Gizlilik Politikası

Bu web sitesi maashesabi.com.tr adı altında işletilmektedir. KVKK kapsamında veri sorumlusu sıfatıyla hareket edilmektedir. Veri sorumlusu: Erkin Canpolat. Adres: İzmir, Türkiye. Sorularınız ve hak başvurularınız için iletişim adresi: info@maashesabi.com.tr.

Bu metin aydınlatma amacı taşır; tek başına açık rıza anlamına gelmez. Analitik, reklam veya benzeri işlemler için açık rıza gerekmesi halinde rıza, bu bilgilendirmeden ayrı ve kullanıcının aktif seçimine dayalı olarak alınmalıdır. Kodda bulunmayan ayrı bir pazarlama izni veya checkbox varmış gibi kabul edilmez. Her işleme faaliyeti için uygulanacak hukuki sebep ve rıza gerekip gerekmediği İşletme tarafından belirlenmelidir.

Uygulamanın mevcut teknik yapısında görülen veri kategorileri ve kaynakları şunlardır:

• Hesaplama girdileri: brüt/net maaş, mesai saat veya tutarları, katsayılar, ek kazançlar, çalışma ayı/yılı, eksik gün/saat ve benzeri form alanları; tarayıcıdaki formdan alınır ve normal hesaplama akışında sunucuya gönderilmez.
• Maaş Tahmini senaryoları: senaryo adı, brüt/net tercihi ve tutarı, mesai alanları ve katsayı seçimi; tarayıcı localStorage alanından okunur/yazılır.
• Portföyüm plan verileri: aylık maaş, mesai, hafta tatili, resmi tatil, eksik gün/saat, başlangıç ayı ve teşvik seçimi; tarayıcı localStorage alanından okunur/yazılır.
• Teknik ve kullanım verileri: ziyaret edilen sayfa/başlık, tarayıcı, işletim sistemi, cihaz, referrer ve sağlayıcıların işlediği istek bilgileri; HTTP isteği ve ölçüm araçları üzerinden oluşabilir.
• Yerel tercihler: consent seçimi, tema ve uygulamanın kullanıcı deneyimi için kullandığı diğer yerel tercihler; tarayıcı localStorage alanında tutulur.
• Legacy config override verileri: eski yönetim/config uyumluluğu için kullanılan localStorage alanları teknik olarak mevcuttur. Bu alanın hangi kullanıcı gruplarında bulunabileceği işletme tarafından belirlenmelidir.
• Yönetim verileri: yönetim paneli oturum tokenı, yönetici actor/zaman bilgisi ve başarısız girişlerde IP tabanlı rate-limit kaydı; yalnızca yönetim ve güvenlik amacıyla işlenir.

• Maaş, mesai, kıdem/ihbar ve benzeri araçların kullanıcı tarafından çalıştırılmasını sağlamak; bu işlem tarayıcıda hesaplama yapılmasıyla sınırlıdır.
• Maaş Tahmini senaryolarını ve Portföyüm yıllık planını aynı tarayıcıda hatırlamak.
• Consent ve tema gibi teknik tercihleri sonraki ziyaretlerde uygulamak.
• GA4 ile sayfa ve route kullanımını, teknik sorunları ve genel kullanım eğilimlerini ölçmek.
• AdSense ile reklam sunumunu ve reklam ölçümünü sağlamak.
• Cloudflare CDN/Workers/hosting ve Web Analytics ile sunumu, güvenliği, performansı ve istatistiksel ölçümü sağlamak.
• Yönetim panelinde vergi/SGK parametrelerini yönetmek, oturumu korumak ve başarısız girişleri sınırlamak.

Hesaplama hizmetinin sunulması, teknik güvenlik, ölçüm, reklam, localStorage tercihleri ve yönetim paneli işlemleri için uygulanacak KVKK hukuki sebepleri faaliyet bazında ayrıca belirlenmelidir. Koddan tek başına kesin hukuki sebep çıkarılamaz; her faaliyet için hukuki sebep ve gerekiyorsa açık rıza İşletme tarafından belirlenmelidir.

Analitik ve reklam işlemlerinde kullanıcı banner’ındaki seçim Consent Mode sinyallerini günceller. Bu teknik sinyalin uygulanacak hukuki sebebi veya yurt dışı aktarım mekanizması yerine geçip geçmediği İşletme tarafından belirlenmelidir.

Hesaplamalar tarayıcınızda yapılır. Maaş ve mesai hesaplama formlarındaki anlık girdiler uygulama tarafından normal akışta sunucuya gönderilmez. Bazı araçlar, kullanıcı deneyimi için senaryoları ve yıllık planı tarayıcınızın yerel depolama alanında (localStorage) saklar:

• Maaş Tahmini senaryolarında senaryo adı, brüt/net tutar tercihi ve tutarı, mesai tutarı veya saatleri ve katsayı seçimi gibi senaryo alanları saklanabilir.
• Portföyüm sayfasındaki yıllık planlama verileri de yerel depolamada saklanır.
• Bu yerel kayıtlar tarayıcınızda ve cihazınızda tutulur. Tarayıcıdaki ilgili kayıtlar için uygulama tarafından belirlenmiş otomatik silme süresi bulunmamaktadır; tarayıcı depolama verilerini temizlediğinizde silinir.
• Consent tercihi `cookie-consent` anahtarında, tema tercihi `maas-hesap-theme` anahtarında tutulur. Bu kayıtlar için de uygulama tarafından belirlenmiş otomatik silme süresi bulunmamaktadır.
• Maaş Tahmini ve Portföyüm dışındaki maaş/mesai form girdileri uygulama tarafından kalıcı olarak kaydedilmez; sayfa yenilendiğinde veya kapatıldığında form durumu sıfırlanır.

Sitedeki ölçüm ve reklam araçları ile izin tercihlerinin kapsamı için Çerez Politikası sayfasına bakabilirsiniz.

Teknik entegrasyonlara göre aşağıdaki alıcı grupları bulunur:

• Google: GA4 için sayfa yolu, sayfa başlığı ve URL gibi ölçüm bilgileri; AdSense için reklam ve ölçüm teknolojilerinin gerektirdiği istek bağlamı. Maaş hesaplama alanlarının GA4 payload’ına yazıldığına dair kaynak kodda akış bulunmamaktadır.
• Cloudflare: CDN, Workers, hosting, güvenlik ve Web Analytics kapsamında HTTP isteklerinin teknik metadata’sı ve edge ölçüm bilgileri.
• Bunların dışında kaynak kodda Meta Pixel, GTM, Clarity, Hotjar, reCAPTCHA, ödeme veya e-posta servisi entegrasyonu tespit edilmemiştir. Üretimde sonradan eklenmiş servisler varsa işletme tarafından belirlenmelidir.

Google ve Cloudflare’a ilişkin yurt dışı aktarım ve uygulanacak aktarım mekanizması İşletme tarafından belirlenmelidir.

Bu sitede Google AdSense reklamları kullanılabilir. Google ve reklam sunumunda görev alan üçüncü taraf sağlayıcılar, reklamların sunulması ve ölçülmesi sırasında tarayıcıya çerez yerleştirebilir veya mevcut çerezleri okuyabilir; web işaretçileri, IP adresleri ya da benzeri teknik bilgilerden yararlanabilir. Bu teknolojilerin kullanımı, kullanıcı tercihleri ve sağlayıcı yapılandırmasına bağlıdır.

Google reklam çerezleri, kullanıcının bu siteyi veya başka siteleri önceki ziyaretlerine dayalı reklam sunumunda kullanılabilir. Kişiselleştirilmiş reklam tercihlerinizi Google Ads Settings üzerinden yönetebilirsiniz. Google’ın iş ortağı sitelerinde ve uygulamalarında verileri nasıl kullandığı hakkında ayrıntılı bilgi için Google’ın iş ortağı sitelerinde veri kullanımı açıklamasına bakabilirsiniz.

• LocalStorage kayıtları: Tarayıcıdaki ilgili kayıtlar için uygulama tarafından belirlenmiş otomatik silme süresi bulunmamaktadır. Kullanıcı tarayıcı verilerini temizlediğinde silinir.
• Yönetici session kaydı ve cookie: teknik olarak yaklaşık 8 saatlik session süresi kullanılır.
• Başarısız yönetici girişinde IP rate-limit kaydı: teknik olarak yaklaşık 15 dakika tutulur.
• GA4, AdSense, Cloudflare erişim/Analytics logları ve reklam sağlayıcı kayıtları: sağlayıcı hesabı, sözleşme ve production ayarlarına bağlı süreler işletme tarafından belirlenmelidir.
• Vergi/config geçmişi ve yönetim audit kayıtlarının işletme saklama süresi işletme tarafından belirlenmelidir.

• Tarayıcı formu: maaş, mesai ve diğer hesaplama girdileri kullanıcı tarafından girilir ve normal akışta tarayıcıda işlenir.
• LocalStorage: estimator, portföy, consent, tema ve teknik uyumluluk tercihleri tarayıcıya yazılır ve oradan okunur.
• HTTP isteği: sayfa, API, CDN/Worker ve admin oturum isteklerinde normal web istek metadata’sı oluşabilir.
• Cookie: admin session için HttpOnly/Secure/SameSite cookie kullanılır; GA4 ve AdSense tarafındaki cookie davranışı sağlayıcı ve consent durumuna bağlıdır.

Yalnızca site yöneticisinin erişebildiği /panel alanı, vergi ve SGK parametrelerini yönetmek için kullanılır. Ziyaretçi maaş/mesai girdileri bu panele gönderilmez. Yönetim oturumu HttpOnly, HTTPS üzerinde Secure ve SameSite=Strict cookie ile korunur; başarısız girişler IP tabanlı kısa süreli rate-limit kaydı oluşturabilir. Yönetici actor ve config geçmişi kayıtlarının saklama süresi işletme tarafından belirlenmelidir. Panel erişimi arama motorlarının dizinine dahil edilmez.

Ziyaret edilen sayfa ve başlık, tarayıcı/işletim sistemi/cihaz, referrer ve yaklaşık konum gibi teknik bilgiler ölçüm veya hosting sağlayıcılarının çalışma zamanında işlenebilir. Production edge yanıtında Cloudflare Web Analytics beacon’ı bulunabilir; tüm payload, log saklama ve sağlayıcı işleme ayrıntıları kaynak koddan görülemez ve işletme tarafından belirlenmelidir.

Bu veriler, sayfa kullanımını anlamak, güvenliği ve teknik sorunları değerlendirmek gibi belirtilen amaçlarla sınırlı tutulmalıdır. Kullandığımız analiz araçları hakkında ayrıntılı bilgi için Çerez Politikası sayfamıza bakabilirsiniz.

6698 sayılı Kanun'un 11. maddesi uyarınca şu haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• Kanundaki şartlar çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

Bu haklarınızı kullanmak için info@maashesabi.com.tr adresi üzerinden bize ulaşabilirsiniz. Başvuru usulü, kimlik doğrulama ve cevap süresi ayrıntıları işletme tarafından belirlenmelidir.

Site HTTPS üzerinden sunulur. CSP, HSTS, HttpOnly/Secure/SameSite session cookie ve yönetici giriş rate-limit kontrolleri teknik güvenlik katmanlarıdır. Sağlayıcı logları, KV geçmişi ve işletme içi erişim yetkileri için ayrıca saklama ve erişim prosedürü uygulanmalıdır; bu prosedür işletme tarafından belirlenmelidir.

Site, 13 yaşın altındaki çocuklara yönelik olarak tasarlanmamıştır ve bilerek bu yaş grubundan kişisel veri toplanmaz. Yaş doğrulama veya çocuklara ilişkin özel süreç bulunup bulunmadığı işletme tarafından belirlenmelidir.

Bu gizlilik politikası, sitede kullanılan araçlar veya mevzuat değiştikçe güncellenebilir. Güncel sürüm her zaman bu sayfada, sayfa üstündeki tarih ile birlikte yayımlanır.