Gizlilik Politikası ve KVKK Aydınlatma Metni

Son güncelleme: 30 Ekim 2026

Bu metin, Bedello iOS uygulamasını ve uygulamanın lisanslama hizmetini (orhanai.com.tr/bedello) kullandığınızda kişisel verilerinizin nasıl işlendiğini açıklar. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında aydınlatma yükümlülüğünü de yerine getirir.

1. Veri sorumlusu

Uygulamayı geliştiren ve lisanslama sunucusunu işleten Doğan Orhan (şahıs geliştirici).

E-posta: bedello@orhanai.com.tr
Adres: Susuz Mahallesi 2. İnönü Caddesi No:37, Nil My Home Sitesi B Blok, Kat:5 Daire:18, Yenimahalle / Ankara

Başvuru kanalları: yukarıdaki e-posta adresi, posta adresi ve Destek ve İletişim formu.

2. Kısaca: ne yapıyoruz, ne yapmıyoruz?

Firma, personel, müşteri, ürün ve teklif bilgileriniz cihazınızda ve sizin iCloud hesabınızda (Apple'ın CloudKit hizmeti) tutulur. Geliştirici bu verilere erişemez, kendi sunucumuza kopyalamaz.
Sunucumuza yalnızca plan ve kotayı yönetmek için gereken en az bilgi gider (aşağıdaki tablo). Teklif içeriği, müşteri adı, tutar gibi iş verileriniz gitmez.
Reklam, takip (tracking) ya da analiz kütüphanesi kullanmayız. Verilerinizi satmayız ve pazarlama amacıyla üçüncü kişilerle paylaşmayız.

3. İşlenen veriler

3.1. Cihazınızda ve iCloud'unuzda tutulan veriler (geliştiriciye gelmez)

Firma bilgileri (unvan, vergi bilgileri, IBAN, logo, iletişim), personel kayıtları (ad, soyad, unvan, rol, e-posta, telefon, fotoğraf), müşteri ve ürün kayıtları, teklifler ve kalemleri.
Personel PIN'leri: yalnızca tuzlu ve yinelemeli bir özet olarak iCloud Anahtar Zinciri'nde saklanır; PIN'in kendisi hiçbir yere gönderilmez.
"Apple ile giriş" kullanırsanız Apple'ın verdiği kararlı kullanıcı kimliği, ilgili personel kaydına bağlanır. Ad ve e-posta bilgisini Apple yalnızca siz paylaşırsanız verir.
Yedek dosyaları, isteğe bağlı parola ile (AES-256) şifrelenir; dosyayı nereye kaydedeceğinize siz karar verirsiniz.

3.2. Lisans sunucusunda tutulan veriler

Veri	Amaç	Saklama
Hesap özeti: çalışma alanı sahibinin iCloud kimliğinin geri döndürülemez SHA-256 özeti (kişisel bilgi içermez)	Plan, abonelik ve ücretsiz kota durumunu eşleştirmek	Hizmet süresince; silme talebinde silinir
Oluşturduğunuz teklif, ürün ve personel kayıtlarının rastgele kimlikleri (UUID) ve türü — içerik yok	Ücretsiz plan sınırlarını (15 teklif, 5 ürün, 2 personel) saymak	Hizmet süresince; silme talebinde silinir
Abonelik bilgisi: işlem numarası, ürün, bitiş tarihi, ortam, iade durumu (Apple'ın imzalı işlem verisinden)	Aboneliği doğrulamak ve ekip üyelerine yansıtmak	Abonelik süresince ve yasal saklama süresi boyunca
Promosyon kodu kullanımı: kod, tarih, bitiş	Ücretsiz süre tanımlamak	Hizmet süresince
IP adresi ve istek zamanı	Kötüye kullanımı ve aşırı istekleri sınırlamak	En çok 24 saat; barındırma sağlayıcısının sunucu günlükleri kendi politikasına tabidir
Destek formuna yazdığınız ad, e-posta ve mesaj	Talebinizi yanıtlamak	Talep kapandıktan sonra makul süre; silme talebinde silinir

Ödeme bilgileriniz (kart vb.) bize ulaşmaz; satın alma ve tahsilat tamamen Apple tarafından yürütülür.

3.3. Uygulamanın kullandığı cihaz izinleri

Kamera: yalnızca ekip davet QR kodunu okumak için; görüntü kaydedilmez ya da gönderilmez.
Face ID / Touch ID: uygulama kilidi için işletim sistemi doğrulamasını kullanır; biyometrik veriye uygulama erişmez.
Bildirimler: teklif süresi, onay ve takip hatırlatmaları ile isteğe bağlı cihazlar arası onay bildirimi için.
Fotoğraflar: yalnızca logo ya da personel fotoğrafı seçtiğinizde, sizin seçtiğiniz görsel.

4. İşleme amaçları ve hukuki sebepler

Uygulamayı ve aboneliği sunmak, planı doğrulamak — sözleşmenin kurulması ve ifası (KVKK m.5/2-c).
Ücretsiz plan sınırlarını ve kötüye kullanımı denetlemek, güvenliği sağlamak — meşru menfaat (m.5/2-f).
Abonelik ve vergi kayıtlarına ilişkin saklama — hukuki yükümlülük (m.5/2-ç).
Destek taleplerini yanıtlamak — meşru menfaat / sizin talebiniz.

5. Verilerin aktarıldığı taraflar

Apple Inc.: iCloud/CloudKit (verilerinizin eşitlenmesi), App Store ve StoreKit (abonelik), "Apple ile giriş" ve anlık bildirimler. Apple'ın kendi gizlilik politikası geçerlidir.
Barındırma sağlayıcısı: lisans sunucusunun çalıştığı altyapı.
Çalışma alanındaki diğer kişiler: bir yöneticinin davet ettiği ekip üyeleri, o çalışma alanının verilerine kendi yetkileri ölçüsünde erişir. Üyeler, yönetici tarafından paylaşımdan çıkarılabilir; çıkarılan kişinin cihazındaki kopya silinir.
Yasal bir zorunluluk olmadıkça başka hiçbir tarafla paylaşım yapılmaz.

Yurt dışına aktarım: iCloud verileri Apple'ın altyapısında (Türkiye dışında olabilir) işlenir. Bu aktarım, uygulamayı iCloud ile kullanma tercihinizin ve Apple hizmetlerinin doğal sonucudur.

6. İş verileriniz konusunda sorumluluk

Müşterilerinize ve personelinize ait kişisel verileri (ad, telefon, e-posta, adres, vergi numarası vb.) uygulamaya siz girersiniz ve bu veriler bizim sunucularımıza gelmez. Bu verilerle ilgili veri sorumlusu siz (işletmeniz)dir; müşterilerinizi ve çalışanlarınızı KVKK kapsamında bilgilendirmek ve gerekli hukuki dayanağı sağlamak sizin sorumluluğunuzdadır.

7. Güvenlik

Lisans sunucusuyla tüm iletişim TLS (https) ile yapılır; hesap kimliği tek yönlü özet olarak saklanır.
PIN'ler iCloud Anahtar Zinciri'nde tuzlu özet olarak tutulur, yanlış denemeler sınırlandırılır.
Abonelik doğrulaması, Apple'ın imzalı işlem verisinin sertifika zinciriyle sunucuda doğrulanmasıyla yapılır.
Hiçbir sistem tamamen risksizdir; bir güvenlik ihlali olursa mevzuattaki bildirim yükümlülükleri yerine getirilir.

8. Haklarınız (KVKK m.11)

Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, şartları oluşmuşsa silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, işlenen verilerin otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Başvuru: Talebinizi bedello@orhanai.com.tr adresine e-postayla, yukarıdaki posta adresine yazılı olarak ya da Destek ve İletişim formundan "KVKK başvurusu" veya "Veri silme talebi" konusunu seçerek iletebilirsiniz. Başvurular en geç 30 gün içinde sonuçlandırılır. Kimliğinizi doğrulamak için ek bilgi isteyebiliriz.

9. Verilerinizi silme

Uygulamadaki veriler: kayıtları uygulamada silebilir ya da uygulamayı kaldırıp iCloud ayarlarınızdan Bedello verilerini (Ayarlar → [adınız] → iCloud → Hesap Depolaması) temizleyebilirsiniz.
Sunucudaki lisans verileri: yukarıdaki başvuru kanalıyla silinmesini isteyebilirsiniz. Silindikten sonra ücretsiz plan sayaçları da sıfırlanır.
Abonelik: aboneliği iptal etmek için Ayarlar → Apple Kimliği → Abonelikler bölümünü kullanın; uygulamayı silmek aboneliği iptal etmez.

10. Çocuklar

Bedello işletmelere yönelik bir iş uygulamasıdır ve 18 yaşın altındaki kişilere yönelik değildir; bilerek çocuklara ait veri toplamayız.

11. Değişiklikler

Bu metni yeni özellikler ya da mevzuat nedeniyle güncelleyebiliriz. Önemli değişiklikler uygulama içinde ya da bu sayfada duyurulur; güncel sürüm her zaman bu adrestedir.