Panel Aydınlatma Metni

Veri sorumlusu ve kapsam

TicAsist markasını kullanan Altan İleri Teknoloji Sanayi ve Tic. Ltd., kendi panel hesabı, güvenlik ve doğrudan destek amaçları bakımından veri sorumlusudur. İletişim: info@ticasist.com. Bildirilen adres: Kemal Türkler Mahallesi, Sancaktepe / İstanbul. Fiziksel tebligat için sokak/cadde ve bina bilgisi tamamlanmalıdır. Tam tescilli unvan ve varsa KEP bilgisi ayrıca teyit beklemektedir.

İşletmenin satış ve müşteri iletişimi amaçlarını işletme belirler. TicAsist, bu verileri sözleşme ve talimat sınırında işlediğinde veri işleyendir. Bu metin işletmenin müşterilerine sunması gereken aydınlatmanın yerine geçmez.

Hesap ve yönetim verileri

• Ad/hesap kimliği, e-posta, kimlik doğrulama sağlayıcısı kimliği, bağlı işletme ve üyelik rolü.
• Davet, e-posta doğrulama, hesap/oturum durumu ve giriş güvenliğiyle ilgili teknik bilgiler.
• İşlem zamanı, işlemi yapan kullanıcı, etkilenen nesne, yetki değişikliği ve denetim kayıtları; bazı teknik alanlarda hash kullanılır.
• Destek için ilettiğiniz talep, iletişim bilgisi ve gerekli hata bilgileri. Parola veya erişim anahtarı destek mesajında paylaşılmamalıdır.
• Kimlik doğrulama sağlayıcısının güvenlik işlemlerinde IP adresi, cihaz/tarayıcı ve kullanıcı aracısı gibi teknik veriler de söz konusu olabilir.

Amaç, yöntem ve hukuki sebep

Veriler kayıt/giriş ekranları, işletme daveti, panel işlemleri, doğrulama servisi ve destek kanalları üzerinden elektronik olarak alınır.

• Hesap açma, kullanıcı daveti ve hizmet erişimi: sözleşmenin kurulması/ifası için gerekli işleme.
• Rol, işletme kapsamı ve erişim denetimi; kötüye kullanımın önlenmesi: temel haklarla dengelenen meşru menfaat.
• Uyuşmazlık ve denetim delilleri: hakkın tesisi, kullanılması veya korunması.
• Yetkili mercilerin hukuka uygun talepleri ve diğer kayıt yükümlülükleri: hukuki yükümlülük. Pazarlama bu amaçların içinde kabul edilmez.

Sağlayıcılar ve alıcılar

Firebase Authentication hesabı ve oturumu doğrulamak için kullanılır. Etkin altyapıya göre Google Cloud saklama hizmetleri, davet/doğrulama e-postasında Resend ve yetkili teknik destek personeli ilgili verilere erişebilir. Bildirilen altyapı tercihi Google Cloud Run ve Firebase, planlanan uygulama bölgesi ABD us-central1 (Iowa) olarak belirlenmiştir. Firebase Authentication, veritabanı ve saklama kaynaklarının konumu hizmet bazında ayrıca kontrol edilir; tüm Firebase işlemlerinin tek bölgede gerçekleştiği garanti edilmez.

Yetkili kamu makamlarına aktarım uygulanabilir yükümlülükle sınırlıdır. Yurt dışı hizmet kullanımı için KVKK madde 9 şartları ayrıca sağlanmalıdır; bir sağlayıcının kendi DPA belgesi Türkiye’deki aktarım yükümlülüğünü tek başına tamamlamaz.

Tarayıcı depolaması ve güvenlik

Oturum belirteçleri varsayılan oturumda sessionStorage; kalıcı oturum tercihinde localStorage ile tutulabilir. Son kullanma bilgisi sunucudan alınır. E-posta hatırlama ayrı tercihtir. Ayrıntı Çerez Politikası sayfasındadır.

Kodda sunucu tarafı kimlik doğrulama, işletme kapsamı ve rol kontrolleri ile denetim kayıtları bulunur. Erişim yetkileri görevle sınırlanmalıdır. Tüm kayıtların anonim olduğu, her alanda şifreleme veya bir sertifikasyon bulunduğu iddia edilmez.

Saklama ve hesap kapatma

Hesap ve yetki kayıtları hizmet ilişkisi ve gerekli güvenlik/hukuki amaçlarla sınırlandırılmalıdır. Kesin süre çizelgesi ve sağlayıcı yedek silme süreleri teyit beklemektedir. Çıkış yapmak, tarayıcı verisini temizlemek veya üyeliği kaldırmak tüm sunucu kayıtlarını silmek değildir.

Haklar ve başvuru

KVKK madde 11 kapsamındaki bilgi, düzeltme, silme, alıcıları öğrenme, otomatik analiz sonucuna itiraz ve zarar giderimi haklarınız için KVKK Başvurusu sayfasını kullanın. Usulüne uygun başvuruya en geç 30 gün içinde yazılı veya elektronik cevap verilir. Müşteri sohbetine ilişkin talep, ilgili işletmenin veri sorumluluğu da dikkate alınarak ele alınır.