CepSanayi — İşletme Kullanıcıları ve İş Ortakları (Bayi) için KVKK Aydınlatma Metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) m.10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır. Kimleri kapsar:

• CepSanayi'ye işletme başvurusu yapanlar (cepsanayi.com başvuru formu),
• işletme sahipleri (Patron) ve panelde/mobil uygulamada hesabı olan yönetici, muhasebe rolündeki kullanıcılar,
• iş ortakları (bayi) ve bayi paneli kullanıcıları,
• parçacılar (yedek parça satıcıları) ve parçacı paneli kullanıcıları (§2.8).

İşletme personelinin (usta, çalışan, çırak) verileri için ayrıca bkz. 03-aydinlatma-personel.md; vardiya konumu için 04-aydinlatma-vardiya-konumu.md. İşletmenin kendi müşterilerine ait kayıtlar için bkz. 02-aydinlatma-arac-sahibi-musteri.md.

1. Veri sorumlusu kim?

Rol ayrımı — önemli. Bu metindeki veriler (hesabınız, işletme bilgileriniz, aboneliğiniz, bayi bilgileriniz) için veri sorumlusu CepSanayi'dir. Sizin sisteme girdiğiniz müşteri, araç ve iş emri kayıtları için ise veri sorumlusu sizin işletmenizdir; CepSanayi o kayıtları yalnız sizin adınıza ve talimatınızla saklayan veri işleyendir. Yani müşterilerinize karşı aydınlatma ve (gerekiyorsa) açık rıza yükümlülüğü sizdedir. Bunun için size bir şablon sunuyoruz: 02-aydinlatma-arac-sahibi-musteri.md, Bölüm B.

Not (kod): veri izolasyonu işletme bazlıdır — her kayıt business_id taşır ve sorgular kiracı kapsamıyla (global scope) sınırlanır. Bu, "işletme veri sorumlusu, CepSanayi işleyen" modeliyle uyumludur.

2. Hangi verilerinizi işliyoruz?

2.1 İşletme başvurusu (cepsanayi.com başvuru formu)

• İşletme adı, ad-soyad, telefon, e-posta (isteğe bağlı), il/ilçe, meslek grubu, ilgilendiğiniz paket, çalışan sayısı aralığı, aranmak istediğiniz saat, notunuz.
• KVKK aydınlatma metnini okuduğunuza dair onay zamanı.
• Nereden geldiğiniz: kaynak ve kampanya bilgisi (utm), varsa bayi kodu (BY-XXXX).
• Teknik: IP adresinin özetlenmiş (hash) hâli ve tarayıcı bilgisi (kötüye kullanım ve mükerrer başvuru tespiti için). Ham IP bu tabloya yazılmaz.
• Başvurunuzu değerlendiren ekibin iç notu ve görüşme tarihi.

2.2 Hesap verileri (işletme sahibi ve yetkili kullanıcılar)

• Ad-soyad, cep telefonu, e-posta, şifre (geri döndürülemez biçimde özetlenmiş).
• İşletmedeki rolünüz (Patron, Usta, Muhasebe, Çalışan, Çırak).
• İki adımlı doğrulama (2FA) kullanıyorsanız şifreli 2FA anahtarı ve kurtarma kodları.
• Şifre sıfırlamada size gönderilen tek kullanımlık kod (özetlenmiş, süreli).

2.3 İşletme verileri

• İşletme adı, adresi, il/ilçe, harita koordinatı, telefon/WhatsApp numarası, meslek grupları, hizmet bölgeleri.
• Fatura bilgileri: hukuki tür (şahıs/şirket), unvan, vergi dairesi, vergi/TC kimlik no, fatura adresi, e-fatura mükellefiyeti, KEP adresi.
• Abonelik: paket, deneme süresi, ek paketler (add-on), reklam paketleri (boost), kart hakkı ve donanım gönderimi için teslimat adı/telefonu/adresi.
• Vitrin güven göstergeleri: işletme telefonunun CepSanayi ekibince doğrulandığı an (telefon numarası değişince bu damga kendiliğinden düşer ve denetim kaydına "doğrulama kalktı" yazılır; numara yazılmaz) ve işletmenin kendi kayıtlarından her sabah hesaplanan toplu ölçümler: siteden gelen taleplere dönüş oranı ve süresi, teslim sözüne uyma oranı, giriş/çıkış fotoğraflı iş oranı, sayılan doğrulanmış yorum sayısı. Ölçüm kişi bazında yapılmaz; hangi kullanıcının ne yaptığı hesaba girmez. Rozet askıya alınırsa askının gerekçesi, süresi ve kararı veren yönetici kaydı.
• Vitrin (herkese açık işletme profili): tanıtım metni, fotoğraf adresleri, çalışma durumu, müşteri yorumlarına yanıtlarınız. Dükkân konumu (verirseniz): yaklaşık enlem/boylam ve nereden geldiği — işletme adresinizden bulundu (adres kaydedilince ya da "Adresten bul"a basınca; bulunamazsa ilçe merkezi) ya da "Dükkândayım, konumumu al"a bastığınızda telefonunuzdan/tarayıcınızdan bir kez alındı. Konum takip edilmez; vardiya konumundan ayrıdır. Müşteri sitesinde yalnız mesafe ve yol tarifi için kullanılır.
• Sadakat programı (açtıysanız): kural (kaçıncı serviste, yüzde ya da tutar indirim, alt/üst sınır), durum ve tarihleri, programı açan kullanıcı; indirim uygulandığında hangi iş emrine, hangi araca, hangi tutarla ve kimin uyguladığı. Program işletmenizin kendi kampanyasıdır: koşullarını müşterinize siz taahhüt edersiniz; CepSanayi yalnız aracın servis sayısını sizin kayıtlarınızdan hesaplar ve indirimi siz uygularsınız. Araç sahiplerinin verisi için veri sorumlusu işletmenizdir (09).
• Atölye panosu (açtıysanız): bağladığınız ekranların adı, modu (atölye / bekleme salonu), bağlayan kullanıcı, eşleme ve son görülme zamanı. Ekran anahtarı ve eşleme kodu yalnız özet (hash) olarak tutulur. Bağlı ekranlarda personel adı gösterilmez.
• Kapalı günler ve müsaitlik: kapalı gün aralığı, vitrinde görünen sebep etiketi, yalnız sizin gördüğünüz not ve kaydı giren kullanıcı; "Bugün müsait" gibi müsaitlik durumu (gün sonunda düşer).
• İş kalemi fiyatları, iş emri şablonları ve hazır cevaplar: dükkân içi fiyat ve süre, şablon ve cevap metinleri, son değiştiren kullanıcı. İş kalemi fiyatları hiçbir müşteri yüzünde ve istatistikte kullanılmaz.
• Usta hikâyesi (yazarsanız; yalnız işletme sahibi): hikâye metni, vitrin fotoğraflarınızdan seçtiğiniz biri, isterseniz kendi adınız ve "adım görünsün" seçimi, yayın izninizin zamanı ve izni veren kullanıcı, CepSanayi yöneticisinin onay/düzeltme kararı ve gerekçesi. Onaylanan hikâye İşletmeler sayfasında ve vitrininizde herkese açık yayımlanır; hikâyeyi kaldırdığınızda yayından kalkar ve kayıt silinir. Vitrininiz yayındaysa ve hikâye yazmadıysanız bir kez hatırlatma e-postası gönderilir (gönderim zamanı kaydedilir). Personel adı istenmez ve yayımlanmaz.
• "En Güvenilir Esnaf" ödülü: yılda bir, il bazında, işletmenizin o yılki kayıtlarından hesaplanan toplu ölçümler (doğrulanmış yorumların puan ortalaması ve sayısı, teslim sözüne uyma oranı ve skor). Kazanırsanız yönetici onayıyla vitrininizde dijital belge olarak yayımlanır. Hesaba reklam ve paket bilgisi girmez; kişi bazında ölçüm yapılmaz.
• Referans ve bayi atfı: sizi kimin getirdiği (referans kodu, bayi, atıf tarihi ve kaynağı).
• İş havuzu ("Usta Çevrem") kullanıyorsanız: işletmeler arası iş ilanı, teklif ve ilan fotoğrafları.
• Ortak Araç Geçmişi: 12 Kasım 2026 00:00'dan (Türkiye saati) itibaren hazır ya da teslim ettiğiniz işlerin anonim kaydı (yapılan iş kalemleri, tarih, aracın marka/model/yılı ve km'si) Ortak Araç Geçmişi'ne katılır ve diğer servislerce yalnız kendi kayıtlı araçlarının plakasıyla görülebilir. İşletmenizin adı, il/ilçesi ve tutar bu kayıtlarda görünmez (kayıt "Başka bir servis" olarak gösterilir). Bu tarihten önceki kayıtlarınız için önceki paylaşım ayarınız ve Patron'un bu kayıtları tek yönlü ortak geçmişten çekme işlemi (denetim kaydında); tek tek gizlediğiniz işler; ortak geçmişte yaptığınız aramaların kaydı (arayan kullanıcı, aranan plaka, IP adresi, cihaz bilgisi).
• Parça siparişi (Parçacı Ağı): parça aramalarınız, parçacıdan hazırlattığınız siparişler (kalemler, adet, fiyat, ödeme yöntemi bilgisi, sipariş notu, durumlar ve tarihleri, siparişi veren kullanıcı). Sipariş verdiğinizde işletmenizin adı, telefonu, il/ilçesi ve adresi, sipariş kalemleri, ödeme yöntemi bilgisi ve sipariş notu yalnız seçtiğiniz parçacıya aktarılır. Siparişi veren personelin adı ve müşterilerinize (araç sahiplerine) ait hiçbir bilgi aktarılmaz; sipariş notuna plaka ya da telefon numarası yazılamaz. Ödeme CepSanayi üzerinden geçmez; parçayı dükkândan teslim alırken parçacıya ödersiniz.

2.4 Kullanım ve güvenlik kayıtları

• Hareket günlüğü: panelde/uygulamada yaptığınız kayıt değiştiren işlemler (kim, ne zaman, hangi kayıt, hangi işlem). Okuma olayları, giriş-çıkış saatleri tutulmaz. Ayrıntı: 03-aydinlatma-personel.md.
• Denetim kaydı: yönetim, yetki, 2FA, rıza verme/geri çekme, hesap silme gibi olaylar.
• Web panel oturumu: oturum belirteci (web için 30 gün geçerli).
• Giriş yapılan cihaz ve IP bilgisi (güvenlik amacıyla): her oturumun yanında cihaz tarifi ("Chrome / Windows", "Mobil uygulama" gibi; tarayıcının tam kimlik dizesi saklanmaz), IP adresinin son bölümü atılmış hâli (ör. 203.0.113.x; ham IP saklanmaz) ve IP'den tahmin edilen yaklaşık şehir. Şehir yalnız sunucumuzdaki yerel konum veritabanından bulunur; IP adresiniz bunun için hiçbir dış servise gönderilmez, konum (GPS) alınmaz. Şehir tahmin edilemezse "Konum bilinmiyor" yazar. Bu bilgileri Ayarlar › Güvenlik › Aktif oturumlar'da görür, oturumları tek tek kapatabilirsiniz.
• Tanınan tarayıcılar: web paneline girdiğiniz tarayıcıya rastgele bir kimlik çerezi (cs_dev) yazılır; bizde yalnız bu kimliğin tek yönlü özeti, cihaz tarifi, yaklaşık şehir ve ilk/son görülme zamanı tutulur. Daha önce tanınan bir tarayıcınız varken yeni bir tarayıcıdan girilirse e-posta adresinize uyarı gider; içindeki tek kullanımlık "Ben değilim" bağlantısı tüm oturumlarınızı kapatır. "Bu bilgisayarı hatırla" dediğiniz tarayıcı 30 gün boyunca yeniden onay istemez.
• Telefonla giriş istekleri (QR ve giriş onayı): giriş sayfasındaki QR kodu ya da şifreden sonra telefon onayı istendiğinde açılan istek kaydı: tek kullanımlık anahtarın ve tarayıcı kimliğinin tek yönlü özetleri, isteği onaylayan hesap, ekranda gösterilen sayı ve telefondaki seçenekler, cihaz tarifi, yaklaşık şehir, maskeli IP, durum ve zamanlar. Telefona ulaşılamayınca e-postayla gönderilen 6 haneli kodun yalnız tek yönlü özeti saklanır. Giriş onayı kullanıcı başına isteğe bağlıdır (varsayılan kapalı); Patron, personel için zorunlu kılabilir. Onay, ret, yanlış sayı ve giriş olayları denetim kaydına düşer.
• Mobil: bildirim (push) cihaz kimliği, uygulama sürümü. Ücretsiz pakette mobil uygulama tek cihazda kullanılır: uygulamanın ürettiği rastgele cihaz numarasının tek yönlü özeti ve kayıt tarihi saklanır (telefonun donanım kimliği, IMEI ya da reklam kimliği alınmaz); telefon değişince destek talebiyle CepSanayi yöneticisi kaydı siler.
• Hata kayıtları (Sentry): kişisel bilgiler gönderilmeden önce maskelenir; IP ve çerez otomatik eklenmez.
• Kötüye kullanım koruması: istek sınırlama için IP adresi geçici olarak (bellek/önbellek) kullanılır.
• İhale (Teklif Merkezi) kayıtları (C4, taslak — hukuki gözden geçirme önerilir): işletme aleyhine kesinleşen "seçilip işi yapmama" kaydı hesap silinse de kalır ve kesinleştiği tarihten 2 yıl sonra kendiliğinden silinir; ikinci kesin kayıtta yönetici onaylarsa işletme hesabı kapanır (vitrin, panel ve mobil) ve sahibine e-posta gider. Kaydın yanında vergi numarası, işletme ve sahip telefonu ile sahip e-postasının kendisi değil tek yönlü tuzlu özeti (HMAC) saklanır; özet de kayıtla birlikte 2 yıl sonra silinir. İtiraz üzerine ya da CepSanayi'ce kaldırılan (geçersiz sayılan) kayıt ve özeti kaldırıldığı tarihten 30 gün sonra silinir; itiraz süreci süren kayıt silinmez. Bu süre içinde aynı bilgilerle yeniden işletme kaydı açılırsa yalnız CepSanayi yöneticisine uyarı düşer (meşru menfaat, KVKK m.5/2-f).
• Yönetici araması: CepSanayi ekibi destek verirken işletme, işletme kullanıcısı ve bayi kayıtlarını ad, e-posta, telefon ya da vergi numarasıyla arayabilir. Sonuç listesi maskelidir; arama metni kaydedilmez; bir kayıt açıldığında denetim kaydına yazılır.

2.5 İş ortağı (bayi) verileri

• Bayi: ad/unvan, bayi kodu, yetkili adı, telefon, e-posta, il, komisyon kuralı, iç notlar.

• Fatura/ödeme için bayinin kendisinin girdiği: hukuki tür, unvan, vergi dairesi, VKN veya TCKN, fatura adresi, IBAN ve hesap sahibi, e-fatura durumu, KEP adresi, sözleşme onay zamanı ve sürümü.

• Bayi kullanıcıları: ad, e-posta, şifre (özetlenmiş), son giriş zamanı, 2FA bilgileri.

• Kazanç defteri: hangi işletmeden, hangi dönem, tutar, onay/ödeme durumu.

• Bayi kullanıcısının e-posta tercihleri: "Olay e-postaları" ve "Haftalık özet" anahtarları (ikisi de varsayılan açık; her kullanıcı yalnız kendisi için değiştirir).

• Bayiye giden bilgilendirme e-postaları (bayi kullanıcısının kayıtlı adresine, her kullanıcıya ayrı): portföydeki işletmenin denemesi bitiyor (bitişe 72 saat kala, bir kez), işletmenin ücretli dönemi başladı, kazancınız onaylandı, size ödeme yapıldı (olaylar her saat, İstanbul saatiyle 08:20-20:20 arasında taranır; bir taramada aynı türden olaylar tek e-postada listelenir) ve haftalık özet (Pazartesi 09:00: portföy sayıları, geçen haftanın ücretli dönem başlangıçları ve kazançları, bekleyen kazanç, o hafta denemesi ya da reklamı bitecek işletmeler). Anahtar kapalıysa e-posta gitmez; olay bayi panelindeki "Son olaylar" listesinde yine görünür.

• E-posta gönderim kaydı (bayi): bayi kullanıcısına hangi e-postanın ne zaman gittiği ya da tercih kapalı olduğu için gitmediği; kullanıcı numarası, bayi, tür ve ilgili işletme / abonelik / kazanç numarasıyla. E-posta adresi ve içerik kayda yazılmaz. Bayi panelindeki "Son olaylar" listesi ve CepSanayi yöneticisinin bayi sayfasındaki "Gönderilen e-postalar (son 20)" tablosu bu kayıttan okunur.

• Bayi başvurusu (cepsanayi.com/bayi-ol formu): ad soyad, telefon, e-posta, il, deneyim ve kanal bilgisi. Bayi hesabını başvuru değerlendirildikten sonra yalnız CepSanayi yöneticisi açar; reddedilen başvurunun kişi bilgileri 180 gün sonra anonimleştirilir.

• Bayinin portföy kayıtları: bayinin kendi tanımladığı satışlar ve ödeme durumu, "yerinde gördüm" sanayi sitesi beyanı (bayinin adıyla), kayıt QR'ı ve kazanç ekstresi (bayinin kendi verisi).

2.6 Bildirimler ve işletmeye giden e-postalar

• Bildirim tercihleriniz: kapattığınız bildirim türleri ve sessiz saatleriniz. Sessiz saatler ve bildirim saatleri İstanbul saatiyle uygulanır (teslim hatırlatması 08:30, günlük özet 18:30, ayın karnesi ayın 1'i 09:00).
• Aylık işletme raporu e-postası: ayın 1'i 09:30'da (İstanbul) geçen ayın özeti, işletmedeki Patron ve Usta rolündeki, e-postası kayıtlı ve "Ayın karnesi" bildirimini kapatmamış kullanıcılara, her birine ayrı gider. İçerik: açılan, teslim edilen ve iptal edilen iş emri sayısı; yeni ve geri gelen müşteri sayısı; yeni yorum sayısı, ortalama puan ve cevap bekleyen yorum sayısı; paketinizde bu özellik varsa vitrin sayaçları (görüntülenme, WhatsApp, telefon, yol tarifi tıklaması, randevu talebi); reklamlarınızın dönemi, gösterim ve tıklama sayısı; hatırlatma özelliği ve yetkiniz varsa önümüzdeki 30 günde bakım, muayene, sigorta ya da emisyon tarihi gelen araç sayısı ve bunlardan ileti izni verenlerin sayısı. Tutar yalnız ödemeleri görme yetkisi olan alıcıya yazılır; personel bazında satır hiç yoktur; müşteri adı ve plaka yoktur. İçerik yoksa e-posta gitmez. Kapatmak için: panel ya da mobil uygulamada Bildirimler → Tercihler → "Ayın karnesi" (uygulama içi bildirim de durur).
• Hesap güvenliği e-postaları: yeni bir bilgisayardan giriş uyarısı (cihaz tarifi, yaklaşık şehir, zaman ve "Ben değilim" bağlantısı) ve telefona ulaşılamayınca istenen giriş kodu (6 hane, 15 dakika geçerli, tek kullanımlık). Tercihlerden kapatılamaz; hesabınızın güvenliği içindir.
• Günlük özet e-postası: yalnız bildirim tercihlerinden "Günlük özet"i açmış Patron ve Usta'ya gider (varsayılan kapalı; tercih kaydetmemiş kullanıcıya gitmez).
• Paket hediyesi bildirimi: puanla alınan paket hediyesi bitmeden 72 saat kala bir kez ve önceki pakete dönüldüğünde uygulama içi bildirim ve mobil bildirim (Patron, Usta, Muhasebe; Çalışan ve Çırak'ta varsayılan kapalı) ile yalnız işletme sahibine e-posta: hediye ve dönülecek paketin adı, bitiş tarihi, kaybedilecek özellikler, vitrin kaybı uyarısı.
• E-posta gönderim kaydı (işletme): aylık rapor ve paket hediyesi e-postalarında alıcı kullanıcı numarası, işletme, tür, zaman ve ilgili kayıt numarası (işletme ya da abonelik); tercih kapalıysa "atlandı" kaydı. E-posta adresi ve içerik kayda yazılmaz. Aynı e-postanın iki kez gitmemesi ve gönderimin ispatı için kullanılır.

2.7 Destek talepleri ve e-posta gönderim raporu

• Destek talebi (cepsanayi.com/destek formu, web paneli "Destek" bölümü): ad, e-posta, telefon (isteğe bağlı), işletme adı, konu, başlık ve mesaj; panelden yazdıysanız kullanıcı ve işletmeniz; talebin kanalı, IP adresinin anahtarlı özeti ve kısaltılmış tarayıcı bilgisi; ekibin yanıtları, iç notu ve durum değişiklikleri. Onay e-postası yazdığınız metni tekrar etmez. Hesabınızı silerseniz taleplerinizdeki ad, e-posta ve telefon hemen anonimleştirilir; "Kişisel verilerim (KVKK)" konulu talepte ispat için 3 yıl kalır.
• E-posta gönderim raporu (SMTP gönderim kaydı): CepSanayi'nin gönderdiği her işlem e-postası için e-posta türü, alıcı adresinin anahtarlı özeti ve maskeli hâli (ör. "me***@gmail.com"), deneme sayısı ve e-posta sunucusunun yanıtı (kabul etti / hata). E-postanın konusu ve içeriği kaydedilmez; açılıp okunduğu ölçülmez. Kayıt, gönderilmeyen e-postayı bulmak için tutulur.
• Canlı destek sohbeti (cepsanayi.com, web paneli, parçacı paneli ve mobil uygulamadaki "Canlı destek"): adınız, seçtiğiniz konu (Problem / Soru / Fikir), mesajlarınız ve isteğe bağlı e-posta adresiniz; giriş yapmışsanız sohbetin bağlandığı hesap (kullanıcı ve işletmeniz ya da parçacı) — ekip bağlı hesabın adını ve işletmenin paketini görür; sohbetin başladığı kanal ve sayfa yolu (bağlantıdaki gizli anahtar kısmı atılır), IP adresinin anahtarlı özeti, mesaj zamanları ve sohbet penceresinde en son ne zaman bulunduğunuz. Ekibin yanıtları sohbete yazılır; e-posta adresi verdiyseniz yanıt e-postayla da gönderilebilir. Mesaj metni sunucu günlüğüne ve hata izleme kaydına yazılmaz. Hesabınızı silerseniz hesabınıza bağlı sohbetler hemen silinir.

2.8 Parçacı (yedek parça satıcısı) verileri

• Parçacı kaydı: parçacının adı, yetkili adı, telefonu, e-postası, adresi, il/ilçesi, harita konumu, hizmet yarıçapı, tanıtım metni ve durumu (aktif/askıda); hesabı CepSanayi yöneticisi açar.
• Parçacı paneli kullanıcısı: ad soyad, e-posta, şifre (yalnız tek yönlü özet), oturum belirteci (özet), son giriş zamanı, ilk girişte şifre değiştirme işareti; giriş ve şifre sıfırlama kayıtları (IP adresi); Parçacı Kullanım Sözleşmesi'nin kabul kaydı (sürüm, zaman, IP özeti, tarayıcı).
• Ürün ve sipariş verileri: ürün, fiyat ve stok listesi; entegrasyon anahtarının adı ve ipucu (anahtarın kendisi yalnız özet olarak); gelen siparişler ve parçacının kabul, ret ve iptal gerekçeleri.
• İşletmelere görünenler: parçacının adı, yetkili adı, telefonu, adresi, il/ilçesi, tanıtım metni, uzaklık bilgisi ve aktif ürünleri (yalnız giriş yapmış işletmelere). Panel kullanıcısının adı ve e-postası işletmelere gösterilmez.

3. Neden işliyoruz ve hukuki sebebimiz ne?

Pazarlama: Size kampanya/tanıtım amaçlı ticari elektronik ileti gönderilecekse bu ayrıca 6563 sayılı Kanun ve Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik uyarınca onayınıza ve İleti Yönetim Sistemi (İYS) kaydına bağlıdır. Tacir/esnaf alıcılara ön onaysız gönderim istisnası (Yönetmelik m.6) ayrıca değerlendirilmelidir. Bugün uygulamada toplu pazarlama gönderimi yoktur.

Açık rıza: Bu metindeki işlemelerin hiçbiri açık rızaya dayanmaz. (Vardiya konumu personel için açık rızaya dayanır, bkz. 04.) Başvuru formundaki onay kutusu "aydınlatma metnini okudum" beyanıdır; açık rıza değildir.

4. Verileri nasıl topluyoruz?

Web sitesindeki başvuru formu, mobil uygulama kayıt ekranı, web işletme paneli (/panel), bayi paneli, müşteri temsilcisiyle telefon görüşmesi ve hizmetin teknik işleyişi sırasında; elektronik ortamda otomatik veya kısmen otomatik yollarla.

Site, bayi kodunu (?bayi=BY-XXXX) tarayıcınızın yerel depolamasında 30 gün saklar; başvuru yaparsanız bayi atfı için kullanılır. Reklam veya izleme çerezi kullanılmaz; ziyaret sayımı için ham IP saklanmaz, geri döndürülemez ve süreli bir anonim kimlik türetilir.

5. Kimlere aktarıyoruz?

Bayiye ne görünür? Sizi getiren bayiye, bayi panelinde ve bayiye giden e-postalarda yalnız işletmenizin adı, il/ilçesi, paketi, abonelik durumu (deneme, ücretli, salt okunur), deneme bitiş tarihi, aylık bedeli, bayiye bağlanma tarihi ve kaynağı, ücretli döneminizin başladığı ve aylık mı yıllık mı olduğu, reklam paketinizin adı, başlangıç/bitişi, kalan süresi ve hazırlık durumu (vitrin yayında mı, fotoğraf ve açıklama var mı — içerik değil), dönem sonunuz, bayinin sizin için kendi tanımladığı satışlar (paket, reklam, ek bakım kartı; ödenip ödenmediği yalnız CepSanayi bu görünümü açtığında) ve bu ay tanımladığı ek kart adedi, üye olduğunuz sanayi sitesinin adı ve doğrulama durumu, vitrinde herkese açık görünen güven rozetleriniz, ilk kurulum adımlarınızın (ilk araç, ilk iş emri, vitrin yayında, vitrinde ilk fotoğraf) tamamlanıp tamamlanmadığı — yalnız evet/hayır, sayı ve içerik değil — ile bayinin sizin aboneliğinizden doğan kendi kazancı görünür. E-postalar bu listeyi aşmaz: denemeniz bitmek üzereyken (bitişe 72 saat kala), ücretli döneminiz başlayınca ve haftalık özette bayiye haber gider. Sahip adı, telefon, e-posta, müşteri, araç, iş emri, personel verileriniz ve ödeme/tahsilat kayıtlarınız bayiye gösterilmez. Size bayinizin adı gösterilmez; panelde yalnız "CepSanayi bayiniz bu adımların tamamlanıp tamamlanmadığını görür" yazar.

Parçacıya ne görünür? Parça siparişi verdiğiniz parçacıya yalnız o siparişin kalemleri, adetleri, fiyatları, toplamı, ödeme yöntemi bilgisi, sipariş notu ve işletmenizin adı, telefonu, il/ilçesi ve adresi görünür. Siparişi veren personelin adı, müşterileriniz, araçlarınız, iş emirleriniz ve diğer siparişleriniz görünmez. Parçacı bu bilgileri Parçacı Kullanım Sözleşmesi m.6 uyarınca yalnız o siparişi hazırlamak, teslim etmek, faturalamak ve sipariş hakkında sizinle iletişim kurmak için kullanabilir; pazarlamada kullanamaz, üçüncü kişilere aktaramaz.

Yurt dışı aktarım (KVKK m.9, 7499 sayılı Kanunla 01.06.2024'ten itibaren): Yukarıda "yurt dışı" yazan aktarımlar, hizmetin teknik olarak yürütülmesi için zorunludur. Bu aktarımlar için dayanak, ilgili ülke hakkında yeterlilik kararı bulunmadığından, her sağlayıcıyla Kurul'un ilan ettiği standart sözleşmenin imzalanması ve imzadan itibaren 5 iş günü içinde Kurum'a bildirilmesidir (KVKK m.9/4-5).

Verileriniz pazarlama amacıyla üçüncü kişilere satılmaz veya verilmez.

6. Ne kadar saklıyoruz?

Süresi dolan veriler Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca silinir, yok edilir veya anonimleştirilir. Kişisel Veri Saklama ve İmha Politikamız (08-veri-saklama-ve-imha-politikasi.md) ayrıntılı süreleri içerir; talep üzerine paylaşılır.

7. Verileriniz nasıl korunuyor?

Bağlantılar HTTPS/TLS ile şifrelenir; şifreler özetlenir; 2FA anahtarları veritabanında şifreli tutulur; her işletmenin verisi ayrı tutulur (kiracı izolasyonu); rol bazlı yetki vardır (ör. tutarları yalnız yetkili roller görür); yönetim işlemleri denetim kaydına yazılır. Bir veri ihlali olursa KVKK m.12/5 uyarınca Kurul'a ve ilgililere bildirim yapılır.

8. Haklarınız (KVKK m.11)

Verinizin işlenip işlenmediğini öğrenme, bilgi isteme, amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı kişileri bilme, eksik/yanlışsa düzeltilmesini, şartları oluştuysa silinmesini veya yok edilmesini ve bu işlemlerin aktarılan kişilere bildirilmesini isteme, otomatik analizle aleyhinize bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle uğradığınız zararın giderilmesini isteme haklarınız vardır.

Nasıl başvurursunuz? 05-ilgili-kisi-basvuru-formu.md formunu doldurup:

• ıslak imzalı olarak posta ile (adres: Taner Atabay (CepSanayi), Valide-i Atik Mah. Köprülü Fazılpaşa Sk. Alkım Apt. No: 12 İç Kapı No: 5, Üsküdar / İstanbul),
• kayıtlı elektronik posta (KEP) ile KEP adresimize: taner.atabay@hs01.kep.tr,
• güvenli elektronik veya mobil imzalı olarak destek@cepsanayi.com adresine,
• sistemimizde kayıtlı e-posta adresinizden destek@cepsanayi.com adresine gönderebilirsiniz. Formu cepsanayi.com/kvkk sayfasından indirebilirsiniz; nasıl başvuracağınızı cepsanayi.com'daki Canlı destekten de sorabilirsiniz (Canlı destekte yapılan talep resmî başvuru yerine geçmez). Başvurunuz en geç 30 gün içinde ücretsiz sonuçlandırılır.

Hesabınızı silmek için: mobil uygulamada Ayarlar → Hesabımı Sil veya cepsanayi.com/hesap-silme. Silmede ad, telefon ve e-posta anonimleştirilir, oturumlar ve cihaz kimlikleri silinir. İşletmeye ait ticari kayıtlar (iş emirleri, cari, fatura izi) yasal saklama nedeniyle işletme verisi olarak kalır. İşletmede aktif personel varsa Patron hesabı önce üyelikleri kapatmalıdır.