Gizlilik Politikası
Şefim Mobil ("Uygulama"), KVY Yazılım Danışmanlık tarafından restoran ve işletme sahiplerine sunulan B2B mobil raporlama hizmetidir. Bu metin, uygulamayı kullanırken hangi verilerinizi topladığımızı, neden topladığımızı, nasıl koruduğumuzu ve haklarınızı açıklar.
1. Veri Sorumlusu
KVY Yazılım Danışmanlık Sanayi ve Ticaret Limited Şirketi
E-posta: privacy@kvyyazilim.com
Web: kvyyazilim.com
2. Topladığımız Veriler
Hesap Verileri
- Kullanıcı adı — Uygulamaya giriş yapmak için
- Telefon numarası — SMS ile iki faktörlü kimlik doğrulama (2FA) için
Teknik Veriler
- Kullanıcı kimliği (User ID) — Backend tarafından oturum yönetimi için atanır
- Kimlik doğrulama jetonu — Cihazınızın güvenli depolama alanında (iOS Keychain / Android Keystore) saklanır
3. Toplamadığımız Veriler
Uygulama, kullanıcıdan aşağıdaki verileri toplamaz:
- Konum bilgisi (GPS veya yaklaşık konum)
- E-posta adresi
- Cihaz reklam kimliği (IDFA / AAID)
- Fotoğraf, video, mikrofon veya rehber erişimi
- Çerez veya çapraz uygulama izleme tanımlayıcıları
- Kullanım analitiği veya çökme raporları (uygulamada üçüncü taraf SDK kullanılmaz)
4. Verilerinizi Neden Topluyoruz
Toplanan veriler yalnızca aşağıdaki amaçlarla kullanılır:
- Kimlik doğrulama: Hesabınıza yalnızca sizin erişebilmenizi sağlamak
- SMS doğrulama: İki faktörlü kimlik doğrulama ile hesap güvenliği
- Yetkilendirme: Yetki seviyenize göre hangi şube ve raporların gösterileceğini belirlemek
Yasal dayanak: KVKK 5/2-c (sözleşmenin kurulması ve ifası için zorunluluk) ve KVKK 5/2-f (meşru menfaat).
5. İşletme Verileri Hakkında Açıklama
Uygulama; şube hasılatı, ürün satışları, açık adisyonlar, personel performansı ve saatlik hasılat gibi işletme verilerini görüntüler. Bu veriler kullanıcının kişisel verisi değil, yetkili olduğu işletmenin operasyonel verileridir. Söz konusu veriler KVY Yazılım'ın Türkiye'de bulunan altyapısında saklanır ve yalnızca yetkili kullanıcılara, yetki seviyelerine göre gösterilir.
6. Üçüncü Taraflarla Paylaşım
Kişisel verilerinizi üçüncü taraflarla paylaşmıyoruz, satmıyoruz ve kiralamıyoruz. Uygulamada üçüncü taraf reklam ağı, analitik SDK, çapraz uygulama izleme veya pazarlama hizmeti bulunmaz.
Veriler yalnızca KVY Yazılım'ın Türkiye'deki sunucularında (kvysoft.com altyapısı) işlenir. Veriler yurt dışına aktarılmaz.
7. Güvenlik Önlemleri
- Tüm uygulama–sunucu iletişimi HTTPS / TLS 1.2+ ile şifrelenir
- Parolalar tek yönlü kriptografik karma (hash) ile saklanır; düz metin parola tutulmaz
- Yetkilendirme Bearer Token ile sağlanır, oturum süresi sınırlıdır
- Token süresi dolduğunda kullanıcı otomatik olarak çıkışa yönlendirilir
- Hassas veriler cihazda Keychain (iOS) ve Keystore (Android) güvenli alanlarında saklanır
8. Veri Saklama Süresi
Kişisel verileriniz hesabınız aktif olduğu sürece saklanır. Hesap silindiğinde kişisel veriler 30 gün içinde sistemden geri dönüşsüz şekilde silinir. Yasal yükümlülükler gereği saklanması gereken veriler (örn. fatura kayıtları) ilgili mevzuatın öngördüğü süre boyunca saklanır.
9. Haklarınız (KVKK Madde 11)
Kişisel veri sahibi olarak şu haklara sahipsiniz:
- Verilerinizin işlenip işlenmediğini öğrenme
- Verilerinizin işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
- Verilerinizin düzeltilmesini veya silinmesini talep etme
- İşlemenin durdurulmasını talep etme
- İşleme sonucu aleyhinize sonuç doğmuşsa itiraz etme
- Zararın giderilmesini talep etme
Bu hakları kullanmak için privacy@kvyyazilim.com adresine yazılı başvuru yapabilirsiniz. Talepler en geç 30 gün içinde yanıtlanır.
10. Hesap Silme Talebi
Hesabınızı ve tüm kişisel verilerinizi sistemden silmek için privacy@kvyyazilim.com adresine talep gönderebilirsiniz. E-posta konusu olarak "Hesap Silme Talebi" yazınız. Talepler 30 gün içinde işleme alınır ve sonuç tarafınıza bildirilir.
11. Çocukların Gizliliği
Şefim Mobil işletmeler arası (B2B) bir uygulamadır ve 18 yaşından küçük kullanıcılara yönelik değildir. Bu yaş grubundan bilerek kişisel veri toplanmaz.
12. Politikadaki Değişiklikler
Bu gizlilik politikası zaman zaman güncellenebilir. Önemli değişiklikler uygulama içi bildirim veya kayıtlı e-posta adresiniz aracılığıyla duyurulur. Yürürlük tarihi her güncellemede sayfanın üst kısmında belirtilir.
13. İletişim
Bu politika veya kişisel verileriniz hakkında her türlü soru için:
KVY Yazılım Danışmanlık
E-posta: privacy@kvyyazilim.com
Web: kvyyazilim.com
Privacy Policy
Şefim Mobil (the "App") is a B2B mobile reporting service provided by KVY Yazılım Danışmanlık for restaurant and venue owner-operators. This document explains what data we collect when you use the App, why we collect it, how we protect it, and your rights.
1. Data Controller
KVY Yazılım Danışmanlık Sanayi ve Ticaret Limited Şirketi
Email: privacy@kvyyazilim.com
Web: kvyyazilim.com
2. Data We Collect
Account Data
- Username — to log into the App
- Phone number — for SMS-based two-factor authentication (2FA)
Technical Data
- User ID — assigned by the backend for session management
- Authentication token — stored in your device's secure storage (iOS Keychain / Android Keystore)
3. Data We Do NOT Collect
The App does not collect:
- Location data (GPS or approximate)
- Email address
- Device advertising identifier (IDFA / AAID)
- Photos, videos, microphone or contacts
- Cookies or cross-app tracking identifiers
- Usage analytics or crash reports (no third-party SDKs are integrated)
4. Why We Collect Your Data
Collected data is used solely for:
- Authentication: ensuring only you can access your account
- SMS verification: two-factor authentication for account security
- Authorization: determining which branches and reports to display based on your permissions
Legal basis: performance of a contract and legitimate interest.
5. About Business Data
The App displays branch revenue, product sales, open tickets, personnel performance, and hourly revenue reports. These are operational business data of the venue you are authorized to view — not your personal data. Such data is stored on KVY Yazılım's infrastructure in Turkey and shown only to authorized users according to their permission levels.
6. Third-Party Sharing
We do not share, sell, or rent your personal data to third parties. The App contains no third-party advertising networks, analytics SDKs, cross-app tracking, or marketing services.
Data is processed solely on KVY Yazılım's servers in Turkey (kvysoft.com infrastructure). Data is not transferred outside Turkey.
7. Security Measures
- All app–server communication is encrypted via HTTPS / TLS 1.2+
- Passwords are stored using one-way cryptographic hashing; plaintext passwords are never retained
- Authorization is enforced via Bearer Tokens with limited session duration
- Expired tokens automatically log users out
- Sensitive data is stored in Keychain (iOS) and Keystore (Android) secure enclaves on the device
8. Data Retention
Personal data is retained as long as your account remains active. Upon account deletion, personal data is irreversibly removed within 30 days. Data required to be retained under legal obligations (e.g., invoice records) is kept for the period required by applicable law.
9. Your Rights
You have the right to:
- Know whether your data is being processed
- Learn the purposes of processing and whether data is used as intended
- Request correction or deletion of your data
- Request restriction of processing
- Object to processing decisions affecting you
- Seek compensation for damages
To exercise these rights, contact privacy@kvyyazilim.com. Requests are responded to within 30 days.
10. Account Deletion
To delete your account and all personal data, send a request to privacy@kvyyazilim.com with the subject "Account Deletion Request". Requests are processed within 30 days, and the outcome is communicated to you.
11. Children's Privacy
Şefim Mobil is a business-to-business (B2B) app and is not directed to users under 18. We do not knowingly collect personal data from minors.
12. Changes to This Policy
This privacy policy may be updated periodically. Material changes will be communicated via in-app notification or to your registered email address. The effective date is shown at the top of this page on every update.
13. Contact
For any questions about this policy or your personal data:
KVY Yazılım Danışmanlık
Email: privacy@kvyyazilim.com
Web: kvyyazilim.com