KVKK Aydınlatma Metni

Son güncelleme: 29.10.2026

6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi uyarınca, CepteCari'yi kullanan kişilere kişisel verilerinin nasıl işlendiğini açıklarız. Kısa özet için Gizlilik Politikası'na bakabilirsiniz.

1. Veri sorumlusu ve rolümüz

CepteCari, CepteSoft adıyla hizmet sunan Efe KETANCI (Ümraniye / İstanbul) tarafından işletilir. İletişim: efektnc@gmail.com.

Hesabınız, aboneliğiniz ve hizmetin güvenliği için işlediğimiz verilerde veri sorumlusu biziz. İşletmenizin müşterileri, tedarikçileri ve personeli hakkında uygulamaya girdiğiniz verilerde (ad, telefon, vergi kimlik numarası, adres, konum, borç/alacak, notlar, belgeler) veri sorumlusu işletmenizdir; biz bu verileri yalnız hizmeti sunmak için, işletmenizin talimatıyla ve onun adına işleyen veri işleyeniz. Bu kişilere yönelik aydınlatma işletmenizin sorumluluğundadır.

2. İşlediğimiz veriler

Hesap bilgileri. Ad soyad, e-posta, telefon ve isteğe bağlı profil fotoğrafı; kayıt ve profil formlarından alınır. Google ile giriş yaparsanız Google'ın bize ilettiği ad, e-posta ve profil fotoğrafı bağlantısı kullanılır. Amaç hesabınızı açmak ve yönetmek, giriş ve şifre işlemlerini yürütmek, gerektiğinde sizinle iletişim kurmaktır. Hukuki sebep sözleşmenin kurulması ve ifasıdır (m.5/2-c).

İşletme bilgileri. Unvan, vergi bilgileri, adres, web sitesi ve logo; işletme ayarlarından alınır. Hizmeti sunmak ve paylaştığınız belgelerde işletmenizi göstermek için işlenir (m.5/2-c).

Kayıt beyanı. Kayıt veya Google ile giriş sırasında size gösterilen KVKK Aydınlatma Metni ve Kullanım Koşulları'nın o anki sürümünün kopyası, sürüm özeti, beyanın kaynağı (e-posta kaydı, Google ile kayıt, Google ile giriş, davet) ve zamanı otomatik kaydedilir. Amaç hangi metnin size sunulduğunu ve sözleşmenin kabulünü ispat etmektir (m.5/2-ç ve m.5/2-e). Bu kayıt bir açık rıza değildir.

Anlık konum. Yalnız rota özelliğini kullandığınızda ve cihaz izninizle alınır. Ziyaret noktalarına mesafe ve süreyi hesaplamak için sunucumuz üzerinden Google'ın mesafe hizmetine başlangıç noktası olarak iletilir; anlık konumunuz saklanmaz. İşletmeniz için kaydettiğiniz müşteri adres ve koordinatları ise müşteri kaydının parçası olarak saklanır (bkz. bölüm 1). Hukuki sebep m.5/2-c'dir. İzni istediğiniz an cihaz ayarlarından kapatabilirsiniz; uygulamanın diğer bölümleri çalışmaya devam eder.

Rehber. Müşteri veya tedarikçi eklerken rehberden seçim yaparsanız rehberiniz yalnız cihazınızda listelenir; sunucumuza yalnız seçtiğiniz kişinin adı ve telefonu gönderilir.

Kamera ve dosyalar. Barkod tarama cihazınızda yapılır; kamera görüntüsü gönderilmez. Fotoğraf veya belge yüklediğinizde dosya saklanır. Profil fotoğrafı, işletme logosu ve ürün görselleri bağlantıyı bilen herkesin görebileceği şekilde saklanır; bu alanlara kişisel veya gizli içerik yüklemeyin. Muhasebe belgeleri yalnız işletmenizin yetkili rollerine (sahip, yönetici, muhasebeci) açıktır.

Paylaşım bağlantıları. Bir işlemi veya hesap özetini paylaştığınızda, bağlantıya sahip olan kişi o içeriği giriş yapmadan görebilir. Bağlantıyı kime ileteceğinize siz karar verirsiniz.

WhatsApp ve Google Haritalar. Uygulama yalnız mesaj taslağıyla WhatsApp'ı açar; mesajı siz kendi WhatsApp hesabınızdan gönderirsiniz. Bir adresi veya rotayı Google Haritalar'da açtığınızda; adres, koordinat, rota durakları ve rotada başlangıç konumunuz sizin işleminizle Google Haritalar'a iletilir.

Satın alma ve abonelik. Web lisansı Shopier üzerinden satılır; Shopier bize sipariş numarasını, ürünü, alıcının adını, e-postasını ve sipariş formundaki fatura bilgilerini iletir. Android aboneliği Google Play üzerinden alınır ve RevenueCat aracılığıyla hesabınıza bağlanır; bize kullanıcı kimliğiniz, ürün ve abonelik durumu gelir. Kart bilgileriniz bize gelmez, ödeme kuruluşunda veya Google Play'de kalır. Shopier mağazası CepteSoft'un CepteAdisyon ürünüyle ortak olduğundan sipariş bildirimi CepteAdisyon'a da iletilir; CepteAdisyon yalnız kendi ürünlerine ait siparişleri işler, diğer siparişlerin alıcı bilgilerini kaydetmez. Amaç lisansı tanımlamak ve faturalandırmaktır (m.5/2-c; faturalandırma için m.5/2-ç).

İşlemsel e-postalar. Kayıt doğrulama, davet, şifre sıfırlama ve lisans e-postaları için e-posta adresiniz ve e-posta içeriği e-posta gönderim sağlayıcımıza iletilir (m.5/2-c).

Güvenlik ve teknik kayıtlar. Kötüye kullanımı önlemek için IP adresiniz veya kullanıcı kimliğiniz kısa süreli bir sayaçta tutulur; sayaç en fazla birkaç dakika içinde kendiliğinden silinir. Hata kayıtlarında hatanın türü ile kullanıcı ve işletme kimlik numaraları tutulur; müşteri adı, telefon, vergi numarası, adres, bakiye veya e-posta yazılmaz; veritabanı hata ayrıntılarındaki değerler kayda geçmeden maskelenir. Sayfa performansı çerez kullanılmadan ölçülür; paylaşım ve giriş sayfaları ile bağlantılardaki gizli kodlar bu ölçüme gönderilmez. Amaç hizmetin güvenliği ve hataların giderilmesidir; hukuki sebep meşru menfaattir (m.5/2-f).

İşletme içi işlem geçmişi. İşletmenizde kimin, ne zaman, hangi işlemi yaptığı kaydedilir ve işletmenizin yetkili kullanıcılarına gösterilir. Bu kayıtlar işletmeniz adına tutulur (bkz. bölüm 1).

3. Çerezler ve cihaz depolama

Reklam veya analitik çerezi kullanmayız. Yalnız şunlar kullanılır:

Oturum çerezi: giriş yaptığınızda sizi tanımak için; en fazla 30 gün.
Cihaz önbelleği: uygulamanın hızlı açılması için işletmenizin müşteri, tedarikçi, ürün ve etiket listeleri tarayıcınızın deposunda tutulur; çıkış yaptığınızda veya hesap değiştirdiğinizde silinir.
Tercihler: tema, titreşim, fiş genişliği, kapatılan bilgilendirme pencereleri gibi ayarlar cihazınızda tutulur.
Kayıt beyanı aktarımı: Google ile kayıt veya girişte beyanınız, giriş tamamlanana kadar en fazla 30 dakika aynı sekmede geçici olarak tutulur.

4. Aktarım

Veriler yalnız yukarıdaki amaçlarla ve gerektiği kadar şu alıcılara aktarılır:

Altyapı ve barındırma: Supabase (veritabanı, giriş, dosyalar — AB/İrlanda bölgesi), Vercel (web sunucusu), Upstash (güvenlik sayacı).
E-posta gönderimi ve alımı: Resend.
Google ile giriş, mesafe hesaplama, şifreli yedeklerin saklanması ve hesap/veri silme başvuru formu: Google.
Ödeme ve abonelik: Shopier (yurt içi), Google Play ve RevenueCat.
Kanunen yetkili kamu kurum ve kuruluşları: yasal talep halinde.

Verileriniz yurt dışındaki sunucularda saklanır ve işlenir: veritabanı, giriş ve dosyalar Supabase'in AB/İrlanda bölgesinde, web sunucusu Vercel altyapısındadır. Diğer sağlayıcıların bir kısmı da yurt dışındadır; bu nedenle kişisel verileriniz yurt dışına aktarılmaktadır. Supabase ve Vercel ile, verilerin yalnız hizmeti sunmak için ve güvenlik yükümlülükleriyle işlenmesini düzenleyen veri işleme sözleşmeleri yürürlüktedir.

5. Veri güvenliği

Uygulama ile sunucular arasındaki tüm bağlantılar şifrelidir (TLS); veritabanı ve dosyalar sağlayıcıda şifreli olarak (AES-256) saklanır.
Yedekler de şifreli olarak (AES-256) alınır ve saklanır; şifre anahtarı yedeklerden ayrı tutulur ve yedekler yalnız bu anahtarla geri yüklenebilir.
Her işletmenin verisi, veritabanı düzeyindeki erişim kurallarıyla (satır düzeyi güvenlik) diğer işletmelerden ayrılır; bir işletmenin kullanıcısı başka bir işletmenin kaydına erişemez. İşletme içinde de görülebilecek veriler kullanıcının rolüne göre sınırlanır; muhasebe belgeleri yalnız yetkili rollere açıktır.
Şifreniz geri çevrilemeyen bir özetle saklanır; biz dahil kimse şifrenizi göremez.
Paylaşım bağlantıları tahmin edilemeyen kodlarla oluşturulur.
Hizmet için gerekenden fazla veri istemeyiz; özel nitelikli kişisel veri (sağlık, din, biyometrik vb.) talep etmeyiz. Yüklediğiniz belgelere ve not alanlarına bu tür veriler eklememenizi rica ederiz.

6. Saklama süresi

Hesap ve işletme verileri hesabınız ve işletmeniz devam ettiği sürece saklanır. Bir işletme silindiğinde 30 gün askıya alınır; bu sürede geri alınabilir, ardından kalıcı olarak silinir. Kayıt beyanı hesabınız silinene kadar tutulur. Anlık konum saklanmaz. Silinen veriler, yalnız geri yükleme amacıyla şifreli olarak tutulan yedeklerimizden en geç 30 gün içinde silinir.

7. Haklarınız ve başvuru

KVKK'nın 11. maddesi uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme, işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, şartları varsa silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini isteme haklarına sahipsiniz.

Başvurularınızı hesabınıza kayıtlı e-posta adresinizden efektnc@gmail.com adresine veya uygulamanın Ayarlar ve Profil sayfalarındaki ya da sitemizin alt kısmındaki "Hesap ve Veri Silme Talebi" formuyla iletebilirsiniz. Kimliğinizi hesabınıza kayıtlı kanaldan doğrulamamız gerekebilir. Başvurular niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz sonuçlandırılır; işlem ayrıca bir maliyet gerektirirse Kişisel Verileri Koruma Kurulu tarifesindeki ücret alınabilir. Bir işletmenin müşterisi veya tedarikçisiyseniz ve başvurunuz o işletmenin girdiği verilere ilişkinse, başvurunuzu doğrudan ilgili işletmeye iletmeniz gerekir; bize ulaşan bu tür başvuruları işletmeye yönlendiririz.