Gizlilik Politikası

Son güncelleme: 1 Ekim 2026

Bu politika, FERSoft bulut yazılımı ("Hizmet") ve bu internet sitesi aracılığıyla işlenen kişisel verileri, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve Avrupa Birliği Genel Veri Koruma Tüzüğü ("GDPR") kapsamında açıklar. Bu metin aynı zamanda KVKK md. 10 uyarınca aydınlatma metnidir.

1. Veri sorumlusu

• Şirket: AKG Bilişim Tasarım Danışmanlık
• İşletme sahibi: Hüseyin Akgül (şahıs işletmesi)
• Adres: Yeniköy Mahallesi, 41. Sokak, No: 43/A10, Döşemealtı / Antalya, Türkiye
• E-posta: infoakgdb@gmail.com
• Telefon: +90 544 333 5208

Müşteri firmaların programa girdiği iş verileri (ör. kendi müşterilerinin ve çalışanlarının bilgileri) bakımından veri sorumlusu ilgili Müşteri firmadır; biz bu verileri yalnızca Müşteri adına ve talimatıyla, hizmeti sunmak için işleriz (veri işleyen).

2. İşlediğimiz veriler

• Hesap ve iletişim bilgileri: firma adı ve kodu; kullanıcıların adı soyadı, kullanıcı adı, unvanı ve görevi; kullanıcının girdiği e-posta ve telefon.
• Güvenlik ve kullanım kayıtları: IP adresi, giriş zamanları, oturum bilgileri, programdaki işlem kaydı, iki adımlı doğrulama kurulum bilgileri. Şifreler açık olarak değil, geri döndürülemez biçimde (scrypt) saklanır.
• Firma iş verileri: reçete, stok, üretim, sipariş, teklif, müşteri kayıtları gibi Müşteri'nin programa girdiği veriler.
• Ödeme bilgileri: kartla ödemeler Türkiye'deki müşterilerde iyzico, yurt dışındaki müşterilerde Paddle.com tarafından alınır; kart numaraları bize ulaşmaz. Ödeme kuruluşlarından yalnızca aboneliğin durumu, ödeme tutarı, para birimi, dönem ve sipariş/fatura bilgileri ile müşteri/abonelik kodları gelir. Havale/EFT ödemelerinde ödeme tarihi, tutarı ve dekont bilgisi kaydedilir.
• Fatura bilgileri (Türkiye'deki müşteriler): unvan, yetkilinin adı soyadı, e-posta, cep telefonu, vergi numarası ya da TC kimlik numarası (vergi numarası yazılırsa yetkilinin TC kimlik numarası), vergi dairesi ve fatura adresi. Fatura kesmek ve kartla ödemede ödeme kuruluşuna (iyzico) iletmek için işlenir.
• Yazışmalar: e-postayla bize ilettiğiniz bilgiler.
• Yapay zekâ yardımcısına yazılan sorular: programdaki "Yardımcı" penceresine yazdığınız soru, aynı sohbetteki önceki birkaç soru-cevap, arayüz diliniz, açık olan ekranın adı ve kullanıcı yetkileriniz, yanıtın üretilmesi için işlenir. Firmanın kayıtları (stok, sipariş, müşteri vb.) yardımcıya gönderilmez. Sorular ve yanıtlar tarafımızca saklanmaz; yalnızca firma bazında soru sayısı ve kullanım miktarı (maliyet hesabı için) kaydedilir. Yardımcının kullanımı isteğe bağlıdır; sorularınıza şifre ya da kişisel veri yazmayınız.

3. Amaçlar ve hukuki sebepler

• Hizmetin sunulması, hesapların yönetimi, destek ve faturalama — sözleşmenin kurulması ve ifası (KVKK md. 5/2-c; GDPR md. 6/1-b).
• Güvenlik, kötüye kullanımın önlenmesi, yedekleme ve işlem kaydı — meşru menfaat (KVKK md. 5/2-f; GDPR md. 6/1-f).
• Vergi ve ticaret mevzuatından doğan saklama yükümlülükleri — hukuki yükümlülük (KVKK md. 5/2-ç; GDPR md. 6/1-c).

Verileriniz reklam, pazarlama profili çıkarma veya satış amacıyla kullanılmaz.

4. Çerezler ve tarayıcı depolaması

Yalnızca hizmetin çalışması için zorunlu çerezler kullanılır; analiz, reklam veya takip çerezi kullanılmaz:

• fersoft_sid — oturum (giriş yaptığınız sürece, en fazla 7 gün);
• fersoft_giris — bu tarayıcıdan daha önce giriş yapıldığını hatırlar, site açılışında giriş ekranını gösterir (1 yıl, kişisel bilgi içermez);
• fersoft_cihaz — "Bu bilgisayarı 30 gün hatırla" seçildiyse iki adımlı doğrulamayı hatırlar (30 gün).

Tarayıcı depolamasında yalnızca dil tercihi ve firma kodu tutulur; yapay zekâ yardımcısıyla yapılan sohbet yalnızca açık olan sekmede (oturum depolaması) tutulur ve çıkışta silinir. Kartla ödeme sayfasında açılan Paddle ya da iyzico ödeme formu, ödeme kuruluşunun kendi çerezlerini kullanabilir.

5. Verilerin aktarılması

• Barındırma: veriler, barındırma hizmeti aldığımız sağlayıcının Türkiye'deki veri merkezinde bulunan sunucumuzda saklanır.
• Kartla ödeme, Türkiye: kart bilgileri ödeme formunda doğrudan iyzico Ödeme Hizmetleri A.Ş.'ye girilir; aboneliğin yürütülmesi için fatura bilgileriniz (ad soyad, TC kimlik no, e-posta, telefon, adres) iyzico'ya iletilir ve iyzico'nun gizlilik politikasına göre işlenir.
• Kartla ödeme, yurt dışı: kartla ödeme yaptığınızda ödeme ve fatura bilgileri, ödemenin yapılması, vergilendirme ve faturalama için satıcımız Paddle.com Market Limited'e (Birleşik Krallık) sizin tarafınızdan doğrudan iletilir ve Paddle'ın gizlilik politikasına göre işlenir.
• Yapay zekâ yardımcısı: yardımcıyı kullandığınızda sorunuz ve yukarıda sayılan bağlam bilgileri, yanıtın üretilmesi için Anthropic, PBC'ye (ABD) iletilir ve Anthropic'in ticari kullanım koşullarına ve gizlilik politikasına göre işlenir; Anthropic bu verileri modellerini eğitmek için kullanmaz. Yardımcıyı kullanmak isteğe bağlıdır.
• Yasal olarak yetkili kurum ve kuruluşlara, yalnızca hukuki zorunluluk halinde.

Bunların dışında verileriniz üçüncü kişilerle paylaşılmaz.

6. Saklama süreleri

• Hesap ve firma verileri abonelik süresince saklanır. Abonelik sona erdiğinde veriler talep halinde size teslim edilir; silme talebiniz üzerine, yasal saklama yükümlülükleri saklı kalmak kaydıyla yedekler dahil silinir.
• Otomatik yedekler dönüşümlü olarak son 30 günü kapsar.
• Fatura ve ödeme kayıtları vergi mevzuatının öngördüğü süre (10 yıl) boyunca saklanır.

7. Güvenlik

Bağlantılar yalnızca HTTPS ile şifrelenir; her firmanın verisi ayrı veritabanında tutulur; şifreler geri döndürülemez biçimde saklanır; iki adımlı doğrulama, erişim yetkileri, hatalı giriş sınırlaması ve işlem kaydı kullanılır; veriler her gün yedeklenir.

8. Haklarınız

KVKK md. 11 ve GDPR kapsamında; kişisel verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, işlenme amacını öğrenme, aktarıldığı kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, silinmesini veya yok edilmesini isteme, işlemeye itiraz etme, verilerinizi taşınabilir biçimde alma ve kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz. Taleplerinizi infoakgdb@gmail.com adresine iletebilirsiniz; en geç 30 gün içinde yanıtlanır. Firma iş verileriyle ilgili talepleri öncelikle ilgili Müşteri firmaya yöneltmeniz gerekir. Kişisel Verileri Koruma Kurulu'na veya bulunduğunuz ülkenin denetim makamına şikâyet hakkınız saklıdır.

9. Değişiklikler

Bu politika güncellenebilir; güncel metin her zaman bu sayfada yayımlanır.