Yasal

Gizlilik Politikası

Verilerinizi nasıl topladığımızı, işlediğimizi ve koruduğumuzu açıklarız.

Son güncelleme: 4 Haziran 2026

1. Veri Sorumlusu

Bu gizlilik politikası, SignyFix platformunu işleten Ginza Sistem ("SignyFix", "biz") tarafından sunulmaktadır. Adres: Yeşilova Mh. 4022 Sk. Pozitif Life Plaza No: 7/A, No: 62 Eryaman / Ankara. İletişim için iletişim sayfamızı kullanabilirsiniz.

Türkiye'de KVKK (6698 sayılı Kanun) kapsamında veri sorumlusu; Avrupa Birliği'nde GDPR kapsamında data controller sıfatıyla hareket ederiz. Müşterilerimizin son kullanıcı (personel) verileri bakımından genellikle veri işleyen konumundayızdır.

2. Topladığımız Veriler

Hesap verileri: ad, soyad, e-posta, şirket/tenant bilgisi, rol.
Kimlik doğrulama: şifre (bcrypt ile hash'li), oturum ve yenileme token'ları.
Microsoft 365 / Entra ID: bağladığınızda dizinden senkronize edilen kullanıcı alanları (ad, unvan, departman, telefon, fotoğraf, yönetici vb.) ve şifreli saklanan OAuth token'ları.
Kullanım ve günlük verileri: denetim kayıtları, IP adresi, istek kimliği, tarayıcı bilgisi.
İletişim: bize ulaştığınızda paylaştığınız içerik.

3. İşleme Amaçları ve Hukuki Sebep

Verileri; hizmeti sunmak, kimlik doğrulamak, e-posta imzası ve personel yaşam döngüsü süreçlerini otomatikleştirmek, güvenliği ve denetlenebilirliği sağlamak ve yasal yükümlülükleri yerine getirmek için işleriz.

Hukuki sebepler: sözleşmenin ifası, meşru menfaat, açık rıza (gerekli hallerde) ve yasal yükümlülük (KVKK m.5 / GDPR Art. 6).

4. Saklama, Güvenlik ve Konum

Tenant izolasyonu PostgreSQL Row-Level Security ile veritabanı düzeyinde uygulanır.
OAuth token'ları AES-256-GCM ile şifreli saklanır; şifreler bcrypt ile hash'lenir.
Tüm trafik TLS ile şifrelenir; altyapı Cloudflare arkasında WAF ve rate limiting ile korunur.
Veriler AB veri merkezlerinde (Azure West/North Europe) barındırılır. Yurt dışı aktarım gereken hallerde KVKK m.9 / GDPR Bölüm V güvenceleri uygulanır.
Veriler, işleme amacı için gerekli süre ve yasal saklama süreleri boyunca tutulur.

5. Çerezler

Oturum yönetimi için zorunlu (httpOnly) çerezler ve tema gibi tercih çerezleri kullanırız. Pazarlama amaçlı üçüncü taraf takip çerezi kullanmayız.

6. Haklarınız

KVKK m.11 ve GDPR Art. 15–22 kapsamında; erişim, düzeltme, silme, işlemeyi kısıtlama, itiraz ve veri taşınabilirliği haklarına sahipsiniz. Talepleriniz için bize ulaşın. Ayrıntılar için KVKK Aydınlatma Metni ve GDPR sayfalarımıza bakınız.

7. Değişiklikler

Bu politikayı zaman zaman güncelleyebiliriz. Önemli değişiklikleri uygun şekilde duyururuz; güncel sürüm her zaman bu sayfada yayımlanır.