Gizlilik Politikası

Bu Gizlilik Politikası, ProfesaGo iOS uygulamasını (“Uygulama”) ve profesago.com sitesini kullandığında kişisel verilerinin nasıl işlendiğini anlatır. En altta, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamındaki Aydınlatma Metni yer alır.

Kısaca

• İşletme bilgilerin, müşterilerin ve tekliflerin telefonunda saklanır. Sunucularımıza kaydedilmez.
• Sunucumuzda yalnızca giriş kaydın ve günlük kullanım sayacın tutulur. Sunucumuz AB — Frankfurt, Almanya (AWS eu-central-1) bölgesindedir.
• Teklif metnini yazmak için teklif bilgilerin sunucumuz üzerinden OpenAI’a iletilir; saklamayız.
• Reklam göstermeyiz, seni uygulamalar ve siteler arasında takip etmeyiz, verini satmayız.

1. Veri sorumlusu

Veri sorumlusu: [Veri sorumlusu adı / unvanı — sahibi dolduracak], [Açık adres — sahibi dolduracak]. Gizlilikle ilgili tüm talepler için: support@profesago.com.

2. Hangi verileri, neden işliyoruz

2.1 Hesap ve giriş verileri

Giriş ve oturum yönetimi için Supabase kimlik doğrulama hizmetini kullanırız. Seçtiğin giriş yöntemine göre sunucumuzda şunlar tutulur:

• E-posta ile giriş: e-posta adresin.
• Apple ile giriş: Apple’ın verdiği hesap tanımlayıcısı ve Apple’ın paylaştığı e-posta adresi (“E-postamı gizle”yi seçtiysen Apple’ın aktarma adresi).
• Google ile giriş: Google hesap tanımlayıcın, e-posta adresin ve Google’ın paylaştığı ölçüde adın ve profil fotoğrafı bağlantın.
• Misafir olarak devam: yalnızca rastgele oluşturulan bir kimlik; e-posta ya da ad yoktur.

Bunlara ek olarak hesabın oluşturulma ve son giriş zamanı tutulur. Oturum anahtarları telefonunda saklanır. Amaç: hesabını oluşturmak, girişini doğrulamak ve hizmeti sunmak.

2.2 İşletme ve teklif verileri — yalnızca telefonunda

Uygulamaya girdiğin işletme adı, meslek(ler), telefon, adres, e-posta, logo, vergi ve ödeme ayarları; tekliflere eklediğin müşteri adı ve adresi, iş açıklaması, kalemler ve fiyatlar; oluşturduğun PDF dosyaları yalnızca telefonunun uygulama alanında saklanır. Bu verileri sunucularımızda kalıcı olarak saklamayız ve telefonların arasında eşitlemeyiz. Uygulamayı silersen ya da “Uygulamayı sıfırla”yı kullanırsan bu veriler de silinir. Telefonunun kendi yedeklemesi (ör. iCloud Yedekleme) açıksa, uygulama verileri Apple’ın yedeğine dahil olabilir; bu yedekleme Apple ile arandaki koşullara tabidir.

2.3 Yapay zekâ ile teklif metni

Bir teklif oluşturduğunda ve internet bağlantın varsa, teklif metnini yazmak için şu bilgiler sunucumuzdaki bir işleve (AB — Frankfurt, Almanya (AWS eu-central-1)) gönderilir ve oradanOpenAI’ın API hizmetine iletilir: işletme adın, meslek(ler)in, telefonun, adresin, ödeme notun ve vergi ayarların; müşterinin adı ve adresi; iş açıklaması, kalemler ve tutarlar. Üretilen metin telefonuna döner. Sunucumuz bu içeriği saklamaz; yalnızca kötüye kullanımı ve maliyeti sınırlamak için hesabın adına o günkü üretim sayısını tutar. OpenAI’ın API koşullarına göre API üzerinden gelen veriler varsayılan olarak model eğitiminde kullanılmaz ve kötüye kullanım denetimi için en fazla 30 gün saklanabilir. Bağlantı yoksa ya da bu hizmet kullanılamıyorsa metin, hiçbir veri gönderilmeden telefonunda hazırlanır.

2.4 Yapay zekâ ile logo (Premium)

Premium’da yapay zekâ ile logo oluşturmayı seçersen işletme adın, mesleğin, seçtiğin stil sözcükleri, kısa açıklaman ve renk tercihin aynı sunucu işlevi üzerinden OpenAI’ın görsel üretim API’sine gönderilir. Üretilen görseller telefonuna döner; sunucumuzda saklanmaz.

2.5 Adres önerileri (Google Places)

Bir adres alanına en az üç karakter yazdığında, yazdığın metin, ülke kodu ve rastgele bir oturum kodu sunucumuzdaki bir işlev üzerinden Google Places API’ye gönderilir ve adres önerileri döner. İstek Google’a telefonundan değil, sunucumuzdan gider. Bu hizmeti kullanmak zorunda değilsin; adresi elle yazabilirsin.

2.6 İlçe listeleri

Bazı ülkelerde ilçe listesini göstermek için sunucumuzdaki herkese açık bir tablodan ülke ve il adına göre ilçe adları alınır. Bu istekle kişisel veri gönderilmez. Türkiye listeleri uygulamanın içindedir.

2.7 Fotoğraflar

Logo seçmek için yalnızca senin seçtiğin fotoğrafa erişilir. Seçilen görsel telefonunda kalır; sunucumuza yüklenmez.

2.8 Abonelikler ve ödemeler

Premium abonelik App Store üzerinden satın alınır ve ödemeyi Apple işler; kart bilgilerini hiçbir zaman görmeyiz. Uygulama içi satın alma etkinleştirildiğinde abonelik durumunu doğrulamak için RevenueCat hizmetini kullanırız; RevenueCat’e rastgele bir uygulama kullanıcı kimliği ve App Store işlem bilgileri (ürün, satın alma ve yenileme tarihleri, ülke ve para birimi) iletilir. Ad, e-posta ya da ödeme kartı bilgisi iletilmez.

2.9 Teknik kayıtlar

Sunucularımıza gelen istekler için altyapı sağlayıcımız güvenlik ve hata ayıklama amacıyla kısa süreli teknik kayıtlar tutar (IP adresi, zaman, istek türü, uygulama/cihaz bilgisi).

2.10 profesago.com

Bu site çerez kullanmaz, analiz ya da reklam aracı içermez. Barındırma sağlayıcımız (Vercel) güvenlik amacıyla standart sunucu kayıtları tutar.

3. Yapmadıklarımız

• Reklam göstermeyiz ve reklam amaçlı veri toplamayız.
• Seni başka şirketlerin uygulamaları ve siteleri arasında takip etmeyiz; reklam kimliğine (IDFA) erişmeyiz, bu yüzden uygulama izin istemez.
• Uygulamada analiz, reklam ya da takip SDK’sı yoktur.
• Kişisel verilerini satmayız ve kiralamayız.

4. Hizmet sağlayıcılar ve yurt dışına aktarım

OpenAI, Google, Apple ve RevenueCat’e iletilen veriler Türkiye ve Avrupa Ekonomik Alanı dışına aktarılmış olur. Bu aktarımlar hizmetin sunulması için gereklidir ve ilgili mevzuatın öngördüğü güvencelere dayanılarak yapılır.

5. Hukuki dayanaklar

• Sözleşmenin kurulması ve ifası: hesabını oluşturmak, girişini sağlamak, teklif metni, logo ve adres önerisi üretmek, aboneliğini yönetmek.
• Meşru menfaat: hizmetin güvenliği, kötüye kullanımın ve maliyetin sınırlanması (günlük sayaç, teknik kayıtlar).
• Hukuki yükümlülük: yasal bir talep ya da yükümlülük olduğunda.

6. Müşterilerinin bilgileri

Tekliflerine eklediğin müşteri bilgileri (ad, adres) konusunda veri sorumlusu sensin. Bu bilgileri yalnızca teklif hazırlamak için ekle ve gerektiğinde müşterilerini bilgilendir. Bu bilgiler telefonunda saklanır ve yalnızca teklif metnini yazmak için yukarıdaki 2.3’te anlatıldığı şekilde iletilir.

7. Saklama süreleri

• Telefonundaki veriler: sen silene, “Uygulamayı sıfırla”yı kullanana ya da uygulamayı kaldırana kadar.
• Hesap kaydı ve günlük sayaç: hesabın var olduğu sürece; silme talebinden sonra en geç 30 gün içinde silinir.
• Teklif metni ve logo istekleri: sunucumuzda saklanmaz (OpenAI’daki saklama için 2.3’e bak).
• Teknik kayıtlar: altyapı sağlayıcısının kısa kayıt süresi boyunca.

8. Hakların

Verilerine erişme, düzeltme, silme, işlemeyi kısıtlama ya da itiraz etme ve verilerini taşınabilir biçimde alma hakların vardır. Talebini support@profesago.com adresine gönder; en geç 30 gün içinde yanıt veririz. Türkiye’de Kişisel Verileri Koruma Kurulu’na, AB’de ise bulunduğun ülkenin veri koruma otoritesine şikâyette bulunabilirsin.

9. Hesabını silme

Telefonundaki verileri uygulama içinden, sunucudaki hesabını e-postayla silebilirsin. Adımlar: Hesap silme.

10. Güvenlik

Uygulama ile sunucularımız arasındaki tüm iletişim şifrelenir (HTTPS/TLS). OpenAI ve Google anahtarları yalnızca sunucuda tutulur; uygulamanın içinde yer almaz. Veritabanı erişimi satır düzeyinde güvenlik kurallarıyla sınırlandırılmıştır.

11. Çocuklar

ProfesaGo işletmeler ve iş sahipleri içindir; 18 yaşından küçüklere yönelik değildir ve bilerek çocuklardan veri toplamayız.

12. Değişiklikler

Bu politikayı güncelleyebiliriz. Önemli değişiklikleri uygulamada ya da bu sayfada duyururuz; “Son güncelleme” tarihi her zaman en üstte yer alır.

13. KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 10. maddesi uyarınca veri sorumlusu sıfatıyla seni aşağıdaki konularda bilgilendiririz.

a) Veri sorumlusu

[Veri sorumlusu adı / unvanı — sahibi dolduracak], [Açık adres — sahibi dolduracak], e-posta: support@profesago.com.

b) İşlenen kişisel veriler

Kimlik ve iletişim (e-posta adresi, Google ile girişte ad), müşteri işlem (hesap tanımlayıcısı, giriş yöntemi, günlük üretim sayısı, abonelik durumu), işlem güvenliği (IP adresi, zaman ve istek kayıtları) ve teklif oluşturma sırasında geçici olarak iletilen işletme ve müşteri bilgileri (ad, telefon, adres, iş açıklaması, tutarlar).

c) İşleme amaçları

Üyelik ve giriş işlemlerinin yürütülmesi; teklif metni, logo ve adres önerisi hizmetlerinin sunulması; abonelik süreçlerinin yürütülmesi; bilgi güvenliğinin sağlanması ve kötüye kullanımın önlenmesi; talep ve şikâyetlerin yanıtlanması.

d) Hukuki sebepler

KVKK m. 5/2-c (bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması), m. 5/2-ç (hukuki yükümlülüğün yerine getirilmesi) ve m. 5/2-f (temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat).

e) Toplama yöntemi

Kişisel verilerin, uygulamayı kullanman sırasında elektronik ortamda, doğrudan senden ve seçtiğin giriş sağlayıcısından (Apple, Google) toplanır.

f) Aktarım

Kişisel verilerin, yukarıdaki amaçlarla sınırlı olarak 4. bölümde sayılan hizmet sağlayıcılara aktarılır. OpenAI, Google, Apple ve RevenueCat’e yapılan aktarımlar yurt dışına aktarım niteliğindedir ve KVKK m. 9’da öngörülen şartlara uygun olarak gerçekleştirilir. Yasal zorunluluk hâlinde yetkili kamu kurum ve kuruluşlarıyla paylaşılabilir.

g) KVKK m. 11 kapsamındaki hakların

Kişisel verilerinin işlenip işlenmediğini öğrenme; işlenmişse buna ilişkin bilgi talep etme; işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmişse düzeltilmesini isteme; KVKK m. 7 çerçevesinde silinmesini veya yok edilmesini isteme; bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme; münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme; kanuna aykırı işleme nedeniyle zarara uğraman hâlinde zararın giderilmesini talep etme.

h) Başvuru

Taleplerini, kimliğini doğrulamamızı sağlayacak bilgilerle birlikte, uygulamada kayıtlı e-posta adresinden support@profesago.com adresine iletebilirsin. Başvurun, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.