ArcubyGizlilik Politikası
Bu metin, arcuby.app ve işletme panelleri (isletmeniz.arcuby.app) üzerinden sunulan Arcuby platformunda hangi kişisel verilerin, hangi amaçla ve hangi hukuki sebeple işlendiğini, nerede saklandığını ve haklarınızı nasıl kullanacağınızı açıklar. 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi kapsamındaki aydınlatma yükümlülüğünü de karşılar.
1. Veri sorumlusu
- Unvan
- ARCUBY YAZILIM VE TEKNOLOJİ LİMİTED ŞİRKETİ
- Adres
- 2000 Evler Mah. Üniversite Alanı Küme Evleri Kapadokya Teknopark No: 13 İç Kapı No: B04 Merkez / Nevşehir
- MERSİS No
- 0073101006800001
- E-posta
- hello@arcuby.com
İki farklı rol vardır. Platforma kayıt olan işletmelerin ve kullanıcılarının hesap, fatura ve güvenlik verileri bakımından Arcuby veri sorumlusudur. İşletmelerin kendi panellerine girdiği müşteri, tedarikçi ve personel kayıtları bakımından ise veri sorumlusu o işletmedir; Arcuby bu verileri yalnızca işletme adına, işletmenin talimatıyla ve hizmeti sunmak için işleyen veri işleyendir. Bu kayıtlarla ilgili talepler öncelikle ilgili işletmeye iletilmelidir.
2. İşlediğimiz veriler
| Veri | Kimden | Neden |
|---|---|---|
| E-posta adresi, işletme panel adresi, kayıt anındaki IP adresi | Kayıt olan kişi | İşletme hesabını açmak ve e-posta adresini doğrulamak |
| Kullanıcıların adı, soyadı, e-posta adresi, telefonu | Kullanıcının kendisi veya işletme yöneticisi | Hesabı tanımlamak, giriş ve bildirim |
| Şifre | Kullanıcı | Giriş. Açık hâli saklanmaz, yalnızca geri döndürülemez özeti tutulur |
| Fatura bilgileri: unvan, vergi dairesi ve numarası, adres | İşletme | Abonelik faturasını düzenlemek |
| Ödeme kaydı: kart markası, kartın son 4 hanesi, ödeme kuruluşunun işlem numarası | Ödeme kuruluşu (iyzico) | Ödemeyi faturayla eşleştirmek. Kart numarası ve güvenlik kodu Arcuby'ye hiç ulaşmaz |
| Güvenlik kayıtları: giriş denemeleri, IP adresi, tarayıcı bilgisi, iki adımlı doğrulama kayıtları | Kullanım sırasında oluşur | Hesabı korumak, yetkisiz girişi tespit etmek |
| Denetim kaydı: kimin, neyi, ne zaman değiştirdiği | Kullanım sırasında oluşur | Kayıtların güvenilirliği ve hesap verebilirlik |
| İşletmenin panele girdiği kayıtlar ve yüklediği dosyalar | İşletme | Hizmeti sunmak (Arcuby bu verilerde veri işleyendir) |
Yüklenen fotoğraflardaki konum bilgisi (EXIF) dosyanın kendisinden silinir; konum yalnızca fotoğrafın kaydında ayrı bir alan olarak tutulur. Arcuby reklam kimliği, rehber, kamera veya mikrofon erişimi kullanmaz; sayfalarda analitik, izleme veya reklam aracı bulunmaz.
3. Amaçlar ve hukuki sebepler
| Amaç | KVKK m.5/2 hukuki sebebi |
|---|---|
| Hesap açmak, hizmeti sunmak, aboneliği yönetmek | (c) Sözleşmenin kurulması ve ifası için gerekli olması |
| Fatura düzenlemek, muhasebe ve vergi kayıtlarını tutmak | (ç) Hukuki yükümlülüğün yerine getirilmesi |
| Hesap güvenliği, saldırı tespiti, denetim kaydı | (f) Meşru menfaat; (ç) veri güvenliği yükümlülüğü |
| İşlemsel e-postalar: doğrulama kodu, şifre sıfırlama, yenileme bildirimi | (c) Sözleşmenin ifası |
| Yedekleme ve iş sürekliliği | (f) Meşru menfaat; (ç) veri güvenliği yükümlülüğü |
| Hukuki uyuşmazlıklarda hakların korunması | (e) Bir hakkın tesisi, kullanılması veya korunması |
4. Verilerin saklandığı yer ve aktarım
Uygulama sunucusu, veritabanları ve yüklenen dosyalar Türkiye'deki sunucumuzda tutulur. Her işletmenin verisi kendine ait ayrı bir veritabanındadır; bir işletmenin kullanıcısı başka bir işletmenin verisine erişemez. arcuby.app trafiği aracı bir hizmetten geçmeden doğrudan bu sunucuya ulaşır.
Aşağıdaki işler için hizmet sağlayıcılarından yararlanılır:
| Sağlayıcı | Aktarılan veri | Yer |
|---|---|---|
| iyzico | Ödeme sırasında girilen kart bilgileri; ödeme yapanın adı, e-postası, telefonu, IP adresi ve fatura bilgileri | Türkiye |
| Backblaze B2 | Veritabanı ve dosya yedekleri | Avrupa Birliği (Hollanda) |
| Resend | Gönderilen e-postanın alıcı adresi ve içeriği | ABD |
| Anthropic | Yalnız AI Asistan'ı açan işletmelerde: takma adlı soru ve kayıt özeti (ad, telefon, e-posta, adres, plaka gibi değerler gönderilmez) | ABD |
Veritabanı kümesinin yedekleri Backblaze'e gönderilmeden önce tarafımızca AES-256 ile şifrelenir. Yurt dışına aktarım KVKK'nın 9. maddesine uygun olarak yapılır.
Bir işletme kendi hesabıyla SMS (NetGSM), WhatsApp (Meta) veya e-Fatura (Nilvera) entegrasyonu açarsa, gönderilen mesaj veya faturanın verileri o işletmenin talimatıyla ilgili sağlayıcıya iletilir.
Yapay zekâ asistanı. İşletmeniz AI Asistan'ı açtıysa, sorunuz ve cevap için gereken kayıtlar Türkiye'deki sunucularımızda takma adla değiştirilir (örneğin bir müşteri adı "Kişi-1" olur). Yapay zekâ sağlayıcısı (Anthropic, ABD) yalnız takma adları ve rakamları görür; gerçek değerler bizde kalır ve cevap size gösterilmeden önce geri konur. T.C. kimlik numarası, IBAN ve parola hiç gönderilmez. Konuşmalar Türkiye'de 2 yıl saklanır.
Kişisel veriler satılmaz, reklam amacıyla paylaşılmaz. Yetkili kurumların hukuka uygun talepleri saklıdır.
5. Saklama süreleri
| Veri | Süre |
|---|---|
| Hesap ve işletme verileri | Hesap etkin olduğu sürece. Abonelik veya deneme sona erdikten sonra 6 ay saklanır ve bu sürede dışa aktarılabilir; süre dolunca hesap ve veriler silinir. Silinmeden 15, 3 ve 1 gün önce yöneticiye e-posta ile haber verilir; süre dolmadan yeniden abonelik alınırsa silme yapılmaz |
| Çöp kutusuna taşınan kayıtlar | Varsayılan olarak 30 gün (işletmeye göre farklı olabilir), sonra kalıcı olarak silinir |
| Fatura ve ödeme kayıtları | Vergi ve ticaret mevzuatının (VUK, TTK) öngördüğü süre boyunca (10 yıla kadar). Platformun kendi fatura ve ödeme kayıtları hesap silinse de bu süre boyunca tutulur |
| Denetim kaydı | Hesap var olduğu sürece yalnızca eklenir, değiştirilemez ve silinemez; hesapla birlikte silinir. Hesabın silindiğine dair platform kaydı (tarih ve neden) tutulur |
| Yedekler | Yaklaşık iki hafta, dönerek. Silinen veriler (silinen bir hesabın verileri dahil) yedekleme döngüsü içinde, bu süre boyunca yedeklerde bulunmaya devam eder; sonra yedeklerden de çıkar |
6. Çerezler
Reklam, izleme veya analitik çerezi kullanılmaz. Kullanılan çerezler iki gruptur.
Zorunlu çerezler
Hizmetin çalışması için gereklidir; bunlar olmadan giriş yapılamaz ve formlar gönderilemez.
| Çerez | Ne işe yarar |
|---|---|
| Oturum ve iki adımlı doğrulama çerezleri (.AspNetCore.*) | Giriş yaptığınızı hatırlar |
| Form güvenlik çerezi (antiforgery) | Formların başka bir siteden gönderilmesini engeller |
İşlevsel tercih çerezleri
Yalnızca ilgili tercihi yaptığınızda yazılır ve yalnızca o tercihi hatırlamak için kullanılır.
| Çerez | Ne işe yarar |
|---|---|
| arcuby_theme, arcuby_palette | Gece/gündüz görünümü ve renk seçiminizi hatırlar (2 yıl) |
| arcuby_branch | Seçtiğiniz şubeyi hatırlar |
| arcuby_reminders_closed | Günlük hatırlatma penceresini kapattığınızı o oturum için hatırlar |
| tapp-strip-* (modül adıyla) | Modül uyarı şeridini kapattığınızı hatırlar |
7. Güvenlik
- Tüm trafik HTTPS üzerinden şifrelenir (HSTS açık).
- Şifreler geri döndürülemez biçimde özetlenir; açık hâli hiçbir yerde tutulmaz ve e-postayla gönderilmez.
- İşletme yöneticileri için iki adımlı doğrulama zorunludur.
- Her işletmenin verisi ayrı bir veritabanında tutulur.
- Yüklenen dosyalar virüs taramasından geçirilir.
- Kart bilgileri yalnızca iyzico'nun ödeme sayfasına girilir; Arcuby kart numarasını görmez ve saklamaz.
8. Haklarınız (KVKK m.11)
Kişisel verilerinizle ilgili olarak:
- İşlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Yalnızca otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
- Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
Başvurularınızı hello@arcuby.com adresine, sistemimizde kayıtlı e-posta adresinizden ya da yukarıdaki adrese yazılı olarak iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Verilerinizin bir kopyasını panelde Hesap → Verilerimi dışa aktar ekranından kendiniz de alabilirsiniz. Başvurunuzun sonucundan memnun kalmazsanız Kişisel Verileri Koruma Kurulu'na (kvkk.gov.tr) şikâyette bulunabilirsiniz.
9. Çocuklar
Arcuby işletmelere yönelik bir yazılımdır ve 18 yaşından küçüklere yönelik değildir.
10. Değişiklikler
Bu metin değişirse yeni sürümü bu adreste yayımlanır ve yürürlük tarihi güncellenir. Önemli değişikliklerde panel üzerinden ayrıca bilgilendirme yapılır.