01Veri Sorumlusu ve Veri İşleyen
Bu aydınlatma metni, GazPanel yazılımı kapsamında 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) uyarınca veri sorumlusu ve veri işleyen rollerini açıklar. GazPanel, B2B SaaS niteliğinde olduğu için rol ayrımı verinin kime ait olduğuna göre değişir:
- Firma kullanıcı hesapları (GazPanel'e kaydolan firmanın personeli — patron, mühendis, muhasebe, pazarlamacı, usta): Veri Sorumlusu: GazPanel. Hesap oluşturma, kimlik doğrulama ve platform yönetimi için bu verileri tutarız.
- Firmanın son müşterileri (firmanın sisteme girdiği kendi müşterilerinin verileri — ör. abone firmanın kendi müşterisi): Veri Sorumlusu abone firmanın kendisidir; GazPanel veri işleyen sıfatıyla hareket eder. GazPanel bu verileri yalnızca firmanın talimatlarıyla saklar, işler ve aktarır.
Bu ayrım, KVKK m.3 gereği sorumluluk sınırını netleştirir: firmanın kendi müşterilerine karşı yükümlülükleri firmaya aittir; GazPanel bu verileri üçüncü kişilere aktarmaz, pazarlama amacıyla kullanmaz, firma sözleşmesi dışında işlemez.
İletişim: [email protected]
02İşlenen Kişisel Veriler
GazPanel, hizmet sunumu sırasında aşağıdaki veri kategorilerini işler:
Firma kullanıcıları (patron, mühendis, muhasebeci, pazarlamacı, usta)
- Kimlik: Ad-soyad
- İletişim: E-posta, telefon
- Mesleki: Rol, prim yüzdesi, maaş (sadece patron/muhasebe görür)
- Oturum: Son giriş tarihi, IP adresi (güvenlik logları için)
Firmanın son müşterileri (firma kullanıcıları tarafından girilir)
- Kimlik: Ad-soyad
- İletişim: Telefon, e-posta
- Konum: Adres, mahalle
- Mali: Tahsilat tutarları, ödeme geçmişi, kart son 4 hanesi
03İşleme Amaçları
- Hizmet sunumu: Keşiften tahsilata iş akışının işletilmesi
- Yasal yükümlülükler: Muhasebe, vergi, KVKK kayıtları
- Güvenlik: Yetkisiz erişim tespiti, audit log'ları, hata giderme
- İletişim: Destek talebi cevaplama, bilgilendirme
- İyileştirme: Anonimleştirilmiş kullanım istatistikleri (ürün geliştirme)
Pazarlama amacıyla üçüncü taraflara veri aktarımı yapılmaz.
04İşlemenin Hukuki Sebebi
- Sözleşmenin kurulması ve ifası (KVKK m.5/2-c)
- Yasal yükümlülüklerin yerine getirilmesi (KVKK m.5/2-ç)
- Meşru menfaatlerin korunması (KVKK m.5/2-f) — güvenlik logları
- Açık rıza (KVKK m.5/1) — pazarlama iletişimi (opt-in)
05Aktarım
Kişisel verileriniz yalnızca hizmetin gerektirdiği durumlarda aşağıdaki taraflara aktarılabilir:
- Barındırma: Netinternet Bilişim Teknolojileri A.Ş. — Hüseyin Yılmaz Cad. Teknokent No:67, 20160 Pamukkale / Denizli, Türkiye (Vergi No 6310737752 · Vergi Dairesi Pamukkale · MERSİS 0631073775200023 · Ticaret Sicil No 24402). Sunucu donanımı münhasıran bize tahsislidir; bu firmadan yalnızca veri merkezi barındırma hizmeti alınmaktadır.
- E-posta: E-posta gönderim sağlayıcısı (bildirim ve planlı yedek gönderimleri için)
- Ağ güvenliği / DNS: Cloudflare (saldırı koruması ve trafik yönlendirme)
- Hata izleme: Sentry (AB) — hata kayıtları; müşteri verisi içermez, firma numarası ve rol etiketiyle sınırlıdır
- Yapay zekâ destekli okuma ve öneri: Google (Gemini) ve Anthropic (Claude), ABD merkezli. Yalnız şu işlemlerde, o işlemin kendi içeriğiyle kullanılır: yüklediğiniz toptancı faturasının görüntüden okunması (metin olarak okunamayan faturalarda), fotoğrafla malzeme tanıma, şikâyet ve gider açıklamasından kategori önerisi, keşif notundan malzeme önerisi. Müşteri kayıtlarınız (ad, telefon, adres) bu servislere gönderilmez; keşif önerisinde yalnız bina/daire tipi, metrekare ve keşif notu gider.
- Anlık bildirim (isteğe bağlı): Telegram — yalnız firmanız kendi Telegram hesabını bağlarsa; çek ve ödeme hatırlatmaları (toptancı adı, tutar, vade) gönderilir.
- Yetkili makamlar: Hukuki zorunluluk halinde (mahkeme kararı vb.)
Verileriniz Türkiye'de tutulur. Uygulama sunucusu, veritabanı, müşteri belge ve fotoğraflarınız ile yedeklerin tamamı Türkiye sınırları içindedir (Ağustos 2026'da yurt dışı barındırmadan Türkiye'ye taşınmıştır).
Yurt dışına aktarım yalnızca yukarıda sayılan yardımcı servisler kapsamında ve hizmetin gerektirdiği ölçüde gerçekleşir (ağ güvenliği, e-posta gönderimi, hata izleme, yapay zekâ destekli okuma, isteğe bağlı bildirim). Bu servislere müşteri listeniz, teklifleriniz ve tahsilat kayıtlarınız toplu olarak aktarılmaz; yalnız ilgili işlemin içeriği gider.
06Saklama Süresi
| Veri kategorisi | Saklama süresi |
|---|---|
| Kullanıcı hesabı (aktif) | Abonelik süresince |
| Kullanıcı hesabı (abonelik bitti) | + 90 gün sonra anonimleştirme |
| Müşteri kayıtları | Firma talebiyle anında silinir |
| Stok hareketleri (ticari defter) | 10 yıl (VUK md.253) |
| Güvenlik / audit log | 2 yıl |
| Yedek veriler | 30 gün rolling |
07Haklarınız (KVKK m.11)
Kanun kapsamında şu haklara sahipsiniz:
- Kişisel veri işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde / yurt dışında aktarılan 3. tarafları bilme
- Eksik / yanlış işlenmişse düzeltilmesini isteme
- Silme veya yok etme talep etme
- Otomatik analiz sonucuna itiraz etme
- Zarar halinde tazminat talep etme
Başvuru için: [email protected] adresine e-posta yollamanız yeterli. 30 gün içinde yanıt verilir (KVKK m.13).
08Güvenlik Önlemleri
- TLS 1.2+ zorunlu (HTTPS)
- Parolalar düz metin saklanmaz — güçlü tek yönlü hash ile saklanır, geri çevrilemez
- JWT tabanlı oturum + 4 saat TTL + şifre değişince otomatik iptal
- Multi-tenant izolasyon: her firmanın verisi diğerinden izole (uygulama filtresi)
- Veritabanı seviyesinde ikinci izolasyon katmanı — uygulama hata yapsa bile veritabanı başka firmanın satırını döndürmez
- Rol bazlı erişim kontrolü: usta fiyat ve kâr göremez; pazarlamacının maliyet/kâr görmesi patron tarafından kapatılabilir
- Rate limit + brute-force koruması
- Immutable audit log: stok hareketleri silinemez
- 6 saatte bir şifreli veritabanı yedeği + günlük şifreli dosya arşivi (tamamı Türkiye'de) + uygulama içi snapshot
- Düzenli güvenlik denetimi (her 2 ayda bir iç audit)
09Çerezler (Cookies)
Detaylı bilgi için Gizlilik Politikası sayfamızı inceleyin. Kısaca: sadece zorunlu çerezler kullanıyoruz (oturum yönetimi, ayar localStorage). Reklam / izleme çerezi yok.
10Değişiklikler
Bu metin zamanla güncellenebilir. Önemli değişikliklerde kayıtlı kullanıcılara e-posta ile bildirim yapılır. Üstteki "Son güncelleme" tarihini takip edebilirsiniz.