Gizlilik Politikası

1. Genel Bilgi

Servios ("Platform"), saha servis ve periyodik bakım firmaları için geliştirilmiş bir servis yönetim yazılımıdır. Bu politika, servios.app sitesinde ve Platform'da işlenen kişisel verileri açıklar.

İki farklı rolümüz vardır. Site ziyaretçileri, başvuru ve iletişim formlarını dolduranlar ile abone firmaların hesap ve yetkili bilgileri için 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında veri sorumlusuyuz. Abone firmaların Platform'a kendi müşterileri hakkında girdiği veriler (müşteri, adres, cihaz ve servis kayıtları) için ise o firma veri sorumlusu, biz veri işleyeniz; bu verileri yalnız firmanın talimatıyla ve hizmeti sunmak için işleriz.

2. Toplanan Veriler

Platform üzerinden aşağıdaki kişisel veriler toplanabilir:

Kimlik bilgileri: Ad, soyad, firma adı, unvan.

İletişim bilgileri: E-posta adresi, telefon numarası, adres.

Firma bilgileri: Sektör, hizmet bölgesi.

Kullanım verileri: Platform içi aktiviteler, oturum bilgileri, IP adresi, tarayıcı bilgileri.

Konum verileri: Müşteri adresleri harita ve rota için koordinata çevrilir. Saha personelinin adres düzeltme önerisinde, yalnız tarayıcı izin verdiğinde cihaz konumu alınır.

Hata kayıtları: Sitede ya da Platform'da bir hata oluşursa hatayı bulup düzeltmek için hatanın mesajı ve teknik ayrıntısı, açık olan sayfanın adresi (yalnız yolu) ve tarayıcı bilgisi kendi sunucumuzda kaydedilir; Platform'da oturum açıksa hatanın hangi firma ve kullanıcıda oluştuğu da yazılır. Form içerikleri kayda girmez. Hata kayıtları 90 gün saklanır ve üçüncü kişilerle paylaşılmaz.

Güvenlik kayıtları: Platform'a bot, otomatik tarayıcı ya da yapay zekâ ajanı gibi otomatik bir araçla erişildiği ya da insan kullanımını çok aşan hızda istek gönderildiği tespit edilirse kötüye kullanımı önlemek için tespitin türü, firma ve kullanıcı, IP adresi, tarayıcı bilgisi ve istenen sayfanın adresi (yalnız yolu) kendi sunucumuzda kaydedilir. Bu kayıtlar 1 yıl saklanır ve üçüncü kişilerle paylaşılmaz.

3. Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

Platform hizmetlerinin sunulması ve iyileştirilmesi; müşteri hesaplarının oluşturulması ve yönetimi; saha servis operasyonlarının yürütülmesi (rota planlama, bakım takibi, teknisyen atama); iletişim taleplerinin karşılanması ve destek sağlanması; Platform'un güvenliğinin sağlanması ve otomatik araçlarla kötüye kullanımın önlenmesi; yasal yükümlülüklerin yerine getirilmesi; çerezleri reddetmediyseniz site kullanım istatistikleri ve reklam ölçümü.

4. Verilerin Hukuki Dayanağı

Kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde belirtilen hukuki sebeplere dayanarak işlenmektedir: sözleşmenin ifası, yasal yükümlülük, meşru menfaat ve açık rıza. Analitik ve reklam çerezleri varsayılan olarak açıktır; çerez bandındaki "Reddet" düğmesiyle ya da her sayfanın altındaki "Çerez tercihleri" bağlantısıyla istediğiniz an kapatabilirsiniz.

5. Verilerin Paylaşımı ve Yurt Dışına Aktarım

Kişisel verileri satmayız ve pazarlama amacıyla üçüncü taraflarla paylaşmayız. Hizmeti sunmak için aşağıdaki hizmet sağlayıcılarla, yalnız gerekli ölçüde veri paylaşılır:

• Google Maps ve Google Routes: adreslerin koordinata çevrilmesi ve rota hesaplanması için adres ve koordinat bilgisi. Sunucuları yurt dışındadır.
• Cloudflare Turnstile: başvuru ve iletişim formlarında ve Platform'un giriş ve şifre sıfırlama ekranlarında kötüye kullanımı (otomatik gönderim ve giriş) önlemek için, formu doldururken tarayıcınızda çalışan otomatik doğrulama; tarayıcı ve cihaz bilgisi ile IP adresi Cloudflare tarafından işlenir. İzleme ya da reklam için kullanılmaz. Sunucuları yurt dışındadır. Cloudflare'in bu işleme için koşulları: Turnstile Gizlilik Eki.
• Cloudflare R2: bu seçenek açık olduğunda veritabanı ve yüklenen dosya yedeklerinin AES-256 ile şifrelenmiş olarak saklanması. Sunucuları yurt dışındadır.
• PayTR: abonelik ödemelerinin alınması; kart bilgileri PayTR tarafından işlenir.
• SMS sağlayıcısı: firmanın kendi SMS hesabıyla gönderdiği mesajlarda alıcı telefon numarası ve mesaj.
• E-posta gönderim sağlayıcısı: hesap ve bildirim e-postalarında alıcı adresi.
• Sunucu altyapısı sağlayıcısı: Platform'un barındırılması.
• Google Analytics ve Google Ads: çerezleri reddetmediyseniz, site kullanım bilgisi ile başvuru formunun gönderilmesi, demo hesabının açılması, videonun başlaması, yarısına gelmesi ve bitmesi, sayfanın paylaşılması gibi olaylar (seçtiğiniz sektör dahil; ad, e-posta, telefon gibi iletişim bilgileriniz gönderilmez). Reklamların ölçülmesi için kullanılır. Sunucuları yurt dışındadır.
• YouTube (Google): sitedeki videolar YouTube'dan oynatılır. Oynatıcı yalnız bir videoyu başlattığınızda, çerezsiz adresten (youtube-nocookie.com) yüklenir; YouTube izleme bilgisini kendi kurallarıyla işler. Çerezleri reddetmediyseniz videonun başladığı, yarısına geldiği ve bittiği bilgisi yukarıdaki analiz araçlarına iletilir. Sunucuları yurt dışındadır.

Yasal bir zorunluluk olduğunda yetkili kurumlarla da paylaşım yapılabilir.

7. Veri Güvenliği

Site ve panel bağlantıları HTTPS (TLS) ile şifrelenir. Her firmanın verisi firma kimliğiyle ayrı tutulur; bir firmanın sorgusu başka firmanın kaydını getirmez. Panel erişimi rol bazlı yetkilerle sınırlandırılır ve giriş denemeleri sınırlanır. SMS ve e-fatura entegrasyon kimlik bilgileri veritabanında şifreli saklanır. Veritabanı ve yüklenen dosyalar (fotoğraf, ek, logo) her gece yedeklenir; her yedek alındığı anda açılıp denenir. Sunucu dışına çıkan yedekler AES-256 ile şifrelenir.

9. Veri Saklama Süresi

Kişisel verileriniz, işlenme amacının gerektirdiği süre boyunca saklanır; süresi dolan veriler her gece otomatik olarak silinir:

• Demo ve iletişim başvuruları: 2 yıl. Demo hesabı silindiğinde başvurudaki ad, firma adı, e-posta, telefon, IP adresi ve mesaj hemen silinir; aynı kişinin kısa sürede yeniden demo açmasını önlemek için yalnız e-posta ve telefonun geri çevrilemez özeti 90 gün tutulur.
• Yönetici işlem kayıtları ve toplu e-posta kayıtları: 1 yıl.
• Otomatik erişim (bot, otomatik tarayıcı, yapay zekâ ajanı) tespit kayıtları: 1 yıl.
• Panel bildirimleri: 6 ay.
• Hata kayıtları: 90 gün.
• Başarısız sistem işleri: 30 gün.
• Süresi geçmiş oturum anahtarları ve tek kullanımlık bağlantılar: süreleri dolduktan 1 gün sonra.
• Panelden indirilen veri dökümü dosyaları: 7 gün.
• Kapatılan firmanın kapatma talebi kaydı ve Servios'a yaptığı abonelik ödemelerinin kayıtları (tutar, tarih, fatura bilgileri): Türk Ticaret Kanunu m.82 gereği belgenin yılının bitişinden itibaren 10 yıl. Vazgeçilen kapatma talebinin kaydı: 1 yıl.

Firma sahibi, panelin Verileriniz ve Hesap ekranından firmanın bütün kayıtlarının Excel dökümünü istediği zaman indirebilir ve hesabı kapatma talebi açabilir. Talepten sonraki 30 gün içinde aynı ekrandan vazgeçilebilir; süre sonunda firma hesabı, kullanıcıları ve bütün kayıtları (müşteriler, servisler, evraklar, tahsilatlar, fotoğraf ve belgeler) silinir. Talep en geç 30 gün içinde sonuçlandırılır. Panele giremiyorsanız talebinizi [email protected] adresine yazabilirsiniz; aynı süreyle işlenir. İletişim formundan gönderdiğiniz bilgilerin silinmesini de [email protected] adresine yazarak isteyebilirsiniz.

Demo (deneme) hesabında girilen kayıtlar, deneme ücretli aboneliğe geçilmeden biterse bitiş gününün sonunda silinir; 30 gün boyunca giriş yapılmayan demo hesabı tamamen silinir. Silinen veriler veritabanı yedeklerinde en çok 7 gün kalır.

10. Haklarınız (KVKK Madde 11)

KVKK kapsamında aşağıdaki haklara sahipsiniz:

Kişisel verilerinizin işlenip işlenmediğini öğrenme; işlenmişse buna ilişkin bilgi talep etme; işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme; kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme; KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme; işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme; kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

11. İletişim

Gizlilik politikası ile ilgili sorularınız veya KVKK kapsamındaki haklarınızı kullanmak için aşağıdaki kanallardan bize ulaşabilirsiniz:

12. Değişiklikler

Bu gizlilik politikası gerektiğinde güncellenebilir. Önemli değişiklikler yapıldığında Platform üzerinden veya e-posta yoluyla bilgilendirilirsiniz. Güncel politikayı bu sayfadan takip edebilirsiniz.