KVKK aydınlatma metni
Taslak · 8 Ekim 2026
TezgahPort, küçük işletmelerin satış, stok ve cari (veresiye, tedarikçi) takibi için kullandığı bir yazılım hizmetidir. Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) 10. maddesi uyarınca, hizmeti kullanırken hangi kişisel verilerin, hangi amaçla ve nasıl işlendiğini açıklar.
Veri sorumlusu
Veri sorumlusu Erdinç Çayırdere'dir (TezgahPort hizmetini sunan; iletişim: e.cayirdere@gmail.com).
Bu metin iki farklı kişi grubunu kapsar:
- İşletme sahibi ve kullanıcılar: TezgahPort'a kayıt olan işletme sahibi ile onun hesaba eklediği yardımcı kullanıcılar. Bu kişilerin verileri bakımından veri sorumlusu Erdinç Çayırdere'dir.
- İşletmenin müşterileri ve tedarikçileri: İşletmenin uygulamaya kendi işi için girdiği müşteri ve tedarikçi bilgileri. Bu veriler bakımından veri sorumlusu ilgili işletmedir; TezgahPort bu verileri yalnızca işletme adına ve onun talimatıyla saklayan ve işleyen "veri işleyen"dir.
İşlenen kişisel veriler
- Kimlik: ad soyad.
- İletişim: cep telefonu numarası (giriş ve telefon doğrulaması için).
- İşletme bilgileri: işletme adı, vergi kimlik numarası ya da TC kimlik numarası, şube adı, adresi ve telefonu.
- İşlem güvenliği: şifre ve kasa PIN'inin geri döndürülemez özetleri (açık halleri saklanmaz), oturum kayıtları, her işlemi hangi kullanıcının yaptığı, kötüye kullanımı önlemek için kısa süreli tutulan IP adresi, uygulama sürümü.
- İşletmenin girdiği müşteri verileri: müşterinin adı soyadı, telefonu, veresiye bakiyesi ve hareketleri, satış ve tahsilat kayıtları, SMS onayı ve gönderilen SMS kayıtları.
- İşletmenin girdiği tedarikçi verileri: unvan, yetkili kişi adı, telefon, vergi numarası, alış ve ödeme kayıtları.
- Ürün fotoğrafları (işletme yüklerse).
Amaçlar ve hukuki sebepler
- Hesabın açılması, hizmetin sunulması, satış, stok ve cari kayıtlarının tutulması — sözleşmenin kurulması ve ifası (KVKK m. 5/2-c).
- Telefon numarasının doğrulanması, hesap ve işlem güvenliğinin sağlanması, kötüye kullanımın önlenmesi — veri sorumlusunun meşru menfaati (m. 5/2-f).
- Mevzuattan doğan yükümlülüklerin yerine getirilmesi ve resmi makamların taleplerinin karşılanması — hukuki yükümlülük (m. 5/2-ç).
- İşletmenin kendi müşterilerine SMS ile borç hatırlatması: yalnızca müşterinin açık onayı işaretlendiyse gönderilir; bu onayı almak ve kayıt altına almak işletmenin sorumluluğundadır.
TezgahPort kişisel verileri reklam, pazarlama ya da profil çıkarma amacıyla kullanmaz ve üçüncü kişilere satmaz.
Saklama yeri ve aktarım
Uygulama sunucusu ve veritabanı Türkiye'dedir. Hizmetin çalışması için aşağıdaki hizmet sağlayıcılar "alt veri işleyen" olarak kullanılır:
- Cloudflare (R2 depolama): ürün fotoğrafları ve günlük veritabanı yedeklerinin ikinci kopyası, depolama sırasında şifrelenmiş olarak saklanır. Cloudflare'in sunucuları yurt dışındadır.
- Google Firebase (telefon doğrulama): işletme oluştururken ve şifre sıfırlarken telefon numaranıza doğrulama kodu gönderilmesi için yalnızca telefon numarası iletilir. Google'ın sunucuları yurt dışındadır.
- SMS sağlayıcısı: işletmenin müşterilerine SMS gönderilirse, işletmenin kendi adına anlaştığı Türkiye'deki SMS sağlayıcısına müşterinin telefonu ve mesaj metni iletilir.
Yurt dışına aktarım KVKK 9. maddesinde öngörülen şartlara ve güvencelere uygun olarak yapılır. Kişisel veriler, kanunen yetkili kamu kurum ve kuruluşlarının talebi dışında başka kimseyle paylaşılmaz.
Saklama süresi
Veriler hesap açık olduğu sürece saklanır. Hesap kapatıldığında işletme isterse verileri dışa aktarılır; ardından veriler ilgili mevzuatta öngörülen süreler ve olası uyuşmazlıklar için zamanaşımı süreleri boyunca saklanır, sonra silinir ya da anonim hale getirilir. Veritabanı yedekleri en fazla 30 gün tutulur. Doğrulama ve hız sınırı için tutulan IP adresi kayıtları kısa sürelidir.
Haklarınız (KVKK m. 11)
Kişisel verilerinizle ilgili olarak:
- işlenip işlenmediğini öğrenme,
- işlenmişse bilgi talep etme,
- işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde ya da yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik ya da yanlış işlenmişse düzeltilmesini isteme,
- KVKK 7. maddedeki şartlar çerçevesinde silinmesini ya da yok edilmesini isteme,
- düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
- kanuna aykırı işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme
haklarına sahipsiniz.
Başvurularınızı e.cayirdere@gmail.com adresine e-posta ile iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz yanıtlanır. Bir işletmenin müşterisi ya da tedarikçisi iseniz, verilerinizle ilgili başvurunuzu öncelikle o işletmeye yapmanız gerekir; bize ulaşan başvurular ilgili işletmeye iletilir.
Değişiklikler
Bu metin güncellenebilir; güncel hali uygulamada Ayarlar > Hakkında bölümünde yer alır.