Gizlilik Politikası
Hangi kişisel verileri, neden ve nasıl işlediğimizi; GDPR, KVKK ve CCPA kapsamındaki haklarınızı açıklar.
Yürürlük tarihi: 2026-06-25 · Operatör: Desk Fabrika
1. Veri Sorumlusu
Bu politika, Desk Fabrika hizmetini (https://www.deskfabrika.com) sunan [Yasal Unvan — süper admin paneli > Uyumluluk’tan doldurun] (“biz”, “Şirket”) tarafından işlenen kişisel verilere ilişkindir. İletişim: merhaba@deskaxe.com · Türkiye · [Telefon].
Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) anlamında veri sorumlusu (controller) [Yasal Unvan — süper admin paneli > Uyumluluk’tan doldurun]’dir.
2. İşlediğimiz Veriler
Hesap verileri: ad-soyad, e-posta, parola (şifreli), şirket/kuruluş bilgileri.
Kullanım verileri: oturum açma kayıtları, IP adresi, cihaz/tarayıcı bilgisi, sayfa görüntüleme.
İçerik verileri: uygulamaya girdiğiniz müşteri, fatura, ticket, not vb. iş verileri (bunların sorumlusu sizsiniz; biz işleyici sıfatıyla saklarız).
Ödeme verileri: plan/abonelik ve fatura kayıtları (kart verisi ödeme sağlayıcısında tutulur; biz saklamayız).
3. İşleme Amaçları
Hizmeti sunmak, hesabınızı yönetmek, destek vermek; güvenliği sağlamak ve kötüye kullanımı önlemek; yasal yükümlülükleri yerine getirmek; ürünü geliştirmek ve (onayınıza bağlı) iletişim/pazarlama yapmak.
4. Hukuki Sebepler
GDPR md.6: sözleşmenin ifası, meşru menfaat, hukuki yükümlülük ve açık rıza (örn. pazarlama, isteğe bağlı çerezler).
KVKK md.5/6: sözleşmenin kurulması/ifası, hukuki yükümlülük, meşru menfaat ve gerektiğinde açık rıza.
5. Paylaşım ve Aktarım
Verileri satmıyoruz. Yalnızca hizmeti sunmak için gerekli olduğunda ve gizlilik yükümlülüğü altında alt işleyicilerle (barındırma, e-posta, ödeme, analitik) paylaşırız.
Yurt dışına aktarım gerektiğinde GDPR Standart Sözleşme Hükümleri (SCC) ve KVKK’nın öngördüğü güvenceler uygulanır.
6. Saklama Süresi
Verileri yalnızca amaç için gerekli süre ve yasal saklama süreleri boyunca tutarız. Hesabınızı kapattığınızda veriler makul süre içinde silinir veya anonimleştirilir (yasal istisnalar saklıdır).
7. Güvenlik
Hassas veriler (parola, API anahtarı) şifrelenir; aktarım TLS ile korunur; erişim yetkilendirme ile sınırlanır. Hiçbir sistem %100 güvenli olmasa da sektör standardı önlemleri alırız.
8. Haklarınız
GDPR: erişim, düzeltme, silme (unutulma), işlemeyi kısıtlama, taşınabilirlik, itiraz ve otomatik karara tabi olmama hakları.
KVKK md.11: bilgi talebi, düzeltme, silme/yok etme, aktarım bilgisi, itiraz ve zararın giderilmesi.
ABD/CCPA: bilme, silme, satışı reddetme (verinizi satmıyoruz) ve ayrımcılığa uğramama hakları.
Talepleriniz için kvkk@deskaxe.com adresine yazın ya da “Veri Talebi” formunu kullanın; en geç 30 gün içinde yanıtlarız.
9. Çerezler
Çerez ve benzeri teknolojiler için ayrı Çerez Politikamıza bakın. İsteğe bağlı çerezler yalnızca onayınızla çalışır.
10. Çocuklar
Hizmet 18 yaş altı bireylere yönelik değildir; bilerek çocuk verisi toplamayız.
11. Değişiklikler
Bu politikayı güncelleyebiliriz; önemli değişiklikleri uygun şekilde duyururuz. Yürürlük tarihi: 2026-06-25.