01Amaç ve Kapsam
Bu gizlilik politikası GazPanel platformunu (gazpanel.com ve app.gazpanel.com) kullanırken toplanan, işlenen ve saklanan kişisel verilere ilişkin bilgi verir.
Detaylı KVKK yükümlülükleri için ayrıca KVKK Aydınlatma Metni sayfamızı inceleyin.
02Topladığımız Veriler
Otomatik toplanan
- Tarayıcı bilgisi (User-Agent)
- IP adresi (güvenlik logları için, 2 yıl)
- Ziyaret saati ve sayfa
- Oturum çerezi / localStorage (sadece zorunlu)
Kullanıcının girdiği
- Ad, soyad, e-posta, telefon (hesap açılışında)
- Firma bilgileri (vergi no, adres)
- İş verileri: müşteri, keşif, teklif, tahsilat, stok hareketi
03Çerez Kullanımı
Sadece zorunlu çerezler / yerel depolama kullanırız:
| Çerez / Storage | Amaç | Süre |
|---|---|---|
| token (localStorage) | JWT oturum anahtarı | 4 saat |
| user (localStorage) | Kullanıcı profili cache | Oturum |
| sidebar-collapsed | Panel menü tercihi | Kalıcı |
| cookie-consent | Çerez banner onayı | 1 yıl |
Analitik / izleme / reklam çerezi kullanmıyoruz. Google Analytics yok, Facebook Pixel yok, 3. taraf takip yok.
04Veri Paylaşımı
Verilerinizi aşağıdaki sınırlı durumlar dışında paylaşmayız:
- Barındırma sağlayıcısı: Hetzner Online GmbH (Almanya — AB GDPR)
- E-posta sağlayıcısı: SMTP üzerinden yedek mail gönderimi
- Yasal zorunluluk: Mahkeme / resmi kurum kararı ile
Üçüncü taraflara asla veri satışı yapılmaz.
05Güvenlik
Altyapı ve uygulama seviyesinde çok katmanlı koruma uygulanır:
- TLS 1.2+ zorunlu (HTTPS, Let's Encrypt auto-renew)
- bcrypt şifre hash'leme (cost 12+)
- JWT oturum + 4 saat TTL + şifre değişince otomatik invalidation
- Multi-tenant izolasyon: her firmanın verisi diğerinden tamamen ayrı
- Rol bazlı fiyat/kâr maskeleme (backend seviyesinde)
- Brute-force koruma (rate limit + fail2ban)
- Magic-byte dosya upload doğrulaması
- Immutable denetim log'u (stok hareketleri silinmez)
- Günlük otomatik backup (Hetzner) + uygulama içi snapshot
- Periyodik iç güvenlik auditi (her 2 ayda bir)
06Veri Saklama
Veri kategorisi başına saklama süreleri KVKK metninde tablo halinde belirtilmiştir. Kısaca: aktif abonelik süresince + 90 gün sonrası anonimleştirme; ticari defter kategorisinde VUK gereği 10 yıl.
07Çocukların Gizliliği
GazPanel 18 yaş altı kullanıcılara yönelik değildir. Bilinçli olarak çocuklardan kişisel veri toplamıyoruz.
08Değişiklikler
Politika zamanla güncellenebilir. Önemli değişikliklerde kayıtlı kullanıcılara e-posta ile bildirim yapılır.
09İletişim
Gizlilik ile ilgili soru / talepleriniz için:
E-posta: iletisim@gazpanel.com
Yasal konular: KVKK Aydınlatma Metni ·
Kullanım Sözleşmesi