Bu politika, ITpano'yu kullanırken hangi bilgilerin hangi amaçla işlendiğini, nasıl korunduğunu ve ne kadar saklandığını sade bir dille anlatır. Kişisel verilerin işlenmesine ilişkin yasal bilgilendirme için KVKK Aydınlatma Metni'ne bakın.
1. Kim neyin sorumlusu?
ITpano, TeknoWeb Teknoloji Dış Ticaret Limited Şirketi tarafından sunulur. Hesap sahibi firmalar ve onların teknisyenleri ile ilgili verilerde TeknoWeb veri sorumlusudur. BT hizmet firmalarının kendi müşterileri adına ITpano'ya kaydettiği verilerde (son kullanıcıların talepleri, bilgisayar bilgileri, ekran görüntüleri) veri sorumlusu ilgili firmadır; TeknoWeb bu verileri yalnızca o firmanın talimatıyla ve Veri İşleme Sözleşmesi çerçevesinde işler.
2. Hangi bilgileri işliyoruz?
İnternet sitesi
Kayıt ve iletişim formlarına yazdıklarınız; güvenlik amacıyla IP adresi ve tarayıcı bilgisi. Sitede reklam, analiz veya izleme aracı kullanılmaz; yalnız zorunlu çerezler vardır (Çerez Politikası).
Panel
Firma bilgileri, teknisyenlerin adı ve e-posta adresi, rolleri, iki adımlı doğrulama bilgileri, giriş ve işlem kayıtları; firmanın eklediği müşteriler, talepler, yazışmalar, hazır yanıtlar ve bilgi bankası makaleleri.
Müşteri bilgisayarlarındaki istemci
Bilgisayarın adı, modeli, işletim sistemi, IP adresi, oturum açan Windows/macOS kullanıcısının adı, çevrimiçi durumu; talep açıldığında çalışanın yazdığı metin, ekran görüntüsü ve tanılama sonuçları (ağ, DNS, disk doluluğu, tanımlanmışsa ERP veritabanı erişimi). İstemci, çalışan talep açmadıkça ekran görüntüsü almaz ve klavye girişini kaydetmez.
Uzaktan bağlantı
Uzaktan oturumların kim tarafından, hangi bilgisayara, ne zaman ve ne kadar süreyle açıldığı.
Ödeme
Ödemeler PayTR üzerinden alınır. Kart numarası bizim sistemimize hiç gelmez; yalnız ödeme kuruluşunun verdiği kayıtlı kart anahtarı, kartın son dört hanesi ve türü saklanır.
3. Verileri nasıl koruyoruz?
- Bütün bağlantılar TLS ile şifrelenir; panel yalnız HTTPS üzerinden açılır.
- Panele girişte iki adımlı doğrulama zorunludur. Parolalar geri döndürülemez biçimde (bcrypt) saklanır.
- Cihaz, kurulum, uygulama ve entegrasyon anahtarlarının yalnız özeti (hash) saklanır; düz hâlleri bir kez gösterilir.
- İki adımlı doğrulama anahtarları ve ödeme kuruluşu anahtarları veritabanında şifreli tutulur.
- Her firmanın verisi uygulama katmanında ayrılır; bir firmanın kaydı başka bir firmaya görünmez. Bu ayrım otomatik testlerle her sürümde denetlenir.
- Ekran görüntüleri ve ekler internetten doğrudan erişilemeyen bir alanda tutulur ve yalnız yetkili oturumla açılır.
- Önemli işlemler (durum değişikliği, anahtar üretimi, uzaktan bağlantı, ayar değişikliği) denetim kaydına yazılır.
- Sunuculara erişim yalnız anahtar tabanlı kimlik doğrulamayla ve sınırlı sayıda yetkili tarafından yapılır; düzenli yedek alınır.
4. Ne kadar saklıyoruz?
| Veri | Saklama süresi |
|---|---|
| Talep ekleri ve ekran görüntüleri | 90 gün; sonra kendiliğinden silinir |
| Kullanılmayan talep taslakları | Taslağın süresi dolduktan bir gün sonra silinir |
| Doğrulanmamış kayıt başvuruları | Doğrulama bağlantısının süresi dolduktan bir hafta sonra silinir |
| Veri dışa aktarım dosyaları | 48 saat; sonra sunucudan silinir |
| Talepler, yazışmalar, cihaz ve müşteri kayıtları | Firma silene ya da hesap kapanana kadar |
| Hesap silme talebi sonrası firma verileri | 30 gün sonra kalıcı olarak silinir |
| Fatura ve ödeme kayıtları | Vergi Usul Kanunu ve Türk Ticaret Kanunu'nda öngörülen süreler boyunca |
| Erişim ve güvenlik kayıtları | İlgili mevzuatta öngörülen süre boyunca |
5. Kimlerle paylaşıyoruz?
Verileri satmayız, reklam için kullanmayız. Hizmeti sunmak için çalıştığımız altyapı sağlayıcıları (sunucu barındırma: Almanya'daki veri merkezleri; alan adı ve saldırı koruması: Cloudflare), ödeme kuruluşu (PayTR) ve mali müşavirimiz ile yalnız gerekli olduğu ölçüde paylaşırız. Yasal zorunluluk hâlinde yetkili kurumlarla paylaşım yapılabilir.
6. Haklarınız ve kontrolünüz
- Firma sahibi, firmanın bütün verisini panelde Veriler ve hesap sayfasından tek bir zip dosyası olarak indirebilir.
- Aynı sayfadan hesabın silinmesini isteyebilir; talep 30 gün içinde geri alınabilir.
- Teknisyenler kendi profillerinden ad, e-posta ve parola bilgilerini güncelleyebilir.
- Kanun'un 11. maddesindeki haklarınızı kullanmak için KVKK Aydınlatma Metni'ndeki başvuru yollarını kullanabilirsiniz.
7. Değişiklikler
Bu politikayı güncellediğimizde sayfanın üstündeki tarihi değiştiririz. Önemli değişiklikleri firma sahiplerine e-postayla ya da panelde duyururuz.