Gizlilik ve KVKK aydınlatma metni

Kapsam

Desktik, firmaların müşterilerinden gelen destek taleplerini (hata, öneri, ek geliştirme, şikâyet) SLA süreleriyle takip ettiği bir destek talebi ve yardım masası hizmetidir. Bu metin şunları kapsar:

• desktik.com tanıtım sitesi,
• app.desktik.com web portalı (müşteri portalı ve destek ekibi paneli),
• Desktik mobil uygulaması (Android ve iOS; paket adı com.albiferro.ticket).

Veri sorumlusu ve veri işleyen

Albiferro Yazılım ve Sistem Limited Şirketi (“Albiferro”), Atakent Mah. 1472. Cad. No: 5 D: 3, Elvankent, Etimesgut / Ankara. Vergi dairesi: Etimesgut, vergi no: 0501474977, MERSİS no: 0050147497700001. KEP: albiferroyazilim@hs01.kep.tr. E-posta: contact@albiferro.com.

Desktik bir kurumsal hizmettir; hesabınızı size destek veren ya da sizi ekibine ekleyen firma açar. Bu nedenle roller şöyledir:

• Desktik’i kendi müşterilerine destek vermek için kullanan firma (sizin hizmet aldığınız ya da çalıştığınız firma), kendi kullanıcılarının ve taleplerinin verilerinde veri sorumlusudur. Albiferro bu verileri yalnızca o firma adına ve onun talimatıyla, hizmeti sunmak için işler; bu verilerde veri işleyendir.
• Albiferro; desktik.com sitesi, firmalarla yaptığı abonelik ve faturalama ilişkisi, hizmetin güvenliği ve kendi ürünlerinin desteği için Desktik’i kullandığı durumlarda veri sorumlusudur.

Bir firmanın kullanıcısıysanız haklarınızı öncelikle o firmaya iletebilirsiniz; bize yazarsanız başvurunuzu ilgili firmaya iletir ve onunla birlikte yanıtlarız.

Hangi veriler işlenir

• Kimlik ve iletişim: ad soyad, e-posta adresi, telefon numarası, bağlı olduğunuz firma ve ürün, rolünüz ve dil tercihiniz. Müşteri kullanıcılarında bu bilgiler firmanın kendi ürününden tek oturum açma (SSO) ile gelir; destek ekibi üyelerini firma yöneticisi tanımlar.
• Hesap ve güvenlik: kullanıcı kimliği; ekip üyeleri için şifre (yalnızca geri çevrilemez özeti) ve iki adımlı doğrulama (TOTP) anahtarı (şifreli); e-posta ya da SMS ile gönderilen tek kullanımlık giriş kodları (yalnızca özeti); oturum anahtarları (yalnızca özeti); oturumdaki IP adresi ve cihaz/tarayıcı bilgisi; son giriş zamanı.
• Talep içerikleri: talep başlığı ve açıklaması, yanıtlar ve iç notlar, öncelik ve durum bilgisi, etiketler, talebe eklenen ek kişiler (e-posta), talep değerlendirmesi (puan ve yorum) ve e-postayla açılan taleplerde gönderen adresi ve ileti içeriği.
• Ekler: talebe eklediğiniz fotoğraf ve dosyalar (her biri en çok 10 MB). Uygulama kamerayı ve fotoğraf galerisini yalnızca siz bir ek eklemek istediğinizde, izninizle açar ve yalnızca seçtiğiniz dosyayı yükler; galerinizi taramaz.
• Cihaz bildirim jetonu: push bildirimi göndermek için Firebase Cloud Messaging’in uygulamaya verdiği jeton ve platform (Android/iOS).
• Bildirim tercihleri ve kayıtları: e-posta/SMS/push tercihleriniz ve hangi bildirimin hangi kanaldan, hangi sonuçla gönderildiği.
• Ödeme ve fatura: ücretli işlerde ödeme tutarı, durumu ve fatura için gereken firma bilgileri. Kart bilgileri PayTR’nin güvenli ödeme sayfasına girilir; Desktik’e ve Albiferro’ya ulaşmaz.

Toplamadıklarımız:

• Konum verisi toplanmaz; uygulama konum izni istemez.
• Rehber, takvim, mikrofon ya da reklam kimliği kullanılmaz.
• Reklam gösterilmez; uygulamalar arası izleme (tracking), analitik ya da çökme raporu SDK’sı yoktur. Verileriniz satılmaz.
• Face ID / parmak izi kilidi tamamen cihazınızın işletim sistemi tarafından yapılır; biyometrik veri bize gönderilmez.
• desktik.com sitesi yalnızca zorunlu çerezler kullanır (çerez tercihiniz ve Cloudflare güvenlik çerezleri; ayrıntılar Çerez Politikası’nda) ve analitik çalıştırmaz; yazı tipleri sitenin kendisinden sunulur.

Amaçlar ve hukuki sebepler

• Hesabınızı açmak, giriş yapmanızı sağlamak, talepleri almak, atamak, yanıtlamak ve SLA sürelerini takip etmek: sözleşmenin kurulması ve ifası (KVKK m.5/2-c).
• Talep güncellemelerini e-posta, SMS ve push bildirimiyle iletmek: sözleşmenin ifası (m.5/2-c). Bildirim kanallarını tercihlerinizden kapatabilirsiniz.
• Hesap güvenliği, kötüye kullanımın ve yetkisiz erişimin önlenmesi (giriş denemesi sınırları, oturum kayıtları): meşru menfaat (m.5/2-f) ve veri güvenliği yükümlülüğü (m.12).
• Ödeme, faturalama ve muhasebe kayıtları: hukuki yükümlülük (m.5/2-ç) ve sözleşmenin ifası (m.5/2-c).
• Yetkili kurumların kanuni talepleri: hukuki yükümlülük (m.5/2-ç).

Verileriniz pazarlama, profil çıkarma ya da otomatik kararla sizi etkileyen bir işlem için kullanılmaz. Akıllı atama önerisi yalnızca talebi kimin ele alacağını önerir; kararı destek ekibi verir.

Kimlere aktarılır

Verileriniz yalnızca hizmeti sunmak için gereken ölçüde, aşağıdaki hizmet sağlayıcılarla paylaşılır. Bu sağlayıcılar verileri bizim adımıza ve sözleşmeyle bağlı olarak işler:

• netcup GmbH (Almanya, AB): sunucu barındırma; veritabanı, ekler ve yedekler AB’deki sunucularda tutulur.
• Cloudflare, Inc.: alan adı (DNS), TLS şifrelemesi ve saldırı koruması; site ve portal trafiği Cloudflare ağından geçer.
• Google LLC (Firebase Cloud Messaging) ve iOS’ta Apple Push Notification Service: push bildirimi; cihaz jetonu ve bildirimin başlığı ile kısa metni (ör. talep numarası ve başlığı).
• Twilio SendGrid (ABD): e-posta gönderimi (giriş kodu, talep bildirimleri) ve e-postayla gelen taleplerin alınması.
• İleti Merkezi (Türkiye): SMS gönderimi (giriş kodu ve bildirimler); telefon numarası ve ileti metni.
• Slack: destek ekibinin bildirim kanalı; talep numarası, başlığı ve durumu.
• PayTR (Türkiye): ücretli işlerde ödeme alınması. Paraşüt (Türkiye): e-Fatura/e-Arşiv faturası düzenlenmesi.
• Hesabınızın bağlı olduğu firma: talepleriniz ve yazışmalarınız o firmanın destek ekibince görülür.
• Yetkili kamu kurum ve kuruluşları: yalnızca kanunen zorunlu olduğunda.

Bazı sağlayıcılar (Google, Apple, Cloudflare, SendGrid, Slack) verileri yurt dışında işleyebilir; bu aktarımlar KVKK m.9’a uygun güvencelerle yapılır. Tüm aktarımlar TLS ile şifrelenir.

Saklama süreleri

• Giriş kodları: 10 dakika geçerlidir; kullanılınca ya da süresi dolunca silinir.
• Oturumlar: web portalında müşteri oturumu 24 saat, ekip oturumu 12 saat; uygulamada kullanılmayan oturum müşteride 90, ekipte 30 gün sonra sona erer. Süresi dolan oturum kayıtları (IP ve cihaz bilgisiyle) düzenli olarak silinir; çıkış yapınca oturum hemen silinir.
• Cihaz bildirim jetonu: çıkış yaptığınızda, cihaz başka bir hesaba geçtiğinde ya da jeton geçersizleştiğinde silinir.
• E-postayla gelen ve talebe dönüşmeyen iletiler 30 gün sonra silinir; talebe dönüşen iletilerin ham içeriği 30 gün sonra boşaltılır (talep metni talepte kalır).
• Hesap bilgileri, talepler, yanıtlar, ekler ve değerlendirmeler: hesabınız ve firmanın Desktik aboneliği sürdükçe saklanır. Firma bunları silebilir; abonelik sona erdiğinde sözleşmede belirtilen süre sonunda silinir ya da anonim hâle getirilir. Yedeklerden silinme, yedeklerin olağan yenilenme süresi içinde gerçekleşir.
• Ödeme ve fatura kayıtları: vergi ve ticaret mevzuatının öngördüğü süre boyunca (genellikle 10 yıl) saklanır.

Güvenlik

• Tüm bağlantılar TLS ile şifrelidir.
• Her firmanın verisi veritabanında satır düzeyi güvenlikle (PostgreSQL RLS) diğer firmalardan ayrı tutulur.
• Şifreler, giriş kodları ve oturum anahtarları yalnızca özet olarak saklanır; iki adımlı doğrulama anahtarları şifrelenir. Destek ekibi için iki adımlı doğrulama zorunludur.
• Uygulamadaki oturum anahtarı cihazın güvenli deposunda (Android Keystore / iOS Keychain) tutulur.

Haklarınız (KVKK m.11)

KVKK’nın 11. maddesi uyarınca şu haklara sahipsiniz:

• kişisel verilerinizin işlenip işlenmediğini öğrenme,
• işlenmişse buna ilişkin bilgi talep etme,
• işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK m.7’deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
• kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Başvurunuzu contact@albiferro.com adresine, kayıtlı e-posta adresinizden ya da KEP ile (albiferroyazilim@hs01.kep.tr) veya yazılı olarak Atakent Mah. 1472. Cad. No: 5 D: 3, Elvankent, Etimesgut / Ankara adresine iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz yanıtlanır. AB’de bulunuyorsanız GDPR kapsamındaki haklarınızı da aynı yolla kullanabilirsiniz.

Hesap ve veri silme

Desktik’te kendi kendine üyelik yoktur: hesapları, bağlı olduğunuz firmanın yöneticisi açar ve kapatır. Hesabınızın ya da verilerinizin silinmesini istemek için:

• Firmanızın yöneticisinden hesabınızın kapatılmasını ve verilerinizin silinmesini isteyebilirsiniz, ya da
• Hesabınızda kayıtlı e-posta adresinden contact@albiferro.com adresine “Desktik hesap silme” konulu bir e-posta gönderebilirsiniz. Kimliğinizi doğruladıktan sonra hesabınızı kapatır, kişisel verilerinizi siler ya da anonim hâle getiririz; firmanız veri sorumlusuysa talebi onunla birlikte yerine getiririz.

Silinen veriler: ad, e-posta, telefon, giriş ve oturum kayıtları, cihaz bildirim jetonları ve bildirim tercihleri. Firmanın iş kaydı olan talep yazışmaları firmanın talimatına göre silinir ya da adınızdan arındırılarak saklanır; ödeme ve fatura kayıtları yasal süre boyunca saklanır.

Uygulamadan çıkış yaptığınızda cihaz bildirim jetonu sunucudan silinir; uygulamayı kaldırdığınızda cihazdaki oturum bilgileri de silinir.

Çocuklar

Desktik kurumsal kullanım içindir ve 16 yaşından küçüklere yönelik değildir; bilerek çocuklara ait veri işlemeyiz.

Değişiklikler

Bu metni hizmet değiştikçe güncelleriz; en güncel sürüm her zaman bu sayfadadır ve üstteki tarih değişir. Önemli değişiklikleri firmalara ayrıca bildiririz.