Gizlilik Politikası

1. Giriş

ERYA Dijital ("Şirket", "biz") olarak, ServiceGO ürünü kullanıcılarımızın ("siz", "kullanıcı") gizliliğine büyük önem veriyoruz. Bu Gizlilik Politikası, kişisel verilerinizi nasıl topladığımızı, kullandığımızı, sakladığımızı ve koruduğumuzu açıklamaktadır.

ServiceGO'yu kullanarak bu politikayı kabul etmiş sayılırsınız.

2. Toplanan Veriler

2.1. Doğrudan Sağladığınız Veriler

• Hesap Bilgileri: Ad, soyad, e-posta adresi, telefon numarası, şirket adı
• Fatura Bilgileri: Vergi numarası, vergi dairesi, fatura adresi
• Ödeme Bilgileri: Kredi kartı bilgileri (PayTR tarafından güvenli şekilde işlenir)

2.2. Hizmet Kullanımı Sırasında Toplanan Veriler

• Müşteri Verileri: Servis müşterilerinizin adı, telefonu, araç bilgileri
• Operasyon Verileri: Servis kayıtları, fotoğraflar, notlar
• İletişim Verileri: Gönderilen SMS kayıtları

2.3. Otomatik Toplanan Veriler

• Teknik Veriler: IP adresi, tarayıcı türü, işletim sistemi
• Kullanım Verileri: Sayfa görüntülemeleri, tıklamalar, oturum süreleri
• Çerezler: Oturum yönetimi ve tercih hatırlama amaçlı

3. Verilerin Kullanım Amaçları

Topladığımız verileri aşağıdaki amaçlarla kullanıyoruz:

• Hizmetin sağlanması ve yönetilmesi
• Kullanıcı hesabının oluşturulması ve doğrulanması
• Ödeme işlemlerinin gerçekleştirilmesi
• SMS bildirimlerinin gönderilmesi
• Teknik destek sağlanması
• Hizmet iyileştirmeleri ve yeni özellik geliştirme
• Yasal yükümlülüklerin yerine getirilmesi
• Güvenlik ve dolandırıcılık önleme

4. Verilerin Paylaşımı

Verilerinizi aşağıdaki durumlar dışında üçüncü taraflarla paylaşmıyoruz:

4.1. Hizmet Sağlayıcılar

• DigitalOcean: Sunucu altyapısı ve dosya depolama (Spaces — ABD)
• PayTR: Ödeme işlemleri
• NetGSM: SMS gönderim hizmetleri
• Twilio SendGrid: E-posta gönderim hizmetleri
• Google Analytics: Web sitesi kullanım analitiği
• Google (Gemini API): Yapay zekâ asistanı hizmeti (ayrıntılar için bkz. Madde 11)
• Sentry: Hata izleme (kişisel veri gönderilmez)

Bu sağlayıcılar, verilerinizi yalnızca bizim adımıza işlemek için kullanır. Sunucu ve depolama altyapımızın yurt dışında (ABD) bulunması nedeniyle verileriniz, KVKK'nın 9. maddesi kapsamında yurt dışına aktarılmaktadır; hizmeti kullanarak bu aktarıma açık rıza vermiş sayılırsınız.

4.2. Yasal Zorunluluklar

Mahkeme kararı, yasal süreç veya kamu otoritelerinin talebi üzerine verilerinizi paylaşmak zorunda kalabiliriz.

4.3. İş Transferi

Şirketin satılması, birleşmesi veya devri durumunda verileriniz devralana aktarılabilir. Bu durumda sizi bilgilendireceğiz.

5. Veri Güvenliği

Verilerinizi korumak için aşağıdaki önlemleri alıyoruz:

• SSL/TLS Şifreleme: Tüm veri transferleri şifreli olarak gerçekleşir
• Güvenli Sunucular: Endüstri standardı güvenlik protokolleri ile
• Erişim Kontrolü: Verilere yalnızca yetkili personel erişebilir
• Düzenli Yedekleme: Veri kaybını önlemek için haftalık yedekleme
• Güvenlik Denetimleri: Düzenli güvenlik değerlendirmeleri

Hiçbir sistem %100 güvenli değildir. Şüpheli bir durum fark ederseniz lütfen bize bildirin.

6. Destek Ekibi Erişimi ve Veri Gizliliği

Teknik destek süreçlerinde hesabınıza geçici erişim verilebilir:

6.1. Erişim Nasıl Çalışır?

• Hesap ayarlarından "Destek Ekibine İzin Ver" özelliğini aktif edersiniz
• Belirlediğiniz süre (24/48/72 saat) boyunca destek ekibimiz hesabınıza erişebilir
• Süre dolduğunda veya siz iptal ettiğinizde erişim otomatik olarak sona erer

6.2. Erişim Sırasında Toplanan Veriler

• Erişim Logları: Giriş tarihi/saati, IP adresi, erişen personel bilgisi
• Aktivite Kayıtları: Erişim süresince görüntülenen sayfalar ve yapılan işlemler

6.3. Erişilemeyen Veriler

Destek ekibi aşağıdaki bilgilere erişemez:

• Hesap şifreniz
• Tam kredi kartı numaralarınız (sadece son 4 hane görünür)
• Kaydedilmiş kart token bilgileri

6.4. Veri Saklama

Destek erişim logları güvenlik ve denetim amaçlı olarak hesabınız aktif olduğu sürece saklanır.

7. Veri Saklama Süreleri

Aşağıdaki tabloda veri türlerine göre saklama süreleri belirtilmiştir:

• Hesap Bilgileri: Hesap aktif olduğu sürece + iptalden sonra 30 gün
• Operasyon Verileri: Hesap aktif olduğu sürece + iptalden sonra 30 gün
• Fatura/Ödeme Kayıtları: Yasal zorunluluk gereği 10 yıl
• SMS Kayıtları: 3 yıl (yasal zorunluluk)
• Log Kayıtları: Hesap aktif olduğu sürece

8. Çerezler (Cookies)

Web sitemizde aşağıdaki çerezleri kullanıyoruz:

• Zorunlu Çerezler: Oturum yönetimi, güvenlik, sepet işlemleri için gerekli
• İşlevsel Çerezler: Tercihlerinizi hatırlamak için (dil, tema vb.)
• Analitik Çerezler: Hizmet kullanımını analiz etmek için (Google Analytics)

Tarayıcı ayarlarınızdan çerezleri devre dışı bırakabilirsiniz, ancak bu bazı özelliklerin çalışmamasına neden olabilir.

9. Haklarınız (KVKK Kapsamında)

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
• Verilerin silinmesini veya yok edilmesini isteme
• Düzeltme, silme ve yok edilme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler ile analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Verilerin kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Bu haklarınızı kullanmak için taleplerinizi servicego@erya.digital adresine e-posta ile iletebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.

10. Online Randevu Verileri

İşletmelerin online randevu sayfaları üzerinden randevu alan son müşterilerin ad, soyad ve telefon numarası bilgileri işlenir:

• Randevu talebinde telefon numarası doğrulaması için tek kullanımlık SMS kodu (OTP) gönderilebilir
• Bu veriler, randevu alınan işletme adına ve yalnızca randevu yönetimi amacıyla işlenir; işletme veri sorumlusu, ServiceGO veri işleyen konumundadır
• Süresi dolan doğrulama kodu kayıtları düzenli olarak silinir

11. Yapay Zekâ (AI) Asistanı Verileri

Belirli planlarda sunulan AI Asistan özelliği, Google LLC'nin Gemini API altyapısını kullanır. Bu özelliği kullandığınızda:

11.1. Google'a İletilen Veriler

• Asistana yazdığınız sohbet mesajları
• Asistanın sorgu sonuçlarının özetleri: araç plakası/marka-modeli veya cihaz marka-modeli ve seri numarası, müşteri adı, maskelenmiş telefon numarası (örn. 0532***4567), iş emri ve randevu özetleri

Şasi numarası, e-posta, adres ve iç notlar gibi alanlar sorgu sonuçlarına dahil edilmez; telefon numaraları maskelenerek iletilir. Bilgisayar servisi hesaplarında cihaz seri numarası, cihazın tanımlanabilmesi için maskelenmeden iletilir. Ancak sohbet kutusuna kendi yazdığınız her bilgi olduğu gibi Google'a iletilir; bu nedenle sohbete gereksiz kişisel veya hassas veri (TCKN, kart bilgisi vb.) yazmaktan kaçınmanızı öneririz.

11.2. Google'ın Veri Kullanımı

Hizmet, Gemini API'nin ücretli (kurumsal) katmanını kullanmaktadır. Bu katmanda Google, iletilen içerikleri yapay zekâ modellerini eğitmek veya hizmetlerini geliştirmek amacıyla kullanmaz; veriler yalnızca yanıt üretmek için işlenir. Bu koşullarda bir değişiklik olması hâlinde bu sayfa güncellenir. Google'ın veri işleme koşulları için: Gemini API Ek Koşulları.

11.3. Yurt Dışı Aktarım ve Saklama

• Veriler Google'ın yurt dışındaki (ABD) sunucularında işlenir; bu aktarım KVKK'nın 9. maddesi kapsamındadır ve özelliği kullanarak aktarıma açık rıza vermiş sayılırsınız
• Sohbet geçmişiniz ve onayladığınız/reddettiğiniz işlem kayıtları ServiceGO veritabanında hesabınız aktif olduğu sürece saklanır
• Sisteme kayıtlı müşterilerinize ait verilerin asistan üzerinden işlenmesi bakımından veri sorumlusu işletmeniz, ServiceGO veri işleyen konumundadır

12. Politika Değişiklikleri

Şirket, bu Gizlilik Politikası'nı dilediği zaman güncelleme, politikaya madde ekleme, çıkarma veya değiştirme hakkını saklı tutar. Değişiklikler bu sayfada yayınlanır ve "Son güncelleme" tarihi revize edilir. Önemli değişikliklerde ayrıca e-posta veya uygulama içi bildirim ile bilgilendirilirsiniz.

13. İletişim

Veri sorumlusu: ERYA Dijital

Gizlilik ile ilgili soru, talep ve bildirimleriniz için: servicego@erya.digital