Kerrat Gizlilik Bildirimi
Son güncelleme:
Bu bildirim, Tamer SONKAYA tarafından TeraSistem adıyla sunulan Kerrat veresiye takip uygulamasının ve Kerrat hesabına bağlanan ChatGPT/MCP eklentisinin veri işleme uygulamalarını açıklar. Hizmet Türkiye'deki kullanıcılara sunulmaktadır.
Hizmetlerimizi kullandığınızda bilgilerinizin korunmasını ve denetiminin sizde olmasını önemsiyoruz. Bu sayfa; hangi bilgilerin işlendiğini, neden işlendiğini, ChatGPT bağlantısı kurulduğunda verilerin nasıl akıştığını ve haklarınızı özetler.
1. İşlenen veriler
- Hesap bilgileri: kullanıcı adı, şifre (özetlenmiş olarak saklanır), kullanıcının bağlı olduğu şirket ve yetkileri.
- Müşteri kayıtları: müşteri adı, telefon, e-posta, adres ve açıklama/not alanları ile kayıt sahibi kullanıcı bilgisi.
- Hesap hareketleri: veresiye/borç-alacak kayıtları, ekstre ve bakiye bilgileri.
- Teknik kayıtlar: güvenlik ve bağlantı için tutulan tarih/saat, işlem türü, IP kaynaklı özet ve oturum bilgileri.
Kerrat, yalnızca veresiye takibi için gereken veriyi işler. Kart/ödeme aracı bilgisi toplanmaz ve saklanmaz.
2. Verilerin işlenme amaçları
- Müşteri ve veresiye hesaplarının tutulması, ekstre ve bakiye takibi.
- Kullanıcının kendi kayıtlarına erişerek listeleme, arama ve güncelleme yapabilmesi.
- Hesap güvenliğinin sağlanması, yetkisiz erişimin önlenmesi ve hizmetin işletilmesi.
İşleme, hizmetin sunulması için gereken verilerle sınırlıdır; veriler reklam veya pazarlama amacıyla kullanılmaz.
3. ChatGPT/MCP bağlantısında veri akışı
ChatGPT bağlantısı, Kerrat'ın giriş ve yetkilendirme ekranı üzerinden OAuth ile kurulur. Şifreniz ChatGPT ile paylaşılmaz; yalnızca Kerrat'ın giriş ekranında kullanılır.
Bağlantı kurulduğunda, kullandığınız araçlarla sınırlı olarak şu veriler ChatGPT'ye iletilebilir:
- Bağlı kullanıcı ve şirket bilgileri, müşteri güncelleme (yazma) izninin görüntülenmesi.
- Bağlı kullanıcının oluşturduğu müşterilerin listelenmesi ve müşteri adında arama sonuçları.
- Bu müşterilerin hesap ekstreleri ve hesap hareketleri.
- Gerekli yazma izni ve onayınızla, telefon, e-posta, adres veya açıklama alanlarının güncellenmesi.
Veriler yalnızca bağlı hesabın yetkili olduğu kayıtlarla sınırlıdır; başka şirketin veya başka kullanıcının kayıtları açılamaz. ChatGPT'ye iletilen içerik, talebinizi yanıtlamak için gönderilir; ChatGPT kullanımınız ayrıca OpenAI'nin geçerli gizlilik açıklamalarına tabidir.
4. Verilerin paylaşımı ve üçüncü taraflar
Aktarılan bilgilerin bir kısmı veya tamamı, yetkisiz kişilerle paylaşılmaz. Veriler reklam, profil oluşturma veya pazarlama amacıyla üçüncü taraflara satılmaz. Yalnızca hizmetin çalışması için gereken altyapı sağlayıcıları ve yasal olarak yetkili makamların talepleri kapsamında, ilgili mevzuata uygun işlem yapılır.
5. Güvenlik ve saklama
Bağlantılar HTTPS üzerinden kurulur. Erişim ve yenileme jetonlarının yalnızca SHA-256 özetleri saklanır; jetonların açık hâli tutulmaz. Erişim jetonları sınırlı sürelidir; izinler bağlı hesabın kayıtları ve verdiğiniz okuma/yazma izinleriyle sınırlıdır. Bir bağlantıyı sonlandırdığınızda ilgili jetonlar geçersiz kılınır.
Kayıtlar, hesabınız aktif olduğu ve hizmetin sunulması için gerektiği sürece saklanır. Saklama süresi dolan veya artık gerekmeyen veriler, ilgili mevzuata uygun şekilde silinir ya da anonim hâle getirilir.
6. Oturum ve çerezler
Kerrat, giriş oturumunuzu yönetmek ve güvenliği sağlamak için zorunlu oturum/çerez bilgisi kullanır. Bu bilgiler reklam veya izleme amacıyla kullanılmaz.
7. Haklarınız
Kişisel verilerinize erişme, düzeltilmesini veya silinmesini isteme, işlemeye itiraz etme ve verilerin aktarıldığı taraflar hakkında bilgi talep etme haklarınız bulunur. Talepleriniz için aşağıdaki destek kanalını kullanabilirsiniz. Yükümlülüklerinizi ve ilgili kişilerin haklarını gözeterek yalnızca işlemeye yetkili olduğunuz kayıtlarla çalışın.
8. Bildirimin güncellenmesi
Veri işleme uygulamaları ve hizmetin kapsamı değişebilir. Güncel metni ve sayfanın son güncelleme tarihini bu adresten takip edebilirsiniz.