6698 sayılı Kanun m.10 kapsamında: hangi sıfatla veri işlediğimiz, verinin nereye aktarıldığı ve haklarınızı kime karşı kullanacağınız.
Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("Kanun") m.10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, Ahmet Ruken Boyacı (Cezera) tarafından işlenen kişisel verileriniz hakkında sizi bilgilendirmek amacıyla hazırlanmıştır.
Unvan: Ahmet Ruken Boyacı (Cezera)
Nitelik: Şahıs işletmesi — Başakşehir Vergi Dairesi, VKN 1810513170
Faaliyet konusu: 621000 — Bilgisayar programlama faaliyetleri
İşe başlama tarihi: 11.05.2026
Adres: Kayabaşı Mah. Veysel Karani Cad. Park Mavera 3 B2 Blok No: 7 G İç Kapı No: 2, Başakşehir / İstanbul
E-posta: [email protected]
Telefon: 0551 973 41 42
"Cezera" tescilli bir ticaret unvanı değildir, markadır. İşbu metin ve ilişkili tüm hukuki işlemlerde taraf Ahmet Ruken Boyacı'dır.
Cezera, sunduğu ürün ve hizmetlere göre iki farklı sıfatla kişisel veri işlemektedir; bu ayrım, haklarınızı kime karşı kullanacağınızı doğrudan etkiler.
cezeratech.com sitesi ziyaretçileri, bize doğrudan iletişime geçen potansiyel müşteriler, ve bizimle sözleşme ilişkisi kuran müşteri firmaların yetkilileri. Bu ilişkilerde kişisel verilerinizin işleme amacını ve araçlarını Cezera belirler; Cezera veri sorumlusudur.Bu metnin kalan bölümleri, aksi belirtilmedikçe Cezera'nın veri sorumlusu sıfatıyla işlediği veriler ile veri işleyen sıfatıyla işlediği verilerin genel çerçevesini birlikte açıklar; ilgili her bölümde hangi sıfatla hareket edildiği ayrıca belirtilmiştir.
| İlgili kişi grubu | Sıfatımız | İşleme amacı |
|---|---|---|
| Web sitesi ziyaretçisi | Veri sorumlusu | Sitenin çalıştırılması, güvenliği, iletişim taleplerinin yanıtlanması |
| Potansiyel müşteri (bize ulaşan) | Veri sorumlusu | Teklif hazırlama, sözleşme öncesi görüşme, iletişim |
| Müşteri firma yetkilisi | Veri sorumlusu | Sözleşme kurulması ve ifası, faturalandırma, destek iletişimi |
| Müşteri firma çalışanı (Cezera Soft kullanıcısı) | Veri işleyen | Mesai giriş/çıkış kaydı, dükkân içi sipariş/stok işlemleri, saha ziyaret ve tahsilat kaydı, yönetim raporlaması — müşteri firmanın talimatı doğrultusunda |
| Bayi (B2B bayi uygulaması kullanıcısı) | Veri işleyen | Sipariş oluşturma, fiyat/katalog görüntüleme, sipariş geçmişi — müşteri firmanın talimatı doğrultusunda |
Genel amaçlar: sözleşmesel yükümlülüklerin ifası, hizmetin sunulması ve sürekliliğinin sağlanması, hukuki yükümlülüklerin yerine getirilmesi, hizmet güvenliğinin sağlanması, iletişim faaliyetlerinin yürütülmesi.
| Kategori | Örnek veri | Toplama yöntemi |
|---|---|---|
| Kimlik ve iletişim | Ad soyad, telefon, e-posta, kullanıcı adı | Doğrudan sizden (form/iletişim) veya müşteri firma tarafından hesap açılışında elektronik ortamda |
| Mesai kaydı | Giriş/çıkış zaman damgası (QR kod okutma ile üretilir) | Uygulama üzerinden otomatik, çalışanın kendi hesabıyla doğrulanarak |
| İşlem verisi | Sipariş, tahsilat, ziyaret kaydı | Uygulama kullanımı sırasında otomatik |
| Bayi/işletme verisi | Cari/işletme bilgisi, sipariş geçmişi | Müşteri firma tarafından sisteme tanımlanır veya bayinin uygulama kullanımından üretilir |
| İşlem güvenliği | Oturum jetonu, cihaz/uygulama sürümü, erişim kaydı | Uygulama/sistem tarafından otomatik |
| Konum (yalnızca saha modülünde, müşteri firma açarsa) | Ziyaret anı konum bilgisi | Uygulama üzerinden, yalnızca ilgili ayar etkinleştirilmişse |
Veriler; elektronik ortamda uygulama arayüzleri, web formları, e-posta ve telefon yoluyla, kısmen otomatik kısmen otomatik olmayan yöntemlerle toplanır.
Toplanmayan veriler — bilinçli kapsam kararı: Hiçbir üründe biyometrik veri (parmak izi, yüz tanıma vb.) işlenmez; mesai takibi bunun yerine periyodik QR kod ile yapılır. Bkz. Bölüm 4.1. Hiçbir üründe konum verisi varsayılan olarak işlenmez; tek istisna saha modülünde müşteri firmanın açık tercihiyle etkinleştirilen konum damgasıdır.
Kişisel Verileri Koruma Kurulunun 2026/921 sayılı, 02.06.2026 tarihli Resmî Gazete'de yayımlanan ilke kararı, mesai takibi amacıyla biyometrik veri işlenmesini — ilgili kişinin (çalışanın) açık rızası bulunsa dahi — hukuka aykırı kabul etmektedir. Bu doğrultuda Cezera, hiçbir müşterisine biyometrik yöntemle mesai takibi sunmamakta; mesai kaydı, periyodik olarak yenilenen QR kod ile üretilmektedir.
Kişisel verileriniz, işlendikleri amacın gerektirdiği süre boyunca; ilgili mevzuatta öngörülen asgari saklama süreleri ile (veri işleyen sıfatıyla işlenen veriler için) müşteri firma ile Cezera arasında akdedilen veri işleme sözleşmesinde kararlaştırılan süreler çerçevesinde saklanır. Bu sürelerin sonunda veriler silinir, yok edilir veya anonim hale getirilir.
Cezera'nın altyapı sağlayıcısı Supabase Inc.'in Türkiye'de veri merkezi bulunmamaktadır; işlenen kişisel veriler Almanya (Frankfurt)'ta barındırılmaktadır. Bu, Kanun m.9 anlamında yurt dışına kişisel veri aktarımı teşkil etmektedir.
Aktarılan veri kategorileri:
| Ürün | Aktarılan veri | Bu veri bakımından veri sorumlusu |
|---|---|---|
| Cezera Soft (personel takibi) | Çalışan kimlik ve mesai kaydı | Müşteri firma (işveren) |
| B2B bayi uygulaması / dükkân içi modül | Bayi cari/işletme bilgisi, sipariş geçmişi, katalog ve fiyat bilgisi | Müşteri firma |
| Site ziyaretçisi / potansiyel müşteri iletişimi | Kimlik ve iletişim bilgisi | Cezera |
Aktarılmayan veri: Müşteri firmanın ERP'sindeki canlı stok ve cari bakiye bilgisi kopyalanmaz; bu veriler dükkândaki bağlantı üzerinden anlık sorgulanıp uygulama ekranında gösterilir, Cezera'nın veritabanında kalıcı olarak tutulmaz.
Aktarımın hukuki dayanağı: Aktarım, Kanun m.9 kapsamında Kişisel Verileri Koruma Kurulu tarafından öngörülen standart sözleşme mekanizmasına dayanılarak gerçekleştirilmektedir. Açık rıza mekanizması tercih edilmemiştir; zira iş ilişkisi kapsamında alınacak çalışan rızası hukuken geçerli kabul edilmemekte, bayi tarafında ise her bayiden ayrı rıza alınması işletilebilir bir yöntem oluşturmamaktadır.
Alt işleyen olarak Supabase Inc., müşteri firmalarla akdedilen veri işleme sözleşmelerinde ayrıca belirtilir.
Kanun m.5 ve m.6 kapsamında kişisel verileriniz, aşağıdaki hukuki sebeplerden bir veya birkaçına dayanılarak işlenmektedir:
Açık rıza, bu metin kapsamında bir işleme dayanağı olarak kullanılmamaktadır. Özellikle iş ilişkisi içindeki çalışan verileri bakımından rızanın özgür iradeye dayanmadığı kabul edildiğinden, mesai ve iş süreçlerine ilişkin veriler açık rızaya değil, yukarıdaki hukuki sebeplere dayanılarak işlenir.
Kanun'un 11. maddesi uyarınca veri sorumlusuna başvurarak;
haklarına sahipsiniz.
Yukarıdaki haklarınızı kullanmak için talebinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de belirtilen şekil şartlarına uygun olarak:
adresine iletebilirsiniz. Başvurunuz, talebinizin niteliğine göre en kısa sürede ve mevzuatta öngörülen süre içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulunca belirlenen tarife uygulanabilir.
Cezera Soft veya B2B bayi uygulamasını işvereniniz ya da bağlı olduğunuz müşteri firma açtığı bir hesapla kullanıyorsanız, bu ilişki kapsamındaki verileriniz bakımından veri sorumlusu Cezera değil, ilgili müşteri firmadır. Kanun m.11 kapsamındaki başvurularınızı (silme, düzeltme, bilgi talebi vb.) öncelikle işvereninize/müşteri firmanıza yöneltmeniz gerekir. Cezera, veri işleyen sıfatıyla, müşteri firmadan gelen talimat ve talepleri veri işleme sözleşmesi kapsamında yerine getirir.
Doğrudan bize ulaşmanız hâlinde talebiniz, mümkün olan en kısa sürede değerlendirilir ve gerekiyorsa ilgili müşteri firmaya yönlendirilir.
Bu Aydınlatma Metni, mevzuat değişiklikleri veya işleme faaliyetlerimizdeki değişikliklere bağlı olarak güncellenebilir. Güncel sürüm bu sayfada yayımlanır.
Ahmet Ruken Boyacı (Cezera)
E-posta: [email protected] · Telefon: 0551 973 41 42
Adres: Kayabaşı Mah. Veysel Karani Cad. Park Mavera 3 B2 Blok No: 7 G İç Kapı No: 2, Başakşehir / İstanbul