CornerTab Gizlilik Politikası

Bu politika, CornerTab mobil uygulamasını (“Uygulama”) kullandığınızda hangi verilerin nerede işlendiğini anlatır. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında aydınlatma metni, AB Genel Veri Koruma Tüzüğü (GDPR) kapsamında da bilgilendirme niteliğindedir.

1. Biz kimiz, hangi verinin sorumlusuyuz

Uygulamayı Yasin Beygirci – Ostler Tech Yazılım (şahıs işletmesi) geliştirir. Adres: Hancı Mah. Akasya_1 Sk. No: 7 İç Kapı No: 1, Merkez / Erzincan. İletişim: destek@ostlertech.com. Bu politika, bizim işlediğimiz ya da Uygulamaya eklediğimiz bileşenlerin işlediği verileri anlatır (satın alma ve destek). Defterinize yazdığınız müşteri ve tedarikçi bilgileri ise sizin işletmenizin kayıtlarıdır; bunları biz görmeyiz, saklamayız ve sizin adınıza işlemeyiz. Bu kayıtlar için veri sorumlusu, defteri tutan işletme olarak sizsiniz (bkz. 9. bölüm).

2. Kısaca

• Uygulamada hesap ya da üyelik yoktur. Adınızı, e-postanızı ya da telefonunuzu bize vermezsiniz.
• Defteriniz (cariler, borç ve alacaklar, tahsilatlar, kasa, stok, ayarlar) yalnız telefonunuzda, şifreli bir veritabanında durur. Bize gelmez; kendi sunucumuz yoktur.
• Reklam, analitik ya da çökme raporu aracı kullanmıyoruz.
• Uygulama ekranlarının görüntüsü ve kaydı alınamaz; son uygulamalar listesinde içerik gösterilmez.
• Yedeği siz alırsınız: dosya, sizin belirlediğiniz parolayla şifrelenip sizin seçtiğiniz yere kaydedilir.
• WhatsApp, SMS ya da paylaşma ile gönderilen mesajları siz başlatır ve siz gönderirsiniz.
• Uygulamanın internete bağlanan tek parçası Google Play’in satın alma bileşenidir (Pro sürüm için). Bu bileşen, Pro almamış olsanız da Uygulama her açıldığında Google Play’e satın alma durumunu sorar. Ödeme bilgileriniz bize gelmez.

3. Telefonunuzda kalan veriler

Uygulamaya yazdığınız işletme bilgileri, müşteri ve tedarikçi kayıtları (ad, telefon, adres, vergi numarası, IBAN, not), borç, alacak ve tahsilat kayıtları, kasa ve stok hareketleri ile ayarlarınız yalnız telefonunuzda saklanır. Veritabanı SQLCipher ile şifrelidir; şifreleme anahtarı telefonun güvenli anahtar deposunda (Android Keystore) korunur. Giriş şifreniz (PIN) isteğe bağlıdır; belirlerseniz açık olarak değil, geri çevrilemeyen bir özet olarak tutulur. Uygulamadan ayrılıp döndüğünüzde PIN’in ne zaman isteneceğini Ayarlar’dan seçersiniz (varsayılan: 1 dakika sonra). Uygulamadan WhatsApp’ı, paylaşma menüsünü, arama ekranını ya da tarayıcıyı açtığınızda, geri dönebilmeniz için kilit seçtiğiniz süreden bağımsız olarak en çok 5 dakika bekler. Parmak izi ya da yüz tanımayı Android yapar; Uygulama biyometrik verinizi görmez. Uygulama açıkken ekran görüntüsü ve ekran kaydı alınamaz, son uygulamalar listesinde Uygulamanın içeriği görünmez. Bu veriler Android’in Google hesabı yedeğine ve telefondan telefona aktarıma alınmaz. Uygulamayı silerseniz, uygulama verilerini temizlerseniz ya da Uygulamadaki “Bu cihazdaki defteri sil” seçeneğini kullanırsanız telefondaki defter silinir.

Ülke ve para birimi önerisi. İlk açılışta dükkânınızın para birimini ve telefon ülke kodunu önerebilmek için Uygulama, seçili uygulama dilini, telefonunuzdaki SIM kartın ve bağlı olunan şebekenin ülke kodunu (ör. “TR”) ve telefonun bölge ayarını okur. Uygulama dili Türkçe ise öneri Türk lirası ve +90’dır; diğer dillerde SIM, şebeke ve bölge sırasıyla bakılır. Öneriyi aynı adımda değiştirebilirsiniz. Telefon numaranız, operatör kimliğiniz ya da SIM seri numaranız okunmaz ve bunun için izin istenmez. Dil ve SIM bilgisi yalnız telefonunuzda öneri üretmek için kullanılır; kaydedilmez, günlüğe yazılmaz, bize ya da bir başkasına gönderilmez. Saklanan tek şey sizin onayladığınız para birimi ve ülke kodudur.

Cari kaldırma ve kayıt temizliği. Hiç kaydı olmayan bir cari tamamen silinir. Açık bakiyesi olan cari kaldırılamaz. Kaydı olan bir cari kaldırıldığında ya da Ayarlar’daki “Kayıtları temizle” ile gizlendiğinde listeden kalkar ve adı, telefonu, IBAN’ı, adresi, vergi numarası ve notu telefondaki kayıttan silinir. Defterin ve raporların tutarlı kalması için tutarlar, tarihler ve kayıtlara sizin yazdığınız açıklamalar kalır; açıklamaya bir kişinin adını yazdıysanız o yazı da kalır. Raporlar bu carilerin tutarlarını ad göstermeden toplamlara katar. “Kayıtları temizle”, seçtiğiniz süredir işlem görmeyen ve hesabı kapalı carileri kapsar; önce kaç carinin etkileneceğini ve neyin silineceğini gösterir, giriş şifresi açıksa PIN’inizi ister. Bu silme Uygulamadan geri alınamaz. Daha önce aldığınız yedeklerde silinen bilgiler durur; böyle bir yedeği geri yüklerseniz bu carilerin adları ve diğer bilgileri de geri gelir. Bilgilerin tamamen gitmesini istiyorsanız eski yedek dosyalarını da silmeniz gerekir.

4. Yedekler

Elle yedek aldığınızda ya da otomatik yedeği açtığınızda defterinizin kopyası, sizin belirlediğiniz parolayla şifrelenerek (PBKDF2 ile türetilen anahtar, AES-256-GCM) sizin seçtiğiniz konuma kaydedilir. Otomatik yedek açıksa seçtiğiniz klasöre ücretsiz sürümde haftada bir, Pro’da her gün yazılır. Parolanızı biz bilmeyiz ve kurtaramayız; parolayı unutursanız yedek açılamaz. Parolanız saklanmaz; otomatik yedeğin çalışabilmesi için parolanızdan türetilen anahtar yalnız telefonunuzun güvenli anahtar deposunda tutulur. Klasörü bir bulut hizmetinde (ör. Google Drive) seçerseniz dosya o hizmete sizin hesabınızla gider ve o hizmetin şartlarına tabidir; dosya şifreli olduğu için parolayı bilmeyen açamaz. Elle aldığınız yedekler siz silene kadar kalır. Otomatik yedekte Uygulama yalnız kendi oluşturduğu otomatik yedek dosyalarının eskilerini siler: ücretsiz sürümde son 1, Pro’da son 30 dosya kalır. Pro’dan çıkarsanız Pro döneminde alınmış yedekler silinmez.

5. Mesaj gönderme, arama, PDF ekstre

Hatırlatma ya da hesap özeti gönderdiğinizde Uygulama, müşterinin numarası ve hazırladığı mesajla (müşteri adı, tutar, işletme adınız) WhatsApp’ı (ya da WhatsApp Business’ı), SMS uygulamanızı ya da paylaşma menüsünü açar. Mesajı siz görür, isterseniz değiştirir ve gönderirsiniz; Uygulama kendiliğinden mesaj göndermez. Gönderilen mesaj, seçtiğiniz uygulamanın kendi şartlarına tabidir. Telefonunuzda WhatsApp yüklü değilse mesaj tarayıcıya gönderilmez; bunun yerine paylaşma menüsü açılır ve mesajı hangi uygulamayla göndereceğinizi siz seçersiniz. “Ara” düğmesi yalnız telefonun arama ekranını açar.

Hesap özeti (ekstre) PDF olarak telefonunuzda üretilir. “Dosya olarak kaydet” derseniz seçtiğiniz yere kaydedilir. “PDF olarak gönder” derseniz dosya Uygulamanın yalnız kendisinin erişebildiği geçici klasörüne (önbellek) yazılır ve paylaşma menüsü açılır; dosyayı yalnız sizin seçtiğiniz uygulama okuyabilir ve gönderimi o uygulamada siz yaparsınız. Dosyanın adında ve içinde müşterinin adı ve hesap hareketleri bulunur. Bu geçici dosya bir sonraki “PDF olarak gönder”de silinir; o zamana kadar telefonunuzda kalır (Android yer açmak için daha önce de silebilir). Gönderdiğiniz kopya, seçtiğiniz uygulamada ve alıcıda o uygulamanın şartlarına göre kalır.

6. Pro satın alma (Google Play)

Pro sürüm Google Play faturalandırma sistemiyle tek seferlik satın alınır. Ödeme bilgileriniz ve satın alma kaydınız Google tarafından işlenir; Uygulama satın almayı yalnız telefonunuzda, Google Play’in verdiği imzayı doğrulayarak kontrol eder. Adınız ya da ödeme bilginiz bize gelmez. Uygulama her açıldığında, Pro alıp almadığınızdan bağımsız olarak, Google Play’e bu Google hesabının satın alma durumunu sorar (iade ya da başka telefonda yapılan satın alma görünsün diye). Google Play’in satın alma bileşeni, hizmetin çalışması ve iyileştirilmesi için Google’a teknik bilgiler (ör. uygulama ve cihaz bilgisi, işlemin sonucu, hata kodları) gönderebilir; bu bilgiler aktarım sırasında şifrelenir ve Google’ın politikalarına göre işlenir: Google Gizlilik Politikası. Defterinizdeki kayıtlar bu bileşene verilmez. Pro durumunuz (Pro olup olmadığınız ve en son ne zaman doğrulandığı) yalnız telefonunuzda saklanır; internet yokken son bilinen durum en çok 90 gün kullanılır, sonra doğrulama gerekir. İadeler Google Play’in iade kurallarına tabidir.

7. İşleme amaçları, yöntem ve hukuki sebepler

• Telefondaki defter ve ayarlar: Uygulamanın çalışması; bize aktarılmaz.
• Pro satın alma: satın aldığınız hizmetin sağlanması (KVKK md. 5/2-c, GDPR md. 6/1-b). Ödeme ve satın alma kaydı Google’ın sorumluluğundadır. Veri, telefondaki Google bileşeniyle otomatik yollarla toplanır.
• Google Play satın alma bileşeninin teknik bilgileri: Google’ın kendi sorumluluğunda, hizmetin güvenli ve doğru çalışması için.
• Destek e-postaları: sorunuza yanıt vermek (KVKK md. 5/2-c ve 5/2-f). Yöntem: e-posta.

8. Yurt dışına aktarım

Satın alma ve satın alma bileşeninin teknik bilgileri, telefonunuzdan doğrudan Google LLC ve bağlı şirketlerine gönderilir ve Türkiye dışındaki (ABD dahil) sunucularda işlenebilir. Bu aktarımı OstlerTech yapmaz ve bu verilere erişimimiz yoktur; Google bunları kendi veri koruma şartlarına göre işler. Defterinizdeki kayıtlar yurt dışına aktarılmaz; yalnız siz yedeği yurt dışında hizmet veren bir bulut klasörüne kaydederseniz şifreli dosya oraya gider. Destek e-postası için e-posta sağlayıcınızın altyapısı geçerlidir.

9. Defterinizdeki müşteri bilgileri için (işletmeler)

Müşterilerinizin ve tedarikçilerinizin adı, telefonu, borç bilgisi gibi kayıtlar onların kişisel verisidir ve bu kayıtlar için KVKK’daki yükümlülükler (bilgilendirme, yalnız gerektiği kadar veri, güvenli saklama, talep halinde düzeltme ve silme) defteri tutan işletmeye aittir. Uygulama size şu araçları verir: kayıtlar telefonda şifreli durur; giriş şifresi kullanılabilir; ekran görüntüsü alınamaz; bir carinin bilgileri düzenlenebilir; bir cari kaldırıldığında ya da kayıt temizliğiyle gizlendiğinde adı, telefonu, IBAN’ı, adresi, vergi numarası ve notu silinir (3. bölüm; eski yedeklerde durur); Ayarlar’dan bu telefondaki defter, giriş şifresi ve onayla tamamen silinebilir (daha önce aldığınız yedek dosyaları, kaydettiğiniz ve gönderdiğiniz PDF’ler seçtiğiniz yerde ya da alıcıda kalır, onları ayrıca silmeniz gerekir). Not alanına sağlık, din gibi özel nitelikli bilgileri yazmayın. Hatırlatma mesajını göndermeden önce numaranın doğru olduğunu kontrol edin. Kendi yükümlülükleriniz hakkında bir hukukçuya danışabilirsiniz.

10. Saklama süreleri

• Telefondaki defter: Uygulamayı silene, verileri temizleyene ya da defteri Uygulamadan silene kadar.
• Elle alınan yedekler: siz silene kadar, seçtiğiniz yerde. Otomatik yedekler: ücretsiz sürümde son 1, Pro’da son 30 dosya (4. bölüm).
• “PDF olarak gönder” ile oluşan geçici ekstre: bir sonraki gönderime, Uygulamanın verileri silinene ya da Android önbelleği temizleyene kadar (5. bölüm).
• Google Play satın alma ve teknik bilgiler: Google’ın saklama politikasına göre.
• Destek e-postaları: talep kapandıktan sonra 1 yıl.

11. Çocuklar

Uygulama işletmeler ve 18 yaş üstü kullanıcılar için tasarlanmıştır; çocuklara yönelik değildir.

12. Haklarınız ve başvuru

KVKK md. 11 ve GDPR kapsamında bilgi isteme, düzeltme, silme, itiraz ve şikâyet haklarına sahipsiniz. Defterinizi biz görmediğimiz için silme ve düzeltmeyi doğrudan Uygulamadan yapabilirsiniz. Satın alma kaydı için Google Play’e ya da Google hesabınıza başvurabilirsiniz. destek@ostlertech.com adresine yazdığınız başvurular en geç 30 gün içinde yanıtlanır. Kişisel Verileri Koruma Kurulu’na ya da AB’de bulunduğunuz ülkenin veri koruma otoritesine şikâyette bulunabilirsiniz. Defterdeki bir kaydın sahibiyseniz (bir işletmenin müşterisiyseniz), talebinizi o işletmeye iletin; biz o kayıtlara erişemeyiz.

13. Değişiklikler

Uygulama yeni bir veri işlemeye başlarsa bu politika o sürüm yayınlanmadan önce güncellenir ve tarih değişir.

Google Play™ ve Android™, Google LLC’nin ticari markalarıdır. WhatsApp, Meta Platforms, Inc.’in ticari markasıdır.