Gizlilik Politikası

1. Veri Sorumlusu

2. Hukuki Dayanak

Bu gizlilik politikası, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), Avrupa Birliği Genel Veri Koruma Yönetmeliği (GDPR), California Tüketici Gizlilik Yasası (CCPA) ve ilgili platform politikaları (Google Play, App Store) çerçevesinde hazırlanmıştır.

3. Toplanan Veriler

3.1 Hesap ve Kimlik Verileri

• E-posta adresi
• Kullanıcı adı
• Şifre (hash'lenmiş ve şifrelenmiş)
• Ad, soyad (opsiyonel)
• Telefon numarası (opsiyonel)
• Şirket/kurum bilgileri (B2B uygulamalar için)
• Profil fotoğrafı (opsiyonel)

3.2 Cihaz ve Teknik Veriler

• IP adresi
• Cihaz kimliği (Device ID)
• Cihaz modeli ve üreticisi
• İşletim sistemi ve versiyonu
• Uygulama versiyonu
• Ekran çözünürlüğü
• Dil ve bölge ayarları
• Saat dilimi
• Ağ bağlantı türü (WiFi/Mobil)

3.3 Kullanım Verileri

• Uygulama içi aktiviteler
• Özellik kullanım istatistikleri
• Oturum süreleri ve sıklıkları
• Tıklama ve etkileşim verileri
• Arama sorguları
• Tercihler ve ayarlar
• Çökme raporları ve hata logları

3.4 İzin Gerektiren Veriler

Yalnızca açık izin verildiğinde toplanır:

• Konum (GPS): Coğrafi konum, adres bilgileri (saha aktiviteleri, check-in/out)
• Kamera: Fotoğraf ve video çekimi
• Galeri/Medya: Mevcut fotoğraf ve videolara erişim
• Depolama: Dosya okuma/yazma işlemleri
• Mikrofon: Ses kaydı (varsa)
• Kişiler/Rehber: İletişim bilgileri (varsa)
• Takvim: Etkinlik ve hatırlatmalar (varsa)
• Bildirimler: Push notification tokeni

3.5 İçerik Verileri

• Kullanıcı tarafından oluşturulan içerikler
• Görevler, projeler, notlar
• Mesajlar, yorumlar
• Yüklenen dosyalar ve belgeler
• İmzalar ve formlar
• Müşteri kayıtları (B2B)
• Aktivite logları

3.6 Çerezler ve İzleme Teknolojileri

• Oturum çerezleri
• Tercih çerezleri
• Analitik çerezleri
• Reklam çerezleri (varsa)
• Local Storage verileri
• Firebase Analytics verileri

4. Veri Kullanım Amaçları

• Hesap oluşturma ve yönetimi
• Kimlik doğrulama ve yetkilendirme
• Hizmet sunumu ve işlevsellik sağlama
• Güvenlik ve dolandırıcılık önleme
• Kullanıcı desteği ve iletişim
• Sistem performansı ve hata ayıklama
• İstatistiksel analiz ve raporlama
• Hizmet iyileştirme ve geliştirme
• Yasal yükümlülüklerin yerine getirilmesi
• Bildirim ve hatırlatma gönderimi
• Yedekleme ve veri kurtarma

5. Üçüncü Taraf Hizmetler

Uygulamalarımız aşağıdaki üçüncü taraf hizmetleri kullanabilir:

5.1 Google/Firebase Hizmetleri

• Firebase Authentication (Kimlik doğrulama)
• Cloud Firestore (Veritabanı)
• Firebase Storage (Dosya depolama)
• Firebase Cloud Messaging (Bildirimler)
• Firebase Analytics (Analitik)
• Firebase Crashlytics (Hata raporlama)
• Google Maps (Harita servisleri)
• Google Ads (Reklam - varsa)

5.2 Apple Hizmetleri

• Apple Push Notification Service
• Sign in with Apple
• iCloud (Yedekleme - varsa)

5.3 Microsoft Hizmetleri

• Azure (Bulut altyapısı - varsa)
• SQL Server (Veritabanı - varsa)

5.4 Diğer Hizmetler

• AWS (Amazon Web Services - varsa)
• Stripe/PayPal (Ödeme - varsa)
• SendGrid/Mailgun (E-posta - varsa)

Not: Bu hizmetlerin kendi gizlilik politikaları geçerlidir.

6. Veri Paylaşımı

Kişisel verileriniz aşağıdaki durumlar dışında üçüncü taraflarla paylaşılmaz:

• Yasal zorunluluklar: Mahkeme kararı, savcılık talebi veya yasal düzenlemeler gereği
• Şirket içi paylaşım: B2B uygulamalarda aynı şirket çalışanları arasında
• Hizmet sağlayıcılar: Veri işleme sözleşmesi imzalanmış güvenilir iş ortakları
• Anonim veriler: Kimliği belirlenemeyecek şekilde toplu istatistikler
• Açık rıza: Sizin açık onayınızla

Verileriniz asla satılmaz veya kiralanmaz.

7. Veri Güvenliği

• TLS/SSL ile uçtan uca şifreleme
• AES-256 veri şifreleme
• Güvenli sunucu altyapısı
• Düzenli güvenlik güncellemeleri
• Erişim kontrolü ve yetkilendirme
• İki faktörlü doğrulama (opsiyonel)
• Güvenlik duvarı ve DDoS koruması
• Düzenli güvenlik denetimleri
• Veri sızıntısı önleme sistemleri

8. Veri Saklama Süreleri

• Aktif hesaplar: Hesap aktif olduğu sürece
• İnaktif hesaplar: Son girişten 3 yıl sonra otomatik silinir
• Silinen hesaplar: Talep tarihinden itibaren 30 gün içinde
• Yasal kayıtlar: Ticari defterler 10 yıl (TTK gereği)
• Mali kayıtlar: Fatura/ödeme bilgileri 10 yıl
• Sistem logları: 6 ay
• Çerezler: Oturum veya maksimum 1 yıl
• Demo/test verileri: 30 günde bir sıfırlanır

9. Kullanıcı Hakları

KVKK, GDPR ve ilgili mevzuat kapsamında sahip olduğunuz haklar:

• Bilgi edinme: Verilerinizin işlenip işlenmediğini öğrenme
• Erişim: İşlenen verilerinize erişim talep etme
• Düzeltme: Yanlış veya eksik verilerin düzeltilmesi
• Silme: Verilerinizin silinmesi veya yok edilmesi
• Kısıtlama: Veri işlemenin kısıtlanması
• Taşınabilirlik: Verilerinizin taşınabilir formatta alınması
• İtiraz: Veri işlemeye itiraz etme
• Otomatik karar: Otomatik kararların yeniden değerlendirilmesi
• Rıza geri çekme: Verdiğiniz rızayı geri çekme

10. Hesap ve Veri Silme

Hesabınızın ve verilerinizin silinmesini talep edebilirsiniz:

• Talep yöntemi: [email protected] adresine e-posta
• İşlem süresi: 30 gün içinde tamamlanır
• Silinecek veriler: Profil, içerikler, dosyalar, aktiviteler
• Saklanacak veriler: Yasal zorunlu kayıtlar (anonim)
• Demo hesapları: Test amaçlı olduğundan silinemez

11. Çerezler (Cookies)

11.1 Zorunlu Çerezler

• Oturum yönetimi
• Güvenlik tokenleri
• Yük dengeleme

11.2 İşlevsel Çerezler

• Dil tercihi
• Tema ayarları
• Kullanıcı tercihleri

11.3 Analitik Çerezler

• Google Analytics
• Firebase Analytics
• Performans metrikleri

11.4 Pazarlama Çerezleri (Varsa)

• Google Ads
• Remarketing
• Hedefli reklamlar

Tarayıcı ayarlarından çerezleri yönetebilir veya devre dışı bırakabilirsiniz.

12. Çocukların Gizliliği

Hizmetlerimiz 18 yaş altı bireylere yönelik değildir. 18 yaş altı kullanıcılardan bilerek veri toplamayız. Böyle bir veri tespit edilirse derhal silinir.

13. Uluslararası Veri Aktarımı

• Veriler AB/ABD sunucularında saklanabilir
• GDPR uyumlu standart sözleşmeler kullanılır
• Privacy Shield veya benzeri korumalar sağlanır
• Açık rızanız alınır

14. Demo/Test Erişimi

• Demo hesapları test amaçlıdır
• Gerçek veri içermez
• Periyodik olarak sıfırlanır
• Demo verileri silinemez

15. B2B/Kurumsal Kullanım

• Hesaplar şirket yöneticileri tarafından oluşturulur
• Şirket içi veri paylaşımı mevcuttur
• Kurumsal güvenlik politikaları geçerlidir
• Çoklu kullanıcı yetkilendirmesi

16. Mobil Uygulama İzinleri

Mobil uygulamalarımız aşağıdaki izinleri isteyebilir:

• Konum: Saha aktiviteleri, check-in/out, adres tespiti
• Kamera: Fotoğraf çekimi, belge tarama, QR okuma
• Galeri: Fotoğraf/video seçimi ve kaydetme
• Depolama: Dosya indirme/yükleme
• Bildirimler: Push notification
• Ağ Erişimi: İnternet bağlantısı

İzinler yalnızca belirtilen amaçlar için kullanılır.

17. Platform Özel Bilgiler

• iOS/App Store: Apple gizlilik kurallarına uyumludur
• Android/Play Store: Google Play politikalarına uyumludur
• Web: GDPR/KVKK uyumlu cookie banner
• Desktop: İşletim sistemi izin yönetimi

18. Veri İhlali Bildirimi

Olası bir veri ihlali durumunda:

• 72 saat içinde KVKK Kurumu'na bildirim
• Etkilenen kullanıcılara e-posta ile bilgilendirme
• Web sitesinde duyuru yayınlama
• Gerekli güvenlik önlemlerinin alınması

19. Politika Değişiklikleri

• Değişiklikler bu sayfada yayınlanır
• Önemli değişikliklerde e-posta bildirimi
• Uygulama içi bildirim
• 30 gün önceden bilgilendirme

20. Şikayet ve Başvuru

Gizlilik haklarınızla ilgili şikayetleriniz için:

• Öncelikle bize başvurun: [email protected]
• KVKK Kurumu: www.kvkk.gov.tr
• Avrupa Veri Koruma Kurulu (AB vatandaşları için)

21. İletişim

---

Bu gizlilik politikası KVKK, GDPR, CCPA ve platform gereksinimleriyle uyumludur.
© 2024 Mulixo İnovasyon. Tüm hakları saklıdır.

Ana Sayfa | Kullanım Koşulları | Çerez Politikası