PeraFix Gizlilik Politikası

1. Politikanın kapsamı ve veri sorumlusu

PeraFix Yazılım (işletme sahibi: Mecit Aydın); servisperafix.com üzerindeki ziyaretçi, iletişim, üyelik, lisans, faturalama ve destek süreçleri bakımından veri sorumlusudur. İletişim: Güzeller Mahallesi 946 Sokak No:5/A Gebze / KOCAELİ · info@perafixyazilim.com · +90 540 641 41 69. Bu politika web sitesi, PeraFix yönetim paneli ve servisperafix.com/uygulama üzerinden sunulan PeraFix Servis Takip ürününü kapsar.

• Resmî işletme unvanı: PeraFix Yazılım
• Tescilli marka: PeraFix
• Hizmet merkezi: Gebze / Kocaeli

2. PeraFix'in veri sorumlusu ve veri işleyen rolleri

PeraFix, kendi müşteri ilişkisi ve platform güvenliği için topladığı veriler bakımından veri sorumlusudur. Kurumsal müşterilerin kendi müşterileri, çalışanları, cihazları ve servis operasyonları hakkında sisteme girdiği içeriklerde ise roller sözleşmeye ve somut işleme amacına göre belirlenir; PeraFix çoğunlukla hizmeti sağlayan veri işleyen, ilgili işletme ise veri sorumlusu konumundadır.

• Her işletme kendi kayıtlarının hukuki dayanağını ve doğruluğunu sağlamalıdır
• Rol ve yetkiler, yalnızca görev için gereken erişim verilecek şekilde düzenlenmelidir
• PeraFix müşteri verilerini kendi reklam amacıyla kullanmaz

3. İşlenen veri kategorileri

Kullanılan özelliğe göre sınırlı olmak üzere kimlik, iletişim, işletme, hesap, işlem güvenliği, müşteri işlem, cihaz, servis, finans, destek ve teknik kullanım verileri işlenebilir. Konum, fotoğraf, belge ve imza gibi veriler yalnızca ilgili özellik kullanıcı tarafından kullanıldığında işlenir.

• Ad-soyad, telefon, e-posta, firma ve yetki bilgileri
• Müşteri, cihaz, arıza, randevu, servis formu, parça, teklif ve tahsilat kayıtları
• IP, oturum, cihaz/tarayıcı, hata, denetim ve güvenlik kayıtları
• İletişim formları, destek yazışmaları ve talep geçmişi
• Kullanıcı tarafından eklenen adres, konum, fotoğraf, belge ve imza kayıtları

4. Verilerin işlenme amaçları

Veriler; hesabın ve çalışma alanının kurulması, sözleşmenin yürütülmesi, servis operasyonlarının sunulması, kullanıcıların yetkilendirilmesi, lisans ve ödeme süreçlerinin yönetilmesi, destek verilmesi, güvenliğin sağlanması, uyuşmazlıkların çözümü ve yasal yükümlülüklerin yerine getirilmesi amaçlarıyla işlenir.

• Kimlik doğrulama, rol ve erişim yönetimi
• Servis, müşteri, cihaz, stok, finans ve raporlama işlevlerinin çalıştırılması
• Kötüye kullanım, dolandırıcılık ve yetkisiz erişimin önlenmesi
• Destek taleplerinin yanıtlanması ve hizmet kalitesinin geliştirilmesi
• Mevzuattan doğan kayıt, bildirim ve denetim yükümlülükleri

5. Hukuki sebepler ve toplama yöntemleri

Kişisel veriler; elektronik formlar, hesap ve oturum işlemleri, kullanıcı tarafından yüklenen içerikler, destek kanalları, sözleşme/lisans süreçleri ve sistem günlükleri aracılığıyla otomatik veya kısmen otomatik yollarla toplanır. İşleme faaliyetine göre KVKK m.5/2 kapsamındaki sözleşmenin kurulması veya ifası, hukuki yükümlülük, bir hakkın tesisi/kullanılması/korunması ve temel haklara zarar vermemek kaydıyla meşru menfaat şartlarına; gerektiğinde açık rızaya dayanılır.

• Aydınlatma ile açık rıza birbirinden ayrı süreçlerdir
• Bir hizmet için zorunlu olmayan izin, hizmetin şartı haline getirilmez
• Açık rıza verildiği hız ve kolaylıkla geri alınabilir

6. Çerezler ve analiz tercihleri

Zorunlu depolama; güvenli oturum, yük dengeleme, sahteciliğin önlenmesi ve tercih kaydı için kullanılır. Google Analytics yalnızca çerez penceresinde isteğe bağlı analiz izni verilmesi ve ilgili hukuki/teknik yapılandırmanın etkin olması halinde yüklenir. Reddedildiğinde analiz etiketi yüklenmez ve hizmetin temel işlevleri çalışmaya devam eder.

• Çerez tercihi en fazla 180 gün saklanır
• Kabul ve ret seçenekleri eşit erişilebilirlikte sunulur
• Tercih, site altındaki ‘Çerez ayarları’ bağlantısından değiştirilebilir
• Reklam kişiselleştirme ve Google Signals varsayılan olarak kapalıdır

7. Verilerin paylaşılması ve yurt dışına aktarım

Veriler; hizmetin işletilmesi için zorunlu olduğu ölçüde yetkili PeraFix personeli, barındırma, veritabanı/kimlik doğrulama, e-posta/destek ve kullanıcının izin vermesi halinde analiz hizmeti sağlayıcılarıyla; ayrıca hukuken yetkili kamu kurumlarıyla paylaşılabilir. Supabase altyapısı ve izinli Google Analytics kullanımı yurt dışı erişim veya aktarım doğurabilir. Düzenli yurt dışı aktarımı yalnızca KVKK m.9'daki şartlar ve uygun güvenceler sağlandığında gerçekleştirilir; gerekli şartlar yoksa ilgili aktarım veya özellik devre dışı tutulur.

• Aktarım, amaçla bağlantılı ve gerekli veriyle sınırlandırılır
• Hizmet sağlayıcılarla gizlilik ve veri koruma yükümlülükleri düzenlenir
• Uygun güvence gereken hallerde standart sözleşme/taahhüt ve bildirim süreçleri uygulanır
• Kanuni zorunluluk dışında kişisel veriler satılmaz

8. Saklama, silme ve anonimleştirme

Veriler yalnızca işleme amacı ve uygulanabilir mevzuat için gerekli süre boyunca saklanır. Kesin süre belirlenirken sözleşmenin devamı, zamanaşımı süreleri, mali/ticari kayıt yükümlülükleri, güvenlik ihtiyacı ve ilgili kişinin talebi dikkate alınır. Süre sonunda veriler silinir, yok edilir veya geri döndürülemeyecek biçimde anonimleştirilir.

• Hesap ve operasyon verileri: aktif hizmet süresi ve hukuki talep süreleri boyunca
• Mali ve ticari belgeler: ilgili mevzuatta öngörülen süre boyunca
• Destek ve iletişim kayıtları: talep sonuçlandıktan sonra uyuşmazlık/denetim için gerekli makul süre boyunca
• Güvenlik günlükleri ve yedekler: güvenlik ve iş sürekliliği için gerekli sınırlı döngüler boyunca
• Çerez tercihi: en fazla 180 gün; izinli analiz verisi: yapılandırılan saklama süresiyle sınırlı

9. Güvenlik ve veri ihlali yönetimi

PeraFix; erişim kontrolü, rol bazlı yetkilendirme, güvenli oturum, veri ayrımı, şifreli iletişim, kayıt izleri, yedekleme ve güncelleme gibi riske uygun teknik ve idari tedbirler uygular. İnternet üzerinden hiçbir sistem için mutlak güvenlik garantisi verilemez; tespit edilen olaylar etki ve mevzuat kapsamında değerlendirilir ve gerekli bildirimler yapılır.

• Kullanıcılar parolalarını ve oturumlarını korumalıdır
• Şüpheli erişim gecikmeden PeraFix'e bildirilmelidir
• Özel nitelikli veya gereksiz üçüncü kişi verileri sisteme yüklenmemelidir

10. Haklar, çocukların gizliliği ve iletişim

İlgili kişiler KVKK m.11 kapsamındaki haklarını kullanabilir. PeraFix hizmetleri 18 yaş altındaki kişilere yönelik değildir ve bilerek çocuk hesabı oluşturulması amaçlanmaz. Gizlilik ve kişisel veri talepleri info@perafixyazilim.com adresine veya Güzeller Mahallesi 946 Sokak No:5/A Gebze / KOCAELİ adresine iletilebilir. Kimlik doğrulaması yalnızca talebi güvenle sonuçlandırmak için gerekli ölçüde istenir.

• Veri işlenip işlenmediğini öğrenme ve bilgi talep etme
• İşleme amacını, aktarım yapılan tarafları ve amaca uygun kullanımı öğrenme
• Eksik/yanlış verinin düzeltilmesini; şartları varsa silme veya yok etmeyi isteme
• Otomatik analiz sonucu aleyhe bir sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini isteme

11. Politika değişiklikleri

Ürün, altyapı veya mevzuat değiştiğinde politika güncellenebilir. Önemli değişiklikler yürürlüğe girmeden önce uygun kanal üzerinden duyurulur; üst bölümdeki son güncelleme tarihi yenilenir. Yeni bir açık rıza gerektiren işleme faaliyeti, yalnızca politika değişikliğiyle kendiliğinden başlatılmaz.