1. GİRİŞ VE AMACIMIZ
Bu Gizlilik Politikası, Baydar Slotenmaker ("Şirket", "Biz" veya "Bizim") tarafından SmithBuddy uygulaması ve web tabanlı hizmetleri ("Platform") aracılığıyla sunulan hizmetlerin kullanımı sırasında elde edilen kişisel ve ticari verilerin toplanma, işlenme, saklanma ve korunma ilkelerini düzenlemektedir. Temel önceliğimiz, ticari faaliyetlerini platformumuz üzerinden yürüten profesyonellerin ve bu kişilerin hizmet verdiği son kullanıcıların veri mahremiyetini en üst standartlarda güvence altına almaktır. Bu metin, uluslararası veri koruma düzenlemeleri ve evrensel gizlilik standartları temel alınarak hazırlanmıştır.
2. İŞLENEN VERİ KATEGORİLERİ VE TOPLAMA YÖNTEMLERİ
Hizmetin eksiksiz ve güvenli bir şekilde sunulabilmesi için asgari veri toplama ilkesine bağlı kalarak aşağıdaki bilgileri işlemekteyiz:
Kimlik ve Hesap Bilgileri: Sisteme kayıt aşamasında sağlanan ad, soyad, e-posta adresi, kriptografik yöntemlerle geri döndürülemez biçimde şifrelenmiş parola ve kurumsal kullanıcılar için ticari unvan bilgileri.
Hizmet İçi Kullanıcı Verileri: Platformun temel işlevi gereği kullanıcıların kendi özgür iradeleriyle sisteme kaydettikleri müşteri iletişim bilgileri, adresler, iş emirleri, fatura kayıtları, envanter detayları ve finansal hareketler.
Medya ve Donanım Verileri: Sadece kullanıcının anlık iznine ve eylemine bağlı olarak erişilen, cihazın kamerasıyla çekilen veya fotoğraf galerisinden sisteme aktarılan görsel materyaller. Bu erişim arka planda sürekli olarak çalışmaz.
Siri ve Sesli Komut Verileri: Uygulamamız, desteklenen Apple cihazlarında Siri sesli asistan entegrasyonu sunmaktadır. Siri üzerinden verdiğiniz sesli komutlar Apple'ın kendi yerel ses işleme altyapısı kullanılarak metne dönüştürülür ve yalnızca ilgili eylemi gerçekleştirmek için uygulamamıza iletilir. Ses kayıtlarınız hiçbir şekilde şirketimizin sunucularına aktarılmaz, tarafımızca dinlenmez ve saklanmaz.
Sistem ve Cihaz Bilgileri: Güvenliği sağlamak ve hizmeti optimize etmek amacıyla toplanan kullanılan işletim sisteminin sürümü, platform türü, anonimleştirilmiş cihaz kimlik numaraları ve bağlantı sağlanan IP adresleri.
Abonelik ve Finansal İşlem Kayıtları: Ücretli özelliklerin kullanımını doğrulamak amacıyla işlenen satın alma geçmişi ve abonelik durum bilgileri. Kredi kartı numarası, son kullanma tarihi veya güvenlik kodu gibi hassas finansal veriler sistemlerimiz tarafından kesinlikle toplanmaz ve sunucularımızda saklanmaz. Ödeme işlemlerinde RevenueCat Inc. ve Stripe Inc. ile çalışılmakta olup bu kuruluşlar kendi gizlilik politikaları kapsamında veri işlemektedir.
Müşterileriniz adına girdiğiniz araç tanımlayıcıları — plaka ve şasi/VIN numarası dahil — kişisel veri olarak kabul edilir ve bu şekilde korunur.
3. VERİ İŞLEME AMAÇLARI VE HUKUKİ DAYANAKLAR
Tarafımızca toplanan veriler, yasalara uygun olarak ve yalnızca aşağıda belirtilen amaçlar doğrultusunda işlenmektedir:
Hizmet sözleşmesinin kurulması ve ifası kapsamında farklı cihazlar arasında kesintisiz veri senkronizasyonu sağlamak ve uygulamanın temel işlevlerini yerine getirmek.
Sistemin güvenliğini tehdit edebilecek yetkisiz erişim, siber saldırı veya dolandırıcılık faaliyetlerini tespit etmek ve önlemek.
Kullanıcı deneyimini iyileştirmek, teknik altyapıyı izlemek ve yazılım hatalarını çözümlemek.
Kullanıcının cihaz ayarlarından verdiği açık rızaya istinaden önemli hatırlatmaları ve bildirimleri iletmek.
4. VERİ DEPOLAMA ALTYAPISI VE ULUSLARARASI AKTARIM
Kullanıcı verileri, küresel güvenlik standartlarına sahip ve veri şifreleme altyapısı sunan bulut bilişim sağlayıcıları aracılığıyla barındırılmaktadır. Sunucularımız, uluslararası veri koruma standartlarına tam uyumluluk sağlayan Birleşik Krallık Londra bölgesinde yer almaktadır. Verileriniz, profil çıkarma, reklam hedefleme veya davranışsal analiz amacıyla hiçbir veri komisyoncusu, reklam ağı veya yetkisiz üçüncü şahıs ile paylaşılmaz ve satılmaz.
Birleşik Krallık, Avrupa Komisyonu'nun yeterlilik kararı (adequacy decision — 27 Aralık 2031'e kadar geçerli) kapsamındadır; bu nedenle AB/AEA'dan yapılan kişisel veri aktarımları, standart sözleşme hükümleri gibi ek bir aktarım mekanizması gerektirmez.
5. VERİ SORUMLUSU VE VERİ İŞLEYEN STATÜLERİ
Platformu ticari faaliyetlerinizi yönetmek amacıyla kullandığınızda, sistemimize giriş yaptığınız kendi müşterilerinize ait kişisel veriler üzerinde yasal yetki ve sorumluluk tamamen size aittir. Bu kapsamda yasal olarak Veri Sorumlusu sıfatını taşırsınız. Baydar Slotenmaker ise bu veriler üzerinde yalnızca sizin adınıza ve sizin talimatlarınız doğrultusunda güvenli depolama hizmeti sunan Veri İşleyen konumundadır. Müşterilerinizin verilerini yasalara uygun şekilde toplamak ve gerekli aydınlatmaları yapmak sizin hukuki yükümlülüğünüzdür.
Bu politikaya bir çilingirin size gönderdiği müşteri formu üzerinden ulaştıysanız, verdiğiniz bilgilerin veri sorumlusu ilgili çilingir işletmesidir; SmithBuddy yalnızca veriyi o işletme adına barındıran veri işleyen olarak hareket eder.
6. CİHAZ İÇİ VERİ GÜVENLİĞİ VE ŞİFRELEME
Platformumuz, çevrimdışı çalışma kapasitesi ve yüksek performans sunmak amacıyla verilerin bir kısmını doğrudan kullanıcının cihazında yerel olarak depolar:
Özel koruma gerektiren kasa modülündeki veriler, cihazın donanımsal güvenlik mimarisi kullanılarak yüksek güvenlikli algoritma ile şifrelenir.
Genel iş kayıtları ve müşteri verileri, yalnızca oturum açmış kullanıcının kimlik numarasına özgülenmiş olarak yerel veritabanında saklanır. Cihazın fiziksel güvenliğinin sağlanması, ekran kilitlerinin ve işletim sistemi güncellemelerinin aktif tutulması tamamen kullanıcının sorumluluğundadır.
7. İZLEME TEKNOLOJİLERİ VE OTURUM YÖNETİMİ
Web tabanlı hizmetlerimizde ziyaretçileri takip eden, kullanım alışkanlıklarını analiz eden veya reklam amaçlı profil çıkartan üçüncü taraf çerezler kesinlikle kullanılmamaktadır. Sistemimiz, yalnızca oturumunuzun güvenli bir şekilde açık kalmasını sağlamak ve yetkisiz erişimleri engellemek amacıyla tarayıcınızın yerel depolama alanında zorunlu güvenlik belirteçleri oluşturur. Bu belirteçler, oturum sonlandığında veya belirli bir süre inaktif kalındığında geçerliliğini yitirir.
8. KULLANICI HAKLARI VE VERİ İMHA SÜREÇLERİ
Kullanıcılarımız, kendi kişisel verileri üzerinde tam kontrole sahiptir. Uygulama içerisindeki ayarlar menüsü aracılığıyla, herhangi bir müşteri temsilcisiyle iletişime geçmeye gerek kalmaksızın, hesaplarını ve bağlı bulundukları tüm verileri kalıcı olarak silebilirler. Silme talebi iletildiği anda, veriler sunucularımızdan anında ve geri döndürülemez biçimde imha edilir. Hesaba ait ticari raporların, faturaların ve iş geçmişinin platform dışına yedeklenmesi işlemi, hesabı silmeden önce bütünüyle kullanıcının sorumluluğundadır. Veri koruma talepleriniz ve gizlilik sorularınız için [email protected] adresi üzerinden bizimle iletişime geçebilirsiniz.
Geçerli veri koruma mevzuatı kapsamında; kişisel verilerinize erişme, düzeltme, silme, işlemeyi kısıtlama, veri taşınabilirliği ve işlemeye itiraz etme haklarına sahipsiniz. Bu hakları uygulama içi ayarlardan veya [email protected] üzerinden kullanabilirsiniz; talepleriniz gecikmeksizin ve en geç bir ay içinde sonuçlandırılır. Veri işleme uygulamalarımızdan memnun kalmazsanız, Hollanda denetim otoritesi Autoriteit Persoonsgegevens'e (autoriteitpersoonsgegevens.nl) şikâyette bulunma hakkınız da vardır.
9. YAPAY ZEKA İŞLEME
Fiş tarama özelliğini kullandığınızda, fişin görseli otomatik veri çıkarımı için şifreli bağlantı üzerinden üçüncü taraf bir yapay zeka servisine iletilir. Görsel hiçbir yerde saklanmaz, sadece anlık olarak işlenir. Bu işleme onay vermek istemiyorsanız bu özelliği kullanmayabilirsiniz; uygulamanın diğer işlevleri etkilenmez.