Gizlilik Politikası

Kişisel verilerinizin korunması bizim için önceliklidir. Bu politika, verilerinizi nasıl topladığımızı, kullandığımızı ve koruduğumuzu açıklar.

1. Genel Bilgiler

Bu Gizlilik Politikası, Codifya Teknoloji A.Ş. tarafından sunulan fiş yönetimi ve fiyat karşılaştırma hizmetlerinde kişisel verilerinizin nasıl işlendiğini açıklar. Hizmetlerimizi kullanarak bu politikayı kabul etmiş olursunuz.

Önemli Notlar

  • • Bu politika KVKK ve GDPR uyumludur
  • • Verileriniz sadece belirtilen amaçlar için kullanılır
  • • Açık rızanız olmadan üçüncü taraflarla paylaşılmaz
  • • İstediğiniz zaman verilerinizi silebilirsiniz

2. Toplanan Kişisel Veriler

Hesap Bilgileri

  • • Ad, soyad
  • • E-posta adresi
  • • Telefon numarası (isteğe bağlı)
  • • Profil fotoğrafı (isteğe bağlı)
  • • Hesap oluşturma tarihi

Finansal Veriler

  • • Yüklenen fiş ve fatura bilgileri
  • • Harcama kategorileri
  • • Ödeme geçmişi
  • • Abonelik durumu
  • • Fiyat karşılaştırma verileri

Teknik Veriler

  • • IP adresi ve konum bilgisi
  • • Cihaz ve tarayıcı bilgileri
  • • Kullanım istatistikleri
  • • Çerez verileri
  • • Oturum kayıtları

İletişim Verileri

  • • Destek talepleri
  • • E-posta iletişimi
  • • Geri bildirimler
  • • Pazarlama tercihleri
  • • İletişim geçmişi

3. Veri Kullanım Amaçları

Hizmet Sunumu

  • • Fiş yönetimi ve analizi
  • • Fiyat karşılaştırma hizmeti
  • • Harcama raporları oluşturma
  • • Kişiselleştirilmiş öneriler

Müşteri Desteği

  • • Teknik destek sağlama
  • • Sorun çözme ve yardım
  • • Kullanıcı eğitimi
  • • Geri bildirim toplama

Güvenlik ve Dolandırıcılık Önleme

  • • Hesap güvenliği sağlama
  • • Şüpheli aktivite tespiti
  • • Sistem güvenliği
  • • Yasal yükümlülükler

Hizmet Geliştirme

  • • Ürün geliştirme
  • • Performans analizi
  • • Kullanıcı deneyimi iyileştirme
  • • Yeni özellik geliştirme

4. Veri Paylaşımı ve Üçüncü Taraflar

Önemli: Veri Satışı Yapılmaz

Kişisel verilerinizi hiçbir koşulda üçüncü taraflara satmayız, kiralamayız veya ticari amaçlarla paylaşmayız.

Hizmet Sağlayıcıları

  • • Bulut depolama hizmetleri
  • • Ödeme işlemcileri
  • • E-posta hizmet sağlayıcıları
  • • Analitik araçları

* Sadece hizmet sunumu için gerekli veriler paylaşılır

Yasal Gereklilikler

  • • Mahkeme kararları
  • • Yasal yükümlülükler
  • • Kamu güvenliği
  • • Düzenleyici otoriteler

* Sadece yasal zorunluluk durumunda

5. Çerezler ve Takip Teknolojileri

Gerekli Çerezler

  • • Oturum yönetimi
  • • Güvenlik
  • • Temel işlevsellik

Devre dışı bırakılamaz

Performans Çerezleri

  • • Sayfa yükleme süreleri
  • • Hata raporlama
  • • Kullanım istatistikleri

İsteğe bağlı

Pazarlama Çerezleri

  • • Kişiselleştirilmiş içerik
  • • Reklam hedefleme
  • • Sosyal medya entegrasyonu

Onay gerektirir

Çerez Yönetimi

Çerez tercihlerinizi hesap ayarlarından veya tarayıcı ayarlarından yönetebilirsiniz.

6. Veri Güvenliği Önlemleri

Teknik Güvenlik

  • • AES-256 şifreleme
  • • SSL/TLS protokolleri
  • • Güvenlik duvarları
  • • Düzenli güvenlik taramaları
  • • Penetrasyon testleri

Erişim Kontrolü

  • • İki faktörlü kimlik doğrulama
  • • Rol tabanlı erişim
  • • Düzenli erişim denetimleri
  • • Güçlü şifre politikaları

Veri Yedekleme

  • • Günlük otomatik yedekleme
  • • Çoklu lokasyon depolama
  • • Şifrelenmiş yedekler
  • • Düzenli kurtarma testleri

Personel Güvenliği

  • • Güvenlik eğitimleri
  • • Gizlilik sözleşmeleri
  • • Sınırlı veri erişimi
  • • Düzenli güvenlik denetimleri

7. Veri Saklama Süreleri

Aktif Hesaplar

  • • Hesap bilgileri: Hesap aktif olduğu sürece
  • • Fiş verileri: Kullanıcı silene kadar
  • • Kullanım logları: 2 yıl
  • • Destek kayıtları: 3 yıl

Kapatılan Hesaplar

  • • Kişisel veriler: 30 gün içinde silinir
  • • Finansal kayıtlar: Yasal gereklilik (7 yıl)
  • • Anonim istatistikler: Süresiz
  • • Güvenlik logları: 1 yıl

Özel Durumlar

Yasal uyuşmazlık, soruşturma veya düzenleyici gereklilikler durumunda veriler gerekli süre boyunca saklanabilir. Bu durumda size bilgilendirme yapılır.

8. Gizlilik Haklarınız

Erişim Hakkı

Hangi verilerinizin işlendiğini öğrenme

Düzeltme Hakkı

Yanlış verilerin düzeltilmesini isteme

Silme Hakkı

Verilerinizin silinmesini talep etme

İşlemeyi Durdurma

Belirli işlemelerin durdurulmasını isteme

Taşınabilirlik

Verilerinizi başka platforma taşıma

İtiraz Hakkı

Veri işlenmesine itiraz etme

Haklarınızı Nasıl Kullanabilirsiniz?

Gizlilik haklarınızı kullanmak için aşağıdaki yöntemlerle bizimle iletişime geçebilirsiniz:

  • • E-posta: privacy@codifya.com
  • • Hesap ayarları üzerinden
  • • Müşteri destek formu

9. Uluslararası Veri Transferi

Veri Konumu

Verileriniz öncelikli olarak Türkiye'de bulunan veri merkezlerinde saklanır. Bazı hizmet sağlayıcıları (bulut depolama, CDN) nedeniyle verileriniz AB ülkelerinde de işlenebilir.

Güvenlik Önlemleri

  • • GDPR uyumlu veri transferi
  • • Standart sözleşme maddeleri
  • • Yeterlilik kararları
  • • Şifreleme ve güvenlik

Kontrol Mekanizmaları

  • • Düzenli denetimler
  • • Veri koruma etki değerlendirmesi
  • • Hizmet sağlayıcı sözleşmeleri
  • • Sürekli izleme

Gizlilik ile İlgili İletişim

Veri Koruma Sorumlusu

E-posta: privacy@codifya.com

Telefon: [Telefon Numarası]

Yanıt süresi: 30 gün içinde

Şikayet Hakkı

Veri işleme uygulamalarımızdan memnun değilseniz:

  • • Kişisel Verileri Koruma Kurulu'na başvuru
  • • İlgili düzenleyici otoritelere şikayet
  • • Yasal haklarınızı kullanma

Bu gizlilik politikası son olarak 25.11.2025 tarihinde güncellenmiştir.

Önemli değişiklikler hakkında e-posta ile bilgilendirileceksiniz.