Gizlilik Politikası

1. Giriş

Araç Bakım Defteri ("uygulama", "biz"), oto tamir servisleri için geliştirilmiş bir SaaS platformudur. Bu gizlilik politikası; hizmetimizi kullandığınızda hangi verileri topladığımızı, nasıl kullandığımızı ve haklarınızı açıklar. Uygulamayı kullanarak bu politikayı kabul etmiş sayılırsınız.

2. Topladığımız Veriler

Hesap ve işletme verileri:

• Firma bilgileri (ad, telefon, adres, vergi no)
• Kullanıcı bilgileri (ad soyad, telefon numarası, rol)
• Müşteri ve araç bilgileri (plaka, şase no, iletişim)
• Servis kayıtları, ödemeler, faturalar
• Yüklenen fotoğraflar (servis fotoğrafları, firma logosu)

Teknik veriler:

• IP adresi, kullanılan tarayıcı (denetim/güvenlik amaçlı)
• Oturum çerezleri (kullanıcı giriş durumunu tutmak için)
• Sistem aktivite log'ları

3. Verileri Nasıl Kullanıyoruz

• Servis, müşteri, araç, stok ve ödeme yönetimi hizmetini sağlamak
• Firma sahiplerinin kendi işletme verilerine güvenli erişimini sağlamak
• Firmanın müşterileriyle WhatsApp üzerinden iletişim kurmasına imkân tanımak (opsiyonel)
• Denetim ve güvenlik amaçlı log tutmak

4. Veri Paylaşımı

Kişisel veya işletme verilerinizi üçüncü şahıslarla paylaşmayız. İstisnalar:

• Yasal zorunluluk (yetkili mahkeme kararı vb.)
• Multi-tenant yapı gereği, her firmanın verisi yalnızca kendi kullanıcılarına açıktır.

5. Veri Saklama

• Aktif firmalara ait veriler, üyelik süresi boyunca saklanır.
• Üyelik sona erdiğinde veriler dondurulur; silinmez (talep üzerine kaldırılabilir).
• Aktivite log'ları güvenlik amaçlı 1 yıla kadar saklanır.

6. Güvenlik

• Şifreler bcrypt algoritmasıyla hash'lenir; düz metin olarak saklanmaz.
• Hassas API anahtarları AES-256 ile şifrelenerek veritabanımızda tutulur.
• Tüm bağlantılar SSL/TLS ile şifrelenmiştir.
• Multi-tenant izolasyon: her firma yalnızca kendi verisine erişebilir; yatay yetki aşımı engellenir.
• Giriş denemeleri rate-limit ile korunur (5 hatada 5 dakika kilit).

7. Haklarınız

• Verilerinizi görüntüleme ve düzeltme hakkı
• Verilerinizin silinmesini talep etme hakkı

8. Çerezler

Uygulamamız, kullanıcı oturumunu yönetmek için yalnızca zorunlu çerezler kullanır (adı: ABD_SES). Bu çerezler HttpOnly, Secure ve SameSite=Lax özellikleriyle korunmuştur. Reklam veya izleme çerezi kullanmıyoruz.

9. Değişiklikler

Bu politika zaman içinde güncellenebilir. Önemli değişikliklerde uygulama içi duyuru ile bildirim yapılacaktır. Bu sayfa her zaman en güncel sürümü içerir.

10. İletişim

Herhangi bir soru, endişe veya talep için:

• 📧 E-posta: info@aracbakimdefteri.com.tr
• 🌐 Web: www.aracbakimdefteri.com.tr