Gizlilik Politikası

Bu politika isletmemup.com sitesi ve İşletmem UP paneli için geçerlidir. Kişisel verilerin işlenmesine ilişkin yasal bilgilendirme ayrıca KVKK Aydınlatma Metni'nde yer alır.

1. İki farklı rolümüz

• Kendi müşterilerimiz için (işletme sahipleri, panel kullanıcıları, teklif isteyenler, site ziyaretçileri) verilerin sorumlusu biziz.
• İşletmelerin kendi müşterileri için (ör. bir salonda randevu alan kişi) verilerin sorumlusu o işletmedir. Biz bu verileri yalnız işletmenin hizmetini sunmak için, işletme adına saklar ve işleriz; başka amaçla kullanmayız, satmayız, işletmeler arasında paylaşmayız. Her işletmenin verisi diğerlerinden ayrı tutulur ve yalnız o işletmenin yetkili kullanıcıları erişebilir.

2. Topladığımız veriler

• Hesap bilgileri: ad soyad, e-posta / kullanıcı adı, şifrenin geri döndürülemez özeti, rol, son giriş zamanı. İsterseniz cihazınızın geçiş anahtarı (passkey) kaydı.
• İşletme bilgileri: işletme adı, adres, telefon, çalışma saatleri, Google profil ve yorum bağlantıları, logo, fotoğraflar, web sayfası içeriği.
• İşletmenin müşteri kayıtları (CRM): işletmenin girdiği ya da müşterinin randevu / sadakat formunda verdiği ad, telefon, isteğe bağlı e-posta; randevu, ziyaret, not, hatırlatma ve sadakat hareketleri; aydınlatma ve pazarlama izni kayıtları.
• Google yorumları: işletmenin Google profilindeki yorumlar ve yanıtlar (bağlantı kurulduysa ya da işletme eklediyse).
• NFC / QR kullanım verisi: yorum kartının okutulma zamanı, kaynağı (NFC / QR / bağlantı) ve kartı. Aynı cihazdan kısa sürede tekrar okutmaların sayılmaması için cihaza 12 saatlik bir çerez ve günlük değişen anonim bir anahtar kullanılır; IP adresi bu kayıtta saklanmaz.
• Bildirim verisi: panel içi bildirimler, bildirim tercihleri ve tarayıcı bildirim aboneliği (izin verdiyseniz).
• Teklif / demo formu: ad soyad, işletme adı, telefon, e-posta, sektör, şehir, seçilen paket ve notunuz.
• Güvenlik kayıtları: sunucu erişim kayıtları (IP adresi, tarayıcı bilgisi, istek zamanı), giriş denemeleri ve panelde yapılan önemli işlemlerin kaydı. İzin kayıtlarında IP adresi yalnız geri döndürülemez özet olarak tutulur.
• Anonim ölçüm: yalnız çerez tercihlerinde izin verirseniz, hangi tanıtım sayfalarının kullanıldığına dair kişisel veri içermeyen olaylar. Ayrıntı: Çerez Politikası.

3. Verileri ne için kullanıyoruz?

Hizmeti sunmak (panel, randevu, sadakat, bildirim, rapor), hesabınızı ve sistemi güvende tutmak, abonelik ve ödeme kayıtlarını yönetmek ve talebinize yanıt vermek için. Verilerinizi reklam hedeflemesi için kullanmayız ve üçüncü kişilere satmayız.

4. Hizmet sağlayıcılarımız

SMS, WhatsApp ve e-posta gönderim entegrasyonları kod olarak hazırdır ancak şu anda etkin değildir; etkinleştirildiğinde bu tablo ve KVKK Aydınlatma Metni güncellenir.

5. Yurt dışına aktarım

Sunucularımız Avrupa Birliği'ndedir; Cloudflare, Anthropic ve Google'ın hizmetleri de yurt dışında işlenir. Bu nedenle verilerin bir kısmı Türkiye dışına aktarılmaktadır. Bu aktarımlar KVKK'nın 9. maddesi kapsamında değerlendirilir.

6. Verileri nasıl koruyoruz?

• Tüm bağlantılar HTTPS (TLS) ile şifrelenir.
• Şifreler düz metin olarak saklanmaz; yalnız geri döndürülemez özeti tutulur. Başarısız giriş denemeleri sınırlanır.
• Google bağlantı anahtarları veritabanında şifreli saklanır.
• Rol bazlı yetki: personel, sahip ve yöneticinin görebildiği alanlar ayrıdır; bir işletmenin kullanıcısı başka işletmenin verisine erişemez.
• Herkese açık formlar (randevu, sadakat, teklif) kötüye kullanıma karşı hız sınırıyla korunur.
• Veritabanının günlük yedeği alınır.

7. Ne kadar süre saklıyoruz?

• Hesap, işletme ve işletmenin müşteri kayıtları: hizmet ilişkisi sürdüğü müddetçe. Aboneliğin sona ermesinden sonra işletmenin talebi üzerine silinir; kanunen saklanması gereken kayıtlar (ör. ödeme ve fatura kayıtları) kanuni süre boyunca saklanır.
• Panel bildirim kayıtları: 180 gün sonra otomatik silinir.
• Veritabanı yedekleri: günlük yedekler 14 gün, haftalık yedekler 8 hafta tutulur, sonra silinir.
• NFC tekrar koruma çerezi: 12 saat.

8. Haklarınız ve iletişim

Verilerinize erişme, düzeltme ve silme gibi haklarınızı KVKK Aydınlatma Metni'nde açıklanan yöntemle kullanabilirsiniz. Bir işletmenin müşterisiyseniz ve o işletmedeki kaydınızla ilgili talebiniz varsa, önce doğrudan işletmeye başvurmanızı öneririz; işletme panelinden kaydınızı düzeltebilir veya silebilir.

9. Değişiklikler

Bu politikayı sistemde değişiklik oldukça güncelleriz. Güncel sürüm ve tarih bu sayfanın başında yer alır.