Gizlilik Politikası ve KVKK Aydınlatma Metni

1. Kapsam ve tanımlar

Bu metin, teklifsoft.com alan adı ve alt alan adlarında sunulan TeklifSoft hizmeti ("Hizmet") kapsamında işlenen kişisel verilere ilişkin olarak 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili mevzuat uyarınca hazırlanmıştır.

TeklifSoft, GALATA360 REKLAM SANAYİ VE DIŞ TİCARET LİMİTED ŞİRKETİ ("Galata360") tarafından işletilen; firmaların müşterilerine teklif hazırlayıp gönderdiği, takip ettiği ve kabul aldığı çok kiracılı bir yazılım hizmetidir. Bu yapıda iki farklı rol vardır:

• Firma hesabı kullanıcıları (kayıt olan firma ve davet ettiği kullanıcılar): Hesap, lisans ve kullanım verileri bakımından veri sorumlusu TeklifSoft (GALATA360 REKLAM SANAYİ VE DIŞ TİCARET LİMİTED ŞİRKETİ)'dir.
• Firmaların müşterileri (teklif bağlantısını açan, soru soran, imzalayan veya ödeme yapan kişiler): Bu kişilere ait veriler ilgili firma tarafından ve firmanın talimatıyla Hizmet üzerinde işlenir. Bu verilerin veri sorumlusu ilgili firmadır; TeklifSoft, KVKK md. 3 anlamında veri işleyen sıfatıyla hareket eder ve verileri yalnızca Hizmeti sunmak için, firmanın talimatları doğrultusunda işler.

2. Hangi verileri işliyoruz

Kategori	Örnek veriler	Kaynak
Kimlik ve iletişim	Ad soyad, e-posta, telefon, firma adı, alt alan adı	Kayıt ve profil formları, kullanıcı daveti
Hesap güvenliği	Parola özeti (geri döndürülemez), giriş denemeleri, oturum çerezi, IP adresi, tarayıcı bilgisi	Giriş işlemleri, sunucu kayıtları
Lisans ve ödeme	Seçilen plan, sipariş numarası, ödeme durumu, tutar, tarih	Panel üzerinden lisans satın alma (ödeme PayTR sayfasında yapılır; kart bilgileri bize ulaşmaz)
Firma içerikleri	Ürünler, müşteri kayıtları, teklifler, notlar, ekler, mesajlar, mail şablonları	Firma kullanıcıları tarafından girilir veya entegrasyonlarla (WooCommerce, Shopify, Excel, feed) aktarılır
Teklif etkileşimi (firmanın müşterisi)	Bağlantının açılma zamanı ve sayısı, IP adresi, cihaz/tarayıcı bilgisi, sorular, seçilen kalemler	Teklif sayfası ziyaretleri
E-imza kanıtı (firmanın müşterisi)	İmza görüntüsü, e-posta doğrulama kodu kaydı, IP, zaman damgası, teklif içeriği özeti (hash), KVKK onayı	Teklif kabul akışı
Entegrasyon sırları	SMTP, iyzico/PayTR, WhatsApp, AI sağlayıcı ve mobil imza anahtarları	Firma ayarları; sunucuda şifreli saklanır, panelde gösterilmez
Teknik kayıtlar	Uygulama ve hata logları, e-posta gönderim kayıtları, işlem geçmişi (EventLog)	Sistem tarafından otomatik

3. İşleme amaçları ve hukuki sebepler

• Hizmetin sunulması (hesap açma, teklif oluşturma/gönderme, bildirimler, tahsilat akışı): KVKK md. 5/2-c, sözleşmenin kurulması ve ifası.
• Lisans satışı ve faturalama: md. 5/2-c ve md. 5/2-ç (Vergi Usul Kanunu ve ticari mevzuattan doğan yükümlülükler).
• Hesap güvenliği ve kötüye kullanımın önlenmesi (giriş kilitleme, IP kayıtları, oturum doğrulama): md. 5/2-f, meşru menfaat.
• E-imza kanıt kaydı (imza, IP, zaman, içerik özeti): md. 5/2-e, bir hakkın tesisi, kullanılması veya korunması için zorunlu olması.
• Hizmet e-postaları (doğrulama, parola sıfırlama, lisans hatırlatma, teklif bildirimleri): md. 5/2-c. Ticari elektronik ileti niteliğindeki tanıtım e-postaları yalnızca ayrıca onay verilmesi hâlinde gönderilir.
• Destek ve iletişim: md. 5/2-c ve md. 5/2-f.

4. Verilerin aktarıldığı taraflar

Kişisel veriler, yalnızca aşağıdaki amaçlarla ve gerektiği ölçüde üçüncü taraflara aktarılır:

• Ödeme kuruluşu (PayTR): Lisans ödemelerinde sipariş numarası, tutar, e-posta ve ad-soyad; kart verisi doğrudan PayTR'de işlenir.
• Firmanın kendi seçtiği sağlayıcılar: Firma, kendi hesabıyla iyzico/PayTR (teklif tahsilatı), Meta WhatsApp Cloud API, OpenAI/Anthropic/Google gibi AI sağlayıcıları veya kendi SMTP sunucusunu bağlayabilir. Bu durumda ilgili veriler firmanın talimatıyla o sağlayıcıya iletilir; sağlayıcı seçimi ve sorumluluğu firmaya aittir.
• Barındırma ve e-posta altyapısı: Hizmetin çalıştığı sunucu ve e-posta gönderim altyapısı.
• Yetkili kamu kurumları: Mevzuat gereği talep hâlinde.

Firmanın müşterilerine ait veriler, firmanın talimatı dışında hiçbir üçüncü tarafla paylaşılmaz ve reklam/profilleme amacıyla kullanılmaz.

5. Saklama süreleri ve güvenlik

• Hesap ve firma içerikleri, hesap açık olduğu sürece saklanır. Lisans süresi dolan hesaplar salt-okunur moda alınır; veriler silinmez. Hesap kapatma talebinde firma verileri, yasal saklama yükümlülükleri saklı kalmak kaydıyla makul sürede silinir veya anonimleştirilir.
• Ödeme ve fatura kayıtları ticari ve vergi mevzuatı gereği 10 yıl saklanır.
• E-imza kanıt kayıtları, imzalanan teklifle birlikte ve ilgili firmanın talebine bağlı olarak saklanır.
• Teknik loglar sınırlı süreyle tutulur ve düzenli olarak temizlenir.
• Güvenlik: bağlantılar SSL/TLS ile şifrelenir; parolalar geri döndürülemez özet olarak, entegrasyon anahtarları sunucu tarafında şifreli saklanır; her firma kendi alt alan adında çalışır ve oturumlar firmaya bağlıdır; başarısız girişlerde hesap geçici olarak kilitlenir; içerik güvenlik politikaları ve güvenlik başlıkları uygulanır.

6. KVKK kapsamındaki haklarınız

KVKK md. 11 uyarınca; kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, KVKK md. 7 kapsamında silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Başvurularınızı info@galata360.com adresine e-posta ile ya da aşağıdaki posta adresine yazılı olarak iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz sonuçlandırılır. Firmaların müşterisi olan kişiler, teklif ve imza verilerine ilişkin taleplerini öncelikle ilgili firmaya (veri sorumlusuna) iletmelidir; bize ulaşan bu tür talepler ilgili firmaya yönlendirilir.

7. Çerez politikası

TeklifSoft yalnızca hizmetin çalışması için zorunlu çerezleri kullanır; reklam, izleme veya üçüncü taraf analitik çerezi yoktur.

Çerez	Amaç	Süre
Oturum çerezi (.TeklifSistemi.Auth)	Giriş yapan kullanıcının oturumunu sürdürmek; firmaya bağlıdır, başka alt alan adında geçerli değildir	Oturum süresince; "Beni hatırla" seçilirse daha uzun
Antiforgery çerezi	Formların sahte istek (CSRF) saldırılarına karşı korunması	Oturum
Destek oturumu çerezi	Yalnızca firma talebiyle açılan teknik destek oturumunda, kısa süreli	En fazla 2 saat

Zorunlu çerezler kapatılırsa giriş yapılamaz ve formlar çalışmaz. Tarayıcı ayarlarından çerezleri silebilirsiniz.

8. İletişim

Veri sorumlusu

TeklifSoft (GALATA360 REKLAM SANAYİ VE DIŞ TİCARET LİMİTED ŞİRKETİ)

Adres

Kavaklı Mah. Galip Sok. Hayatpark Evleri C Blok No:13 İç Kapı No:7, 34520 Beylikdüzü / İstanbul

Vergi

Beylikdüzü · 3881842675

KVKK başvuru

info@galata360.com

Genel iletişim

info@teklifsoft.com · info@galata360.com · +90 541 249 51 94

Bu metin gerektiğinde güncellenir; önemli değişiklikler kayıtlı e-posta adresinize bildirilir. Yürürlükteki sürüm her zaman bu sayfadadır.