Gizlilik ve Güvenlik Politikası

Son güncelleme: 12 Eylül 2026

Bu politika, labyra.co web sitesini ve Labyra yazılımlarını kullananların verilerinin nasıl korunduğunu açıklar. Kişisel verilerin işlenme amaçları, hukuki dayanakları ve haklarınız KVKK Aydınlatma Metni'nde ayrıca düzenlenmiştir.

1. Veri Sorumlusu

Veri Sorumlusu

Unvan
Yiğit Ünal (Labyra)
İşletme türü
Vergi mükellefi gerçek kişi işletmesi (şahıs işletmesi)
Vergi kimlik no
9120372686 · Mesir Vergi Dairesi Müdürlüğü, Manisa
Faaliyet
NACE 62.10 — Bilgisayar programlama faaliyetleri
Adres
Yeni Mahalle, Mimar Sinan Bulvarı No: 94B, 45030 Yunusemre / Manisa
E-posta
info@labyra.co
Telefon
+90 533 237 47 83

Ticaret siciline kayıtlı olmayan şahıs işletmesi olduğu için MERSİS numarası ve KEP adresi bulunmaz; tebligat adresi yukarıdaki iş yeri adresidir.

2. Ödeme Güvenliği

Kart ile yapılan ödemeler, BDDK lisanslı ödeme kuruluşunun PCI DSS uyumlu altyapısında ve 3D Secure doğrulamasıyla gerçekleşir. Kart numarası, son kullanma tarihi ve güvenlik kodu Labyra sunucularına ulaşmaz, görülmez ve saklanmaz. Labyra yalnızca işlemin sonucunu (başarılı/başarısız), tutarı ve sipariş numarasını kaydeder. Havale/EFT ödemelerinde yalnızca sitede ve faturada yazılı resmî hesap kullanılır; başka bir kanaldan gelen "hesabımız değişti" iletilerine itibar edilmemelidir.

3. İletim ve Depolama Güvenliği

  • Sitenin ve yazılımların tamamı SSL/TLS ile şifreli (https) sunulur.
  • Müşteri verileri Avrupa Birliği içindeki veri merkezlerinde tutulur: web sitesi ve araçlar Vercel ile Supabase (Frankfurt), Labyra ERP ve bağlı hizmetler Hetzner (Almanya ve Finlandiya). Veriler her işletme için mantıksal olarak ayrılır.
  • Veritabanı yedekleri düzenli olarak alınır, şifrelenerek ayrı bir konumda saklanır ve geri yüklenebilirliği periyodik olarak test edilir.
  • Sistem erişimi yalnızca yetkili kişilerle sınırlıdır; yönetici erişimleri anahtar tabanlı kimlik doğrulama ve işlem kayıtlarıyla korunur.

4. Çerezler ve Ölçüm

Site, oturum ve dil tercihi gibi zorunlu çerezler ile kullanımın anonim ölçümü için Google Analytics çerezleri kullanır. Ölçüm çerezleri pazarlama profili oluşturmak için kullanılmaz. Tarayıcı ayarlarından çerezleri silebilir veya engelleyebilirsiniz; zorunlu çerezler engellendiğinde bazı işlevler çalışmayabilir.

5. Üçüncü Taraf Hizmet Sağlayıcılar

Hizmetin sunulması için sınırlı ve sözleşmeye bağlı olarak şu sağlayıcılar kullanılır: barındırma (Vercel, Hetzner, Supabase), e-posta gönderimi (Resend), ödeme (lisanslı ödeme kuruluşu), analitik (Google Analytics). Bu sağlayıcılar veriyi yalnızca Labyra'nın talimatıyla ve hizmetin gerektirdiği ölçüde işler; veriler üçüncü kişilere satılmaz veya kiralanmaz.

6. Saklama ve Silme

Sözleşme ve fatura kayıtları vergi ve ticaret mevzuatının öngördüğü süre (10 yıl) saklanır. Abonelik sona erdiğinde işletme verileri 30 gün boyunca dışa aktarım için tutulur, ardından yedekler dâhil silinir. İletişim formu kayıtları en çok iki yıl saklanır.

7. Güvenlik Bildirimi

Bir güvenlik açığı fark ederseniz info@labyra.co adresine bildirebilirsiniz. Kişisel verileri etkileyen bir ihlal tespit edildiğinde ilgili kişiler ve Kişisel Verileri Koruma Kurulu mevzuattaki süre içinde bilgilendirilir.