Gizlilik Politikası

Bu politika, ONARK DANIŞMANLIK VE YÖNETİM DESTEK HİZ. TİC. A.Ş. tarafından işletilen AltÜst platformunda gizliliğin nasıl korunduğunu açıklar. Kişisel verilerinizin 6698 sayılı Kanun kapsamındaki hukuki dayanakları, saklama süreleri ve haklarınız için KVKK Aydınlatma Metni sayfamıza bakınız. Bu politika, aydınlatma metnini tamamlar; onun yerine geçmez.

1. Kısaca

2. Topladığımız Veriler

2.1. Doğrudan verdiğiniz bilgiler

• Kayıt sırasında: ad-soyad, e-posta adresi, telefon, işletme unvanı
• Abonelik sırasında: fatura bilgileri, vergi dairesi ve numarası
• Destek talebi açtığınızda: talep içeriği ve varsa eklediğiniz dosyalar
• Platformu kullanırken girdiğiniz ticari veriler: cari hesaplar, ürünler, faturalar, irsaliyeler, tahsilat ve ödeme kayıtları

2.2. Otomatik olarak toplanan bilgiler

• IP adresi, tarayıcı ve cihaz bilgisi, işletim sistemi
• Giriş ve çıkış zamanları, oturum kimliği
• Hata kayıtları ve performans ölçümleri
• Zorunlu çerezler aracılığıyla oturum ve güvenlik bilgileri

2.3. Toplamadığımız bilgiler

• Kart bilgileri. Kredi kartı numaranız hiçbir aşamada sunucularımıza ulaşmaz; ödeme işlemi doğrudan ödeme kuruluşunun altyapısında gerçekleşir.
• Özel nitelikli veriler. Sağlık, biyometrik, din, sendika üyeliği gibi veriler toplanmaz.
• Konum verisi. Cihazınızın GPS konumu izlenmez.

3. Verileri Nasıl Kullanıyoruz

• Hesabınızı oluşturmak, kimliğinizi doğrulamak ve oturumunuzu sürdürmek
• Ön muhasebe işlevlerini çalıştırmak, belge ve rapor üretmek
• Abonelik ücretini tahsil etmek ve fatura düzenlemek
• Destek taleplerinizi karşılamak ve size bildirim göndermek
• Yetkisiz erişimi tespit etmek, kötüye kullanımı önlemek
• Hataları ayıklamak, performansı ve kullanılabilirliği iyileştirmek
• Yasal saklama ve raporlama yükümlülüklerini yerine getirmek

Platform verilerinizi yapay zekâ modeli eğitmek için kullanmıyoruz ve üçüncü taraflara bu amaçla vermiyoruz.

4. Çerezler

Oturumunuzun açık kalması ve güvenlik için zorunlu çerezler kullanılır. Bunlar olmadan platform çalışmaz ve rıza gerektirmez. Zorunlu olmayan çerezler yalnızca açık rızanızla çalıştırılır. Ayrıntılar için Çerez Politikası sayfasına bakınız.

5. Hizmet Sağlayıcılarımız

Hizmeti sunabilmek için aşağıdaki sağlayıcılardan yararlanıyoruz. Her biri yalnızca kendi işlevi için gerekli veriye erişir ve bizim adımıza, talimatlarımız doğrultusunda veri işler:

Bu sağlayıcılarla veri işleme sözleşmeleri yapılmıştır. Listede değişiklik olması hâlinde bu sayfa güncellenir.

6. Veri Güvenliği

• Tüm trafik TLS ile şifrelenir; şifresiz bağlantı kabul edilmez.
• Veritabanı düzeyinde satır bazlı güvenlik (RLS) uygulanır: her işletmenin verisi veritabanı motoru seviyesinde yalıtılmıştır, uygulama katmanındaki bir hata dahi başka bir işletmenin verisini görünür kılmaz.
• Parolalar geri döndürülemez şekilde özetlenerek saklanır; düz metin tutulmaz.
• API anahtarları ve SMTP şifreleri gibi hassas değerler şifreli kasada (vault) tutulur.
• Rol bazlı yetkilendirme ile kullanıcılar yalnızca yetkili oldukları alanı görür.
• Kritik işlemler kayıt altına alınır; yedekler düzenli olarak alınır.

Buna rağmen internet üzerinden hiçbir aktarımın veya saklamanın %100 güvenli olmadığını belirtmek isteriz. Bir veri ihlali yaşanması hâlinde, tespitinden itibaren en kısa sürede ve 72 saati aşmayacak şekilde Kişisel Verileri Koruma Kurulu'na ve etkilenen kullanıcılara bildirim yapılır.

7. Verileriniz Size Aittir

İşletmenizin platforma girdiği tüm ticari veriler (cari hesaplar, ürünler, faturalar, raporlar) size aittir. AltÜst bu veriler üzerinde mülkiyet iddia etmez, bunları kendi ticari amaçları için kullanmaz.

7.1. Kontrolünüzdeki işlemler

• Görüntüleme ve düzeltme: Hesap ayarlarından bilgilerinizi güncelleyebilirsiniz.
• Dışa aktarma: Cari, stok ve belge verilerinizi Excel/CSV formatında dışa aktarabilirsiniz.
• Mali müşavir erişimi: Müşavirinize verdiğiniz yetkiyi istediğiniz an kaldırabilirsiniz.
• Bildirim tercihleri: Pazarlama e-postalarından tek tıkla çıkabilirsiniz. Hizmete ilişkin zorunlu bildirimler (güvenlik uyarısı, fatura) devam eder.
• Hesap kapatma: destek@altust.com.tr adresine talep göndererek hesabınızı kapatabilirsiniz.

7.2. Hesap kapatıldığında ne olur

Hesap kapatma talebinizden sonra verilerinizi dışa aktarmanız için 30 günlük bir süre tanınır. Bu sürenin sonunda veriler kullanıma kapatılır; yalnızca vergi ve ticaret mevzuatının zorunlu kıldığı kayıtlar yasal saklama süresi boyunca erişime kapalı biçimde muhafaza edilir. Saklama süreleri aydınlatma metninde ayrıntılı olarak yer alır.

8. Çocukların Gizliliği

AltÜst bir ticari yazılımdır ve yalnızca 18 yaşını doldurmuş, işletme adına hareket etmeye yetkili kişilerin kullanımına yöneliktir. Bilerek 18 yaş altındaki kişilerden veri toplamayız. Böyle bir kaydın varlığını öğrenmemiz hâlinde ilgili veriler silinir.

9. Yurt Dışına Aktarım

Kullandığımız bulut altyapı ve e-posta hizmetlerinin sunucuları Türkiye dışında bulunabilmektedir. Bu durumda aktarım, KVKK'nın 9. maddesi uyarınca Kurul tarafından yayımlanan standart sözleşme veya diğer uygun güvencelerden biri sağlanarak; uygun güvence bulunmayan hâllerde ise yalnızca açık rızanıza dayanılarak gerçekleştirilir.

10. Politikadaki Değişiklikler

Bu politika, mevzuat değişiklikleri veya hizmetlerimizdeki güncellemeler doğrultusunda revize edilebilir. Sayfanın başındaki revizyon tarihi güncel sürümü gösterir. Esaslı değişikliklerde, yürürlüğe girmeden önce kayıtlı e-posta adresinize bilgilendirme gönderilir.

11. İletişim

Gizlilikle ilgili soru ve talepleriniz için:

Genel destek

destek@altust.com.tr

Kişisel verilere ilişkin başvurular

kvkk@altust.com.tr

Posta adresi

Seyitnizam Mah. Demirciler Sit. 6. Cad. No: 83/91, Zeytinburnu, İstanbul, 34015, Türkiye