Gizlilik Politikası

1. Hangi Veriler Nerede Tutulur?

Evrak İşleri (evrakisleri.com) bir masaüstü programıdır. Verileriniz iki ayrı yerde bulunur:

Kendi bilgisayarınızda (sunucumuza gönderilmez)

• Öğrenci, sakin veya üye adları, TC kimlik numaraları, veli telefonları
• Aidat ödeme kayıtları, banka ekstreleri, eşleştirme sonuçları, TEFBİS gönderim geçmişi
• Bu veriler yalnızca sizin bilgisayarınızda, şifreli bir dosyada (AES-256-GCM) tutulur; şifreleme anahtarı Windows kullanıcı hesabınıza bağlı olarak korunur. Satıcı bu verilere erişemez.
• MEBBİS/TEFBİS şifreniz programın içindeki pencerede yalnızca sizin tarafınızdan girilir; Evrak İşleri sunucularına gönderilmez.

Sunucularımızda

• Hesap bilgileri: ad (varsa), e-posta adresi, şifre (yalnızca özet/hash olarak)
• Abonelik ve ödeme kayıtları: plan, dönem, bitiş tarihi, ödeme tutarı ve durumu. Kart numaranız Satıcı'ya iletilmez, ödeme sağlayıcıda (Stripe) işlenir.
• Cihaz ve lisans bilgileri: programın rastgele üretilen cihaz kimliği, program sürümü, son kullanım zamanı
• Teknik sağlık bildirimi: TEFBİS giriş motorunun sürümü ve kayıt sayıları gibi anonim sayısal bilgiler. Öğrenci adı, TC kimlik numarası, tutar ve açıklama gönderilmez.
• Web paneli kullanıcıları için: web panelini kullanıyorsanız, web panelinde girdiğiniz öğrenci, ödeme ve (açık rızanızla) TC kimlik numarası verileri sunucuda saklanır; TC kimlik numaraları şifrelenmiş olarak tutulur.

2. Verilerin İşlenme Amaçları

• Hesabın oluşturulması, kimlik doğrulama ve lisans/abonelik kontrolü
• Aboneliğin, ödemelerin ve faturalamanın yönetimi
• Programın güncellenmesi ve TEFBİS giriş motorunun çalışır tutulması
• Destek taleplerinin yanıtlanması ve hizmet güvenliğinin sağlanması
• Yasal yükümlülüklerin yerine getirilmesi

3. Verilerin Korunması

• Yerel şifreleme: Bilgisayarınızdaki veri dosyası AES-256-GCM ile şifrelenir; yedekler parola ile şifrelenir.
• Lisans: Lisans belgesi sunucu tarafından imzalanır ve cihaza bağlıdır.
• Hesap şifreleri: Şifreniz düz metin olarak saklanmaz.
• İletişim güvenliği: Program ve web sitesiyle sunucu arasındaki iletişim HTTPS/TLS ile yapılır.
• Erişim kontrolü ve kayıtlar: Sunucuda yetkilendirme ve hassas işlemler için denetim kayıtları tutulur (90 gün).
• Yedekleme: Sunucu veritabanı düzenli olarak yedeklenir.

4. Verilerin Saklama Süresi

• Hesap bilgileri: Hesap silinene kadar
• Ödeme ve fatura kayıtları: İlgili mevzuatta öngörülen saklama süreleri boyunca
• Denetim kayıtları: 90 gün
• Bilgisayarınızdaki veriler: Siz silene veya programı kaldırıp veri klasörünü silene kadar sizin kontrolünüzdedir
• Hesabınızın silinmesi için info@scyazilim.com adresine başvurabilirsiniz; web paneli kullanıcıları ayrıca Ayarlar sayfasındaki "Hesabımı ve Tüm Verilerimi Sil" seçeneğini kullanabilir.

5. Kullanıcı Hakları (KVKK Madde 11)

6698 sayılı KVKK kapsamında aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde silinmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme

Hesabınızı ve tüm verilerinizi silmek için Ayarlar sayfasındaki "Hesabımı ve Tüm Verilerimi Sil" seçeneğini kullanabilirsiniz.

6. Verilerin Aktarımı ve Hizmet Sağlayıcılar

Sunucu verileriniz, Hostinger tarafından işletilen ve Almanya'da (Frankfurt) bulunan bir sunucuda barındırılmaktadır. Hizmetin sunulması için aşağıdaki hizmet sağlayıcılarla sınırlı veri paylaşılır:

• Stripe (ödeme altyapısı): ödeme sırasında e-posta adresiniz, fatura adı/adresi ve kart bilgileri Stripe tarafından işlenir.
• Resend (e-posta gönderimi): hesap doğrulama ve şifre sıfırlama e-postalarının iletilmesi için e-posta adresiniz.
• Barındırma (Hostinger): sunucu altyapısı.

Bu hizmet sağlayıcıların bir kısmı yurt dışında bulunduğundan, söz konusu verileriniz 6698 sayılı KVKK'nın 9. maddesi kapsamında yurt dışına aktarılmaktadır. Yasal zorunluluklar dışında verileriniz başka üçüncü taraflarla paylaşılmaz. Bilgisayarınızdaki öğrenci ve ödeme verileri bu aktarımlara dahil değildir.

7. Veri Sorumlusu ve İletişim

KVKK kapsamındaki taleplerinizi yazılı olarak yukarıdaki adrese iletebilir veya e-posta yoluyla gönderebilirsiniz.