Emirhan Ertürk — İdeplan olarak, İdeplan platformunu kullanan tüm kullanıcıların gizliliğine büyük önem veriyoruz. Bu gizlilik politikası, kişisel verilerinizin nasıl toplandığını, kullanıldığını, saklandığını ve korunduğunu açıklamaktadır.
1. Toplanan Veriler
1.1. Doğrudan Sağlanan Veriler
Platformumuza kayıt olurken ve kullanırken bize doğrudan sağladığınız bilgiler:
- Hesap bilgileri (ad, soyad, e-posta, telefon)
- İşletme bilgileri (işletme adı, sektör, adres)
- Müşteri kayıtları ve randevu bilgileri
- Ödeme ve faturalama bilgileri
- Destek talebi içerikleri
1.2. Otomatik Toplanan Veriler
Platformu kullanırken otomatik olarak toplanan bilgiler:
- IP adresi ve konum bilgisi (ülke/şehir düzeyi)
- Tarayıcı tipi, versiyonu ve dil ayarları
- Cihaz bilgileri (işletim sistemi, ekran boyutu)
- Sayfa görüntülenme ve tıklanma verileri
- Oturum süresi ve kullanım istatistikleri
- Çerezler ve benzer izleme teknolojileri
1.3. Üçüncü Taraf Kaynaklardan Alınan Veriler
- WhatsApp Business API üzerinden gelen mesaj ve iletişim bilgileri
- Ödeme sağlayıcılarından gelen işlem durum bilgileri
- Google Calendar entegrasyonu üzerinden alınan takvim verileri (kullanıcının izniyle)
2. Çerezler (Cookies)
Platformumuz, hizmet kalitesini artırmak ve kullanıcı deneyimini iyileştirmek amacıyla çerezler kullanmaktadır. Kullanılan çerez türleri ve detayları için Çerez Politikası sayfamızı inceleyebilirsiniz.
- Zorunlu çerezler: Platformun temel işlevleri için gerekli
- Analiz çerezleri: Kullanım istatistikleri ve iyileştirme için
- Tercih çerezleri: Kullanıcı tercihlerinin hatırlanması için
3. Verilerin Kullanım Amacı
Toplanan verilerinizi aşağıdaki amaçlarla kullanıyoruz:
- Platform hizmetlerinin sunulması ve iyileştirilmesi
- Hesap güvenliğinin sağlanması
- Randevu ve müşteri yönetimi işlevlerinin çalıştırılması
- AI destekli asistan hizmetlerinin sağlanması
- Ödeme işlemlerinin gerçekleştirilmesi
- Yasal yükümlülüklerin yerine getirilmesi
- Hizmet ile ilgili bildirim ve hatırlatma gönderimi
- Teknik sorunların tespiti ve giderilmesi
- Anonim istatistik ve analiz çalışmalarının yapılması
4. Üçüncü Taraf Hizmetler
Hizmetlerimizi sunmak için aşağıdaki üçüncü taraf hizmet sağlayıcılarıyla çalışıyoruz. Bu sağlayıcılar yalnızca belirtilen amaçlar doğrultusunda verilerinize erişebilir:
- Ödeme altyapısı (iyzico): Ödeme işlemlerinin güvenli şekilde gerçekleştirilmesi. Kredi kartı bilgileriniz doğrudan ödeme sağlayıcısı tarafından PCI DSS standartlarına uygun şekilde işlenir, tarafımızca saklanmaz.
- WhatsApp Business API (Meta): İşletme-müşteri arası WhatsApp mesajlaşma hizmetinin sağlanması.
- Yapay zeka hizmeti (Google Gemini AI): AI destekli asistan ve otomasyon özelliklerinin çalıştırılması.
- E-posta gönderim hizmeti: Transaksiyonel e-postaların ve bildirimlerin gönderilmesi.
- Bulut altyapı hizmetleri: Veri depolama, sunucu ve veritabanı altyapısı.
- Analiz araçları: Anonim kullanım verileri üzerinden platform iyileştirme çalışmalarının yürütülmesi.
4.1. Google API Hizmetleri ve Sınırlı Kullanım (Limited Use)
iDEPLAN'ın Google API'lerinden aldığı bilgileri kullanması, "Sınırlı Kullanım" (Limited Use) gereklilikleri dahil olmak üzere Google API Hizmetleri Kullanıcı Verileri Politikası'na uygundur. Google Takvim verileri yalnızca kullanıcının panelde oluşturduğu online görüşme etkinliklerini ve Google Meet bağlantısını oluşturmak için kullanılır; başka bir amaçla okunmaz, paylaşılmaz veya saklanmaz.
5. Güvenlik Önlemleri
Kişisel verilerinizin güvenliği için aşağıdaki teknik ve idari önlemleri uygulamaktayız:
- Şifreleme: Tüm veri transferleri SSL/TLS (HTTPS) protokolü ile şifrelenir. Hassas veriler veritabanında şifreli olarak saklanır.
- Erişim kontrolü: Verilere yalnızca yetkili personel, rol bazlı erişim kontrolü (RBAC) ile erişebilir.
- Multi-tenant izolasyon: Her işletmenin verileri birbirinden tamamen izole edilmiş olarak saklanır ve işlenir.
- Şifre güvenliği: Kullanıcı şifreleri bcrypt algoritmasıyla hashlenerek saklanır, düz metin olarak asla depolanmaz.
- Düzenli yedekleme: Veriler düzenli aralıklarla yedeklenir ve felaket kurtarma planları mevcuttur.
- Güvenlik denetimleri: Platform düzenli olarak güvenlik taramalarından ve testlerden geçirilir.
- Log kayıtları: Tüm erişim ve işlem kayıtları tutulmakta ve düzenli olarak izlenmektedir.
6. Kullanıcı Hakları
KVKK ve ilgili mevzuat kapsamında aşağıdaki haklara sahipsiniz:
- Verilerinize erişim ve kopya talep etme hakkı
- Yanlış veya eksik verilerin düzeltilmesini isteme hakkı
- Belirli koşullar altında verilerinizin silinmesini talep etme hakkı
- Veri işleme faaliyetlerine itiraz etme hakkı
- Veri taşınabilirliği hakkı
- Otomatik karar alma süreçlerine itiraz hakkı
Bu haklarınızı kullanmak için [email protected] adresine başvurabilirsiniz. Talepleriniz 30 gün içinde değerlendirilecektir.
7. Çocukların Gizliliği
İdeplan platformu 18 yaş altı bireylere yönelik değildir. 18 yaşından küçük bireylerin kişisel verilerini bilerek toplamıyoruz. Böyle bir durumun tespiti halinde ilgili veriler derhal silinecektir.
8. Uluslararası Veri Transferi
Hizmet sağlayıcılarımızın bir kısmı yurt dışında bulunabilir. Bu durumda, verileriniz KVKK'nın 9. maddesi kapsamında yeterli koruma sağlanarak aktarılır. Yurt dışına veri aktarımında Kişisel Verileri Koruma Kurulu tarafından belirlenen usul ve esaslara uyulmaktadır.
9. Politika Değişiklikleri
Bu gizlilik politikası zaman zaman güncellenebilir. Önemli değişiklikler yapıldığında, platformumuz üzerinden veya e-posta ile bildirim yapılacaktır. Güncellenen politika, yayımlandığı tarihte yürürlüğe girer.
10. İletişim
Gizlilik politikamız hakkında sorularınız için bizimle iletişime geçebilirsiniz:
