Gizlilik Politikası ve KVKK Aydınlatma Metni

Son güncelleme: 11 Ekim 2026 · Karneyn Yazılım Hizmetleri Ltd. Şti.

1. Kimin verisi, kim sorumlu

Damla CRM, su arıtma firmalarının müşteri, servis ve tahsilat takibi için kullandığı bir yazılımdır (https://crm.karneyn.com, Android ve iPhone uygulaması). 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) uyarınca:

Firma ve kullanıcı hesaplarının verileri için veri sorumlusu KARNEYN YAZILIM HİZMETLERİ LİMİTED ŞİRKETİ'dir (Zafer Mah. Şevketiye Cad. No: 9, 55060 İlkadım / Samsun).
Firmanın sisteme girdiği müşteri bilgileri için veri sorumlusu firmanın kendisidir. Karneyn Yazılım Hizmetleri Ltd. Şti. bu bilgileri yalnız firma adına ve hizmeti sunmak için saklar ve işler (veri işleyen); kendi amacıyla kullanmaz. Müşterilerin KVKK başvurularını firma yanıtlar, gerekirse biz yardımcı oluruz.

İşlenen veriler

Veri grubu	Ne tutulur	Neden	Ne kadar süre
Firma hesabı	Firma adı, adresi, telefonu, vergi dairesi ve vergi numarası	Hizmeti sunmak, belgelere firma bilgisini yazmak	Hesap silinene kadar
Kullanıcı hesabı	Ad, cep telefonu, e-posta, rol (sahip, yönetici, teknisyen), şifre (geri çözülemez özet olarak — şifrenin kendisi saklanmaz), Google ile girişte Google hesap kimliği, Apple ile girişte Apple'ın verdiği e-posta adresi (Apple'ın gizli aktarma adresi olabilir), son giriş zamanı, bildirim tercihleri	Girişi doğrulamak, kimin neyi görebileceğini belirlemek	Hesap silinene kadar
Firmanın müşteri kayıtları	Müşteri adı, telefonu, e-postası, adresi, il ve ilçesi, cihaz türü, bakım tarihleri, borç ve tahsilat hareketleri, notlar; firma girerse müşterinin vergi ya da T.C. kimlik numarası	Firmanın servis, bakım ve tahsilat takibi	Firma kaydı silene ya da firma hesabı silinene kadar
Saha görevleri	Görev tarihi, türü, ücreti, tahsilatı, notları, görevi yapan personel; teknisyenin çektiği en fazla 2 fotoğraf	Yapılan servisi belgelemek	Firma görevi silene ya da hesap silinene kadar (fotoğraflar için aşağıda ImgBB maddesine bakın)
Ürün, stok ve kasa	Ürünler, stok miktarları, kasa ve banka hesapları ile hareketleri	Firmanın stok ve kasa takibi	Firma silene ya da hesap silinene kadar
Hatırlatma kayıtları	Hangi müşteriye, hangi tür hatırlatmanın, kim tarafından, ne zaman gönderildiği (mesajın kendisi saklanmaz)	Aynı müşteriye tekrar mesaj gitmesini önlemek	Hesap silinene kadar
Abonelik ve ödeme	Paket, dönem, tutar, ödeme numarası, ödeme yapanın adı ve e-postası. Kart bilgileriniz bize ulaşmaz, doğrudan iyzico tarafından işlenir. iPhone uygulamasından alınan abonelikte ödemeyi Apple alır; Apple'dan yalnız işlem numarası, paket, tarih ve tutar gelir.	Aboneliği vermek, yasal kayıt	Vergi mevzuatı gereği 10 yıl
Giriş güvenliği	Hatalı giriş denemesi yapılan bağlantının IP adresi ve deneme sayısı	Şifre deneme saldırılarını durdurmak	30 gün; sonra her gün kendiliğinden silinir
Bildirim	Telefonunuzun bildirim jetonu	Görev ve hatırlatma bildirimlerini göndermek	Jeton geçersizleşene ya da personel durdurulana kadar

Konum (GPS), rehber ve ses kaydı toplanmaz.

Hukuki sebep: sözleşmenin kurulması ve ifası (KVKK m.5/2-c), hukuki yükümlülük (m.5/2-ç) ve meşru menfaat — hesapların güvenliği (m.5/2-f).

Verilerin aktarıldığı hizmet sağlayıcılar

Vercel Inc.: Sitenin ve sunucunun barındırılması (yurt dışı). Her istekte bağlantının IP adresi ve tarayıcı bilgisi sunucu kayıtlarına düşer.
Neon Inc.: Veritabanı barındırma (sunucu Almanya'da, Avrupa Birliği).
iyzico Ödeme Hizmetleri A.Ş.: Kartla abonelik ödemesi (BDDK lisanslı). Ödeme yapanın adı, e-postası, cep telefonu, firma adresi ve IP adresi iletilir.
Apple Inc. (App Store, Apple ile Giriş): iPhone uygulamasında abonelik ödemesi ve Apple hesabıyla giriş. Apple'dan işlem numarası, paket, tarih, tutar ve (Apple ile girişte) e-posta adresi gelir; kart bilgisi bize ulaşmaz.
Google (Firebase Cloud Messaging): Telefona bildirim gönderimi. Bildirimin metni (ör. müşteri adı ve görev türü) ve cihaz jetonu Google üzerinden iletilir.
Google (Google ile Giriş, reCAPTCHA): Google hesabıyla giriş ve kayıt; giriş ve kayıt ekranında robot kontrolü (cihaz ve tarayıcı bilgisi).
Meta Platforms (Meta Pixel): Reklam ölçümü: sayfa görüntülemeleri ve kayıt olunduğu bilgisi, Meta çerezleriyle. Ad, telefon, e-posta ya da müşteri bilgisi gönderilmez. iPhone uygulamasında kullanılmaz.
ImgBB: Saha görevinde çekilen fotoğrafların saklanması. Fotoğrafın bağlantısını bilen herkes fotoğrafı açabilir; görevi silmek fotoğrafı ImgBB'den silmez.
Google Haritalar / Apple Haritalar: Yalnız "yol tarifi" düğmesine basıldığında müşterinin adresi harita uygulamasına iletilir.

Bu sağlayıcıların bir kısmının sunucuları yurt dışındadır. Verileriniz satılmaz; müşteri bilgileriniz reklam amacıyla kimseyle paylaşılmaz.

Destek erişimi

Karneyn Yazılım Hizmetleri Ltd. Şti., destek talebinizi yanıtlamak ya da bir arızayı gidermek için, yetkili personeli aracılığıyla hesabınıza sizin şifrenizi bilmeden giriş yapabilir. Bu erişim yalnız bu amaçlarla kullanılır ve her giriş, hangi hesaba ve ne zaman yapıldığıyla birlikte sunucu kayıtlarına yazılır.

2. Telefon uygulamasının izinleri

Kamera: saha görevinde fotoğraf çekmek için. Yalnız siz fotoğraf düğmesine bastığınızda kullanılır.
Bildirim: görev atandığında, tamamlandığında ve günlük hatırlatmalar için. iPhone uygulamasında şimdilik bildirim gönderilmez.
Dosya ve paylaşım: PDF ve Excel çıktıları telefonunuzda oluşturulur; siz seçtiğiniz uygulamayla paylaşırsınız.
Konum ve mikrofon: uygulama konumunuzu okumaz, kaydetmez ve mikrofonu kullanmaz. 1.7.0 ve sonraki sürümler bu izinleri istemez; daha eski sürümler isteyebilir, izin verseniz de kullanılmaz.
WhatsApp ve SMS: müşteriye hatırlatma mesajı, sizin telefonunuzdaki WhatsApp ya da SMS uygulamasıyla, sizin hesabınızdan gönderilir. Damla CRM mesaj göndermez ve mesajın içeriğini saklamaz.
E-posta: firmanız Ayarlar'da kendi e-posta sunucusunu tanımlarsa, müşteriye gönderilen ekstre firmanızın kendi e-posta hesabından gider.

3. Çerezler ve tarayıcı depolama

Oturum çerezi (zorunlu): giriş yaptığınızı hatırlar; 1 gün sonra geçersizleşir.
Meta Pixel çerezleri: reklam ölçümü (yukarıdaki Meta maddesi).
Google çerezleri: Google ile Giriş ve reCAPTCHA robot kontrolü.
Cihaz depolaması: telefon uygulaması bildirim jetonunu cihazınızda saklar.

4. Hesap ve veri silme

Silmeyi iki yoldan isteyebilirsiniz:

Uygulamada: sağ üstteki profil menüsü → Hesabımı Sil. Onay yazısını yazıp talebi gönderirsiniz; ekranda talep numarası ve son silme tarihi görünür.
E-postayla: kayıtlı e-posta adresinizden info@karneyn.com adresine "hesabımı silin" yazın (e-postanız kayıtlı değilse firma adını ve kayıtlı cep telefonunuzu yazın).

Firma sahibi silme isterse en geç 30 gün içinde firma hesabı, personel hesapları ve firmanın girdiği tüm kayıtlar (müşteriler, görevler, ürünler, kasa hareketleri, hatırlatma kayıtları, bildirim jetonları) silinir. Silme, tek dokunuşla bir firmanın bütün kayıtları geri dönülmez biçimde gitmesin diye anında değil, talep üzerine yapılır.

Personel silme isterse en geç 30 gün içinde kendi hesabı (adı, telefonu, e-postası, şifresi, Google bağlantısı, bildirim kaydı) silinir; firmanın kayıtları (müşteriler, yaptığı görevler) firmada kalır. Firma yöneticisi personeli Personel ekranından ayrıca durdurabilir; durdurulan personel giriş yapamaz ve bildirim almaz.

Abonelik bittiğinde ya da iptal edildiğinde verileriniz silinmez; yeniden ödeme yaptığınızda kaldığınız yerden devam edersiniz. Silinmesini isterseniz yukarıdaki yolu kullanın.

Hesabı silmeden bazı verileri silmek

Müşteri, görev, ürün ve kasa hareketi: firma yöneticisi ilgili ekrandaki sil düğmesiyle siler; kayıt anında ve kalıcı olarak silinir. Bir müşteri silinince ona bağlı görevler, hareketler ve hatırlatma kayıtları da silinir.
Ad, telefon, e-posta, Google bağlantısı ya da giriş güvenliği kayıtları: info@karneyn.com adresine hangi verinin silinmesini istediğinizi yazın; en geç 30 gün içinde silinir.
Bildirim jetonu: telefonunuzun ayarlarından Damla CRM bildirimlerini kapatmanız yeterlidir; geçersizleşen jeton sunucudan kendiliğinden silinir.

Ödeme ve fatura kayıtları bu yollarla silinmez; vergi mevzuatı gereği 10 yıl saklanır, sonra silinir. ImgBB'ye yüklenmiş fotoğraflar görev silinince ImgBB'den silinmez.

5. Haklarınız (KVKK m.11)

Verinizin işlenip işlenmediğini öğrenme, bilgi isteme, işlenme amacını öğrenme, aktarıldığı üçüncü kişileri öğrenme, düzeltme, silme ve itiraz haklarınız vardır. Başvuru: info@karneyn.com. En geç 30 gün içinde yanıtlanır. Firmanızın müşterisiyseniz başvurunuzu önce hizmet aldığınız firmaya yapın.

6. İletişim ve şirket bilgileri

Unvan: KARNEYN YAZILIM HİZMETLERİ LİMİTED ŞİRKETİ
Adres: Zafer Mah. Şevketiye Cad. No: 9, 55060 İlkadım / Samsun
Vergi: 19 Mayıs V.D. · 6470666188
E-posta: info@karneyn.com
Web: https://crm.karneyn.com

Bu metin değiştiğinde güncelleme tarihi yenilenir.