ParaSende TR· EN

Gizlilik Politikası

Yürürlük tarihi: 27.05.2026 · Son güncelleme: 27.05.2026

ParaSende ("biz", "uygulama"), toptan ve perakende küçük/orta ölçekli işletmelerin stok, müşteri, fatura, borç ve raporlama süreçlerini yönetmesi için sunulan ücretsiz bir mobil + web yazılımıdır. Bu Gizlilik Politikası; uygulamayı kullanırken hangi kişisel verilerin işlendiğini, neden işlendiğini, ne kadar süreyle saklandığını, kimlerle paylaşıldığını ve bu veriler üzerindeki haklarınızı açıklar.

1. Veri sorumlusu

Veri sorumlusu: Yağız Karabulut (bireysel geliştirici)
Ülke: Türkiye
İletişim: destek@toptanpanel.com
Web: toptanperakende.online

2. Toplanan veri kategorileri

Kategori	Veri	Kaynak
Hesap	Ad-soyad, e-posta, isteğe bağlı telefon, işletme adı, hashlenmiş parola	Kullanıcının uygulamadaki kayıt ekranı
Oturum	Cihaz tipi (örn. iPhone / Android / web), son giriş zamanı, oturum kimliği	Otomatik (oturum açma sırasında)
İş verileri	Ürünler, müşteriler, faturalar, borçlar, ödeme kayıtları, kategori bilgileri	Kullanıcı tarafından uygulama içinde oluşturulur
Yüklenen dosyalar	Ürün görselleri, işletme logosu	Kullanıcının kendi cihazından yüklediği dosyalar
Teknik loglar	İstek kimliği, HTTP yöntemi, yanıt durum kodu, süre (ms), hata yığını	Backend tarafından otomatik üretilir

Toplamadığımız veriler: Konum, kişiler/rehber, mikrofon, kamera (sürekli erişim), sağlık verisi, takvim, App Tracking Transparency kapsamındaki reklam izleme tanımlayıcıları, üçüncü taraf reklam ağı verileri — bunların hiçbirini istemiyor ve toplamıyoruz.

3. Verilerin işlenme amaçları ve hukuki dayanağı

Hizmetin sunulması (KVKK 5/2-c, GDPR 6(1)(b) — sözleşmenin ifası): hesabınızı oluşturmak ve oturum açmanızı sağlamak, ürün/fatura/borç verilerinizi saklamak ve sunmak.
Güvenlik ve kötüye kullanımı önleme (KVKK 5/2-f, GDPR 6(1)(f) — meşru menfaat): yeni hesapları onaylamadan önce kontrol etmek, oturum loglarıyla anormal aktiviteyi tespit etmek, parola hashleme ile sızıntı riskini azaltmak.
Hizmetin sürekliliği: günlük yedek alma, hata ayıklama, performans takibi.
Yasal yükümlülükler (KVKK 5/2-a, GDPR 6(1)(c)): yetkili kamu kurumlarının yasaya uygun talepleri.

4. Verilerin saklanma süresi

Aktif hesap verileri: hesap aktif olduğu sürece.
Hesap silme talebinden sonra aktif kayıtlar: en geç 14 gün içinde silinir.
Yedekler (S3 / EBS snapshot): en geç 30 gün içinde döngüsel olarak kaldırılır.
Yasal saklama yükümlülüğü olan kayıtlar (ör. ödeme uyuşmazlıklarına dair iletişim) ilgili mevzuat süresince saklanabilir.
Teknik loglar: en fazla 90 gün.

5. Verilerin paylaşılması

Verileriniz reklam veya pazarlama amacıyla satılmaz, paylaşılmaz veya kiralanmaz. Paylaşımın söz konusu olduğu tek durumlar şunlardır:

Altyapı sağlayıcıları: Amazon Web Services (AWS, Frankfurt — eu-central-1) — sunucu (EC2), veritabanı (PostgreSQL on EC2), nesne depolama (S3), yedekleme. Aktarım sırasında TLS, depolama sırasında AWS-yönetilen şifreleme kullanılır.
Yasal zorunluluk: Yetkili Türk veya AB kamu kurumlarının yasaya uygun yazılı talepleri halinde.

Üçüncü taraf reklam ağı, analitik (Google Analytics, Facebook Pixel vb.), CRM veya marketing automation hizmeti kullanılmamaktadır.

6. Verilerin saklandığı yer ve güvenlik önlemleri

Tüm veriler AWS Frankfurt bölgesinde (eu-central-1) saklanır — KVKK ve GDPR uyumlu bir konum.
Parolalar Argon2id (time_cost=3, memory=64MB, parallelism=4) ile geri döndürülemez biçimde hashlenir; düz metin parola hiçbir yerde tutulmaz.
Oturumlar JWT access + refresh rotation ile yönetilir; parola değiştiğinde tüm cihazlardaki oturumlar otomatik geçersizleşir.
Veritabanı public erişime kapalı, izole bir alt ağda çalışır.
Görsel dosyalar S3 private bucket'ta tutulur, kısa süreli presigned URL ile geçici erişim sağlanır.
Her işletme için tenant izolasyonu: bir işletmenin kullanıcısı diğer bir işletmenin verisini hiçbir koşulda göremez.
Sunucu erişimi yalnızca SSH anahtarıyla yapılır; fail2ban ile brute force koruması açıktır.
Trafik tamamen HTTPS (Let's Encrypt sertifikasıyla, otomatik yenileme) üzerinden iletilir.

7. Çocuklar

ParaSende 18 yaş üstü işletme sahiplerine yöneliktir. Çocuklara veya öğrencilere yönelik içerik veya pazarlama yapılmamakta; çocuklardan bilerek veri toplanmamaktadır. 18 yaş altı birinin verilerinin hatalı olarak toplandığını fark edersek talep üzerine derhal sileriz.

8. Çerezler ve benzer teknolojiler

Pazarlama, izleme veya analitik amaçlı çerez/SDK kullanılmamaktadır. Yalnızca uygulamanın çalışması için zorunlu teknik depolama (örn. oturum tokenının saklanması) kullanılır. Detay için Çerez Politikası sayfasına bakın.

9. Kullanıcı hakları

KVKK madde 11 ve GDPR madde 12-22 kapsamında aşağıdaki haklara sahipsiniz:

İşlenen kişisel verilerinizi öğrenme ve erişme,
İşlenme amaçlarını öğrenme,
Aktarılan üçüncü kişileri bilme,
Düzeltme talep etme,
Silme veya anonimleştirme talep etme,
Veri taşınabilirliği (dışa aktarma) talep etme,
Otomatik karar verme süreçlerine karşı çıkma (uygulamada otomatik karar verme yapılmamaktadır),
Zarar halinde tazminat talep etme.

Talepleriniz için destek@toptanpanel.com adresine yazabilirsiniz. Aynı iş günü içinde dönüş yapmaya çalışıyoruz; KVKK çerçevesinde yasal yanıt süremiz 30 gündür.

10. Politika güncellemeleri

Bu politika güncellendiğinde "Yürürlük tarihi" ve "Son güncelleme" alanları değiştirilir. Önemli değişiklikler (örn. yeni veri kategorisi eklenmesi) uygulama içinden ve bu sayfada duyurulur.

11. İletişim

Bu politika veya kişisel verileriniz hakkında her türlü soru, talep ve şikâyet için:
destek@toptanpanel.com