KUNGO GİZLİLİK POLİTİKASI
Yürürlük tarihi: 12 Eylül 2026
Bu politika, kungo Sistem'ini kullanan kuruluş yetkililerinin kişisel verilerinin nasıl işlendiğini açıklar.
İKİ AYRI ROL
kungo iki farklı veri kümesiyle çalışır ve rolü her birinde farklıdır.
Kuruluşun Sistem'e girdiği veriler (üye kütüğü, çalışan bilgileri, gönüllü kayıtları, vaka dosyaları) bakımından veri sorumlusu kuruluşun kendisidir. Kungo A.Ş. bu verilerde yalnızca veri işleyendir; kuruluşun talimatı dışında kullanmaz, kendi amaçları için işlemez, üçüncü kişilere satmaz veya pazarlama amacıyla kullanmaz.
Sistem'i kullanan kişilerin hesap verileri bakımından ise veri sorumlusu Kungo A.Ş.'dir. Bu politika esas olarak bu ikinci kümeyi anlatır.
HANGİ VERİLER İŞLENİR
Hesap verileri: ad soyad, e-posta adresi veya kullanıcı adı, görev unvanı, yetki düzeyi, şifrenin geri döndürülemez özeti.
Kullanım verileri: son giriş zamanı, başarısız giriş sayısı, hangi kullanıcının hangi işlemi ne zaman yaptığına dair işlem kayıtları. Vaka dosyası, şikâyet kaydı ve bunlara bağlı belgelerde kimin hangi kaydı ne zaman açtığı ayrıca tutulur.
Teknik veriler: kötüye kullanımı sınırlamak amacıyla, form gönderimlerinde IP adresi geçici olarak sayaç tutmak için kullanılır.
İŞLEME AMAÇLARI
Hizmetin sunulması, hesap güvenliğinin sağlanması, yetkisiz erişimin önlenmesi, kötüye kullanımın sınırlanması, yasal yükümlülüklerin yerine getirilmesi ve kuruluşa destek verilmesi.
ÇEREZLER VE İZLEME
Sistem yalnızca oturumun açık kalmasını sağlayan iki çerez kullanır. Reklam çerezi, izleme pikseli, analiz aracı veya sohbet aracı kullanılmaz. Ayrıntılar Çerez Politikası'ndadır.
VERİLER NEREDE SAKLANIR
Veritabanı ve yüklenen dosyalar, Avrupa Birliği içindeki veri merkezlerinde barındırılır.
Bu, kişisel verilerin yurt dışına aktarılması anlamına gelir. Kungo A.Ş. bu aktarımı Kişisel Verilerin Korunması Kanunu'nun 9. maddesinde öngörülen şartlara uygun olarak yürütür.
HİZMET SAĞLAYICILAR
Hizmetin sunulabilmesi için aşağıdaki sağlayıcılardan yararlanılır ve yalnızca gereken ölçüde veri aktarılır:
- Barındırma ve dosya depolama - Veritabanı hizmeti - E-posta gönderimi (bildirim ve şifre sıfırlama iletileri) - SMS gönderimi (kuruluş bu özelliği açtıysa) - Ödeme kuruluşu (kuruluş bağış toplamayı açtıysa) - Google Drive (yalnızca kuruluş kendi hesabını bağladıysa; erişim yalnızca uygulamanın oluşturduğu yedek dosyalarıyla sınırlıdır)
GÜVENLİK ÖNLEMLERİ
Şifreler bcrypt ile özetlenerek saklanır. Sanal POS ve SMS sağlayıcı bilgileri AES-256-GCM ile şifrelenir. Bağlantılar TLS ile korunur.
Art arda beş başarısız girişten sonra hesap geçici olarak kilitlenir ve süre her turda uzar. Şifre değiştirildiğinde o hesabın diğer cihazlardaki oturumları kapanır.
Kişisel veri taşıyan defterlere erişim role göre sınırlıdır. Yüklenen belgeler adresi bilinerek açılamaz; her indirme yetki denetiminden geçer.
Veriler her gün yedeklenir. Kuruluş isterse yedeğin bir kopyasının kendi Google Drive hesabına yazılmasını sağlayabilir.
SAKLAMA SÜRESİ
Hesap verileri, hizmet ilişkisi sürdüğü sürece saklanır. İlişki sona erdiğinde, zamanaşımı süreleri boyunca saklanması gereken kayıtlar dışında silinir.
İşlem kayıtları, denetim ve güvenlik amacıyla mevzuatın öngördüğü süre boyunca tutulur.
HAKLARINIZ
Kişisel Verilerin Korunması Kanunu'nun 11. maddesi uyarınca; verinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme, otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme ve zararınızın giderilmesini talep etme haklarına sahipsiniz.
Taleplerinizi aşağıdaki adrese yazılı olarak veya e-posta ile iletebilirsiniz. Başvurular en geç otuz gün içinde sonuçlandırılır.
DEĞİŞİKLİKLER
Bu politika güncellenebilir. Önemli değişiklikler, yürürlüğe girmeden önce Sistem üzerinden duyurulur.
İLETİŞİM Kungo A.Ş. Çınarlı Mah. 61023 Sokak No:3 Beste Apt. Kat:1 Daire:8 Seyhan / Adana bilgi@kungo.org