Hasfiyat API ("Hizmet"), Hasfiyat ("Şirket", "biz") tarafından sunulmaktadır. Bu Gizlilik Politikası; Hizmet'i kullandığınızda kişisel verilerinizin nasıl toplandığını, işlendiğini ve korunduğunu açıklar. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili mevzuata uygun olarak hazırlanmıştır.
1. Toplanan Veriler
Hizmet'i kullandığınızda aşağıdaki veriler toplanabilir:
- Hesap bilgileri: ad-soyad, e-posta adresi, telefon numarası, şirket bilgileri
- Fatura bilgileri: fatura tipi, vergi numarası, vergi dairesi, adres bilgileri
- Teknik veriler: IP adresi, tarayıcı türü, cihaz bilgisi, oturum çerezleri
- Kullanım verileri: API istek sayısı, eşzamanlı bağlantı sayısı, tercih edilen kaynaklar
- Ödeme verileri: Garanti BBVA POS aracılığıyla işlenir; kart bilgileri tarafımızca depolanmaz
2. Verilerin İşlenme Amaçları
Toplanan veriler; hesap oluşturma, kimlik doğrulama, API erişim yönetimi (anahtar ve IP whitelist), abonelik & faturalandırma, destek talebi yönetimi, hizmet kalitesinin iyileştirilmesi ve yasal yükümlülüklerin yerine getirilmesi amacıyla işlenir.
3. Veri Saklama Süresi
Hesap bilgileri, hesabınız aktif olduğu sürece saklanır. Hesabınızı silmeniz durumunda, yasal zorunluluklar (vergi mevzuatı, e-fatura saklama yükümlülüğü) hariç olmak üzere kişisel veriler 30 gün içinde anonimleştirilir veya silinir. Fatura kayıtları 10 yıl boyunca saklanır.
4. Üçüncü Taraf Paylaşımı
Verileriniz, açık rızanız olmadıkça hizmet sağlayıcılar dışında üçüncü taraflarla paylaşılmaz. Hizmet sağlayıcılarımız:
- Garanti BBVA POS — ödeme işleme
- e-Arşiv Fatura Servisi — yasal zorunluluk gereği
- Veri merkezi ve sunucu hizmeti sağlayıcısı — sunucu altyapısı (İstanbul, Türkiye; ayrıntı aşağıdaki "Veri Merkezi ve Sunucular" bölümünde)
- Cloudflare, Inc. — saldırı (DDoS) koruması ve içerik dağıtımı (ABD)
- Google Ireland Ltd. / Google LLC — kurumsal e-posta ve sistem e-postaları
5. API Anahtarı ve IP Whitelist Güvenliği
API anahtarlarınız ve IP whitelist kayıtlarınız, hesabınıza özel olarak ve şifrelenmiş şekilde saklanır. API anahtarınızın gizliliğinden sorumlu olduğunuzu unutmayın; sızıntı şüphesi durumunda panelden anahtarı yeniden oluşturmanızı öneririz.
6. Çerezler
Hizmet, oturum doğrulama ve tercihlerinizi hatırlamak amacıyla çerez kullanır. Çerez tercihlerinizi Çerez Politikası sayfasından yönetebilirsiniz.
Veri Merkezi ve Sunucular
Hasfiyat API'ye (altinapi.hasfiyat.com, api.hasfiyat.com) ait uygulama sunucuları, veritabanları ve dosyalar Türkiye Cumhuriyeti sınırları içinde, İstanbul'daki veri merkezinde, yalnızca Hasfiyat'a tahsis edilmiş fiziksel sunucularda barındırılmaktadır. API sunucusu ile Hasfiyat web/uygulama sunucusu aynı veri merkezinde, birbirinden bağımsız iki ayrı fiziksel sunucudur.
- Yedekleme: Veritabanı yedekleri gün içinde birden fazla kez, tam sistem yedekleri her gün alınır. Yedekler AES-256 ile şifrelenerek diğer sunucumuzda, yine Türkiye'deki veri merkezinde saklanır. Yedekler sınırlı süreyle tutulur; süresi dolan yedekler otomatik olarak silinir.
- Erişim ve güvenlik: Sunuculara yalnızca yetkili personel, anahtar tabanlı şifreli bağlantı (SSH) ile erişebilir; parola ile sunucu girişi kapalıdır. Site ve API trafiği TLS ile şifrelenir. Sunucularda güvenlik duvarı ve kaba kuvvet saldırılarına karşı koruma kullanılmaktadır.
- Yurt dışında bulunan hizmet sağlayıcılar: Hizmetin işleyişi için aşağıdaki sağlayıcılar kullanılmaktadır. Bu sağlayıcılara yalnızca ilgili hizmetin gerektirdiği sınırlı veriler iletilir; veritabanlarımız bu sağlayıcılara aktarılmaz.
- Cloudflare, Inc. (ABD): altinapi.hasfiyat.com ve api.hasfiyat.com alan adlarında saldırı (DDoS) koruması ve içerik dağıtımı. IP adresi ve bağlantıya ilişkin teknik veriler işlenebilir.
- Google (Google Ireland Ltd. / Google LLC): kurumsal e-posta ve sistem e-postaları (şifre sıfırlama, fatura bildirimi vb.), web analitiği ve reklam ölçümü (Google Analytics / Google Ads).
- Yurt içindeki hizmet sağlayıcılar: veri merkezi ve sunucu hizmeti sağlayıcısı, ödeme kuruluşu (Garanti BBVA sanal POS) ve e-Arşiv fatura hizmeti; bu aktarımlar hizmetin ifası ve yasal yükümlülükler kapsamında yapılır.
Veri merkezi ve sunucularımıza ilişkin sorularınız ile KVKK kapsamındaki başvurularınız için bilgi@hasfiyat.com adresine yazabilirsiniz.
7. KVKK Kapsamında Haklarınız
KVKK Madde 11 uyarınca aşağıdaki haklara sahipsiniz:
- Kişisel verinizin işlenip işlenmediğini öğrenme
- İşleme amacını ve uygunluğunu sorgulama
- Eksik veya yanlış işlenen verilerin düzeltilmesini isteme
- Yasal sınırlar dahilinde verilerin silinmesini veya yok edilmesini talep etme
- İşleme sonucunda aleyhinize bir sonuç çıkması halinde itiraz etme
Haklarınızı kullanmak için bilgi@hasfiyat.com adresine yazılı talepte bulunabilirsiniz.
8. İletişim
Bu politika ile ilgili sorularınız için: bilgi@hasfiyat.com