PASTEL BULUT KVKK AYDINLATMA METNİ VE GİZLİLİK POLİTİKASI

Son güncelleme: 21 Ekim 2026

1. Veri Sorumlusu

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca veri sorumlusu sıfatıyla Pastel Yazılım Anonim Şirketi ("Şirket") tarafından; pastelbulut.com web sitesini ziyaret edenleri, deneme hesabı oluşturanları, Pastel Bulut kullanıcılarını (iOS ve Android mobil uygulamaları dahil) ve Şirket'le iletişime geçen kişileri bilgilendirmek amacıyla hazırlanmıştır.

  • Adres: Altınşehir Mh. 163. Sk. Öndül Elite Offices İş Merkezi No:11 A Blok Kat:2 Ofis No:52 Nilüfer / Bursa
  • MERSİS No: 0723098432400001
  • E-posta: info@pastelyazilim.com | Telefon: 0 850 888 16 00

Kullanıcıların programa girdiği veriler hakkında: Pastel Bulut kullanıcılarının programa kaydettiği müşteri, tedarikçi ve çalışan bilgileri (müşteri konumları ve ziyaret kayıtları dahil) bakımından veri sorumlusu ilgili kullanıcıdır (işletme); Şirket bu verileri yalnızca hizmetin sunulması amacıyla veri işleyen sıfatıyla işler. Bu veriler hakkındaki talepler ilgili işletmeye yöneltilmelidir.

2. İşlenen Kişisel Veriler

KategoriVerilerKimden
KimlikAd, soyad; şahıs işletmelerinde fatura için T.C. kimlik numarasıKullanıcı
İletişimE-posta adresi, telefon numarası, adresKullanıcı, iletişim formu dolduranlar
Müşteri işlemŞirket unvanı, vergi dairesi ve numarası, seçilen paket, üyelik başlangıç-bitiş tarihleri, destek talepleri ve yazışmalarKullanıcı
FinansFatura bilgileri, ödeme tutarı ve tarihi, ödeme işlem referansı. Kart bilgileri ödeme kuruluşunun güvenli sayfasında işlenir, Şirket sistemlerinde saklanmaz.Kullanıcı
İşlem güvenliğiIP adresi, oturum açma kayıtları, şifre (geri döndürülemez biçimde)Kullanıcı
KonumMobil uygulamada cari kartına kaydedilen konum (enlem/boylam); ziyaret kaydı anındaki konum ve müşteriye uzaklıkKullanıcı (yalnızca ilgili işlemi kendisi başlattığında)
GörselKullanıcının uygulamaya yüklediği ürün ve belge görselleriKullanıcı
PazarlamaÇerez tanımlayıcıları, reklam tıklama bilgisi, site içi gezinme bilgisiZiyaretçi

Şirket, özel nitelikli kişisel veri (sağlık, din, biyometrik veri vb.) talep etmez.

3. İşleme Amaçları ve Hukuki Sebepler

AmaçHukuki sebep (KVKK m.5)
Deneme hesabının ve üyeliğin oluşturulması, hizmetin sunulması, destek verilmesiSözleşmenin kurulması ve ifası (m.5/2-c)
Mobil uygulamada müşteri konumunun kaydedilmesi, ziyaret kaydı, ziyaret listesinin uzaklığa göre sıralanması ve ürün görsellerinin yüklenmesiSözleşmenin ifası (m.5/2-c)
Paket satışı, faturalandırma, muhasebe kayıtlarıSözleşmenin ifası (m.5/2-c), hukuki yükümlülük (m.5/2-ç)
Erişim kayıtlarının tutulması, yetkili makam taleplerinin karşılanmasıHukuki yükümlülük (m.5/2-ç)
Bilgi güvenliğinin sağlanması, kötüye kullanımın önlenmesi, hizmetin geliştirilmesiMeşru menfaat (m.5/2-f)
İletişim formu ve telefonla gelen taleplerin yanıtlanmasıSözleşmenin kurulması (m.5/2-c), meşru menfaat (m.5/2-f)
Site kullanımının ölçülmesi, reklamların ölçülmesi ve kişiselleştirilmesi (analitik ve pazarlama çerezleri)Açık rıza (m.5/1)
Tanıtım ve kampanya içerikli ticari elektronik ileti gönderimiAçık rıza / 6563 sayılı Kanun kapsamında onay

4. Toplama Yöntemi

Kişisel veriler; kayıt ve ödeme formları, iletişim formu, telefon ve e-posta görüşmeleri, Uygulama içi Destek Merkezi ile Site ve Uygulama kullanımı sırasında çerezler ve sunucu kayıtları aracılığıyla, mobil uygulamalarda ise ayrıca kullanıcının izin verdiği cihaz özellikleri (kamera, konum) aracılığıyla, elektronik ortamda toplanır.

5. Mobil Uygulama İzinleri

Pastel Bulut iOS ve Android uygulamaları aşağıdaki cihaz izinlerini yalnızca ilgili özelliği kullandığınızda ister:

  • Kamera: Barkod okutma ve ürün görseli çekme. Barkod tarama görüntüleri kaydedilmez; yalnızca kaydettiğiniz ürün görselleri sunucuya yüklenir.
  • Konum (yalnızca uygulama kullanılırken): Cari kartına konum kaydetme, müşteri ziyaretini kaydetme ve günlük ziyaret listesini (Rut) uzaklığa göre sıralama. Uygulama arka planda konum toplamaz ve konumunuzu sürekli izlemez. Sıralama için alınan konum kaydedilmez; cari konumu ve ziyaret konumu yalnızca kaydet düğmesine bastığınızda işletmenizin kayıtlarına yazılır. Ziyaret kayıtlarındaki konum verileri bakımından veri sorumlusu ilgili işletmedir.
  • Bluetooth (Android): Belgeleri Bluetooth yazıcıya gönderme.
  • Dosya ve galeri: Seçtiğiniz dosya ve görselleri yükleme.

İzinleri cihazınızın Ayarlar menüsünden dilediğiniz zaman kapatabilirsiniz; bu durumda yalnızca ilgili özellik çalışmaz. Mobil uygulamalarda reklam veya kullanıcı izleme amaçlı üçüncü taraf araç kullanılmaz.

6. Kişisel Verilerin Aktarılması

Yurt içi alıcılar (KVKK m.8):

  • Barındırma/veri merkezi hizmeti sağlayıcısı: verilerin Türkiye'deki sunucularda saklanması ve yedeklenmesi.
  • Ödeme kuruluşu (iyzico — İyzi Ödeme ve Elektronik Para Hizmetleri A.Ş.; Paynet ile birleşmiştir) ve bankalar: kart ödemelerinin ve havale/EFT tahsilatının gerçekleştirilmesi.
  • e-Belge özel entegratörü ve Gelir İdaresi Başkanlığı: Şirket'in kullanıcıya düzenlediği faturaların e-Fatura/e-Arşiv olarak iletilmesi.
  • E-posta ve SMS gönderim hizmeti sağlayıcıları: aktivasyon, bildirim ve bilgilendirme iletilerinin gönderilmesi.
  • Kullanıcının programda kendisinin etkinleştirdiği entegrasyonlar (banka entegrasyonu, pazaryeri entegrasyonu, e-belge entegratörü vb.): yalnızca ilgili entegrasyonun çalışması için gereken veriler, kullanıcının talimatıyla aktarılır.
  • Mali müşavir, hukuk danışmanı, denetçi: Şirket'in yasal yükümlülüklerinin yerine getirilmesi.
  • Yetkili kamu kurum ve kuruluşları: mevzuattan doğan bildirim ve taleplerin karşılanması.

Yurt dışı alıcılar (KVKK m.9):

  • Google (Analytics, Ads), Meta ve OpenAI reklam/ölçüm araçları: Site'de çerez tercihinizle izin vermeniz halinde çerez tanımlayıcıları, IP adresi, gezinme bilgisi ve kayıt formunda verilen e-posta adresinin özetlenmiş (hash) hali reklam ölçümü amacıyla bu sağlayıcılara aktarılır. Bu araçlar mobil uygulamalarda kullanılmaz.
  • Yapay zekâ altyapı sağlayıcısı (OpenAI): Uygulama içindeki yapay zekâ asistanını kullandığınızda yalnızca asistana yazdığınız soru metni aktarılır; programdaki kayıtlarınız (cari, stok, fatura vb.) aktarılmaz.
  • Bildirim altyapısı (Google Firebase Cloud Messaging): Destek talebi oluşturduğunuzda, talebin konusu ve işletme unvanı Şirket destek personelinin cihazlarına bildirim olarak iletilir.

Yurt dışı aktarımlar, KVKK m.9'da öngörülen usullere (açık rıza veya uygun güvenceler) uygun olarak yapılır. Bunların dışında kişisel verileriniz yurt dışına aktarılmaz.

7. Saklama Süreleri

VeriSüre
Deneme hesabı bilgileri ve kayıtları (paket satın alınmamışsa)Deneme süresinin bitiminden itibaren 1 ay
Üyelik ve hesap bilgileri (paket satın alanlar)Abonelik süresince ve yenileme yapılmaması halinde abonelik süresinin sona ermesinden itibaren 1 yıl; uyuşmazlık ihtimaline karşı genel zamanaşımı süresi (10 yıl) boyunca sınırlı erişimle
Programa girilen işletme kayıtları (konum ve görseller dahil)Üyelik süresince; üyelik sona erdiğinde veya hesap silindiğinde yukarıdaki hesap bilgileri süreleri uygulanır
Fatura ve muhasebe kayıtları10 yıl (Türk Ticaret Kanunu), 5 yıl (Vergi Usul Kanunu)
Erişim (log) kayıtları1 yıl (5651 sayılı Kanun m.5/3)
İletişim formu ve destek kayıtları1 yıl. Satın alma, ödeme, cayma ve iadeye ilişkin kayıt ve yazışmalar 3 yıl (Mesafeli Sözleşmeler Yönetmeliği); fatura ve ticari defter kaydına dayanak olan yazışmalar 10 yıl (Türk Ticaret Kanunu m.82)
Ticari ileti onay kayıtlarıOnayın geri alınmasından itibaren 3 yıl
Çerez verileriÇerez Politikası'nda belirtilen süreler

Süresi dolan veriler silinir, yok edilir veya anonim hale getirilir.

8. Veri Güvenliği

Bağlantılar SSL/TLS ile şifrelenir; her şirketin verisi ayrı veritabanında tutulur; şifreler geri döndürülemez biçimde saklanır; erişimler yetki bazlı sınırlandırılır ve kayıt altına alınır; veriler düzenli olarak yedeklenir.

9. İlgili Kişinin Hakları (KVKK m.11)

Şirket'e başvurarak;

  • kişisel verilerinizin işlenip işlenmediğini öğrenme,
  • işlenmişse buna ilişkin bilgi talep etme,
  • işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
  • yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
  • eksik veya yanlış işlenmişse düzeltilmesini isteme,
  • KVKK m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
  • düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
  • münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
  • kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme

haklarına sahipsiniz. Açık rızaya dayalı işlemelerde rızanızı dilediğiniz zaman geri alabilirsiniz.

Başvuru yöntemi: Talebinizi, kimliğinizi tevsik eden bilgilerle birlikte; yukarıdaki adrese yazılı olarak, veya Şirket sistemlerinde kayıtlı e-posta adresinizden info@pastelyazilim.com adresine iletebilirsiniz. Başvurular en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu'nun belirlediği tarife uygulanabilir.

Hesabın silinmesi: Hesabınızın ve hesabınıza bağlı verilerin silinmesini, Şirket sistemlerinde kayıtlı e-posta adresinizden info@pastelyazilim.com adresine yazarak talep edebilirsiniz. Mevzuat gereği saklanması zorunlu kayıtlar (fatura ve muhasebe kayıtları gibi) 7. bölümdeki süreler boyunca saklanır, diğer veriler en geç 30 (otuz) gün içinde silinir.

10. Değişiklikler

Bu metin güncellenebilir. Güncel metin Site'de yayımlanır; esaslı değişiklikler kullanıcılara e-posta veya Uygulama içi bildirimle duyurulur.