Gizlilik Politikası

1. Veri Sorumlusu

CariTR ("Şirket"), 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla hareket etmektedir. Bu Gizlilik Politikası, kişisel verilerinizin nasıl toplandığını, kullanıldığını ve korunduğunu açıklamaktadır.

2. Topladığımız Kişisel Veriler

Hizmetlerimizi kullanırken aşağıdaki kişisel veriler toplanmaktadır:

• Kimlik Bilgileri: Ad, soyad, T.C. Kimlik Numarası veya vergi numarası
• İletişim Bilgileri: E-posta adresi, telefon numarası, faks, adres
• Şirket Bilgileri: Şirket adı, vergi dairesi, ticaret sicil numarası
• Finansal Veriler: Fatura, gider, gelir, banka hesap hareketleri
• Teknik Veriler: IP adresi, tarayıcı bilgisi, oturum süreleri (güvenlik amaçlı)
• Kullanım Verileri: Sistem log kayıtları, erişim zamanları

3. Verilerin İşlenme Amaçları

Kişisel verileriniz yalnızca aşağıdaki meşru amaçlar için işlenmektedir:

• Muhasebe ve ERP hizmetlerinin sağlanması
• E-fatura ve e-arşiv işlemlerinin GİB nezdinde yürütülmesi
• Teknik destek ve müşteri hizmetleri sunumu
• Sistem güvenliğinin sağlanması ve dolandırıcılık önleme
• Yasal yükümlülüklerin yerine getirilmesi
• Faturalandırma ve abonelik yönetimi

4. Veri Güvenliği Tedbirleri

Verilerinizin güvenliği için en üst düzey teknik önlemler uygulanmaktadır:

• 256-bit AES SSL/TLS Şifreleme: Tüm veri iletimi şifreli kanallar üzerinden gerçekleşir
• WhatsApp 2FA: Her oturum açma girişiminde iki faktörlü doğrulama zorunluluğu
• Güvenlik Duvarı & IDS: Yetkisiz erişim girişimleri gerçek zamanlı tespit edilir
• Veri Merkezi Güvenliği: Sunucularımız Türkiye'de, ISO 27001 sertifikalı veri merkezlerinde barındırılmaktadır
• Otomatik Yedekleme: Verileriniz günlük olarak yedeklenmekte ve 30 gün saklanmaktadır
• Sıfır Bilgi Mimarisi: Çalışanlarımız müşteri finansal verilerine erişemez

5. Üçüncü Taraflarla Veri Paylaşımı

Kişisel verileriniz hiçbir koşulda ticari amaçla üçüncü taraflarla paylaşılmaz. Yalnızca şu zorunlu durumlarda veri paylaşımı gerçekleşir:

• GİB (Gelir İdaresi Başkanlığı): E-fatura iletimi için zorunlu teknik veri
• Yasal Talep: Mahkeme kararı veya yetkili makam talebi durumunda
• Ödeme Altyapısı: PCI DSS uyumlu ödeme işlemcileri (yalnızca ödeme bilgileri)

6. KVKK Kapsamındaki Haklarınız

KVKK'nın 11. Maddesi uyarınca sahip olduğunuz haklar:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işleme durumunda düzeltilmesini isteme
• Kişisel verilerin silinmesini veya yok edilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analizi sonucu aleyhinize bir sonuç çıkarılmasına itiraz etme
• Kanuna aykırı işleme sonucu zarara uğramanız hâlinde zararın giderilmesini talep etme

Haklarınızı kullanmak için: kvkk@caritr.com adresine yazılı başvuru yapabilirsiniz. Başvurular 30 gün içinde yanıtlanmaktadır.

7. Çerezler (Cookies)

CariTR, yalnızca oturum yönetimi ve güvenlik amacıyla zorunlu çerezler kullanmaktadır. Reklam veya izleme amaçlı üçüncü taraf çerezleri kullanılmamaktadır. Zorunlu çerezler oturum kapatıldığında otomatik olarak silinir.

8. Veri Saklama Süreleri

• Finansal kayıtlar: Yasal olarak 10 yıl saklanması zorunludur
• Oturum logları: 90 gün
• Yedekleme dosyaları: 30 gün
• Hesap kapatma sonrası: Veriler 30 gün içinde kalıcı olarak silinir

9. Politika Güncellemeleri

Bu politikada yapılacak önemli değişiklikler, kayıtlı e-posta adresinize en az 30 gün öncesinden bildirilecektir. Güncel politikaya her zaman bu sayfadan erişebilirsiniz.

10. İletişim

Gizlilik politikamız veya verilerinizle ilgili her türlü soru ve talebiniz için: