Gizlilik ve çerez politikası

Bu sayfa iki ayrı şeyi anlatır: bu web sitesini ziyaret ettiğinizde ne olduğu ve panelde bir hesabınız varsa ne olduğu. Müşteri ERP verisinin nasıl işlendiği ayrı bir konudur ve KVKK aydınlatma metninde anlatılmıştır.

1. Bu sitede çerez yok

Bu cümleyi çoğu site kuramaz, biz kurabiliyoruz, o yüzden açıkça yazıyoruz:

• Çerez kullanılmıyor. Ne zorunlu, ne tercih, ne pazarlama çerezi. Bu yüzden bir çerez onay penceresi de göremeyeceksiniz — sormamız gereken bir şey yok.
• Analitik yok. Google Analytics, Matomo ya da benzeri bir ölçüm aracı kurulu değil. Kaç kişinin geldiğini sunucu kayıtlarından toplu olarak görüyoruz, kişi bazında değil.
• İzleme pikseli, reklam etiketi ve sosyal medya eklentisi yok.
• Tarayıcınızda hiçbir şey saklanmıyor. localStorage ve sessionStorage kullanılmıyor. Rapor kurma sihirbazındaki çalışmanız da dahil olmak üzere sayfadaki her şey yalnızca o sekmenin belleğinde durur ve sekmeyi kapattığınızda kaybolur.
• Form yok. Sitede doldurup göndereceğiniz bir form bulunmuyor; iletişim e-posta ve telefon üzerinden yürür.

2. Tek istisna: yazı tipleri

Sayfa, yazı tiplerini Google Fonts üzerinden yükler (fonts.googleapis.com ve fonts.gstatic.com). Bu istek sırasında IP adresiniz ve tarayıcı bilginiz Google’a ulaşır. Bu, sitedeki tek üçüncü taraf isteğidir ve bir izleme aracı değildir; yine de bir veri aktarımı olduğu için burada yazıyoruz. Yazı tiplerini kendi sunucumuzdan sunacak şekilde bu isteği tamamen kaldırmayı planlıyoruz.

3. Sunucu kayıtları

Her web sunucusu gibi bizimki de erişim kaydı tutar: IP adresi, tarih ve saat, istenen adres, yanıt kodu ve tarayıcı bilgisi. Bu kayıtlar yalnızca teknik arıza tespiti ve kötüye kullanımın engellenmesi için kullanılır, ziyaretçi profili çıkarmak için kullanılmaz. Hukuki sebep KVKK m.5/2-f (meşru menfaat), saklama süresi en fazla 90 gündür.

4. Panel kullanıcısıysanız

Panel bir uygulamadır ve çalışabilmesi için birkaç şey saklamak zorundadır:

Oturum çerezi

Zorunlu, teknik bir çerezdir. İçinde kişisel veri değil, oturumunuzu işaret eden rastgele bir kimlik bulunur. Tarayıcıyı kapattığınızda ya da çıkış yaptığınızda geçersiz kalır. Bu çerez olmadan giriş yapılamaz, bu nedenle rıza aranmaz (KVKK m.5/2-c).

Giriş kaydı

Her başarılı ve başarısız giriş denemesi; e-posta, IP adresi, tarayıcı bilgisi ve zaman damgasıyla kaydedilir. Amaç hesap güvenliğidir: art arda başarısız denemede hesap geçici olarak kilitlenir.

İki adımlı doğrulama

Hesabınıza ait TOTP gizli anahtarı ve kullanılmış kod adımı saklanır. Kurtarma kodları düz metin olarak değil, özet (hash) hâlinde tutulur ve bir kez kullanıldığında geçersiz olur.

Denetim izi

Hangi kullanıcının hangi raporu ne zaman çalıştırdığı kaydedilir. Bu kayıt rapor içeriğini tutmaz — yalnızca kim, ne zaman, hangi sorgu ve kaç satır döndüğü bilgisini tutar.

Panel şifreleri geri döndürülemez şekilde özetlenerek saklanır; şifrenizi biz de göremeyiz, size söyleyemeyiz, yalnızca sıfırlayabilirsiniz.

5. E-posta ve telefonla iletişim

Bize yazdığınızda paylaştığınız ad, unvan, e-posta adresi, telefon ve mesaj içeriği; talebinizi karşılamak ve varsa sonrasındaki ticari ilişkiyi yürütmek için işlenir. Bu yazışmaları ticari ilişki süresince ve sonrasında zamanaşımı süreleri boyunca saklarız. İzniniz olmadan pazarlama e-postası göndermeyiz; gönderdiğimiz her ticari elektronik iletide çıkış bağlantısı bulunur.

6. Haklarınız

KVKK m.11 kapsamındaki haklarınızı ve başvuru yolunu KVKK aydınlatma metninin 10. maddesinde ayrıntılı bulabilirsiniz. Kısaca: info@readerp.com adresine yazın, 30 gün içinde ücretsiz olarak yanıtlayalım.