Kişisel verilerinizi GDPR ve Romanya mevzuatına uygun olarak nasıl topladığımızı, kullandığımızı ve koruduğumuzu açıklar.
Güncelleme: 21 Ekim 2026
Bu Türkçe sürüm yalnızca kolaylık sağlamak amacıyla sunulan bir çeviridir; herhangi bir uyuşmazlık durumunda Romence sürüm esas alınır.
Kişisel veriler aşağıdaki düzenlemelere uygun olarak işlenir:
Ne: Ad, soyad, e-posta adresi, parola (yalnızca tek yönlü kriptografik özet olarak saklanır, tuzlu bcrypt; hiçbir zaman düz metin olarak veya çözülebilir bir biçimde saklanmaz) ve isteğe bağlı olarak: telefon numarası, şirket bilgileri (unvan, vergi kimlik no. (CUI), fatura adresi), il, yerleşim yeri.
Amaç: Kimlik doğrulama, hesap yönetimi, mali belgelerin düzenlenmesi.
Hukuki dayanak: GDPR madde 6(1)(b), sözleşmenin ifası.
Saklama süresi: Hesap var olduğu sürece + silinmesinden itibaren 3 yıl (yasal yükümlülükler) veya son girişten itibaren 3 yıl (pasif hesaplar).
Ne: Girilen IMEI veya seri numarası, sorgulama sonucu, tarih/saat, hesap kimliği (varsa).
Amaç: Hizmetin sunulması, sorgulama geçmişi, teknik destek.
Hukuki dayanak: GDPR madde 6(1)(b).
Saklama süresi: 2 yıl (kayıtlı hesap) / rapora 30 gün erişim (hesapsız).
Ne: Bir IMEI veya seri numarası girdiğinizde, kodu tanımlanan marka ve modelle birlikte saklarız. Kayıt, kodu giren kişinin hesabına, e-postasına veya IP adresine bağlanmaz.
Amaç: Aynı kod yeniden girildiğinde, veri sağlayıcılarına ikinci kez sorgu göndermeden modeli otomatik olarak göstermek.
Hukuki dayanak: GDPR madde 6(1)(f): meşru menfaat (daha hızlı yanıtlar ve üçüncü taraflara gönderilen daha az sorgu).
Saklama süresi: Tanımlamadan itibaren 90 gün, ardından otomatik silme.
Ne: Kart verilerini saklamayız. Ödemeler, Libra Internet Bank S.A. şirketinin çevrimiçi ödeme hizmeti olan LibraPay tarafından işlenir. Şunları saklarız: işlem kimliği, tutar, para birimi, tarih, durum.
Amaç: Ödemenin onaylanması, faturalandırma, iadeler.
Hukuki dayanak: GDPR madde 6(1)(b) ve madde 6(1)(c) (vergisel yükümlülükler).
Saklama süresi: 10 yıl (Romanya Vergi Kanunu uyarınca).
Ne: Ad, e-posta, konu, mesaj içeriği, gönderim anındaki IP adresi ve kullanıcı aracısı (user agent).
Hukuki dayanak: GDPR madde 6(1)(f), meşru menfaat (müşteri ilişkilerinin yönetimi).
Saklama süresi: 3 yıl.
Ne: IP adresi, tarayıcı, işletim sistemi, güvenlikle ilgili eylemler (girişler, hatalar).
Amaç: Dolandırıcılığın önlenmesi, platform güvenliği, hata teşhisi.
Hukuki dayanak: GDPR madde 6(1)(f), meşru menfaat.
Saklama süresi: 1 yıl.
İstatistik çerezlerini kabul ederseniz, Google Analytics 4 aracılığıyla platformun kullanımına ilişkin anonimleştirilmiş veriler toplarız. Ayrıntılar Çerez Politikası sayfasındadır.
Hukuki dayanak: GDPR madde 6(1)(a), açık rıza.
Codat.ro üzerindeki raporlar ve yapay zekâ asistanı, özetleri ve asistanın yanıtlarını oluşturmak için Anthropic (Anthropic PBC, ABD) tarafından, fotoğraflardan IMEI'yi otomatik okumak için ise OpenAI (OpenAI, L.L.C., ABD) tarafından sunulan modelleri kullanır. OpenAI yanıt vermediğinde görüntü, Google (Google LLC, ABD) tarafından sunulan Gemini modelleriyle okunur. İstekler Vercel AI Gateway altyapısı üzerinden yönlendirilir. İletilen veriler yalnızca cihaza ilişkin teknik bilgilerden (sorgulama sonuçları veya duruma göre IMEI okuma için yüklenen görüntü) oluşur; kişiyi tanımlayan hiçbir veri içermez. Aktarım, Avrupa Komisyonu tarafından onaylanan Standart Sözleşme Maddeleri (SCC) temelinde gerçekleştirilir.
Kullanıcıların temel haklarını etkileyen kararlar almak için (AB) 2024/1689 sayılı Tüzük (AI Act) kapsamında yüksek riskli olarak sınıflandırılan yapay zekâ sistemleri kullanmıyoruz.
Verilerinize şu taraflar erişebilir:
Verilerinizi pazarlama amacıyla üçüncü taraflara satmaz veya aktarmayız.
GDPR uyarınca, veri sahibi olarak aşağıdaki haklara sahipsiniz:
Haklarınızı kullanmak için: contact@codat.ro. Talebinizi gereksiz gecikmeye mahal vermeden ve en geç talebin alınmasından itibaren bir ay içinde yanıtlarız. Gerekli olduğunda, taleplerin karmaşıklığı ve sayısı dikkate alınarak bu süre iki ay daha uzatılabilir; bu durumda, uzatmayı ve gerekçelerini ilk ay içinde size bildiririz.
Uygun teknik ve idari tedbirler uyguluyoruz: iletim sırasında TLS şifreleme, yalnızca tek yönlü kriptografik özet olarak saklanan parolalar (tuzlu bcrypt; hiçbir zaman düz metin olarak veya çözülebilir bir biçimde değil), bilmesi gereken ilkesine dayalı kısıtlı erişim, denetim kayıtları, düzenli yedeklemeler, anormallik izleme. Güvenlik önlemlerimizi düzenli aralıklarla güncelliyoruz.
Kişisel veri ihlali durumunda, ANSPDCP'ye gereksiz gecikmeye mahal vermeden ve mümkünse ihlali öğrenmemizden itibaren 72 saat içinde bildirimde bulunuruz (GDPR madde 33). İhlalin haklarınız ve özgürlükleriniz bakımından yüksek risk doğurması muhtemelse, size de gereksiz gecikmeye mahal vermeden bilgi veririz (GDPR madde 34).
Çerezleri platformun işleyişi için, onayınızla ise analiz ve pazarlama amacıyla kullanırız. Tüm ayrıntılar Çerez Politikası sayfasındadır.
ATIQ SOFTWARE SRL
Calea Națională 37A, Botoșani, Botoșani İli, Romanya
E-posta: contact@codat.ro
Yasal olarak bir DPO (Veri Koruma Görevlisi) atamakla yükümlü değiliz; ancak kişisel verilere ilişkin her türlü sorunuzu yukarıdaki e-posta adresine iletebilirsiniz.
İletişim: contact@codat.ro