Gizlilik politikası

Bu politika kimi kapsar

Bu Gizlilik Politikası, İşlemde'yi kullanan işletmelerin yetkilileri ve çalışanları ile islemde.app sitesini ziyaret edenlerin kişisel verilerini nasıl işlediğimizi açıklar.

İşletmelerin kendi müşterilerine ait verileri (iş kayıtları, müşteri adı, telefon, cihaz bilgisi, imza) işletme adına işleriz; bu veriler için veri sorumlusu ilgili işletmedir. Bu kapsamdaki işleme Veri İşleme Sözleşmesi ile düzenlenir.

Hangi verileri işliyoruz

• Hesap verileri: ad, soyad, e-posta, şifrenin tek yönlü özeti, rol ve işletme bilgisi.
• Fatura verileri: unvan ya da ad soyad, TCKN/VKN, vergi dairesi, adres, fatura e-postası.
• Ödeme verileri: kart numaranız bize ulaşmaz; iyzico'nun döndürdüğü kart son dört hanesi, kart ailesi ve saklama anahtarları tutulur.
• Kullanım verileri: giriş zamanları, IP adresi, tarayıcı bilgisi, oturum kayıtları ve güvenlik günlükleri.
• İletişim verileri: bize yazdığınız e-postalar, destek talepleri ve sitedeki canlı destek sohbetleri (bıraktıysanız e-posta adresinizle), bunlara eklediğiniz görseller, videolar ve PDF dosyaları. Eklenen her dosya, açılmadan önce kendi sunucularımızda zararlı yazılım taramasından geçer; zararlı bulunan dosya hemen silinir.
• Mesaj kayıtları: İşlemde'den müşterilerinize giden e-posta, SMS ve WhatsApp mesajlarının alıcısı, zamanı ve teslim durumu; WhatsApp bildirimleri için müşterinin verdiği izin ve izni geri çektiği zaman.

Hangi amaçlarla

• Hizmeti sunmak, hesabınızı ve ekibinizi yönetmek,
• ödemeleri almak ve yasal faturaları düzenlemek,
• güvenliği sağlamak, kötüye kullanımı önlemek,
• hizmetle ilgili zorunlu bildirimleri göndermek,
• yasal yükümlülükleri yerine getirmek.

Verilerinizi reklam amaçlı satmayız ve pazarlama iletisi için ayrıca izin almadan kullanmayız.

Kimlerle paylaşıyoruz

Hizmeti sunabilmek için aşağıdaki hizmet sağlayıcılarla, yalnızca gerekli ölçüde veri paylaşırız:

• Vercel (uygulama barındırma; yurt dışı, ABD merkezli): uygulamanın çalıştığı sunucular, dolayısıyla uygulamaya girilen bütün veriler.
• Railway (veritabanı ve canlı güncelleme sunucusu; yurt dışı, ABD merkezli): hesap, işletme ve iş kayıtları.
• Cloudflare R2 (dosya depolama; yurt dışı, ABD merkezli): iş fotoğrafları, belgeler, logolar ve fatura PDF'leri.
• Plunk (e-posta gönderimi; yurt dışı): e-posta gönderilen kişinin adresi ve e-postanın içeriği. Hesap sahiplerine yalnızca izin verdiklerinde tanıtım e-postası gönderilir; işletmelerin müşterileri tanıtım listelerine hiçbir zaman eklenmez.
• iyzico (ödeme hizmeti; Türkiye): ödeme tutarı, fatura bilgileri ve kart bilgileri (kart numarası doğrudan iyzico'ya girilir).
• Paraşüt (e-Fatura ve e-Arşiv fatura düzenleme; Türkiye): fatura bilgileri ve fatura tutarı.
• Vercel AI Gateway ve arkasındaki yapay zekâ model sağlayıcıları (destek taleplerini sınıflandırma, yanıt taslağı ve canlı destekte yapay zekâ asistanımız Tiki'nin yanıtları; yurt dışı, ağırlıkla ABD): destek talebinin ya da sohbetin metni. E-posta adresleri ve telefon numaraları gönderilmeden önce maskelenir; yalnızca istemleri model eğitiminde kullanmayan sağlayıcılar seçilir.
• Google Web Risk (yurt dışı, ABD merkezli): canlı destekte paylaştığınız bağlantıların zararlı ya da oltalama sitesi olup olmadığını denetlemek için yalnızca bağlantının adresi; mesajın geri kalanı gönderilmez.
• SMS sağlayıcıları (Netgsm, İleti Merkezi, Verimor, Mutlucell; Türkiye): işletmeler SMS'i kendi sağlayıcı hesaplarıyla gönderir. Alıcının telefon numarası ve mesaj metni, işletmenin seçtiği sağlayıcıya iletilir.
• Meta Platforms (WhatsApp Business Platform; yurt dışı, ABD ve AB): işletme WhatsApp numarasını bağladıysa ve müşteri WhatsApp'tan bildirim almayı kabul ettiyse, müşterinin telefon numarası ve mesajdaki bilgiler (ad, cihaz, iş numarası, tutar, randevu tarihi, takip bağlantısı) Meta'ya iletilir. Mesajlar işletmenin kendi WhatsApp Business hesabından gider; müşteri mesajdaki “Bildirimleri durdur” düğmesiyle istediği an çıkabilir.

Yurt dışına aktarım: Yukarıda "yurt dışı" olarak belirtilen sağlayıcıların sunucuları Türkiye dışındadır (ABD ve Avrupa Birliği). Bu aktarımlar, 6698 sayılı Kanun'un 9. maddesine uygun olarak, Kurul'un yayımladığı standart sözleşmeler gibi uygun güvencelerle yapılır. Yetkili kamu kurumlarının hukuka uygun talepleri halinde de veri paylaşılabilir.

Ne kadar süre saklıyoruz

• Hesap verileri (ad, e-posta, giriş bilgileri): hesabınız açık olduğu sürece. Hesabınızı Hesabım → Profil sayfasındaki “Hesabımı sil” bölümünden istediğiniz an silebilirsiniz; adınız, e-posta adresiniz, oturumlarınız ve giriş bilgileriniz hemen silinir. Hiçbir işletmeye bağlı olmayan ve 12 aydır giriş yapılmayan hesaplar da aynı şekilde silinir.
• Fatura ve ödeme kayıtları: Vergi Usul Kanunu ve Türk Ticaret Kanunu gereği 10 yıl.
• Güvenlik günlükleri ve gönderilen SMS kayıtları: 1 yıl.
• İşletme hesabı kapandığında iş kayıtları, müşteriler ve fotoğraflar 90 gün içinde silinir.
• Deneme süresi bitip paket seçilmeyen ya da ödeme yapılmadığı için kısıtlanan hesaplarda iş kayıtları, müşteriler ve fotoğraflar, deneme bitiminden ya da ödemenin gecikmeye düştüğü günden 12 ay sonra silinir. Bu süre içinde bir paket seçerseniz hiçbir şey silinmez.

Güvenlik

Bağlantılar şifrelidir (TLS). Şifreler tek yönlü özet olarak saklanır; iki adımlı doğrulama desteklenir. Fotoğraf ve belgelere yalnızca süreli, imzalı bağlantılarla erişilir. Müşteri takip sayfalarında yalnızca kısaltılmış ad ve cihaz bilgisi gösterilir.

Haklarınız

6698 sayılı Kanun'un 11. maddesi kapsamındaki haklarınız ve başvuru yolu için KVKK Aydınlatma Metni sayfasına bakın.

Çerezler

Sitemizde yalnızca zorunlu çerezler kullanılır. Ayrıntılar Çerez Politikası içindedir.

İletişim

Asaf Efe Bağ · ÇİLE MAH. 7454 SK. No: 9 MENDERES/İZMİR · destek@islemde.app