1. Veriyi kim görebilir

Yazılım çok tesisli çalışır ve her tesisin verisi kendi veritabanındadır. Erişim üç katmanda sınırlanır:

• Tesis sınırı: bir kullanıcı yalnızca kendisine erişim tanımlanmış tesisin verisini görür. Tesisler arası geçiş, her tesis için ayrı bir erişim kaydı gerektirir.
• Modül sınırı: personel yalnızca yetkilendirildiği modülleri görür. Muhasebede çalışan personel geçiş kayıtlarını, kapıdaki görevli borç listesini görmez.
• Kişi sınırı: sakin yalnızca kendi dairesinin borcunu, ödemesini ve ziyaretçisini görür. Komşusunun borcunu göremez.

Bu sınırlar arayüzde gizlemekle yapılmıyor. Her okuma ve yazma, veritabanı kurallarında ve sunucu tarafında ayrıca denetlenir; yetkisiz bir istek arayüz atlanarak gönderilse de reddedilir.

2. Şifreler

Şifreler Google Firebase Authentication altyapısında tutulur. Platform şifreyi düz metin olarak görmez, saklamaz ve geri getiremez; şifre sıfırlama yalnızca kullanıcının kendi e-posta adresine gönderilen bağlantıyla yapılır.

Banka entegrasyonu ve mesaj sağlayıcı anahtarları gibi sırlar koda ve veritabanına yazılmaz; şifreli sır deposunda tutulur ve yalnızca sunucu tarafında çözülür.

3. Tarayıcı ve cihazda tutulanlar

• Reklam ve takip çerezi kullanılmaz.
• Oturumun açık kalması için tarayıcının yerel deposunda oturum bilgisi ve seçili tesisin kimliği tutulur. Çıkış yapıldığında silinir.
• Mobil uygulamada bildirim jetonu ve — parmak izi ile giriş açıldıysa — şifre, cihazın korumalı sır deposunda (SecureStore) tutulur. Bu veri cihazdan çıkmaz.
• Tema ve dil tercihi gibi görünüm ayarları yalnızca cihazda saklanır.

4. Bildirimler ve iletişim

Bildirim, SMS, e-posta ve WhatsApp iletileri tesis yönetiminin açtığı kanallardan gönderilir. Borç, tahsilat ve duyuru iletileri hizmetin yürütülmesine ilişkindir; ticari ileti değildir.

Telefon bildirimlerini uygulamanın Ayarlar ekranından kapatabilirsiniz. SMS, e-posta ve WhatsApp kanallarının kapatılmasını tesis yönetiminden talep edebilirsiniz; aidat ve icra bildirimleri gibi hukuken tebliğ niteliği taşıyan iletiler bu kapsamda değildir.

5. Veri güvenliği ihlali

Kişisel verilerin hukuka aykırı olarak başkaları tarafından elde edildiği tespit edilirse, Kişisel Verileri Koruma Kurulu'na en kısa sürede (en geç 72 saat içinde) ve verisi etkilenen kişilere makul en kısa sürede bildirim yapılır.

6. Metnin güncellenmesi ve iletişim

Bu metin güncellendiğinde sürüm numarası ve yürürlük tarihi değişir; esaslı değişiklikler duyurulur. Sorularınız ve talepleriniz için: kvkk@yonetimler.com

Yürürlükteki sürüm: 1.0 · Yürürlük tarihi: 8 Ekim 2026