Gizlilik Politikası

1. Giriş

Sırada'yı işleten Moimaere OÜ ("biz", "bize" veya "bizim") olarak, gizliliğinize saygı duyuyor ve kişisel verilerinizi korumayı taahhüt ediyoruz. Bu Gizlilik Politikası, Sırada mobil uygulaması ve web sitesi ("Hizmet") aracılığıyla toplanan kişisel verilerinizin nasıl toplandığını, kullanıldığını, saklandığını ve paylaşıldığını açıklamaktadır.

2. Toplanan Veriler

2.1. Doğrudan Sağladığınız Veriler

• Kimlik Bilgileri: Ad, soyad, e-posta adresi, telefon numarası
• Hesap Bilgileri: Kullanıcı adı, profil fotoğrafı
• İşletme Bilgileri: İşletme adı, adresi, çalışma saatleri, sunulan hizmetler
• Randevu Bilgileri: Randevu tarihi, saati, hizmet türü, müşteri notları

2.2. Otomatik Olarak Toplanan Veriler

• Cihaz Bilgileri: Cihaz türü, işletim sistemi, uygulama sürümü
• Kullanım Verileri: Uygulama içi etkileşimler, özellik kullanımı
• Teknik Veriler: IP adresi, tarayıcı türü, erişim zamanları

2.3. Uygulama İzinleri (Mobil)

Sırada mobil uygulaması, belirli özelliklerin çalışması için cihaz izinleri talep eder. İzin yalnızca ilgili özellik kullanıldığında istenir ve dilediğiniz zaman cihaz ayarlarından geri alınabilir.

• Kamera: Müşteri profili veya işletme görselleri için fotoğraf çekmenize olanak tanır. Çekilen fotoğraflar yalnızca seçtiğiniz takdirde sunucularımıza yüklenir; arka planda kamera erişimi yapılmaz.
• Fotoğraf Galerisi: Mevcut fotoğraflarınızdan profil veya işletme görseli seçmenize olanak tanır. Yalnızca seçtiğiniz dosyaya erişiriz; galerinizin tamamı taranmaz veya yüklenmez.
• Mikrofon: Asistan özelliğinde sesinizi metne çevirmek için kullanılır. Ses kaydı sunucularımızda saklanmaz; yalnızca cihaz üzerinde işlenen metin sonucu gönderilir.
• Bildirimler: Randevu hatırlatmaları ve önemli güncellemeler için kullanılır.

2.4. Yapay Zeka Asistanı

Uygulamadaki yapay zeka asistanını (Sırada Asistan) kullandığınızda, yazdığınız mesajlar ve sorunuzu yanıtlamak için gereken işletme verileri (ör. randevu, ciro ve müşteri kayıtları) yanıt üretilmesi amacıyla yapay zeka hizmet sağlayıcımıza iletilir ve onun tarafından işlenir. Bu hizmet sağlayıcı Türkiye dışında bulunabilir.

Asistan yazışmaları hesabınızda saklanır; dilediğiniz sohbeti sohbet geçmişinden kaldırabilirsiniz.

Sırada ekibi, asistanın kalitesini iyileştirmek amacıyla yazışmaları; işletme adı, adresi, online sayfa adresi, telefon numaraları ve e-posta adresleri gizlenmiş ve işletme yalnızca bir kodla temsil edilecek şekilde inceler. Bir destek talebinde bulunmanız halinde, talebinizi çözmek için ilgili yazışmalara hesabınızla birlikte bakabiliriz.

2.5. Reklam Ölçümü ve Analiz

Reklamlarımızın etkinliğini ölçmek için mobil uygulamada Meta (Facebook) SDK'sı, Android'de ayrıca Google Firebase Analytics kullanılır. Bu araçlar uygulamanın yüklenmesi ve açılması, hesap oluşturma ve ilk ücretli abonelik gibi olayları; reklam/uygulama kimliklerini ve temel cihaz bilgilerini (cihaz modeli, işletim sistemi, IP adresi) Meta ve Google'a iletir. Android'de Google reklam kimliği kullanılır. iOS'ta reklam kimliği (IDFA) okunmaz; yalnızca Meta'nın anonim uygulama kimliği kullanılır.

Abonelik satın alımları ve yenilemeleri, uygulama içi satın alma altyapımızı sağlayan RevenueCat üzerinden Meta'ya iletilir. Kart veya ödeme bilgileriniz paylaşılmaz. Web sitelerimizde (sirada.app ve app.sirada.app) Google Ads etiketi, bir reklam tıklamasının hesap oluşturmaya dönüşüp dönüşmediğini ölçmek için çerez kullanır. İşletmenizin müşteri ve randevu kayıtları bu araçlarla paylaşılmaz.

Android'de reklam kimliğinizi cihaz ayarlarından sıfırlayabilir veya silebilir, iOS'ta Ayarlar › Gizlilik ve Güvenlik bölümünden uygulamaların izlemesini kısıtlayabilirsiniz. Meta ile paylaşılan etkinlikleri Facebook hesabınızdaki "Facebook Dışı Etkinlik" ayarından yönetebilirsiniz. Bu veriler Meta ve Google'ın yurt dışındaki (ABD dahil) sunucularında işlenebilir.

3. Verilerin Kullanım Amaçları

Topladığımız verileri aşağıdaki amaçlarla kullanırız:

• Hesabınızı oluşturmak ve yönetmek
• Randevu yönetimi hizmetlerini sağlamak
• İşletme web sitesi oluşturma ve yayınlama
• Bildirim ve hatırlatma göndermek (randevu hatırlatmaları vb.)
• Hizmet kalitesini iyileştirmek ve yeni özellikler geliştirmek
• Teknik destek sağlamak
• Yasal yükümlülüklerimizi yerine getirmek
• Reklamlarımızın etkinliğini ölçmek ve iyileştirmek

4. Verilerin Paylaşımı

Kişisel verilerinizi üçüncü taraflarla yalnızca aşağıdaki durumlarda paylaşırız:

• Hizmet Sağlayıcılar: Altyapı (Supabase, Vercel), ödeme işleme ve bildirim hizmetleri gibi temel hizmet sağlayıcılarımızla
• Yapay Zeka Hizmet Sağlayıcıları: Yapay zeka asistanının yanıt üretebilmesi için, asistana yazdığınız mesajlar ve ilgili işletme verileriyle (bkz. 2.4)
• Reklam ve Analiz Ortakları: Reklam ölçümü için Meta Platforms ve Google ile, 2.5. bölümde açıklanan veriler kapsamında
• Yasal Zorunluluklar: Yasal düzenlemeler, mahkeme kararları veya resmi makamların talepleri doğrultusunda
• İzninizle: Açık onayınızı aldığımız diğer durumlarda

Kişisel verilerinizi satmayız. Reklam ortaklarımızla yalnızca 2.5. bölümde açıklanan ölçüm verilerini paylaşırız; işletmenizin müşteri ve randevu kayıtları hiçbir koşulda reklam amacıyla paylaşılmaz.

5. Veri Güvenliği

Verilerinizi korumak için endüstri standardı güvenlik önlemleri uyguluyoruz:

• Aktarım sırasında TLS/SSL şifreleme
• Veritabanı seviyesinde şifreleme
• Düzenli güvenlik denetimleri
• Erişim kontrolü ve yetkilendirme mekanizmaları

6. Veri Saklama Süresi

Kişisel verilerinizi, hizmetlerimizi sunmak için gerekli olan süre boyunca veya yasal yükümlülüklerimiz gerektirdiği sürece saklarız. Hesabınızı sildiğinizde, kişisel verileriniz yasal saklama süreleri hariç olmak üzere 30 gün içinde sistemlerimizden kaldırılır.

7. Haklarınız

KVKK ve ilgili mevzuat kapsamında aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Kişisel verilerinizin düzeltilmesini isteme
• Kişisel verilerinizin silinmesini veya yok edilmesini isteme
• Verilerinizin taşınabilirliğini talep etme

8. Hesap Silme ve Veri İmhası

Hesabınızı istediğiniz zaman uygulama içindeki Ayarlar bölümünden silebilirsiniz. Hesap silme işlemi geri alınamaz ve aşağıdaki verilerin kalıcı olarak silinmesine neden olur:

• Profil bilgileriniz
• İşletme verileriniz
• Randevu geçmişiniz
• Oluşturduğunuz web sitesi verileri

Yasal saklama yükümlülükleri kapsamındaki veriler (fatura kayıtları vb.) ilgili süre sonuna kadar anonim olarak saklanabilir.

9. Çerezler

Web sitelerimizde oturum yönetimi ve temel işlevsellik için çerezler kullanılır. Ayrıca reklamlarımızın etkinliğini ölçmek için Google Ads çerezleri kullanılır (bkz. 2.5).

10. Çocukların Gizliliği

Hizmetimiz 18 yaşın altındaki bireylere yönelik değildir. Bilerek 18 yaşın altındaki kişilerden kişisel veri toplamıyoruz.

11. Politika Değişiklikleri

Bu Gizlilik Politikası'nı zaman zaman güncelleyebiliriz. Önemli değişiklikler yapıldığında sizi uygulama içi bildirim veya e-posta yoluyla bilgilendireceğiz.

12. İletişim

Gizlilik ile ilgili sorularınız için bizimle iletişime geçebilirsiniz:

• Unvan: Moimaere OÜ
• Kayıt Kodu: 16034857 (Estonya Ticaret Sicili)
• Adres: Männimäe/1, Pudisoo küla, Kuusalu vald, 74626 Harju maakond, Estonya
• E-posta: destek@sirada.app
• Web: sirada.app