Gizlilik Politikası

1. Giriş

ERYA Dijital ("Şirket", "biz") olarak, ServiceGO ürünü kullanıcılarımızın ("siz", "kullanıcı") gizliliğine büyük önem veriyoruz. Bu Gizlilik Politikası, kişisel verilerinizi nasıl topladığımızı, kullandığımızı, sakladığımızı ve koruduğumuzu açıklamaktadır.

ServiceGO'yu kullanarak bu politikayı kabul etmiş sayılırsınız.

2. Toplanan Veriler

2.1. Doğrudan Sağladığınız Veriler

• Hesap Bilgileri: Ad, soyad, e-posta adresi, telefon numarası, şirket adı
• Fatura Bilgileri: Vergi numarası, vergi dairesi, fatura adresi
• Ödeme Bilgileri: Kredi kartı bilgileri (PayTR tarafından güvenli şekilde işlenir)

2.2. Hizmet Kullanımı Sırasında Toplanan Veriler

• Müşteri Verileri: Araç servisi müşterilerinizin adı, telefonu ve iletişim bilgileri
• Araç ve İş Emri Verileri: Plaka, araç bilgileri, servis işlemleri, fotoğraflar, notlar ve işletmenin kaydettiği tahsilat bilgileri (ödenen tutar, ödeme yöntemi, ödeme tarihi ve not)
• İletişim Verileri: Gönderilen SMS kayıtları
• Plaka Fotoğrafları: "Plakayı Fotoğrafla" ile yüklenen görsel yalnız plakayı okumak için Türkiye'deki kendi sunucumuzda işlenir; diske yazılmaz, saklanmaz ve üçüncü taraflara gönderilmez

2.3. Otomatik Toplanan Veriler

• Teknik Veriler: IP adresi, tarayıcı türü, işletim sistemi
• Kullanım Verileri: Sayfa görüntülemeleri, tıklamalar, oturum süreleri
• Çerezler: Oturum yönetimi ve tercih hatırlama amaçlı

3. Verilerin Kullanım Amaçları

Topladığımız verileri aşağıdaki amaçlarla kullanıyoruz:

• Hizmetin sağlanması ve yönetilmesi
• Kullanıcı hesabının oluşturulması ve doğrulanması
• Ödeme işlemlerinin gerçekleştirilmesi
• SMS bildirimlerinin gönderilmesi
• Teknik destek sağlanması
• Hizmet iyileştirmeleri ve yeni özellik geliştirme
• Yasal yükümlülüklerin yerine getirilmesi
• Güvenlik ve dolandırıcılık önleme

4. Verilerin Paylaşımı

Verilerinizi aşağıdaki durumlar dışında üçüncü taraflarla paylaşmıyoruz:

4.1. Barındırma

ServiceGO'nun uygulama sunucuları, veritabanı, dosya depolama (fotoğraflar, faturalar ve yedekler dahil) ve e-posta sunucusu Türkiye'deki veri merkezlerinde barındırılır. Hesap, müşteri, araç ve iş emri kayıtlarınız bu altyapıda tutulur.

4.2. Yurt İçindeki Hizmet Sağlayıcılar

• PayTR: Ödeme işlemleri
• Paraşüt: Abonelik faturalarının düzenlenmesi (fatura ve iletişim bilgileri)
• NetGSM: SMS gönderimi (telefon numarası ve mesaj içeriği)

4.3. Yurt Dışındaki Hizmet Sağlayıcılar

Aşağıdaki sağlayıcılar yurt dışında bulunur ve yalnızca belirtilen verileri alır:

• Cloudflare: Alan adı (DNS) hizmeti; bazı formlarda bot koruması (Turnstile) için IP adresi ve tarayıcı bilgileri
• Google Analytics / Google Tag Manager: Tanıtım sitesinde kullanım analitiği (IP adresi, cihaz bilgileri, çerezler)
• Google Fonts ve jsDelivr: Yazı tipi ve arayüz kütüphanelerinin yüklenmesi; bu sırada tarayıcınızın IP adresi ve tarayıcı bilgileri bu sağlayıcılara iletilir
• Sentry: Uygulama hata kayıtları (hata anındaki teknik bilgiler)
• Slack: Destek taleplerinin ekibimize bildirilmesi (talep konusu, mesajı ve işletme adı)

4.4. Kendi Sistemlerimiz

• Müşteri ilişkileri sistemi (CRM): Deneme ve abonelik kayıtlarının takibi için ad, e-posta, telefon ve şirket adı

Bu sağlayıcılar verilerinizi yalnızca bizim adımıza ve belirtilen amaçla işler.

4.5. Yasal Zorunluluklar

Mahkeme kararı, yasal süreç veya kamu otoritelerinin talebi üzerine verilerinizi paylaşmak zorunda kalabiliriz.

4.6. İş Transferi

Şirketin satılması, birleşmesi veya devri durumunda verileriniz devralana aktarılabilir. Bu durumda sizi bilgilendireceğiz.

5. Veri Güvenliği

Verilerinizi korumak için aşağıdaki önlemleri alıyoruz:

• SSL/TLS Şifreleme: Tüm veri transferleri şifreli olarak gerçekleşir
• Güvenli Sunucular: Endüstri standardı güvenlik protokolleri ile
• Erişim Kontrolü: Verilere yalnızca yetkili personel erişebilir
• Düzenli Yedekleme: Veri kaybını önlemek için haftalık yedekleme
• Güvenlik Denetimleri: Düzenli güvenlik değerlendirmeleri

Hiçbir sistem %100 güvenli değildir. Şüpheli bir durum fark ederseniz lütfen bize bildirin.

6. Destek Ekibi Erişimi ve Veri Gizliliği

Teknik destek süreçlerinde hesabınıza geçici erişim verilebilir:

6.1. Erişim Nasıl Çalışır?

• Hesap ayarlarından "Destek Ekibine İzin Ver" özelliğini aktif edersiniz
• Belirlediğiniz süre (24/48/72 saat) boyunca destek ekibimiz hesabınıza erişebilir
• Süre dolduğunda veya siz iptal ettiğinizde erişim otomatik olarak sona erer

6.2. Erişim Sırasında Toplanan Veriler

• Erişim Logları: Giriş tarihi/saati, IP adresi, erişen personel bilgisi
• Aktivite Kayıtları: Erişim süresince görüntülenen sayfalar ve yapılan işlemler

6.3. Erişilemeyen Veriler

Destek ekibi aşağıdaki bilgilere erişemez:

• Hesap şifreniz
• Tam kredi kartı numaralarınız (sadece son 4 hane görünür)
• Kaydedilmiş kart token bilgileri

6.4. Veri Saklama

Destek erişim logları güvenlik ve denetim amaçlı olarak hesabınız aktif olduğu sürece saklanır.

7. Veri Saklama Süreleri

Aşağıdaki tabloda veri türlerine göre saklama süreleri belirtilmiştir:

• Hesap Bilgileri: Hesap aktif olduğu sürece + iptalden sonra 30 gün
• Operasyon Verileri: Hesap aktif olduğu sürece + iptalden sonra 30 gün
• Fatura/Ödeme Kayıtları: Yasal zorunluluk gereği 10 yıl
• SMS Kayıtları: 3 yıl (yasal zorunluluk)
• Log Kayıtları: Hesap aktif olduğu sürece

8. Çerezler (Cookies)

Web sitemizde aşağıdaki çerezleri kullanıyoruz:

• Zorunlu Çerezler: Oturum yönetimi, güvenlik, sepet işlemleri için gerekli
• İşlevsel Çerezler: Tercihlerinizi hatırlamak için (dil, tema vb.)
• Analitik Çerezler: Hizmet kullanımını analiz etmek için (Google Analytics)

Tarayıcı ayarlarınızdan çerezleri devre dışı bırakabilirsiniz, ancak bu bazı özelliklerin çalışmamasına neden olabilir.

9. Haklarınız (KVKK Kapsamında)

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
• Verilerin silinmesini veya yok edilmesini isteme
• Düzeltme, silme ve yok edilme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler ile analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Verilerin kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Bu haklarınızı kullanmak için taleplerinizi kvkk@servicego.ai adresine e-posta ile iletebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.

10. Online Randevu Verileri

Araç servislerinin online randevu sayfaları üzerinden randevu alan müşterilerin ad, soyad ve telefon numarası bilgileri işlenir:

• Randevu talebinde telefon numarası doğrulaması için tek kullanımlık SMS kodu (OTP) gönderilebilir
• Bu veriler, randevu alınan araç servisi adına ve yalnızca randevu yönetimi amacıyla işlenir; araç servisi veri sorumlusu, ServiceGO veri işleyen konumundadır
• Süresi dolan doğrulama kodu kayıtları düzenli olarak silinir

10.1. Global Araç Pasaportu

Araç Pasaportu özelliği, araç sahibinin açık onayıyla farklı ServiceGO işletmelerindeki güvenli servis özetlerinin görüntülenmesini sağlar:

• Araç eşleştirmesinde şasi numarasının güvenli özeti kullanılır; diğer işletmelere tam şasi numarası gösterilmez
• Onay ve izin yönetimi bağlantılarının gönderilmesi için ruhsat sahibinin telefon numarası işlenir
• Paylaşılan özet yalnızca servis tarihi, kilometre, hizmet özeti, kullanılan ürün adları ve hizmet veren işletme bilgisini içerir
• Müşteri adı, telefon, e-posta, fiyat, fatura, özel not, ruhsat seri numarası ve fotoğraflar paylaşılmaz
• Erişim 30 gün, 1 yıl veya araç sahibi iptal edene kadar verilebilir; araç sahibi izinlerini dilediği zaman kaldırabilir

11. Politika Değişiklikleri

Şirket, bu Gizlilik Politikası'nı dilediği zaman güncelleme, politikaya madde ekleme, çıkarma veya değiştirme hakkını saklı tutar. Değişiklikler bu sayfada yayınlanır ve "Son güncelleme" tarihi revize edilir. Önemli değişikliklerde ayrıca e-posta veya uygulama içi bildirim ile bilgilendirilirsiniz.

12. İletişim

Veri sorumlusu: ERYA Dijital

Gizlilik ile ilgili soru, talep ve bildirimleriniz için: kvkk@servicego.ai