KUNGO GİZLİLİK POLİTİKASI

Yürürlük tarihi: 12 Eylül 2026

Bu politika, kungo Sistem'ini kullanan kuruluş yetkililerinin kişisel verilerinin nasıl işlendiğini açıklar.

İKİ AYRI ROL

kungo iki farklı veri kümesiyle çalışır ve rolü her birinde farklıdır.

Kuruluşun Sistem'e girdiği veriler (üye kütüğü, çalışan bilgileri, gönüllü kayıtları, vaka dosyaları) bakımından veri sorumlusu kuruluşun kendisidir. Kungo A.Ş. bu verilerde yalnızca veri işleyendir; kuruluşun talimatı dışında kullanmaz, kendi amaçları için işlemez, üçüncü kişilere satmaz veya pazarlama amacıyla kullanmaz.

Sistem'i kullanan kişilerin hesap verileri bakımından ise veri sorumlusu Kungo A.Ş.'dir. Bu politika esas olarak bu ikinci kümeyi anlatır.

HANGİ VERİLER İŞLENİR

Hesap verileri: ad soyad, e-posta adresi veya kullanıcı adı, görev unvanı, yetki düzeyi, şifrenin geri döndürülemez özeti.

Kullanım verileri: son giriş zamanı, başarısız giriş sayısı, hangi kullanıcının hangi işlemi ne zaman yaptığına dair işlem kayıtları. Vaka dosyası, şikâyet kaydı ve bunlara bağlı belgelerde kimin hangi kaydı ne zaman açtığı ayrıca tutulur.

Teknik veriler: kötüye kullanımı sınırlamak amacıyla, form gönderimlerinde IP adresinden bir sayaç anahtarı türetilir. Adresin kendisi saklanmaz; saklanan değer sunucu sırrıyla üretildiği için adrese geri çevrilemez. Sayaç bir gün sonra silinir.

İŞLEME AMAÇLARI

Hizmetin sunulması, hesap güvenliğinin sağlanması, yetkisiz erişimin önlenmesi, kötüye kullanımın sınırlanması, yasal yükümlülüklerin yerine getirilmesi ve kuruluşa destek verilmesi.

ÇEREZLER VE İZLEME

Sistem yalnızca oturumun açık kalmasını sağlayan iki çerez kullanır. Reklam çerezi, izleme pikseli, analiz aracı veya sohbet aracı kullanılmaz. Ayrıntılar Çerez Politikası'ndadır.

Tarayıcınız yalnızca tek bir dış adrese istek atar: herkese açık formlarda bot korumasını çalıştıran Cloudflare Turnstile. Yazı tipleri dâhil geri kalan her şey kendi alan adımızdan sunulur; dışarıdan betik, yazı tipi, görsel ya da ölçüm aracı yüklenmez. Yazdıklarınızı ya da parola alanlarını kaydeden hiçbir araç yoktur.

VERİLER NEREDE SAKLANIR

Veritabanı ve yüklenen dosyalar, Avrupa Birliği içindeki veri merkezlerinde (Frankfurt) barındırılır.

Bu, kişisel verilerin yurt dışına aktarılması anlamına gelir. Kungo A.Ş. bu aktarımı Kişisel Verilerin Korunması Kanunu'nun 9. maddesinde öngörülen şartlara uygun olarak yürütür.

HİZMET SAĞLAYICILAR

Hizmetin sunulabilmesi için aşağıdaki sağlayıcılardan yararlanılır ve her birine yalnızca gereken ölçüde veri aktarılır. Hiçbiri veriyi kendi amacı için kullanamaz.

- Vercel — uygulamanın barındırılması ve yüklenen dosyaların depolanması. Aktarılan: isteğe ait teknik veriler ve yüklediğiniz dosyalar. Yurt dışı. - Neon — veritabanı hizmeti, Frankfurt bölgesi. Aktarılan: sistemde tutulan bütün kayıtlar. Yurt dışı. - Cloudflare — herkese açık formlarda bot koruması (Turnstile). Aktarılan: IP adresiniz ve tarayıcınıza ait teknik bilgi. Form gönderiminin bir kişi tarafından yapıldığını doğrulamak dışında kullanılmaz. Yurt dışı. - Resend ya da Brevo — e-posta gönderimi. Aktarılan: alıcının adı, e-posta adresi ve iletinin içeriği. Yurt dışı. - Netgsm ya da İletimerkezi — SMS gönderimi, yalnızca kuruluş bu özelliği açtıysa. Aktarılan: alıcı numarası ve ileti metni. Türkiye'de bulunur. - iyzico — kart ile tahsilat, yalnızca kuruluş bağış toplamayı açtıysa. Aktarılan: ödeyenin adı, e-posta adresi, tutar ve IP adresi. Kart bilgileri Kungo A.Ş. sunucularına hiç ulaşmaz. Türkiye'de bulunur ve BDDK tarafından yetkilendirilmiştir. - Google Drive — yalnızca kuruluş kendi hesabını bağladıysa. Erişim, uygulamanın oluşturduğu yedek dosyalarıyla sınırlıdır. Yurt dışı.

Yurt dışında bulunan sağlayıcılara yapılan aktarımlar, Kanun'un 9. maddesindeki şartlara uygun olarak yürütülür.

GÜVENLİK ÖNLEMLERİ

Şifreler bcrypt ile özetlenerek saklanır. Sanal POS ve SMS sağlayıcı bilgileri AES-256-GCM ile şifrelenir. Bağlantılar TLS ile korunur.

Art arda beş başarısız girişten sonra hesap geçici olarak kilitlenir ve süre her turda uzar. Şifre değiştirildiğinde o hesabın diğer cihazlardaki oturumları kapanır.

Kişisel veri taşıyan defterlere erişim role göre sınırlıdır. Yüklenen belgeler adresi bilinerek açılamaz; her indirme yetki denetiminden geçer.

Veriler her gün yedeklenir. Kuruluş isterse yedeğin bir kopyasının kendi Google Drive hesabına yazılmasını sağlayabilir.

SAKLAMA SÜRESİ

Hesap verileri, hizmet ilişkisi sürdüğü sürece saklanır. İlişki sona erdiğinde, zamanaşımı süreleri boyunca saklanması gereken kayıtlar dışında silinir.

İşlem kayıtları, denetim ve güvenlik amacıyla mevzuatın öngördüğü süre boyunca tutulur.

HAKLARINIZ

Kişisel Verilerin Korunması Kanunu'nun 11. maddesi uyarınca; verinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme, otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme ve zararınızın giderilmesini talep etme haklarına sahipsiniz.

Taleplerinizi aşağıdaki adrese yazılı olarak veya e-posta ile iletebilirsiniz. Başvurular en geç otuz gün içinde sonuçlandırılır.

DEĞİŞİKLİKLER

Bu politika güncellenebilir. Önemli değişiklikler, yürürlüğe girmeden önce Sistem üzerinden duyurulur.

İLETİŞİM Kungo A.Ş. Çınarlı Mah. 61023 Sokak No:3 Beste Apt. Kat:1 Daire:8 Seyhan / Adana bilgi@kungo.org