Gizlilik Politikası

1. Bu politika neyi açıklıyor?

Papria Bilişim, Doğukan Özyürek tarafından kullanılan yazılım hizmeti markasıdır. Bu metinde “Papria” olarak anılır ve firmaların araç, şoför, çalışan, servis planı, evrak ve operasyon kayıtlarını yönetmesine yardımcı olan yazılım hizmetleri sunar. Bu politika, Papria / Papria Firma Paneli Android uygulaması, buna bağlı destek/iletişim hizmetleri ve papriabilisim.com web sitesinin ziyareti veya iletişim formunun kullanılması sırasında hangi kişisel verilerin hangi amaçlarla işlendiğini, kimlerle paylaşılabildiğini ve ilgili kişilerin haklarını açıklar.

Bu metin, bütün veri işlemlerine verilmiş bir açık rıza belgesi değildir. Uygulamanın kullanılması; sağlık bilgilerinin, adli sicil bilgilerinin veya başka kişisel verilerin her amaçla işlenmesine toplu izin verildiği anlamına gelmez. Açık rıza gereken bir işlem varsa, rıza ilgili işlem için ayrıca ve uygun şekilde alınmalıdır.

Bu politika yalnızca belirtilen Papria hizmetlerinin kapsamındadır. Bağımsız sosyal medya platformlarının ve kullanıcının seçerek açtığı diğer hizmetlerin kendi gizlilik koşulları ayrıca uygulanır. Web sitesine ilişkin açıklamalar 11. bölümde yer alır. Yeni izleme araçları veya farklı veri işleme faaliyetleri eklenmesi halinde gereken bilgilendirme ve izinler ayrıca sağlanmalıdır.

2. Papria ile müşteri firmanın rolleri

Doğukan Özyürek (Papria Bilişim), kendi müşteri ilişkileri, lisans/hizmet hesabı, doğrudan iletişim, destek ve güvenlik faaliyetleri kapsamında amaç ve araçlarını belirlediği işlemlerde veri sorumlusu olarak hareket eder. Bu rol, müşteri firmanın çalışanlarına ait kayıtları yönetme rolünden ayrıdır.

Müşteri firma, çalışanları, şoförleri ve kayıtlarını yönettiği diğer kişiler bakımından veri işlemenin amaçlarını, hukuki sebeplerini, yetkili kullanıcılarını ve uygulanabilir saklama sürelerini belirlediği ölçüde veri sorumlusudur. Papria'nın bu verileri müşteri adına ve onun hukuka uygun talimatlarıyla saklaması veya işlemesi halinde Papria, ilgili faaliyet bakımından veri işleyen olarak hareket eder. Roller yalnız sözleşmedeki adlandırmaya değil, fiilen alınan kararlara göre belirlenir.

Müşteri firma; sisteme girdiği bilgilerin gerekli ve ölçülü olmasını, ilgili kişilerin uygun şekilde aydınlatılmasını ve özellikle özel nitelikli verilerin geçerli hukuki şartlarla işlenmesini sağlar. Papria ise kendi faaliyetleri ve kendisine düşen veri güvenliği yükümlülükleri bakımından sorumludur. Bu ayrım, tarafların kanundan doğan yükümlülüklerini kaldırmaz veya tüm sorumluluğu tek tarafa aktaran bir hüküm oluşturmaz.

3. İşlenebilen veri grupları

Kullanılan modüle, kullanıcı yetkisine ve firmanın girdiği bilgilere göre aşağıdaki veriler işlenebilir. Her kullanıcı için bütün veri gruplarının toplanması söz konusu değildir.

Uygulamadaki kurumsal “hesap” envanteri, tek başına banka hesabı açılması veya ödeme hizmeti sunulması anlamına gelmez. Evraklara veya mesajlara kullanıcı tarafından eklenen içerikler de kişisel veri içerebilir. Gereksiz belge, parola, kimlik görüntüsü veya sağlık bilgisini genel iletişim mesajlarına eklemeyiniz.

4. Veriler nasıl elde edilir ve hangi hukuki sebeplerle işlenir?

Veriler; ilgili kişinin veya yetkili firma kullanıcısının formlara bilgi girmesi, dosya seçerek yükleme yapması, destek/iletişim talebi göndermesi ve uygulamanın erişim güvenliği için gerekli teknik işlemleri yoluyla elektronik ortamda elde edilir.

İşleme faaliyetine göre KVKK kapsamında; sözleşmenin kurulması veya yürütülmesiyle doğrudan ilgili olan ve sözleşmenin taraflarına ait veriler için gerekli işleme, hukuki yükümlülük, bir hakkın kurulması/kullanılması/korunması, ilgili kişinin haklarıyla dengelenmiş meşru menfaat veya şartları oluşmuşsa açık rıza gibi hukuki sebepler değerlendirilir. Firma ile Papria arasındaki sözleşme, bütün çalışan verileri için kendiliğinden bir işleme dayanağı değildir. Aynı hukuki sebep, listedeki bütün verilere otomatik olarak uygulanmaz.

Sağlık ve adli sicil gibi özel nitelikli kişisel veriler bakımından ayrıca KVKK'nın güncel 6. maddesindeki şartlar ve ilgili güvenlik önlemleri esas alınır. İstihdam ve iş sağlığı/güvenliği yükümlülükleri gibi bir dayanak ancak ilgili işlem için gerçekten gerekli ve uygulanabilir olduğu ölçüde kullanılabilir. Genel bir sözleşme veya tüm işlemleri kapsadığı varsayılan rıza, tek başına sınırsız veri toplama hakkı vermez.

Papria, sağlık hizmeti sunan veya raporun tıbbi doğruluğuna karar veren bir kuruluş olarak hareket etmez. Yazılımdaki kayıt ve hatırlatmalar, yetkili sağlık profesyonelinin değerlendirmesinin yerine geçmez.

5. Cihaz kimliği ve cihazdaki bilgiler

Firma paneline erişimin onaylı cihazla yapılabilmesi için uygulama, kendisi için rastgele bir Papria cihaz kimliği oluşturur ve cihaz onayını kontrol etmek amacıyla Papria sunucusuna gönderir. Mevcut Android sürümünde ana sayfa açıldığında bu kontrol giriş yapılmadan önce de otomatik olarak çalışır; yalnız kimliği kopyalama işlemiyle sınırlı değildir. Bu kimlik, Android uygulamasında IMEI, telefon seri numarası veya MAC adresi okunarak oluşturulmaz; reklam kimliği değildir.

Oturum belirteçleri ve bu cihaz kimliği için işletim sisteminin sağladığı güvenli depolama mekanizmaları kullanılır. Görünüm tercihi gibi ayarlar cihazda tutulabilir. Android istemcisi giriş parolasını kalıcı oturum bilgisi olarak saklamaz.

Mevcut Android sürümünde arka planda GPS konumu, rehber, mikrofon, SMS veya kamera verisi toplama özelliği bulunmamaktadır. Evrak yüklerken kullanıcı sistemin dosya seçicisinden yüklemek istediği dosyayı seçer. Cihazın veya işletim sisteminin yedekleme ayarları yerel verilerin davranışını etkileyebilir.

Uygulama kaldırıldığında veya oturumdan çıkıldığında, sunucudaki firma kayıtları ve kullanıcı tarafından başka yerlere kaydedilmiş dosyalar kendiliğinden silinmiş olmaz.

6. Kimler erişebilir veya veriler kimlere aktarılabilir?

Veriler, kullanılan özellik ve gerekli amaçla sınırlı olarak şu alıcı gruplarına açılabilir veya aktarılabilir:

• Müşteri firmanın yetkilendirdiği kullanıcılar ve sorumlu personeli.
• Destek, sistem işletimi veya güvenlik incelemesi için yetkilendirilmiş Papria çalışanları/hizmet görevlileri.
• Gerekli sunucu/barındırma, kurumsal e-posta ve teknik altyapı hizmet sağlayıcıları.
• Hukuka uygun bir zorunluluk veya talep kapsamında yetkili kamu kurumları ve yargı mercileri.
• Kullanıcının açık işlemiyle dosya kaydetme, dışa aktarma, paylaşma veya dış bağlantı açma sırasında seçtiği alıcılar ve hizmetler.

Hizmetin amaçları arasında kişisel verilerin satılması veya müşteri personel kayıtlarının ilgisiz firmaların kullanımına açılması bulunmaz. Hizmet sağlayıcılara gerekli aktarım yapılması, bütün verilere sınırsız erişim tanındığı anlamına gelmez.

Kullanıcının dışa aktardığı veya harici bir uygulamayla paylaştığı kopyalar, bu kopyaları alan tarafın kontrolüne de girer. Papria'nın sunucudaki bir kaydı silmesi, kullanıcının başka cihazlara veya alıcılara aktardığı kopyaları uzaktan ortadan kaldırmaz. Bu açıklama, Papria'nın kendisine düşen kanuni yükümlülüklerini sınırlandırmaz. Papria'nın gerçekleştirdiği aktarımlar bakımından gerekli düzeltme veya imha bildirimlerinin ilgili alıcılara yapılmasına ilişkin yükümlülükler de saklıdır.

7. Barındırma, e-posta ve yurt dışı aktarım

İşletmecinin bildirdiği mevcut sağlayıcılar, sunucu/barındırma hizmeti için Netinternet, kurumsal e-posta için Google Workspace'tir. Uygulamanın iletişim formundan gönderilen bilgiler, talebin alınabilmesi ve yanıtlanabilmesi için kurumsal e-posta sistemine iletilir. Destek konuşmaları ve firma operasyon verileri ilgili Papria sunucu hizmetlerinde işlenir; bütün firma kayıtlarının e-postayla gönderildiği anlamı çıkarılmamalıdır.

Sağlayıcıların altyapısı, yedekleme ve teknik destek düzenine bağlı olarak veriler yurt dışında da işlenebilir veya yurt dışından erişilebilir. Bu metin, bütün verilerin yalnız Türkiye'de saklandığı ya da belirli bir uluslararası aktarım güvencesinin uygulanmış olduğu taahhüdünü içermez. Yurt dışına aktarım içeren işlemlerde KVKK'nın güncel 9. maddesine uygun şartların sağlanması gerekir; bu politikayı okumak veya genel bir kabul kutusunu işaretlemek tek başına bu şartların yerine geçtiği şeklinde yorumlanamaz.

8. Saklama, hizmetin sona ermesi ve imha

Saklama süresi; verinin kategorisi, işlenme amacı, ilgili müşteri firmanın hukuka uygun talimatı, geçerli sözleşme ve uygulanabilir kanuni yükümlülüklere göre belirlenir. Bütün kayıtlar için tek bir “5 yıl”, “10 yıl” veya “15 yıl” süresi uygulanmaz. Olası bir uyuşmazlık ihtimali de bütün verilerin süresiz tutulması için genel gerekçe olarak kullanılmaz.

Hizmet sona erdiğinde, müşteri verilerinin iadesi ve imhası; tarafların sözleşmesi, müşterinin hukuka uygun talimatı ve ilgili kişilerin hakları gözetilerek yürütülmelidir. İade biçimi, erişimin kapatılması ve imha yöntemi yazılı süreçte belirlenir. Papria'nın kendi kanuni yükümlülüğü nedeniyle saklaması gereken asgari kayıtlar ayrıca değerlendirilir. Hizmetin bitmesi, Papria'ya müşteri verilerini bağımsız amaçlarla süresiz saklama hakkı vermez.

İşleme sebepleri sona eren veriler için uygun silme, yok etme veya anonimleştirme işlemi uygulanmalıdır. Uygulamadaki “Sil” veya “Pasifleştir” işlemlerinin her biri aynı teknik sonucu doğurmaz; ekrandan kaldırma, bütün kopyaların fiziksel yok edilmesi olarak sunulmaz. Mevcut sürüm bütün kayıtlar için ortak bir otomatik imha takvimi veya uygulama içi otomatik hesap silme düğmesi sunmaz. Hesap kapatma, düzeltme ve silme talepleri info@papriabilisim.com adresine ayrıca iletilebilir. Gereken imha işleminin kayıtları ile silinen kişisel verinin kendisi birbirine karıştırılmaz.

Kanuni saklama yükümlülüğü veya somut bir hakkın korunması nedeniyle belirli kayıtların tutulması gerekiyorsa kapsam ve süre bu gerekçeyle sınırlandırılır. Uygun bir silme talebi, yalnız ticari ilişki sona erdiği veya ödeme uyuşmazlığı bulunduğu gerekçesiyle süresiz ertelenmez.

9. Güvenlik yaklaşımı

Uygulama iletişiminde HTTPS ve güvenli WebSocket bağlantıları, sunucu tarafında kimlik/yetki kontrolleri ve firma kapsamına göre erişim sınırları kullanılır. Uygulamadaki bir kayıt kimliği veya cihaz kimliği, tek başına yetkilendirme yerine geçmez.

Erişim bilgilerinin paylaşılmaması, firmanın kullanıcı yetkilerini güncel tutması ve dışa aktarılan evrakların uygun şekilde korunması gerekir. Özel nitelikli veriler için daha sınırlı erişim ve ilgili teknik/idari tedbirler ayrıca değerlendirilmelidir. Bu metin uçtan uca şifreleme, bütün depolarda şifreleme, bağımsız güvenlik sertifikası veya sıfır risk garantisi vermez.

10. Haklar ve başvuru

İlgili kişiler; kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme, işleme amacını ve uygun kullanımını öğrenme, aktarım yapılan alıcıları öğrenme, eksik/yanlış bilgilerin düzeltilmesini isteme ve şartları oluştuğunda silme veya yok etme talep etme haklarını kullanabilir. KVKK'nın 11. maddesindeki diğer haklar da saklıdır.

Gizlilik, hesap veya veriyle ilgili talepler info@papriabilisim.com adresine “Kişisel Veri Başvurusu” konusu ile iletilebilir. Başvurunun kapsamına göre kimliğin ve talep yetkisinin doğrulanması için gerekli asgari bilgiler istenebilir. Gereksiz kimlik görüntüsü veya sağlık raporu göndermeyiniz. Kanun ve ilgili başvuru düzenlemelerinin öngördüğü usuller ayrıca saklıdır.

Papria'nın veri sorumlusu olduğu faaliyetlere ilişkin başvurular Papria tarafından; müşteri firmanın veri sorumlusu olduğu kayıtlar bakımından ise ilgili firma ve Papria'nın rolüne uygun koordinasyonla ele alınır. Bu koordinasyon ilgili kişinin haklarını ortadan kaldırmaz.

Usulüne uygun başvurular, niteliğine göre mümkün olan en kısa sürede ve mevzuatta öngörülen azami 30 günlük süre içinde sonuçlandırılır. Bu süre, geçerli bir kanuni saklama gerekçesi olsa dahi her verinin mutlaka silineceği anlamına gelmez; kabul veya gerekçeli yanıt ilgili kişiye bildirilir.

Uygulamanın kaldırılması, oturumun kapatılması ve hesabın devre dışı bırakılması, kişisel verilerin tamamının silinmesini talep etmenin veya gerekli imha işleminin yerine geçmez.

11. Web sitesi ve iletişim formu

papriabilisim.com ziyaretlerinde bağlantı IP'si, istek zamanı ve istenen sayfa gibi teknik bilgiler, hizmetin sunulması ve güvenliğin sağlanması amacıyla sunucu/erişim kayıtlarında işlenebilir. İletişim formunda paylaştığınız ad-soyad, e-posta, telefon, konu ve mesaj; talebinizi değerlendirmek, yanıtlamak ve olası hizmet görüşmesini yürütmek için kullanılır. Formun güvenlik ve gönderim sonuçlarına ilişkin kayıtlarda IP adresi ve işlem sonucu bulunabilir.

Web sitesinin iletişim formu bilgileri kurumsal e-posta altyapısı üzerinden iletilir. Talebe yanıt verilmesi için gerekli olmayan kimlik belgesi, sağlık raporu veya parola gibi hassas içerikleri bu forma yazmayınız.

Mevcut temel site şablonu, görsel efektler için jsDelivr içerik dağıtım ağı üzerinden particles.js dosyasını yükler. Bu dış kaynağa bağlantı kurulurken IP adresi ve tarayıcının gönderdiği teknik bağlantı bilgileri ilgili hizmet sağlayıcısına iletilebilir. Gizlilik sayfası yeni bir reklam, analitik veya izleme aracı eklemez.

WhatsApp, LinkedIn ve Bionluk gibi dış bağlantıları açtığınızda ilgili platformun kendi veri işleme koşulları da geçerlidir. Bu bağlantıları kullanmanız veya bu politikayı okumanız, ilgisiz pazarlama faaliyetlerine ya da ayrıca izin gerektiren izlemeye onay verdiğiniz anlamına gelmez.

12. Politikanın güncellenmesi

Hizmetin özellikleri, sağlayıcıları veya veri işleme uygulamaları değişirse bu metin gözden geçirilir. Yeni bir işleme faaliyeti için gerekli aydınlatma ve varsa ayrı rıza süreçleri, yalnız bu metne yeni bir paragraf eklenmiş olmasıyla yerine getirilmiş sayılmaz.

Bu metnin güncelleme tarihi 21 Ekim 2026, sürümü 1.0’dır. Güncel metin bu herkese açık web sayfasında yayımlanır. Önemli değişikliklerde gereken ek bilgilendirmeler ayrıca yapılır. Gizlilik iletişimi: info@papriabilisim.com.