Gizlilik Politikası
Kişisel verilerinizin nasıl toplandığı, kullanıldığı ve korunduğu hakkında detaylı bilgi.
Son güncelleme: Mart 2026
1. Toplanan Veriler
Hizmetlerimizi kullandığınızda aşağıdaki kişisel verilerinizi topluyoruz:
- Kimlik bilgileri: Ad, soyad, T.C. kimlik numarası (fatura işlemleri için)
- İletişim bilgileri: E-posta adresi, telefon numarası, adres
- Şirket bilgileri: Ticaret unvanı, vergi numarası, vergi dairesi
- Hesap bilgileri: Kullanıcı adı, şifreli (hash) parola
- İşlem verileri: Satış, stok, fatura ve muhasebe kayıtları
- Teknik veriler: IP adresi, tarayıcı tipi, oturum bilgileri, erişim logları
2. Verilerin Kullanım Amaçları
Toplanan kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:
- Hesap oluşturma ve kimlik doğrulama
- Hizmetlerin sunulması, iyileştirilmesi ve kişiselleştirilmesi
- Abonelik yönetimi ve faturalandırma işlemleri
- Müşteri desteği ve teknik destek sağlanması
- Yasal yükümlülüklerin yerine getirilmesi (vergi, muhasebe mevzuatı)
- Güvenlik ihlallerinin tespit edilmesi ve önlenmesi
- İstatistiksel analizler ve hizmet geliştirme (anonimleştirilmiş)
3. Veri Güvenliği Önlemleri
Verilerinizin güvenliği bizim için en üst düzey önceliktir. Aşağıdaki güvenlik önlemlerini uyguluyoruz:
- SSL/TLS 1.3 şifreleme ile tüm veri iletişimi korunur
- AES-256 şifreleme ile hassas veriler veritabanında şifreli saklanır
- Günlük otomatik yedekleme ile veri kaybı önlenir
- Rol bazlı erişim kontrolü (RBAC) ile yetkisiz erişim engellenir
- DDoS koruma ve Web Application Firewall (WAF) aktiftir
- Düzenli güvenlik denetimleri ve penetrasyon testleri yapılmaktadır
4. Veri Saklama ve Aktarım
Verileriniz Türkiye sınırları içindeki güvenli veri merkezlerinde saklanır. Üçüncü taraf hizmet sağlayıcılarla yalnızca hizmet sunumu için zorunlu olan minimum veri paylaşılır:
- Ödeme işlemleri: PCI-DSS uyumlu ödeme altyapısı sağlayıcıları
- E-Fatura: GİB (Gelir İdaresi Başkanlığı) entegrasyonu
- E-posta: Bildirim ve iletişim hizmetleri
- Verileriniz hiçbir koşulda pazarlama amacıyla üçüncü taraflarla paylaşılmaz
5. KVKK Kapsamındaki Haklarınız
6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme
- Kanun'un 7. maddesinde öngörülen şartlar çerçevesinde silinmesini isteme
- Düzeltme ve silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
- Kanuna aykırı işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme
6. Çerezler (Cookies)
Web sitemizde aşağıdaki çerez türleri kullanılmaktadır:
- Zorunlu çerezler: Oturum yönetimi ve güvenlik için gereklidir
- İşlevsel çerezler: Tema tercihi, dil seçimi gibi ayarlarınızı hatırlar
- Analitik çerezler: Anonim kullanım istatistikleri toplar (opsiyonel)
- Tarayıcı ayarlarınızdan çerez tercihlerinizi yönetebilirsiniz
7. Veri Saklama Süreleri
Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca saklanır:
- Hesap bilgileri: Hesap aktif olduğu sürece + hesap silindikten sonra 30 gün
- İşlem verileri: Yasal zorunluluk gereği 10 yıl (Vergi Usul Kanunu)
- İletişim kayıtları: 3 yıl
- Log kayıtları: 2 yıl (5651 sayılı Kanun gereği)
8. İletişim ve Başvuru
KVKK kapsamındaki haklarınızı kullanmak veya gizlilik politikamız hakkında sorularınız için aşağıdaki kanallardan bize ulaşabilirsiniz:
- E-posta: kvkk@aptivafinance.com
- Adres: İstanbul, Türkiye
- Başvurularınız en geç 30 gün içinde sonuçlandırılır