Gizlilik Politikası ve KVKK Aydınlatma Metni

1. Veri sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla Şengöz Medya tarafından işlenir.

Veri sorumlusu

Şengöz Medya

Yetkili kişi

Mustafa Şengöz, Kurucu

Adres

Oba Mah. Azaklar Cad. No:11/E, 07400 Alanya / ANTALYA

E-posta

info@sengozmedya.com

Telefon

0 850 840 07 01

Web

sengozmedya.com

2. Hizmetin niteliği

SM-SCREEN, işletmelerin dijital ekranlarını (ör. döviz/kur panoları, menü ekranları) tek panelden yönetmesini sağlayan bir iş hizmetidir. Hesaplar kendiliğinden açılamaz; müşteri hesapları Şengöz Medya yöneticisi tarafından oluşturulur. Uygulamalar herkese açık bir kayıt formu, reklam veya konum özelliği içermez ve çocuklara yönelik değildir.

3. İşlenen kişisel veriler

Hizmet yalnızca çalışması için gereken verileri işler:

• Hesap bilgileri: ad soyad, e-posta adresi, varsa telefon numarası ve şirket adı, hesap rolü (yönetici/müşteri), hesabın aktif olup olmadığı, oluşturulma ve güncellenme tarihleri.
• Şifre: şifreniz açık metin olarak saklanmaz; yalnızca tek yönlü bcrypt özeti (hash) saklanır.
• Oturum bilgileri: oturumu sürdürmek için üretilen erişim ve yenileme anahtarları (token), yenileme anahtarının geçerlilik süresi ve oturumun açıldığı uygulamanın/tarayıcının tanıtıcı bilgisi (User-Agent).
• Cihaz bilgileri: uygulama ilk açıldığında üretilen rastgele cihaz kimliği (donanım kimliği, reklam kimliği veya IMEI kullanılmaz), cihaz türü (TV, telefon, Windows), cihaz adı (telefonda cihaz modeli, Windows'ta bilgisayar adı, TV'de sabit "Android TV"), uygulama sürümü, cihaza atanan ekran ve cihazın son görülme zamanı (uygulama açıkken yaklaşık dakikada bir güncellenir).
• Ekran içerikleri: oluşturduğunuz ekranların adı, çözünürlüğü, yapılandırma değerleri (metinler, renkler, kur listeleri vb.), varsa herkese açık ekran bağlantısı anahtarı ve yüklediğiniz görsel/video dosyaları (PNG, JPEG, WebP, SVG, MP4, WebM).
• Kur dosyaları: Windows uygulaması veya kur sağlayıcısı aracılığıyla yüklenen kur verisi (kurlar.txt içeriği), yükleme zamanı ve kur yükleme anahtarı.
• Abonelik bilgileri: abonelik başlangıç/bitiş tarihleri, durumu, abonelik bitince uygulanacak ekran davranışı, varsa tutar, para birimi ve yönetici notu. Uygulamalar içinde ödeme alınmaz ve kart bilgisi işlenmez.
• İşlem kayıtları ve IP adresi: giriş, şifre değişikliği, ekran güncelleme, dosya yükleme, abonelik ve kullanıcı işlemleri gibi olayların kaydı; giriş ve şifre değişikliğinde IP adresi, girişte ayrıca User-Agent bilgisi. Sunucu, gelen isteklere ait teknik kayıtları (IP adresi, istek adresi, zaman) uygulama günlüklerinde (log) de tutar.

4. Cihazınızda saklanan veriler

• Android uygulamaları: oturum anahtarları, e-posta, ad, rol (telefonda ayrıca şirket adı), "beni hatırla" ve (TV'de) "otomatik başlat" tercihi ile rastgele cihaz kimliği, uygulamanın özel depolama alanında tutulur. TV uygulaması ayrıca internet kesildiğinde ekranı göstermeye devam etmek için son ekran yapılandırmasının bir kopyasını saklar.
• Web paneli: oturum bilgileri tarayıcınızın yerel depolama alanında (localStorage) tutulur. Reklam veya takip amaçlı çerez kullanılmaz.

Çıkış yaptığınızda oturum bilgileri cihazdan silinir. Uygulamayı kaldırmak veya uygulama verilerini temizlemek cihazdaki bu verilerin tamamını siler.

5. İşleme amaçları ve hukuki sebepler

• Hesabın oluşturulması, kimlik doğrulama, ekranların yönetilmesi ve cihazlarda gösterilmesi, aboneliğin yürütülmesi: sözleşmenin kurulması ve ifası (KVKK md. 5/2-c).
• Hizmet güvenliği, kötüye kullanımın ve yetkisiz erişimin önlenmesi, hata tespiti (işlem kayıtları, IP adresi, sunucu günlükleri): veri sorumlusunun meşru menfaati (KVKK md. 5/2-f).
• Mevzuattan doğan saklama ve bildirim yükümlülükleri: hukuki yükümlülüğün yerine getirilmesi (KVKK md. 5/2-ç).

Kişisel veriler reklam, profilleme veya pazarlama amacıyla kullanılmaz ve satılmaz.

6. Toplama yöntemi

Veriler; hesabınızı oluşturan yönetici tarafından, web panelinde veya uygulamalarda girdiğiniz bilgilerden ve uygulamaların hizmet sunucusuyla otomatik iletişiminden (giriş, cihaz kaydı, bağlantı durumu) elektronik ortamda toplanır. Uygulamalarla sunucu arasındaki iletişim şifreli (HTTPS/WSS) bağlantı üzerinden yapılır.

7. Aktarım ve üçüncü taraf hizmetler

• Barındırma: veriler, Şengöz Medya tarafından yönetilen sunucuda (veritabanı ve dosya deposu) tutulur. Sunucu sağlayıcısı Hetzner Online GmbH, sunucunun bulunduğu ülke Almanya'dır. Bu yurt dışı aktarım KVKK md. 9 kapsamında yapılır.
• Uygulamalarda ve web panelinde analitik, reklam, anlık bildirim (push) veya hata raporlama hizmeti (ör. Google Analytics, Firebase) bulunmaz.
• Android uygulamaları Google Play üzerinden dağıtılır; Google'ın kendi topladığı veriler Google'ın gizlilik politikasına tabidir.
• Ekranlarda gösterilen içerik, müşterinin yapılandırdığı dış adreslerden (ör. kur verisi kaynağı veya abonelik bitiminde gösterilecek sayfa) yüklenebilir; bu durumda ilgili adrese cihazın IP adresi gibi standart bağlantı bilgileri iletilir.
• Herkese açık ekran bağlantısı oluşturulursa veya bir görsel yüklenirse, bu içeriklere bağlantıya sahip olan herkes erişebilir. Bağlantılar tahmin edilemeyen anahtarlar içerir; herkese açık ekran bağlantısı panelden iptal edilebilir.
• Kişisel veriler, kanunen yetkili kamu kurum ve kuruluşlarına yalnızca yasal zorunluluk hâlinde aktarılır.

8. Saklama süresi

Kişisel veriler, hesabınız ve hizmet ilişkimiz sürdüğü sürece ve ilgili mevzuatın öngördüğü yasal saklama süreleri boyunca saklanır; süre sonunda silinir, yok edilir veya anonim hâle getirilir.

• Oturum yenileme anahtarları varsayılan olarak 30 gün geçerlidir; süresi dolduğunda kullanılamaz hâle gelir.
• Hesap silindiğinde hesaba bağlı ekranlar, cihaz kayıtları, abonelik kayıtları ve oturum anahtarları veritabanından silinir; işlem kayıtlarında hesapla bağlantı kaldırılır. Yüklenen görsel/video ve kur dosyaları silme talebi kapsamında sunucudan ayrıca silinir.
• Hesap verileri, hesap silme talebinden sonra en geç 30 gün içinde silinir. İşlem kayıtları ve sunucu günlükleri 1 yıl, sunucu yedekleri 7 gün saklanır.

9. Veri güvenliği

Şifreler bcrypt ile özetlenerek saklanır; iletişim şifreli bağlantıyla yapılır; hesaplar ve ekranlar kullanıcı bazında yetkilendirilir; dosya yüklemelerinde tür ve boyut denetimi uygulanır; isteklere hız sınırı konur.

10. KVKK kapsamındaki haklarınız

KVKK madde 11 uyarınca Şengöz Medya'ya başvurarak:

• kişisel verilerinizin işlenip işlenmediğini öğrenme,
• işlenmişse buna ilişkin bilgi talep etme,
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK md. 7 şartları çerçevesinde silinmesini veya yok edilmesini isteme,
• düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz. Başvurularınızı info@sengozmedya.com adresine, hesabınızda kayıtlı e-posta adresinden gönderebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.

11. Hesap ve veri silme

Uygulamalarda kendi kendine hesap silme özelliği yoktur; hesaplar Şengöz Medya yöneticisi tarafından yönetilir. Hesabınızın ve ilişkili verilerin silinmesini istemek için hesabınızda kayıtlı e-posta adresinden info@sengozmedya.com adresine "Hesap silme talebi" konulu bir e-posta gönderin. Talebiniz en geç 30 gün içinde sonuçlandırılır. Ayrıntılar: Hesap ve Veri Silme.

12. Değişiklikler

Bu metin hizmette veya mevzuatta değişiklik olduğunda güncellenebilir. Güncel sürüm her zaman bu sayfada yayımlanır; son güncelleme tarihi sayfanın başında yer alır.

Summary in English

SM-SCREEN is a business digital-signage service operated by Şengöz Medya (Alanya, Türkiye). Accounts are created by our administrators. We process: name, e-mail, optional phone and company name, a bcrypt hash of your password, session tokens and user agent, a random app-generated device ID (no hardware or advertising IDs), device type, name/model, app version and last-seen time, your screen configurations, uploaded images/videos and exchange-rate files, subscription details, and activity/server logs including IP addresses. Data is used only to provide and secure the service; it is not sold or used for advertising. The apps contain no analytics, advertising, push or crash-reporting SDKs. To delete your account and data, e-mail info@sengozmedya.com from your registered address; requests are completed within 30 days. You have the rights set out in Article 11 of the Turkish Personal Data Protection Law (KVKK).