Compasol ana sayfa

Gizlilik ve kişisel verilerin korunması

KVKK kapsamında aydınlatma metni. Son güncelleme: [tarih]. English version below.

Veri sorumlusu

[Şirket unvanı], [adres], [vergi dairesi ve numarası / MERSİS]. İletişim: info@compasol.app

Hangi verileri işliyoruz

Kimlik ve iletişim: müşteri firmalarımızın kullanıcılarının adı, soyadı, iş e-posta adresi, rolü.
İşlem kayıtları: platformda oluşturulan talep, teklif, onay ve sipariş kayıtları; tedarikçi firmaların iletişim kişileri ve yazışmaları.
Güvenlik kayıtları: oturum bilgileri, iki adımlı doğrulama durumu, işlem geçmişi (kim, ne zaman, hangi işlemi yaptı) ve IP adresi.

Özel nitelikli kişisel veri işlemiyoruz.

Neden ve hangi hukuki sebeple

Müşterimizle yaptığımız sözleşmenin ifası ve platform hizmetinin sunulması (KVKK m. 5/2-c).
Hesap güvenliği, kötüye kullanımın önlenmesi ve denetim izinin tutulması (KVKK m. 5/2-f, meşru menfaat).
Kanuni yükümlülüklerin yerine getirilmesi (KVKK m. 5/2-ç).

Kimlere aktarıyoruz

Verileri satmıyor ve pazarlama amacıyla paylaşmıyoruz. Hizmeti sunabilmek için aşağıdaki altyapı sağlayıcılarıyla çalışıyoruz:

Sağlayıcı	Hizmet	Konum
Supabase	Veritabanı ve kullanıcı girişi	AB (Frankfurt)
Render	Uygulama sunucusu	AB (Frankfurt)
Amazon Web Services	Dosya saklama, sistem e-postaları, belge okuma	AB (Frankfurt)
Sentry	Hata izleme (kişisel veri ayıklanarak)	AB
Cloudflare	Alan adı, bu web sitesinin barındırılması ve e-posta yönlendirme	Küresel

Bu sağlayıcılar Türkiye dışında olduğundan aktarım KVKK m. 9 kapsamında [aktarım dayanağı: standart sözleşme vb. — avukat onayı] ile yapılır.

Ne kadar saklıyoruz

Müşteri sözleşmesi süresince ve sona ermesinden sonra [süre — avukat onayı] boyunca. Müşteri firma istediğinde verileri dışa aktarılır. Silme talebi üzerine kişisel veriler anonim hâle getirilir; satın alma işlem kayıtları yasal saklama süreleri boyunca kişiyle ilişkilendirilmeden tutulur.

Haklarınız

KVKK m. 11 uyarınca verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltilmesini ya da silinmesini isteme, aktarıldığı kişileri öğrenme ve itiraz etme haklarınız vardır. Başvurularınızı info@compasol.app adresine iletebilirsiniz; en geç 30 gün içinde yanıtlarız.

Privacy notice

Last updated: [date].

Who we are

[Company name], [address], Istanbul, Türkiye. Contact: info@compasol.app

What we process and why

Account data of our customers' users: name, work email address and role, to provide the service under our customer contract.
Business records created on the platform: requisitions, quotes, approvals and orders, together with supplier contacts and correspondence.
Security records: sessions, two-step verification status, an audit trail of actions and IP addresses, to keep accounts secure and to prevent misuse.

We do not sell personal data and do not use it for marketing. We process no special categories of personal data.

Email

We send system emails only to registered users of our customers' accounts: invitations, password resets and workflow notifications. We do not send newsletters or promotional email. Supplier correspondence is sent from each customer's own mailbox, not from Compasol.

Where data is stored

Our infrastructure runs in the European Union (Frankfurt) with the providers listed in the table above. Each customer's data is separated at database level.

Retention and your rights

We keep data for the term of the customer contract and for [period] afterwards. You can ask to access, correct, export or delete your personal data by writing to info@compasol.app. We reply within 30 days.