KVKK ve Gizlilik Politikası

1. Veri sorumlusu

Baktam markası altında hizmet veren işletme, KVKK kapsamında veri sorumlusu sıfatını taşır. Bu metinde geçen “biz”, “Baktam” ifadeleri aynı işletmeyi işaret eder.

Veri sorumlusu: Fatih Bilgiç (şahıs işletmesi; ticari adı: Baktam) · Kayalık Mah., Aşık Veysel Cd. No: 35/1, 02200 Merkez / Adıyaman, Türkiye · D-U-N-S® 751176993 · E-posta: destek@baktam.com

2. Topladığımız veriler

Hizmeti sunabilmek için aşağıdaki bilgileri sizden talep ederiz:

• Hesap için ad, soyad, e-posta adresi, telefon numarası.
• Faturalama için işletme unvanı, vergi numarası, fatura adresi.
• Müşterilerinizin ve araçlarının bilgileri — bu veriler size aittir, biz işletme hesabınızda saklarız.
• Ödeme bilgisi: kart numaranızı biz tutmayız; yetkili ödeme sağlayıcısı üzerinden işlenir, sadece ödeme referans kodunu görürüz.
• Teknik veriler: IP adresi, tarayıcı bilgisi, ziyaret edilen sayfalar — sistemin sağlıklı çalışması ve istismarın tespiti için.

3. Verileri ne için kullanırız?

Sadece şu amaçlarla: size hizmeti sunmak, kullanıcı desteği vermek, fatura kesmek, yasal yükümlülükleri yerine getirmek, ürünün güvenliğini sağlamak. Pazarlama amaçlı kullanım için ayrıca açık rızanızı isteriz; istemediğinizde bu kullanım son bulur.

4. Saklama süresi

Aktif aboneliğiniz sürdüğü müddetçe verileriniz hizmet için saklanır. Aboneliği iptal ederseniz, abonelik sona erdikten sonra da işletme sahibi Ayarlar > Veri dışa aktarma ekranından işletmenin bütün kayıtlarını (müşteriler, araçlar, iş emirleri, satışlar, tahsilatlar, kasa, stok, cari hesaplar) Excel'de açılan dosyalar hâlinde tek pakette indirebilir; ardından kalıcı silme talep edebilirsiniz (bkz. Hesap silme). Yasal saklama yükümlülüğü olan kayıtlar (örneğin fatura kayıtları) ilgili mevzuatın belirlediği süre boyunca saklanır.

5. Üçüncü taraflarla paylaşım

Tenant izolasyonu ilkemiz gereği bir işletmenin verisi başka bir işletmeyle asla paylaşılmaz. Yasal zorunluluk halleri (mahkeme kararı, resmî talep) dışında hiçbir üçüncü tarafa veri satılmaz, devredilmez. Ödeme sağlayıcısı, e-posta / SMS gönderim servisi gibi teknik hizmetlerin gerektirdiği durumlarda yalnızca o işin yapılması için gereken minimum bilgi aktarılır. Tanıtım sitemizin ziyaret analizi için, yalnız açık rızanızla Microsoft Clarity kullanılır (bkz. 8. Çerezler).

6. Güvenlik tedbirleri

Veriler şifrelenmiş bağlantı (HTTPS) üzerinden taşınır, sunucuda şifrelenmiş diskte saklanır. Erişim yetkilendirme ile sınırlıdır; günlük otomatik yedek alınır. Kurumsal pakette ek olarak şirket içi denetim kaydı (audit log) ve SSO sunarız.

7. Self-hosted (kendi sunucu) seçeneği

Kurumsal pakette Baktam'ı kendi sunucunuza Docker ile kurabilirsiniz. Bu modda veri tamamen sizin sunucunuzdadır; bizim hiçbir sistemimizde tutulmaz. Yedek ve güvenlik sorumluluğu da size aittir; istediğinizde danışmanlık veririz.

8. Çerezler

Zorunlu çerezler: oturumunuzu açık tutmak, dil tercihinizi ve çerez tercihinizi (baktam_consent, 6 ay) hatırlamak için kullanılır; sitenin çalışması için gereklidir ve izne tabi değildir.

Analiz çerezleri (yalnız açık rızanızla): tanıtım sitemizde (baktam.com ana sayfa, özellikler, fiyatlar, rehber vb. ve /en, /ar sürümleri) sitenin nasıl kullanıldığını anlamak ve geliştirmek için Microsoft Clarity kullanırız. Clarity yalnız çerez bannerında “Analiz çerezlerini kabul et” seçeneğini seçerseniz yüklenir; seçim yapmadan veya reddettiğinizde Clarity'ye hiçbir veri gönderilmez. Rıza verdiğinizde tıklama, kaydırma, fare hareketleri, ziyaret edilen sayfalar, oturum süresi, cihaz/tarayıcı bilgisi ve yaklaşık konum gibi kullanım verileri toplanır; form alanlarına yazdıklarınız maskelenir ve kayda girmez. Clarity tarayıcınıza _clck (1 yıl) ve _clsk (1 gün) çerezlerini yazar. Reklam amaçlı depolamaya izin vermeyiz.

Clarity verileri Microsoft Corporation tarafından işlenir ve yurt dışında (ABD dahil) saklanabilir; analiz çerezlerine verdiğiniz açık rıza bu aktarımı da kapsar. Müşteri paneli, giriş sayfaları, işletmelerin müşterilerine gönderdiği onay/fiş/randevu bağlantıları ve yazdırma sayfaları Clarity'yi hiçbir zaman yüklemez.

Rızanızı istediğiniz zaman sitenin alt bilgisindeki “Çerez ayarları” bağlantısından “Reddet”i seçerek geri alabilirsiniz; bu durumda Clarity durdurulur, çerezleri silinir ve sonraki ziyaretlerinizde yüklenmez. Reklam veya siteler arası izleme çerezi kullanmayız.

9. Mobil uygulama

Baktam mobil uygulaması (iOS ve Android) verileri yalnız Baktam sunucusuna şifreli bağlantıyla (HTTPS) gönderir; reklam veya analiz aracı içermez. Uygulamaya özgü olarak şunlar işlenir:

• Bildirim anahtarı: bildirimlere izin verirseniz cihazınızın Expo push anahtarı (Expo Push Token) oturum kaydınızla saklanır ve yalnız size bildirim (iş atandı, onay geldi vb.) göndermek için kullanılır. Bildirimler Expo push hizmeti üzerinden Apple ve Google aracılığıyla iletilir.
• Cihaz bilgileri: cihaz adı veya modeli, platform (iOS/Android), uygulama sürümü, IP adresi ve son kullanım zamanı; açık oturumlarınızı görmeniz ve uzaktan kapatabilmeniz (oturum yönetimi) ile hesap güvenliği için.
• Kamera ve fotoğraflar: kamera yalnız siz kullandığınızda iş emri, araç ve hasar fotoğrafı çekmek ile barkod / QR kod okumak için; fotoğraf galerisi yalnız seçtiğiniz fotoğrafları eklemek için açılır. Seçtiğiniz fotoğraflar işletmenizin hesabına yüklenir; okunan kodların görüntüsü saklanmaz.
• Hata raporu: uygulamaya hata izleme (Sentry) tanımlıysa çökme ve hata kayıtları gönderilir; telefon numarası ve e-posta adresleri maskelenir, kullanıcı yalnız kimlik numarasıyla belirtilir.
• Değerlendirme isteği: uygulama, belirli bir kullanımdan sonra App Store / Google Play'in kendi değerlendirme penceresini gösterebilir. Bunun için yalnız cihazınızda yerel bir sayaç tutulur; bize veri gönderilmez.
• Toplanmayanlar: konum, rehber (kişiler) ve mikrofon kullanılmaz; bu verilere erişim istenmez.

Hesabınızın ve verilerinizin silinmesini uygulamada Profilim > Hesabımı sil yolundan ya da hesap silme sayfasından isteyebilirsiniz; nelerin silindiği ve yasal olarak neyin ne kadar saklandığı o sayfada anlatılır.

10. Haklarınız

KVKK m. 11 gereğince:

• Verinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve usulüne uygun kullanıldığını sorma,
• Yurt içi/dışı aktarılan üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• Yasal sınırlar çerçevesinde silinmesini veya yok edilmesini isteme (hesap silme: baktam.com/hesap-silme),
• Verinizin başka bir veri sorumlusuna taşınmasını isteme (taşınabilirlik),
• Otomatik işleme sonucu aleyhinize çıkan duruma itiraz etme.

Bu haklarınızı kullanmak için bize iletişim sayfasından ulaşabilirsiniz; talebiniz en geç 30 gün içinde karşılanır.

11. KVKK Kurulu'na başvuru

Bize başvurunuza tatmin edici cevap alamazsanız Kişisel Verileri Koruma Kurulu'na şikâyet hakkınız saklıdır. Kurulun adresi ve başvuru usulü kvkk.gov.tr adresinde yayımlanmaktadır.

12. Değişiklikler

Bu metni zaman zaman güncelleyebiliriz. Önemli değişiklikler olduğunda hesabınıza tanımlı e-postaya bildirim göndeririz. Değişiklikler yayımlandığı tarihte yürürlüğe girer.

13. İletişim

Gizlilik veya KVKK ile ilgili soru ve talepleriniz için: destek@baktam.com veya iletişim formu.