Gizlilik ve kişisel veriler
HalıRota, halı yıkama işletmelerinin (“firma”) işlerini yönettiği bir web paneli ve mobil uygulamadır. Hizmeti HalıRota (“biz”) sunar. Bu metin 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) m.10 uyarınca hangi veriyi neden işlediğimizi anlatır.
1. İki ayrı rolümüz var
- Firmaların müşteri verileri (halısını yıkatan kişinin adı, telefonu, adresi, siparişleri, ödemeleri): bu verilerin veri sorumlusu, hizmet aldığınız firmadır; biz yalnız firma adına ve firmanın talimatıyla saklayan veri işleyeniz. Firmanın müşterisiyseniz başvurunuzu doğrudan firmaya yapın (firmanın ünvanı ve iletişim bilgisi, talep formunda ve size gelen mesajda yazar). Bize gelen başvuruyu gecikmeden ilgili firmaya iletiriz.
- Uygulamayı kullanan firma sahibi ve personelin hesap verileri: bu verilerin veri sorumlusu biziz.
2. Hesap kullanıcılarına ait işlediğimiz veriler
- Ad soyad, telefon numarası, isteğe bağlı e-posta; şifreniz yalnız geri döndürülemez özet olarak.
- Firmadaki rolünüz ve yetkileriniz.
- Oturum kayıtları ve işlem günlüğü (kim neyi ne zaman değiştirdi). Günlükte hassas alanların yalnız adı yazılır, değeri gizlenir.
- Uygulama sürümü ve teknik hata kayıtları (müşteri verisi içermez).
- Abonelik ödemesi: havaleyi gönderenin adı, tutar, tarih, açıklama ve isteğe bağlı yüklenen dekont. Ödeme yalnız banka havalesiyle alınır; kart bilgisi istenmez ve saklanmaz.
T.C. kimlik numarası toplanmaz. Reklam ya da takip yazılımı kullanılmaz; veriler satılmaz, reklam amacıyla kimseyle paylaşılmaz.
3. Firmalar adına saklanan veriler
- Müşteri adı, telefonu, adresleri; sipariş, parça, fotoğraf, tahsilat ve gider kayıtları.
- Firmanın talep formundan gelen istekler.
- Sesle iş kaydı kullanılırsa konuşmanın metni (ses dosyası saklanmaz).
- Giden SMS'lerin izi: numaranın yalnız son haneleri, mesaj metni saklanmaz.
4. Telefon izinleri
- Arayan kartı (Android): arayan numara yalnız telefondaki müşteri listesinde eşleşir; arama kaydı okunmaz, numara bunun için sunucuya gönderilmez.
- Mikrofon ve konuşma tanıma: konuşma telefonun konuşma tanıma hizmetiyle (Google ya da Apple) metne çevrilir; ses bize gelmez.
- Konum: yalnız “en yakından sırala” dokunuşunda, durakları sıralamak için telefonda kullanılır; sunucuya gönderilmez, arka planda alınmaz.
- Kamera ve galeri: etiketteki karekodu okutmak ve halı fotoğrafı eklemek için.
5. Hukuki sebepler ve amaçlar
Hesap verileri hizmet sözleşmesinin kurulması ve ifası (KVKK m.5/2-c), yasal yükümlülükler (m.5/2-ç) ve hizmetin güvenliği için meşru menfaatimiz (m.5/2-f) sebebiyle işlenir. Firma adına saklanan veriler firmanın talimatı ve aramızdaki veri işleme sözleşmesiyle işlenir.
6. Saklama süreleri
Süresi dolan kayıt her gece kendiliğinden silinir.
| Veri | Süre |
|---|---|
| Sesle iş kaydından çıkan metin | 30 gün (ses dosyası hiç saklanmaz) |
| Spam olarak işaretlenen talep | 90 gün |
| Siparişe çevrilmeyen talep | 365 gün |
| Okunmuş panel bildirimi | 90 gün |
| Okunmamış panel bildirimi | 365 gün |
| İşlem günlüğü (kim neyi ne zaman değiştirdi) | 365 gün |
| Kalıcı silinen kaydın kimlik izi (telefonlar eşitlensin diye) | 90 gün |
| Kullanılmayan mobil oturum | 90 gün |
| Mobil gönderim tekrar koruması (yanıt kopyası) | 24 saat |
| Sonuçlanan hesap silme talebi | 365 gün |
| Sunucu yedekleri | süre yayından önce eklenecek |
| Firmanın müşteri, sipariş ve tahsilat kayıtları | Firma hesabı sürdükçe; firma kaydı kendisi silebilir. Firma ayrılınca hesabı kapatılır ve 30 gün sonra firmanın bütün verisi (kullanıcı hesapları ve site görselleri dahil) kalıcı silinir; yedeklerden yedek saklama süresi dolunca düşer. |
| Firmanın bize ödediği abonelik ücretinin kaydı (tutar, tarih, firma adı ve ünvanı) | Firma ayrılsa da yasal saklama süresince (vergi ve ticaret mevzuatı, 10 yıl). Havale bildirimi ve dekont firmanın verisiyle birlikte silinir. |
7. Verinin aktarıldığı yerler
Yurt içi: firma kendi SMS hesabını bağladıysa, durum SMS'i için yalnız alıcı numarası ve mesaj metni firmanın seçtiği SMS sağlayıcısına gider. WhatsApp mesajlarını personel kendi telefonundan gönderir; biz WhatsApp'a veri aktarmayız.
Yurt dışı (KVKK m.9):
| Alıcı | Ne gider, neden |
|---|---|
| Sunucu: sağlayıcı yayından önce eklenecek | Bütün hizmet verisi (barındırma). |
| Yedek: sağlayıcı yayından önce eklenecek | Şifreli veritabanı yedeği. |
| Anthropic PBC (ABD) | Yalnız firma sesle iş kaydını kullandıysa: konuşmanın metni, alanlara ayırmak için. Ses gitmez. |
| Google LLC / Apple Inc. (ABD) | Telefonun konuşma tanıma hizmeti (sesle iş kaydı kullanılırsa); uygulama mağazası dağıtımı. |
| Hata izleme: Functional Software, Inc. (Sentry, ABD) — veri AB'de (Almanya) tutulur | Teknik hata kaydı: hata iletisi, cihaz modeli ve sürümü, kullanıcı ve firma numarası. Ad, telefon, adres ve müşteri verisi gönderilmez. |
| E-posta gönderimi: sağlayıcı yayından önce eklenecek | Şifre sıfırlama ve hesap e-postaları: alıcının e-posta adresi ve e-postanın metni. |
Sayfalarımız yazı tipi, simge ya da betik için başka bir siteye bağlanmaz; ziyaretçinin IP adresi bu yolla üçüncü kişilere gitmez.
8. Haklarınız (KVKK m.11)
Verinizin işlenip işlenmediğini öğrenme, bilgi isteme, düzeltilmesini ya da silinmesini isteme, aktarıldığı kişileri öğrenme, itiraz ve zararın giderilmesini isteme haklarınız vardır. Başvurunuzu bildirim@halirota.com adresine, ya da yazılı olarak Kayseri adresine iletebilirsiniz. En geç 30 gün içinde cevap veririz.
Uygulama hesabınızın silinmesini istiyorsanız: hesap silme talebi.
9. Veri sorumlusu
HalıRota
Adres: Kayseri
E-posta: bildirim@halirota.com
10. Çerezler
Yalnız sitenin çalışması için zorunlu çerezler kullanılır: oturum çerezi (girişin ve formun sizde kalması), formları sahteciliğe karşı koruyan güvenlik çerezi ve panelde "beni hatırla" seçilirse giriş hatırlama çerezi. Analitik, reklam ya da takip çerezi yoktur. Fiş bağlantısı ve talep formu gibi firmaların müşterilerinin açtığı sayfalar hiç çerez bırakmaz.