Gizlilik politikası

Sizi tanımlayan veriler (ad-soyad, e-posta, telefon, firma) demo formundan ya da hesap açılışından gelir. Sistemi kullanırken oluşan veriler (teklif, sipariş, müşteri kayıtları) sizin firmanızın verisidir; bunların sahibi sizsiniz.

• İletişim bilgileri: ad, e-posta, telefon, firma adı
• Hesap bilgileri: kullanıcı adı, şifre özeti (hash), oturum verileri
• Operasyonel veri: teklif, sipariş, fatura, müşteri kartı, montaj kaydı
• Teknik veri: IP özeti, tarayıcı bilgisi, tıklama günlüğü (anonim)

Veriyi yalnızca size verdiğimiz hizmeti çalıştırmak, ödeme almak, destek sağlamak ve yasal yükümlülüklerimizi yerine getirmek için işliyoruz. Pazarlama amaçlı veri satışı yapmıyoruz.

Bir bayinin verisi başka bir bayide görünmez. Verilerinize sadece sizin yetki verdiğiniz kullanıcılar erişir. Teknik bakım sırasında ekibimiz erişim gerektirirse her erişim audit kaydına alınır.

Tüm veriler Frankfurt'taki AWS veri merkezimizde, AB sınırları içinde saklanır. Günlük şifreli yedek alınır, 30 günlük geri dönüş imkânı vardır.

Aktif aboneliğiniz boyunca verilerinizi saklarız. İptal sonrası 90 gün boyunca verileriniz indirilebilir kalır; bu süreden sonra kalıcı olarak silinir.

• Aktif abonelik: süresiz
• İptal sonrası: 90 gün okuma + indirme
• Yedekler: 30 gün point-in-time
• Audit log: 24 ay

Verileriniz üzerinde tam kontrol sahibisiniz. Aşağıdaki haklarınız var:

• Verinize erişim ve kopya talep etme
• Yanlış veriyi düzeltme
• Silme talep etme (yasal yükümlülükler hariç)
• İşlemeyi durdurma
• Verinizi taşınabilir formatta dışa aktarma
• Şikâyetinizi KVK Kuruluna iletme

Verilerinizi şu altyapı sağlayıcıları aracılığıyla işliyoruz: AWS (sunucu), Supabase (veritabanı), Resend (e-posta), iyzico/Stripe (ödeme), Cloudflare (CDN). Her biriyle veri işleme sözleşmesi (DPA) imzalı.

Verileriniz hakkında her türlü soru veya talep için bize ulaşabilirsiniz.