaki değişiklikler
Bu politika Hizmetteki veya mevzuattaki değişikliklere göre güncellenebilir. Önemli değişiklikler uygulama içinde veya kayıtlı e-posta adresinize bildirilir; güncel tarih sayfanın başında yer alır.
11. İletişim
- Unvan: [DOLDURULACAK: Şirket unvanı]
- Adres: [DOLDURULACAK: Şirket merkez adresi]
- E-posta: [DOLDURULACAK: KVKK başvuru ve iletişim e-posta adresi]
- KEP: [DOLDURULACAK: KEP adresi]
KVKK kapsamındaki başvurular için KVKK Aydınlatma Metni — Başvuru yolu bölümüne bakınız.