KVKK Aydınlatma Metni

Veri sorumlusu Erkin Canpolat’dır. Adres: İzmir, Türkiye. KVKK kapsamındaki sorularınız ve başvurularınız için iletişim: info@maashesabi.com.tr.

• Hesaplama verileri: brüt/net maaş, mesai saat veya tutarları, ek kazançlar, katsayılar, çalışma ayı/yılı, eksik gün/saat ve benzeri form girdileri. Normal hesaplama akışında bu girdiler sunucuya gönderilmez.
• Yerel uygulama verileri: Maaş Tahmini senaryoları, Portföyüm planı, consent tercihi, tema tercihi ve teknik uyumluluk/config override kayıtları localStorage’da tutulabilir.
• Teknik veriler: ziyaret edilen sayfa ve başlık, tarayıcı/işletim sistemi/cihaz, referrer ve hizmet sağlayıcıların HTTP isteği sırasında işleyebileceği teknik metadata.
• Yönetim ve güvenlik verileri: yönetim session bilgisi, yönetici actor/zaman bilgisi ve başarısız girişlerde IP tabanlı rate-limit kaydı.

• Maaş, mesai, kıdem/ihbar ve diğer hesaplama araçlarının çalıştırılması.
• Maaş Tahmini senaryolarının ve Portföyüm planının aynı tarayıcıda hatırlanması.
• Consent ve tema gibi teknik tercihlerin uygulanması.
• GA4 ile sayfa/route kullanımının ve teknik sorunların ölçülmesi.
• AdSense ile reklam sunumu ve reklam ölçümünün sağlanması.
• Cloudflare CDN, Workers, hosting ve Web Analytics ile sunum, güvenlik, performans ve istatistiksel ölçümün sağlanması.
• Yönetim panelinde vergi/SGK parametrelerinin yönetilmesi ve yetkisiz girişlerin sınırlandırılması.

• Kullanıcının tarayıcı form alanlarına veri girmesi.
• Tarayıcı localStorage alanının okunması ve güncellenmesi.
• Sayfa, API, CDN/Worker ve yönetim oturum HTTP isteklerinin oluşturduğu teknik metadata.
• Yönetim oturumunda HttpOnly, HTTPS üzerinde Secure ve SameSite=Strict cookie kullanılması.
• GA4, AdSense ve Cloudflare gibi sağlayıcıların kendi çalışma zamanlarında oluşturduğu istekler.

Her işleme faaliyetinin hukuki sebebi faaliyetin niteliğine göre değerlendirilmelidir. Hesaplama hizmetinin sunulması, teknik güvenlik, localStorage tercihleri, analitik ve reklam işlemleri ile yönetim paneli faaliyetleri için uygulanacak hukuki sebepler işletme tarafından güncel mevzuat ve somut işleyiş dikkate alınarak belirlenmelidir. Açık rıza gereken işlemler için rıza, bu aydınlatma metninden ayrı alınır.

• Google: GA4 kapsamında sayfa yolu, sayfa başlığı ve URL gibi ölçüm bilgileri; AdSense kapsamında reklam ve ölçüm isteği bağlamı.
• Cloudflare: CDN, Workers, hosting, güvenlik ve Web Analytics kapsamında HTTP teknik metadata’sı ve edge ölçüm bilgileri.
• Kaynak kodda Meta Pixel, GTM, Clarity, Hotjar, reCAPTCHA, ödeme veya e-posta servisi entegrasyonu bulunmamaktadır.

Yurt dışı aktarımın hukuki dayanağı ve uygulanacak aktarım mekanizması, ilgili sağlayıcı sözleşmeleri ve güncel KVKK düzenlemeleri çerçevesinde ayrıca değerlendirilmelidir.

• LocalStorage kayıtları için uygulama tarafından belirlenmiş otomatik silme süresi bulunmamaktadır; tarayıcı verileri temizlendiğinde silinir.
• Yönetici session kaydı ve cookie için teknik session süresi yaklaşık 8 saattir.
• Başarısız yönetici girişindeki IP rate-limit kaydı teknik olarak yaklaşık 15 dakika tutulur.
• GA4, AdSense ve Cloudflare kayıtları ile config/audit geçmişinin saklama süreleri ilgili sağlayıcı ve işletme ayarlarına göre işletme tarafından belirlenmelidir.

KVKK’nın 11. maddesi kapsamında ilgili kişiler, kanundaki şartlar çerçevesinde:

• Kişisel verilerinin işlenip işlenmediğini öğrenme ve bilgi talep etme
• İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
• Yurt içi veya yurt dışındaki aktarım yapılan üçüncü kişileri bilme
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
• Kanundaki şartlar çerçevesinde silme veya yok etme isteme
• Otomatik sistemlerle analiz sonucuna itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme

KVKK kapsamındaki başvurularınızı kimlik ve iletişim bilgilerinizi içerecek şekilde info@maashesabi.com.tr adresine iletebilirsiniz. Başvuru usulü, kimlik doğrulama ve cevap süresi KVKK ve ilgili ikincil düzenlemelere göre uygulanır. Başvurunun kapsamı ve gerekli ek bilgiler somut başvuruya göre değerlendirilir.