Verileriniz ve Sardera

Bu politika, Sardera web paneli ve Sardera Wi-Fi iOS uygulaması üzerinden işletme hesaplarına ait kişisel verilerin nasıl işlendiğini anlatır. Uygulama, Sardera Misafir Wi-Fi hizmetini kullanan işletmelerin sahipleri ve yetkili personeli içindir; uygulama içinde yeni hesap açılmaz, hesaplar kurulumla birlikte tarafımızca oluşturulur.

İşletmenizin misafirlerine gösterilen internet giriş ekranındaki aydınlatma metni ayrıdır ve o ekranda yer alır.

Hesap verileriniz (e-posta, ad, şifre) için veri sorumlusu: Görkem Kurt (Sardera), Palmiye Mah. 1223 Sk. Palmiye Sitesi B Blok No:17 BB, Yenişehir / Mersin, Türkiye (VKN 5940713061). İletişim: destek@sarderasoft.tech.

Misafir verileri (misafir adı, oda, maskeli telefon ve kimlik numarası, cihaz MAC adresi, bağlantı zamanları ve trafik miktarları) için veri sorumlusu internet hizmetini sunan işletmedir. 5651 sayılı Kanun kapsamındaki yükümlülük işletmeye aittir; Sardera bu verileri işletme adına, onun talimatıyla işleyen teknik hizmet sağlayıcıdır.

• Hesap: e-posta adresi, ad-soyad, rol ve yetkiler. Şifreniz sunucuda yalnızca tek yönlü özet (hash) olarak saklanır; biz dahil kimse okuyamaz.
• Yaptığınız işlemler: misafire kod verme, kod iptali, ayar değişiklikleri gibi işlemler kimin ne zaman yaptığıyla birlikte işletmenin denetim izine yazılır. Bu kayıt sonradan değiştirilemez.
• Misafirler için girdiğiniz bilgiler: kod verirken yazdığınız misafir adı, oda ve isteğe bağlı kimlik/pasaport numarası. Kimlik numarası ve misafir telefonları sunucuda şifreli saklanır; ekranlarda maskeli gösterilir.
• Teknik kayıtlar: hizmetin güvenliği için sunucularımıza gelen isteklerin IP adresi ve zamanı.

• Oturum anahtarları iOS Keychain'inde, yalnız bu cihaza bağlı olarak saklanır; yedekten başka bir telefona taşınmaz. Şifreniz telefonda saklanmaz.
• Seçili işletme ve uygulama kilidi tercihiniz cihaz ayarlarında tutulur.
• Face ID / Touch ID kilidini açarsanız doğrulamayı iOS yapar; yüz veya parmak izi verisi uygulamaya ya da bize hiçbir zaman ulaşmaz.
• Misafir listeleri ve raporlar telefonda saklanmaz; ekranı her açtığınızda sunucudan okunur.
• Uygulamada reklam, izleme (tracking) ya da üçüncü taraf analitik aracı yoktur. Verileriniz reklam amacıyla kullanılmaz ve satılmaz.

Hesabınıza güvenli giriş yapabilmeniz, işletmenizin misafir internetini yönetebilmeniz (kod verme, bağlı misafirleri ve cihaz durumunu görme, raporlar) ve işletmenin 5651 sayılı Kanun'dan doğan kayıt yükümlülüğünü yerine getirebilmesi için. Hukuki sebepler: sözleşmenin kurulması ve ifası, hukuki yükümlülüğün yerine getirilmesi ve hizmet güvenliğine ilişkin meşru menfaat (KVKK m.5/2-c, ç, f).

• Hesap verileri: hizmet sözleşmesi sürdüğü müddetçe; sona erdiğinde yasal süreler dolunca silinir.
• 5651 kapsamındaki erişim kayıtları: yasal saklama süresi boyunca (740 gün), şifreli ve değiştirilemez arşiv paketleri hâlinde. Süre dolan paketler silinir.
• Veritabanı yedekleri şifreli tutulur ve sınırlı süre sonra kendiliğinden silinir.

Verileriniz yalnızca hizmeti çalıştırmak için gereken altyapı sağlayıcılarıyla (sunucu barındırma ve şifreli arşiv depolama — Cloudflare R2) paylaşılır. Bu sağlayıcılar verileri yalnız bizim adımıza ve bu politikadakiyle aynı düzeyde koruma altında işler. Arşiv paketleri depolamaya gönderilmeden önce şifrelenir.

5651 kayıtları ancak yetkili makamların usulüne uygun talebi üzerine, işletme aracılığıyla ve kanunun izin verdiği ölçüde paylaşılır.

KVKK m.11 uyarınca verilerinizin işlenip işlenmediğini öğrenme, bilgi isteme, düzeltilmesini veya silinmesini isteme ve itiraz etme haklarınız vardır. Hesabınızın kapatılmasını ve verilerinizin silinmesini de isteyebilirsiniz (yasal saklama süresi dolmamış kayıtlar hariç). Taleplerinizi destek@sarderasoft.tech adresine iletebilirsiniz; en geç 30 gün içinde yanıtlarız. Misafir verileriyle ilgili talepler için önce ilgili işletmeye başvurulmalıdır.

Bu politikayı güncellediğimizde yeni metni bu sayfada yayımlarız ve tarihini değiştiririz. Önemli değişiklikleri hesabınızdaki e-posta adresine ayrıca bildiririz.