Gizlilik Politikası

Bu Gizlilik Politikası, ProfesaGo iOS uygulamasını (“Uygulama”) ve profesago.com sitesini kullandığında kişisel verilerinin nasıl işlendiğini anlatır. En altta, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamındaki Aydınlatma Metni yer alır.

Kısaca

• İşletme bilgilerin, müşterilerin ve tekliflerin telefonunda saklanır. Teklifler telefonunda hazırlanır; bu veriler sunucularımıza yüklenmez.
• Sunucumuzda giriş kaydın, abonelik ve satın alma kayıtların ve oluşturduğun AI logo sayısı tutulur. Sunucumuz AB — Frankfurt, Almanya (AWS eu-central-1) bölgesindedir.
• Yapay zekâ yalnızca uygulamadan logo çizmesini istediğinde kullanılır: onay verirsen işletme adın, mesleklerin ve logo açıklaman OpenAI’a gönderilir.
• Uygulama, hata ve performans raporlarını adın, e-posta adresin ya da hesap kimliğin olmadan Sentry’ye (AB) gönderir.
• Hesabını uygulamanın içinden silebilirsin: Ayarlar → Hesabı sil.
• Reklam göstermeyiz, seni uygulamalar ve siteler arasında takip etmeyiz, verini satmayız.

1. Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve GDPR anlamında veri sorumlusu:ATC GRUP OTOMOTİV AKARYAKIT İNŞAAT GIDA İTHALAT İHRACAT VE SANAYİ LİMİTED ŞİRKETİ (“ATC GRUP LTD. ŞTİ.”) — Türkiye Cumhuriyeti’nde kurulu limited şirket; ProfesaGo uygulamasını ve profesago.com sitesini sunar (“ProfesaGo”, “biz”). Gizlilikle ilgili tüm talepler için: info@profesago.com. Şirket bilgilerinin tamamı Hakkımızda sayfasındadır.

2. Hangi verileri, neden işliyoruz

2.1 Hesap ve giriş verileri

Giriş ve oturum yönetimi için Supabase kimlik doğrulama hizmetini kullanırız. Uygulamayı nasıl kullandığına göre sunucumuzda şunlar tutulur:

• E-posta ile giriş: e-posta adresin. Girişte e-postana tek kullanımlık bir kod gönderilir; bu e-posta, e-posta gönderim sağlayıcımız (Resend) üzerinden gider.
• Apple ile giriş: Apple’ın verdiği hesap tanımlayıcısı ve Apple’ın paylaştığı e-posta adresi (“E-postamı gizle”yi seçtiysen Apple’ın aktarma adresi). Uygulama Apple’dan adını istemez.
• Google ile giriş: Google hesap tanımlayıcın, e-posta adresin ve Google’ın paylaştığı ölçüde adın ve profil fotoğrafı bağlantın.
• Misafir olarak devam: adres önerileri gibi sunucumuza ihtiyaç duyan özelliklerin çalışması için uygulama, yalnızca rastgele oluşturulan bir kimlikten oluşan bir misafir hesabı açar; e-posta ya da ad yoktur.

Bunlara ek olarak hesabın oluşturulma ve son giriş zamanı tutulur. Oturum anahtarları telefonunda saklanır. Amaç: hesabını oluşturmak, girişini doğrulamak ve hizmeti sunmak.

2.2 İşletme ve teklif verileri — yalnızca telefonunda

Uygulamaya girdiğin işletme adı, meslek(ler), telefon, adres, e-posta, vergi numarası (şahıs işletmesinde T.C. kimlik numarası olabilir), logo, imza, vergi ve ödeme ayarları; tekliflere eklediğin müşteri adı, telefonu ve adresi, araç bilgileri, iş açıklaması, kalemler ve fiyatlar; oluşturduğun PDF dosyaları yalnızca telefonunun uygulama alanında saklanır. Uygulama her teklifi telefonunda hazırlar; bu verileri almayız, saklamayız ve telefonların arasında eşitlemeyiz. Telefonundan yalnızca 2.3 ve 2.4’te anlatılan bilgiler, o özellikleri kullandığında çıkar. Paylaştığın bir PDF yalnızca seçtiğin uygulamaya ve kişiye gider. Uygulamayı silersen, “Uygulamayı sıfırla”yı ya da “Hesabı sil”i kullanırsan bu veriler de silinir. Tek istisna: bu cihazda kaç ücretsiz teklif kullanıldığını gösteren bir sayaç, uygulamayı yeniden yüklemek ya da “Uygulamayı sıfırla”yı kullanmak ücretsiz teklifleri geri getirmesin diye iPhone Anahtar Zinciri’nde tutulur. Tek bir sayıdır, kişisel veri içermez, cihazından çıkmaz ve yalnızca cihazı sıfırladığında silinir. Telefonunun kendi yedeklemesi (ör. iCloud Yedekleme) açıksa, uygulama verileri Apple’ın yedeğine dahil olabilir; bu yedekleme Apple ile arandaki koşullara tabidir.

2.3 Yapay zekâ ile logo (isteğe bağlı)

Uygulamadan yapay zekâ ile logo çizmesini istediğinde, uygulama önce bilgilerinin OpenAI’a gönderileceğini söyler; onay vermezsen hiçbir şey gönderilmez. Onay verirsen işletme adın, meslek(ler)in ve hizmetler satırın, yazdığın logo açıklaması ve stil sözcükleri ile marka rengin sunucumuzdaki bir işleve (AB — Frankfurt, Almanya (AWS eu-central-1)) ve oradanOpenAI’ın görsel üretim API’sine gönderilir; OpenAI çizilen görsellerin kalitesini işletme adını kullanarak ayrıca kontrol eder. Görseller telefonuna döner; sunucumuz bilgilerini ya da görselleri saklamaz. AI logo için giriş yapılmış bir hesap gerekir (misafir hesap olmaz); kullanım sınırlarını uygulamak için sunucumuz hesabının kaç logo turu kullandığını sayar. OpenAI’ın API koşullarına göre API üzerinden gelen veriler varsayılan olarak model eğitiminde kullanılmaz ve kötüye kullanım denetimi için OpenAI tarafından en fazla 30 gün saklanabilir. Bunun yerine her zaman kendi logonu yükleyebilirsin; o durumda OpenAI’a hiçbir şey gönderilmez.

2.4 Adres önerileri (Google Places)

Bir adres alanına en az üç karakter yazdığında, yazdığın metin, ülke kodu, dil kodu ve rastgele bir oturum kodu sunucumuzdaki bir işlev üzerinden Google Places API’ye gönderilir ve adres önerileri döner; bir öneriyi seçtiğinde tam adresi almak için o yerin tanımlayıcısı gönderilir. İstek Google’a telefonundan değil, sunucumuzdan gider. Bu hizmeti kullanmak zorunda değilsin; adresi elle yazabilirsin.

2.5 İlçe listeleri

Bazı ülkelerde ilçe listesini göstermek için sunucumuzdaki herkese açık bir tablodan ülke ve il adına göre ilçe adları alınır. Bu istekle kişisel veri gönderilmez. Türkiye listeleri uygulamanın içindedir.

2.6 Fotoğraflar

Logo eklemek için uygulama yalnızca senin seçtiğin fotoğrafı kullanır. Seçilen görsel telefonunda kalır; sunucumuza yüklenmez.

2.7 Abonelikler ve satın almalar

Premium App Store üzerinden satın alınır ve ödemeyi Apple işler; kart bilgilerini hiçbir zaman görmeyiz. Premium’u satın aldığında ya da geri yüklediğinde uygulama, hesabının rastgele kimliğini satın almayla birlikte Apple’a iletir ve Apple’ın imzaladığı satın alma onayını sunucumuzdaki bir işleve (AB — Frankfurt, Almanya (AWS eu-central-1)) gönderir; bu işlev onayı doğrular ve aboneliği hesabına bağlar. Apple da yenileme, iptal, iade ve süre bitişlerini sunucumuza doğrudan bildirir (App Store Server Notifications). Bunun için sunucumuzda hesabına bağlı satın alma ve abonelik kayıtları tutulur: ürün (aylık ya da yıllık), işlem ve ilk işlem numaraları, satın alma, yenileme ve bitiş tarihleri, teklif türü (ör. ücretsiz deneme), otomatik yenilemenin açık olup olmadığı, App Store ortamı ve varsa iade ya da iptal tarihi ve nedeni. Ad, e-posta ya da kart bilgisi bu kayıtlarda yer almaz. Premium’u satın almak ya da geri yüklemek için hesap açman gerekmez: misafir olarak satın alımın, uygulamanın sana verdiği rastgele kimliğe bağlanır; sonra giriş yaparsan hesabına taşınır. Amaç: Premium’u hesabında açmak ve durumunu cihazlarında doğru tutmak.

2.8 Hata ve performans raporları (Sentry)

Uygulama, hataları bulup düzeltmek için Sentry’yi kullanır. Uygulama çöktüğünde, donduğunda ya da bir hatayla karşılaştığında Sentry’nin AB bölgesine (Almanya) bir rapor gönderir: hata ve uygulamanın neresinde oluştuğu, uygulama sürümü ve derleme numarası, cihaz modeli ve iOS sürümü ve hatadan hemen önceki adımlar (açılan ekranlar, dokunulan düğmeler, sunucumuza yapılan istekler). Uygulama, çökmesiz kullanımı ölçebilmemiz için oturumların ne zaman başlayıp bittiğini de bildirir ve oturumların küçük bir bölümünde (yaklaşık %5) ekranların ve sunucu isteklerinin ne kadar sürdüğünü gönderir. Raporlarda hesap kimliğin, adın ya da e-posta adresin yer almaz; uygulama göndermeden önce hata mesajlarındaki e-posta adresine ya da telefon numarasına benzeyen her şeyi siler. Sentry, hesabınla bağlantılı olmayan rastgele bir kurulum kimliği kullanabilir.

2.9 Teknik kayıtlar

Sunucularımıza gelen istekler için altyapı sağlayıcımız güvenlik ve hata ayıklama amacıyla kısa süreli teknik kayıtlar tutar (IP adresi, zaman, istek türü, uygulama/cihaz bilgisi).

2.10 profesago.com

Bu site çerez kullanmaz, analiz ya da reklam aracı içermez. Barındırma sağlayıcımız (Vercel) güvenlik amacıyla standart sunucu kayıtları tutar.

3. Yapmadıklarımız

• Reklam göstermeyiz ve reklam amaçlı veri toplamayız.
• Seni başka şirketlerin uygulamaları ve siteleri arasında takip etmeyiz; reklam kimliğine (IDFA) erişmeyiz, bu yüzden uygulama izin istemez.
• Uygulamada analiz ya da reklam SDK’sı yoktur; tek tanılama aracı 2.8’deki hata ve performans raporlamasıdır.
• Kişisel verilerini satmayız ve kiralamayız.

4. Hizmet sağlayıcılar ve yurt dışına aktarım

OpenAI, Google, Apple ve Resend’e iletilen veriler Türkiye ve Avrupa Ekonomik Alanı dışına; AB’de işlenen veriler (Supabase, Sentry) Türkiye dışına aktarılmış olur. Bu aktarımlar hizmetin sunulması için gereklidir ve ilgili mevzuatın öngördüğü güvencelere dayanılarak yapılır.

5. Hukuki dayanaklar

• Sözleşmenin kurulması ve ifası: hesabını oluşturmak, girişini sağlamak, adres önerileri ve istediğin AI logoları üretmek, satın almalarını doğrulamak, aboneliğini yönetmek.
• Meşru menfaat: uygulamanın kararlılığı ve hizmetin güvenliği, kötüye kullanımın ve maliyetin sınırlanması (hata ve performans raporları, AI logo sayacı, teknik kayıtlar).
• Hukuki yükümlülük: yasal bir talep ya da yükümlülük olduğunda.

6. Müşterilerinin bilgileri

Tekliflerine eklediğin müşteri bilgileri (ad, telefon, adres) konusunda veri sorumlusu sensin. Bu bilgileri yalnızca teklif hazırlamak için ekle ve gerektiğinde müşterilerini bilgilendir. Bu bilgiler telefonunda saklanır ve bize gönderilmez; yalnızca adres önerilerini kullanırken bir adres alanına yazdığın metin 2.4’te anlatıldığı şekilde iletilir.

7. Saklama süreleri

• Telefonundaki veriler: sen silene, “Uygulamayı sıfırla”yı ya da “Hesabı sil”i kullanana veya uygulamayı kaldırana kadar (ücretsiz teklif sayacı hariç: cihaz sıfırlanana kadar Anahtar Zinciri’nde kalır).
• Hesap kaydı, satın alma ve abonelik kayıtları, AI logo sayacı: hesabın var olduğu sürece; hesabını uygulamadan sildiğinde hemen, e-postayla talep edersen en geç 30 gün içinde silinir. Tek istisna: ödediğin aboneliğin yeni bir hesaba geri yüklenebilmesi için aboneliğin App Store ilk işlem numarası, ürünü ve bitiş tarihi seninle hiçbir bağı olmadan saklanır (aboneliğin kendisini Apple tutar); bu kayıtta ad, e-posta ya da hesap kimliği yer almaz.
• AI logo ve adres istekleri: sunucumuzda saklanmaz (OpenAI’daki saklama için 2.3’e bak).
• Hata ve performans raporları: Sentry tarafından en geç 90 gün sonra otomatik olarak silinir.
• Teknik kayıtlar: altyapı sağlayıcısının kısa kayıt süresi boyunca.

8. Hakların

Verilerine erişme, düzeltme, silme, işlemeyi kısıtlama ya da itiraz etme ve verilerini taşınabilir biçimde alma hakların vardır. Bilgilerini uygulamada istediğin zaman düzeltebilir, hesabını uygulamanın içinden silebilirsin (9. bölüm). Diğer talepler için info@profesago.com adresine yaz; en geç 30 gün içinde yanıt veririz. Türkiye’de Kişisel Verileri Koruma Kurulu’na, AB’de ise bulunduğun ülkenin veri koruma otoritesine şikâyette bulunabilirsin.

9. Hesabını silme

Hesabını uygulamanın içinden silebilirsin: Ayarlar’ı aç, Uygulama bölümünde Hesabı sil’e, ardından Kalıcı olarak sil’e dokun. Bu işlem sunucumuzdaki hesabını — giriş kaydını, satın alma ve abonelik kayıtlarını ve kullanım sayaçlarını — hemen ve kalıcı olarak siler, ardından telefonundaki tüm ProfesaGo verilerini temizler. Apple ile giriş yaptıysan Apple bir kez daha onay ister ve uygulamanın Apple Kimliğinle bağlantısı kaldırılır. Silme işlemi için internet bağlantısı gerekir. Hesabını silmek App Store aboneliğini iptal etmez; aboneliğini iPhone Ayarlar’dan iptal et. Bir silme işleminin yapıldığına dair yalnızca e-posta adresini, adını ya da başka bir kişisel bilgini içermeyen teknik bir not tutarız. Uygulamayı artık kullanamıyorsan silme talebini e-postayla da iletebilirsin: Hesap silme.

10. Güvenlik

Uygulama ile sunucularımız arasındaki tüm iletişim şifrelenir (HTTPS/TLS). OpenAI ve Google anahtarları yalnızca sunucuda tutulur; uygulamanın içinde yer almaz. Veritabanı erişimi satır düzeyinde güvenlik kurallarıyla sınırlandırılmıştır.

11. Çocuklar

ProfesaGo işletmeler ve iş sahipleri içindir; 18 yaşından küçüklere yönelik değildir ve bilerek çocuklardan veri toplamayız.

12. Değişiklikler

Bu politikayı güncelleyebiliriz. Önemli değişiklikleri uygulamada ya da bu sayfada duyururuz; “Son güncelleme” tarihi her zaman en üstte yer alır.

13. KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 10. maddesi uyarınca veri sorumlusu sıfatıyla seni aşağıdaki konularda bilgilendiririz.

a) Veri sorumlusu

ATC GRUP OTOMOTİV AKARYAKIT İNŞAAT GIDA İTHALAT İHRACAT VE SANAYİ LİMİTED ŞİRKETİ (ATC GRUP LTD. ŞTİ.), e-posta: info@profesago.com.

b) İşlenen kişisel veriler

Kimlik ve iletişim (e-posta adresi; Google ile girişte ad ve profil fotoğrafı bağlantısı), müşteri işlem (hesap tanımlayıcısı, giriş yöntemi, satın alma ve abonelik kayıtları, AI logo kullanım sayısı), işlem güvenliği (IP adresi, zaman ve istek kayıtları; kimliğinle ilişkilendirilmeyen hata ve performans raporları) ve yalnızca ilgili özelliği kullandığında geçici olarak iletilen bilgiler (AI logo için işletme adı, meslekler, logo açıklaması ve marka rengi; adres önerisi için yazdığın adres metni).

c) İşleme amaçları

Üyelik ve giriş işlemlerinin yürütülmesi; AI logo ve adres önerisi hizmetlerinin sunulması; satın alma ve abonelik süreçlerinin yürütülmesi; uygulamanın kararlılığının sağlanması; bilgi güvenliğinin sağlanması ve kötüye kullanımın önlenmesi; talep ve şikâyetlerin yanıtlanması.

d) Hukuki sebepler

KVKK m. 5/2-c (bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması), m. 5/2-ç (hukuki yükümlülüğün yerine getirilmesi) ve m. 5/2-f (temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat).

e) Toplama yöntemi

Kişisel verilerin, uygulamayı kullanman sırasında elektronik ortamda; doğrudan senden, seçtiğin giriş sağlayıcısından (Apple, Google) ve satın almaların için Apple’dan (App Store) toplanır.

f) Aktarım

Kişisel verilerin, yukarıdaki amaçlarla sınırlı olarak 4. bölümde sayılan hizmet sağlayıcılara aktarılır. OpenAI, Google, Apple ve Resend’e yapılan aktarımlar ile verilerin AB’de (Supabase, Sentry) işlenmesi yurt dışına aktarım niteliğindedir ve KVKK m. 9’da öngörülen şartlara uygun olarak gerçekleştirilir. Yasal zorunluluk hâlinde yetkili kamu kurum ve kuruluşlarıyla paylaşılabilir.

g) KVKK m. 11 kapsamındaki hakların

Kişisel verilerinin işlenip işlenmediğini öğrenme; işlenmişse buna ilişkin bilgi talep etme; işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmişse düzeltilmesini isteme; KVKK m. 7 çerçevesinde silinmesini veya yok edilmesini isteme; bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme; münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme; kanuna aykırı işleme nedeniyle zarara uğraman hâlinde zararın giderilmesini talep etme.

h) Başvuru

Hesabını uygulamanın içinden (Ayarlar → Hesabı sil) silebilirsin. Diğer taleplerini, kimliğini doğrulamamızı sağlayacak bilgilerle birlikte, uygulamada kayıtlı e-posta adresinden info@profesago.com adresine iletebilirsin. Başvurun, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.