Gizlilik ve Çerez Politikası

1. Kapsam

Bu politika Servis Takip web uygulaması ile CetTek geliştirici hesabından yayımlanan Servis Takip mobil uygulaması için geçerlidir.

Hizmet Emirhan Çetinkaya tarafından ücretsiz sunulur. Gizlilik iletişim adresi destek@emirhanc.com.tr'dir.

2. Veri işleme rolleri

Servis Takip hesap, güvenlik ve destek verileri bakımından veri sorumlusudur.

İşletme tarafından eklenen müşteri, cihaz, servis, plan ve tahsilat kayıtlarında işletme veri sorumlusu; Servis Takip veri işleyendir.

3. İşlenen bilgiler

Ürünün özelliğine göre aşağıdaki bilgiler işlenebilir:

• Şirket adı, kullanıcı adı, soyadı, e-posta, rol ve hesap durumu.
• Hashlenmiş parola, oturum ve doğrulama kayıtları.
• Müşteri iletişim ve adres bilgileri.
• Cihaz, seri numarası ve teknik notlar.
• Arıza, servis durumu, fiyatlandırma ve işlem geçmişi.
• Planlı işler ve tahsilat kayıtları.
• Adres arama ve zorunlu teknik/güvenlik kayıtları.

4. Kullanım amaçları

Veriler hesabı işletmek, servis takip özelliklerini sunmak, ekip rollerini uygulamak, işlem e-postalarını göndermek, güvenliği sağlamak ve destek vermek için kullanılır.

Veriler reklam satmak, kişisel reklam profili oluşturmak veya kredi değerlendirmesi yapmak amacıyla kullanılmaz.

5. Hizmet sağlayıcıları ve aktarımlar

Ana uygulama, veritabanı, Redis ve SMTP altyapısının Türkiye'de işletilmesi hedeflenir. Yetkili makamlarla paylaşım yalnız geçerli hukuki talep halinde yapılır.

Müşteri adres alanındaki harita özelliği sunucu.kuppo.net üzerinden Google Maps/Places ve Cloudflare kaynaklarına bağlanır. Bu taraflar kendi politikaları kapsamında IP, cihaz, sorgu ve kullanım verileri işleyebilir.

• VDS ve veritabanı altyapısı.
• Alan adına ait SMTP sunucusu.
• Google Maps/Places ve harita içerik altyapısı.
• Cloudflare ağ, güvenlik ve ölçüm altyapısı.

6. Çerezler ve benzer teknolojiler

Servis Takip, oturumu doğrulamak için en fazla 24 saat yaşayan HTTP-only session çerezini kullanır. Bu çerez giriş yapılan hizmet için zorunludur ve reklam amacı taşımaz.

Harita içeriği üçüncü taraf çerez veya benzer tanımlayıcılar kullanabilir. Harita entegrasyonundaki tercih yönetimi teknik olarak güncellendiğinde bu politika da eş zamanlı güncellenir.

• Zorunlu kategori: oturum ve güvenlik.
• Üçüncü taraf kategori: kullanıcı adres özelliğini açtığında harita ve bağlantı teknolojileri.

7. Güvenlik

Parolalar düz metin tutulmaz; oturum çerezi HTTP-only ve production ortamında secure olarak ayarlanır. Tenant ve rol kontrolleri, rate limit, token hashleme ve kritik işlem audit kayıtları kullanılır.

Hiçbir sistem mutlak güvenlik garantisi vermez. Bir güvenlik olayı halinde olayın kapsamı değerlendirilir ve mevzuatın gerektirdiği bildirim süreçleri işletilir.

8. Saklama ve silme

Veriler hizmetin sunulması, güvenlik, kanuni yükümlülük ve uyuşmazlık süreleri için gerekli olduğu ölçüde tutulur.

Şirket kapatma talebinden sonra 30 günlük geri alma süresi uygulanır; ardından aktif veriler silinir ve kontrollü yedek çevrimi içinde erişim dışına çıkarılır.

9. Çocuklar

Hizmet işletmeler ve mesleki kullanıcılar içindir; 18 yaşından küçüklerin kendi başına hesap açması hedeflenmez. Bir işletme çocuklara ait müşteri verisi işleyecekse gerekli hukuki sebep ve aydınlatmayı kendisi sağlamalıdır.

10. Politika değişiklikleri

Önemli değişiklikler yürürlüğe girmeden uygulama veya e-posta üzerinden bildirilir. Güncel sürüm ve tarih bu sayfada yayımlanır; gerektiğinde yeniden kabul veya bilgilendirme istenir.