Gizlilik Politikası ve KVKK Aydınlatma Metni
Bu metin, Marj (marj.website) işletmecisi (“Marj”, “biz”) tarafından sunulan marj.website web uygulaması ve mağazalardaki Marj uygulaması için geçerlidir. Marj, bir işletmenin ürün maliyetini ve kârını hesaplamasına yardım eden bir araçtır. Verilerinizi yalnızca bu hizmeti sunmak için işleriz; reklam amacıyla satmayız, paylaşmayız.
1. Hangi verileri topluyoruz?
| Veri | Neden |
|---|---|
| Ad, e-posta, şifre (yalnızca karma/hash olarak) | Hesap oluşturma, giriş, şifre sıfırlama |
| İşletme adı, sektör, para birimi, hedef kâr gibi ayarlar | Hesaplamaların işletmenize göre yapılması |
| Hammadde, ambalaj, reçete, fiyat, sabit gider ve satış kayıtları | Uygulamanın asıl işlevi: maliyet ve kâr hesabı |
| Yüklediğiniz fatura ve reçete fotoğrafları | Yapay zekâ ile okunup kalemlere dönüştürülmesi; fotoğraf okuma bittikten sonra sunucuda saklanmaz, yalnızca küçük ürün görseli (isteğe bağlı) kaydedilir |
| Geçiş anahtarı (passkey) açık anahtarı, bildirim aboneliği | Şifresiz giriş ve istediğiniz bildirimler (siz açarsanız) |
| Google veya Apple ile giriş yaparsanız: ad ve e-posta | Hesabınızı eşleştirmek. Şifrenizi görmeyiz. |
| Teknik kayıtlar (IP adresi, tarayıcı türü, hata kayıtları) | Güvenlik ve hata ayıklama; kısa süre tutulur |
Konum, rehber, mikrofon verisi toplamayız. Kamera yalnızca siz fotoğraf çekerken, cihazınızda çalışır.
2. Hukuki dayanak
6698 sayılı KVKK md. 5 kapsamında: sözleşmenin kurulması ve ifası (hizmeti sunmak), meşru menfaat (güvenlik, hata ayıklama) ve bildirimler için açık rızanız. Rızanızı dilediğiniz zaman Ayarlar’dan geri alabilirsiniz.
3. Verileri kimlerle paylaşıyoruz?
Yalnızca hizmeti çalıştıran altyapı sağlayıcılarıyla, sözleşme ve veri işleme şartları altında:
- Vercel — uygulama barındırma ve alan adı
- Neon — veritabanı
- Anthropic — fatura/reçete fotoğraflarının yapay zekâ ile okunması (görsel yalnızca okuma için iletilir)
- Resend — e-posta gönderimi (haftalık özet, şifre sıfırlama)
- Google / Apple — yalnızca bu yöntemle giriş yaparsanız kimlik doğrulama
Verileriniz bu sağlayıcıların yurt dışındaki sunucularında işlenebilir. Yasal zorunluluk dışında başka hiçbir üçüncü tarafa aktarım yapılmaz; reklam ağı ya da analitik izleme kullanmıyoruz.
4. Çerezler ve cihazda saklanan veriler
Yalnızca oturumunuzu açık tutan zorunlu bir çerez kullanırız. Tema ve yazı boyutu tercihiniz cihazınızda saklanır. Üçüncü taraf izleme çerezi yoktur.
5. Saklama süresi
Verileriniz hesabınız açık olduğu sürece saklanır. Hesabınızı sildiğinizde kişisel verileriniz ve (işletmenin tek kullanıcısıysanız) tüm işletme verisi kalıcı olarak silinir; yedeklerden en geç 30 gün içinde temizlenir. Yasal saklama yükümlülüğü olan kayıtlar bu süreyle sınırlı kalmaz.
6. Haklarınız
KVKK md. 11 uyarınca verilerinize erişme, düzeltme, silme, işlemeye itiraz ve taşınabilirlik haklarına sahipsiniz. Çoğunu Ayarlar ekranından kendiniz yapabilirsiniz; diğer talepler için destek@marj.website adresine yazın. En geç 30 gün içinde yanıt veririz.
7. Hesabınızı silmek
Uygulama içinde Ayarlar → Hesap → Hesabımı sil ile anında silebilirsiniz. Giriş yapamıyorsanız hesap silme sayfasındaki adımları izleyin.
8. Güvenlik
Tüm trafik şifrelidir (HTTPS). Şifreler geri döndürülemez biçimde karmalanır. Geçiş anahtarı (passkey) ile şifresiz giriş desteklenir. Erişim, işletmenizin kullanıcılarıyla sınırlıdır.
9. Çocuklar
Marj bir işletme aracıdır; 18 yaş altına yönelik değildir ve bilerek çocuklardan veri toplamaz.
10. Değişiklikler
Bu metni güncellediğimizde tarihini en altta belirtiriz; önemli değişiklikleri uygulama içinde duyururuz.