Gizlilik Politikası

Son güncelleme: 28 Ağustos 2026 · Sürüm v2.10

Bu Gizlilik Politikası, Smartifie markası altında sunulan web sitesi, yazılım ürünleri ve hizmetleri kullanırken kişisel verilerinizi nasıl işlediğimizi açıklar. Verileriniz 6698 sayılı KVKK ve ilgili olduğu ölçüde AB Genel Veri Koruma Tüzüğü (GDPR) kapsamında işlenir.

Türkiye'de geçerli ayrıntılı aydınlatma için KVKK Aydınlatma Metni, çerezler için Çerez Politikası sayfalarına bakınız.

1. Veri sorumlusu

Birileri Dış Ticaret Danışmanlık Sanayi ve Ticaret Limited Şirketi (Smartifie)
Bahariye Mah. 1865 Sk. Karadoğan Blok No: 9, İç Kapı No: 1, Karşıyaka / İZMİR
MERSİS: 0177070525100001 · Ticaret Sicil: 227539 · VKN: 1770705251
E-posta: info@smartifie.com · KEP: kayacan.kirpikli@hs01.kep.tr · Telefon: +90 555 561 45 47
KVKK irtibat kişisi: Kayacan Kırpıklı — kayacan.kirpikli@smartifie.com

2. Verileriniz nerede durur — ürün varyantına göre değişir

Her varyantta hesap, lisans, ödeme ve destek verileriniz bakımından veri sorumlusu biziz.

3. Topladığımız veriler

• Hesap: ad-soyad, e-posta, şirket adı.
• İşlem ve fatura: satın alınan ürün/plan, lisanslar, fatura adresi, (gerekiyorsa) TCKN/VKN.
• Ödeme: ödeme kayıtları. Kart bilgileriniz bizde saklanmaz — yetkili ödeme kuruluşlarında tutulur.
• Teknik: IP adresi, cihaz/tarayıcı bilgisi, lisans aktivasyonu için cihaz parmak izi, oturum/denetim kayıtları.
• Hesap güvenliği: e-posta doğrulama durumu; iki adımlı doğrulamayı açtıysanız authenticator uygulamanızın gizli anahtarı ve kurtarma kodlarınız; hassas işlemlerde parolanızı yakın zamanda doğruladığınızı hatırlayan kısa ömürlü bir çerez. Telefon numarası istemiyoruz — SMS yerine authenticator uygulaması kullanıyoruz.
• İletişim: bize gönderdiğiniz mesajların ve destek taleplerinin içeriği.

4. Verileri kullanma amaçlarımız

• Hizmetleri sunmak, lisansları üretmek, aktive etmek ve doğrulamak.
• Ödemeleri işlemek ve fatura düzenlemek.
• Destek sağlamak ve taleplerinizi yanıtlamak.
• Lisans kötüye kullanımını ve korsanlığı önlemek (cihaz parmak izi, periyodik çevrimiçi doğrulama, oran sınırlama).
• Hizmetlerin güvenliğini sağlamak.
• Yasal yükümlülüklere uymak.
• Rızanızla: siteyi geliştirmek için analitik ölçüm.

5. Hukuki sebep

Sözleşmenin kurulması ve ifası (hesap, lisans, ürünün sunulması); hukuki yükümlülük (fatura, defter); meşru menfaat (güvenlik, kötüye kullanımın önlenmesi); ve gerektiğinde açık rızanız (analitik çerezler, pazarlama).

6. Çerezler

Zorunlu olmayan hiçbir çerez, siz açıkça rıza vermeden yüklenmez. Analitik çerezler (Google Analytics) yalnız "Kabul et" derseniz yüklenir; reddederseniz Google'a hiçbir istek gönderilmez. Kararınızı her zaman değiştirebilirsiniz.

Sitemizin yazı tipi kendi sunucumuzda barındırılır; sayfayı açtığınızda tarayıcınızdan Google'a hiçbir istek gitmez. Tam envanter ve süreler için Çerez Politikası sayfasına bakınız.

Çerez tercihimi değiştir

7. Yapay zekâ asistanı — kaldırıldı

Ürünlerimizde daha önce bulunan yapay zekâ asistanı 6 Ağustos 2026'da kaldırılmıştır.

• Bugün ürünlerimizde yapay zekâ asistanı yoktur ve bu amaçla hiçbir veriniz yurt dışına aktarılmamaktadır.
• Asistan çalışırken de sohbet içeriği sunucularımızda saklanmıyordu; yalnızca token kullanım sayaçları tutuluyordu. Bu sayaçlar da silinmiştir.
• Bu bölüm, politikanın önceki sürümünü okumuş olabilecek kullanıcılar için geçiş bilgisi olarak durmaktadır.

8. Veri paylaşımı, alt-işleyenler ve yurt dışına aktarım

Verilerinizi pazarlama amacıyla satmayız. Hizmeti sunmak için gereken ölçüde aşağıdaki taraflarla paylaşırız:

• Analitik (Google): yalnızca açık rızanızla.
• Müşteri iş verisi (bulut varyantı) Türkiye'den dışarı çıkarılmaz — barındırma Türkiye'dedir.

9. Saklama süresi

Sürenin sonunda verileri sileriz veya anonimleştiririz. Yasal saklama yükümlülüğü olan veriler bu süre boyunca silinemez — silme talebiniz bu ölçüde reddedilebilir.

10. Haklarınız

KVKK md. 11 kapsamında: verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, amacını öğrenme, aktarıldığı üçüncü kişileri bilme, düzeltme, silme, bunların üçüncü kişilere bildirilmesini isteme, otomatik analize itiraz ve zararın giderilmesini talep etme.

AB'de bulunuyorsanız GDPR md. 15-22: erişim, düzeltme, silme, işlemenin kısıtlanması, itiraz, veri taşınabilirliği ve kendi ülkenizdeki denetim otoritesine şikâyet hakkı.

Başvuru: kayacan.kirpikli@@smartifie.com veya info@@smartifie.com. Başvurunuzu KVKK'da 30 gün, GDPR'da 1 ay içinde ücretsiz yanıtlarız.

11. Güvenlik ve veri ihlali

Aktarımda ve depolamada şifreleme, erişim kontrolleri, günlük kaydı ve düzenli güvenlik denetimi uygularız. Bir veri ihlali hâlinde yetkili otoriteye 72 saat içinde, yüksek risk varsa size de gecikmeksizin bildiririz.

Hesabınızı koruyan önlemler:

• E-posta doğrulama: deneme başlatma, satın alma ve cihaz bağlama için e-posta adresinizin doğrulanmış olması gerekir.
• İki adımlı doğrulama (2FA): tüm hesaplarda isteğe bağlı olarak açabilirsiniz. Fatura, koltuk veya başkalarının erişimini yöneten hesaplarda zorunludur. Authenticator uygulaması kullanılır; SMS kullanmayız.
• Parola yeniden doğrulama: cihaz çıkarma, fatura değiştirme gibi hassas işlemlerde parolanızı yeniden isteriz — böylece ele geçirilmiş bir oturum tek başına bu işlemleri yapamaz.
• Kurtarma: telefonunuzu kaybederseniz kurtarma kodlarınızla girersiniz. Onları da kaybettiyseniz destek ekibimiz iki adımlı doğrulamayı sıfırlayabilir; bu durumda size e-posta ile bildirilir ve talep sizden gelmediyse hemen bize ulaşmanız gerekir.

Bu önlemler hesabınızın ve diğer kullanıcıların güvenliği için meşru menfaat hukuki sebebine dayanır (KVKK md. 5/2-f ve md. 12; AB'de GDPR md. 6(1)(f) ve md. 32). Bunlar için rızanıza dayanmayız — güvenlik önlemi rızaya bağlansaydı, reddeden kullanıcı korumasız kalırdı.

12. Mobil uygulama (Android ve iOS)

Mobil uygulama, bu Politikanın tamamına tabidir. Aşağıdakiler yalnız mobil sürüme özgü olan noktalardır.

• Kamera: yalnız barkod ve QR kod okumak için kullanılır. Görüntü cihazın içinde işlenir; fotoğraf veya video kaydedilmez ve sunucularımıza gönderilmez. İzni vermezseniz uygulama çalışmaya devam eder, okutma el terminali/klavye moduna düşer.
• Fotoğraflar: sevkiyata veya ürüne fotoğraf eklediğinizde, bulut varyantında dosya sunucularımıza yüklenir ve yüklemeden önce konum dâhil EXIF üstverisi silinir. Cihaz-yerel varyantta fotoğraf cihazdan hiç çıkmaz.
• Cihaz tanımlayıcısı: kurulum başına üretilen rastgele bir kimlik ile cihazın adını, yalnızca lisansı cihaza bağlamak ve cihaz sayısı sınırını uygulamak için işleriz. Reklam kimliği (Advertising ID) kullanmayız.
• Otomatik yedekleme kapalıdır: uygulama verisi — cihazdaki yerel veritabanı dâhil — işletim sisteminin bulut yedeğine (Google Drive) ve cihazdan cihaza aktarımına dâhil edilmez. Yeni bir cihaza geçtiğinizde uygulamayı yeniden bağlarsınız.
• Toplamadıklarımız: konum verisi toplanmaz (uygulama konum izni dahi istemez); reklam ağı, analitik veya çökme raporlama bileşeni bulunmaz. Uygulama açılışta dışarıdan yazı tipi, ikon veya betik indirmez.
• Satın alma: mobil uygulama içinde ödeme alınmaz ve ödeme bilgisi işlenmez. Aboneliğinizi Smartifie hesabınızdan yönetirsiniz.

Hesabınızı ve verilerinizi silmek için Hesap ve Veri Silme sayfasını kullanabilirsiniz; hangi verilerin silindiği, hangilerinin mevzuat gereği saklandığı orada açıklanır (bkz. 9. ve 10. bölümler).

13. Ücretsiz araç sayfaları (kayıt gerektirmeyen çevrimiçi araçlar)

Sitemizde, hesap açmadan ve ücret ödemeden kullanabileceğiniz ücretsiz araç sayfaları bulunur: smartifie.com/tr/araclar. Bugün iki araç yayındadır: barkod oluşturucu (girdiğiniz metin veya numaradan barkod ya da kare kod üretir, bir elektronik tablo dosyasından toplu üretim yapar) ve koli etiketi oluşturucu (ihracat kolisi için shipping mark ve koli etiketi üretir). Barkod oluşturucuda sonucu PNG, SVG veya PDF olarak indirebilir, toplu üretimde ayrıca A4 etiket sayfası, Excel ya da PNG/SVG dosyalarını ZIP olarak alabilirsiniz; koli etiketi oluşturucunun çıktıları PDF, PNG, doğrudan yazdırma ve çeki listesi için Excel'dir — bu araçta SVG çıktısı yoktur. Bu bölüm, bugünkü ve ileride eklenecek tüm araç sayfaları için geçerlidir.

13.1. Araçlar tamamen tarayıcınızın içinde çalışır. Üretim, sayfayı açtığınızda tarayıcınıza inen program koduyla kendi cihazınızda yapılır. Sunucularımız bu üretime katılmaz.

13.2. Araca girdiğiniz hiçbir veri sunucularımıza gönderilmez. Barkod içerikleri, etiket metinleri ve toplu üretim için seçtiğiniz elektronik tablo dosyası hiçbir koşulda bize iletilmez: sunucularımıza gönderilmez, tarafımızca görülmez, saklanmaz ve üçüncü kişilerle paylaşılmaz. Seçtiğiniz dosya yüklenmez — tarayıcınızın belleğinde okunur. Ürettiğiniz görseller ve PDF dosyaları da tarayıcınızda oluşturulur ve yalnız kendi cihazınıza kaydedilir.

Bu veriler bakımından hiçbir işleme faaliyeti yürütmeyiz: KVKK md. 3/1-e anlamında elde etmiyoruz, md. 3/1-ı anlamında veri sorumlusu ve md. 3/1-ğ anlamında veri işleyen değiliz. Aynı sonuç GDPR md. 4(7) ve 4(8) bakımından da geçerlidir.

13.3. Buna karşılık olan: sayfanın size sunulmasından doğan kayıtlar. Araç sayfası bizim sunucumuzdan servis edildiği için — sitemizin her sayfasında olduğu gibi — iki kayıt doğar. 13.2'nin olduğundan geniş anlaşılmaması için bunları açıkça belirtiyoruz:

• Web sunucusu erişim kayıtları: IP adresiniz, tarayıcı/cihaz bilgisi ve zaman damgası. Güvenlik, hata teşhisi ve kötüye kullanımın önlenmesi amacıyla, meşru menfaat hukuki sebebine dayanarak tutulur (KVKK md. 5/2-f ve md. 12; AB'de GDPR md. 6(1)(f)). Süre: 14 gün. Web sunucusu günlükleri günlük olarak döndürülür ve en fazla 14 nüsha saklanır; daha eskisi otomatik olarak silinir.
• Kişisel veri tutmayan bir sayfa sayacı: yalnızca toplu sayım tutar — gün, sayfa yolu, dil, yönlendiren kaynak ve bot/insan kovası bazında. Ziyaretçiye bağlanabilecek hiçbir kayıt oluşturmaz ve adres çubuğundaki sorgu parametrelerine hiç bakmaz.

Bu 14 gün, 9. bölümdeki 90 günlük süreden ayrıdır. 9. bölümdeki süre, hesabı olan kullanıcıların denetim ve güvenlik kayıtları içindir. Araç sayfasını hesapsız ziyaret ettiğinizde böyle bir kayıt hiç oluşmaz; sizin için var olan tek kayıt yukarıdaki web sunucusu erişim günlüğüdür.

Bu iki kalem araç sayfalarına özgü değildir, sitenin tamamı için geçerlidir. Analitik çerezlere rıza verdiyseniz, ayrıca 13.6'da anlatılan ölçüm çalışır.

13.4. Araca girdiğiniz üçüncü kişi verisinde veri sorumlusu sizsiniz. Araca bir başkasının kişisel verisini girerseniz — örneğin etiket metnine müşterinizin adı, adresi veya sipariş bilgisi — o veri bakımından veri sorumlusu sizsiniz. Hukuki sebebin bulunması, ilgili kişinin aydınlatılması ve gerekiyorsa açık rızasının alınması size aittir. Bu veriyi hiçbir zaman görmediğimiz, almadığımız ve saklamadığımız için bu yükümlülükleri sizin adınıza yerine getiremeyiz; bu veri bakımından sizin veri işleyeniniz de değiliz.

13.5. Araç sayfaları çerez ve tarayıcı-yerel depolama kullanmaz. Araç sayfaları, kendi işleyişi için çerez yazmaz ve localStorage / sessionStorage kullanmaz. Girdikleriniz ve ayarlarınız hiçbir yerde saklanmaz; sayfayı yenilediğinizde varsayılan değerlere döner. Bu kasıtlı bir tasarım kararıdır. Sitenin genelinde geçerli olan zorunlu çerezler (dil tercihi, oturumunuz açıksa oturum çerezi, form güvenliği) ve yalnız rıza verirseniz yüklenen analitik çerezler bundan bağımsızdır; araç sayfası bunlara yeni bir çerez eklemez. Çerez rızası kaydı da bu istisnanın içindedir: tercihiniz tarayıcınızın localStorage'ında tutulur ve sitenin geneline aittir — çerez bandına ilk kez bir araç sayfasında cevap verseniz bile o kayıt aracın kendi kaydı değildir. Ayrıntı: Çerez Politikası.

13.6. Aracın kendi çalışması için üçüncü taraf sunucusuna istek gönderilmez — tek istisna, rıza verdiyseniz analitik ölçümdür.

Aracın çalışması için gereken tüm yazılım kütüphaneleri (barkod üretimi, PDF oluşturma, elektronik tablo okuma, arşivleme) kendi sunucumuzda barındırılır. Araç, çalışmak için herhangi bir içerik dağıtım ağına (CDN), yazı tipi veya betik sağlayıcısına istek göndermez ve araca girdiğiniz veriler hiçbir üçüncü tarafa ulaşmaz.

Tek istisna — analitik ölçüm, yalnız rıza verdiyseniz. Araç sayfaları sitemizin genel sayfa düzenini kullanır. Analitik çerezlere rıza verdiyseniz, sitenin diğer sayfalarında olduğu gibi burada da Google Analytics betiği yüklenir: tarayıcınız googletagmanager.com adresine istek gönderir ve ziyaretinize ilişkin veriler (IP, cihaz/tarayıcı bilgisi, gezinme) 8. bölümde listelenen Google'a aktarılır. Rıza vermediyseniz veya reddettiyseniz bu betik sayfaya hiç eklenmez ve Google'a hiçbir istek gitmez. Bu, araç sayfasına özgü bir aktarım değildir ve 8. bölümdeki alıcı listesine yeni bir alıcı eklemez; kararınızı her zaman değiştirebilirsiniz (Çerez Politikası).

13.7. Araçların kullanım koşulları. Araçlar bedelsiz ve olduğu gibi sunulur; çıktının doğruluğunu kullanmadan önce kontrol etmek size aittir.

14. Değişiklikler ve iletişim

Bu Politikayı zaman zaman güncelleriz; sürüm numarası ve son güncelleme tarihi her değişiklikte artar. Önemli değişiklikleri bildiririz. Sorularınız için: info@@smartifie.com.

KVKK Aydınlatma Metni · Çerez Politikası