Gizlilik Politikası

1. Biz kimiz, rolümüz nedir

Hizmeti Yazılımsal Çözümler (“biz”) işletir. Kişisel veriler bakımından iki farklı rolümüz vardır:

• Veri sorumlusu olarak: ServisSis hesabı açan işletme sahipleri ve ekip üyelerinin hesap, abonelik ve kullanım verileri için 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve Avrupa Birliği Genel Veri Koruma Tüzüğü (“GDPR”) kapsamında veri sorumlusuyuz.
• Veri işleyen olarak: İşletmelerin ServisSis'e girdiği kendi müşterilerine, cihazlarına ve çalışanlarına ait veriler için yalnızca işletme adına ve onun talimatıyla veri işleyeniz. Bu verilerin veri sorumlusu ilgili işletmedir.

• Hizmet: ServisSis
• İşletmeci: Yazılımsal Çözümler
• E-posta: hesapsisapp@gmail.com
• Web: servissis.yazilimsalcozumler.com

2. İşlediğimiz veriler

a) Hesap ve ekip bilgileri

Ad, soyad, e-posta adresi, şifrenizin güvenli özeti, tercih ettiğiniz dil ve saat dilimi. Google veya Apple ile giriş yaparsanız sağlayıcının paylaştığı ad ve e-posta adresi (Apple'ın oluşturduğu yönlendirme adresi dâhil). Davet ettiğiniz ekip üyelerinin e-posta adresleri, rolleri (yönetici, kabul/tezgâh, teknisyen) ve çalışma saatleri.

b) İşletme bilgileri

İşletme adı, logosu, adresi, telefonu, servis tipi (atölye/saha), para birimi, vergi ayarları, bildirim ve yazdırma şablonları.

c) İşletme adına işlenen müşteri ve servis verileri

İşletmelerin girdiği müşteri adı, telefon numarası, e-posta ve servis adresleri; cihaz bilgileri (tür, marka, model, seri no/IMEI), arıza şikayeti, teşhis ve teklif kalemleri, ödemeler ve cari hareketler, kabul ve teslim fotoğrafları, dijital imzalar, teklif onay/ret kayıtları (zaman, IP adresi ve cihaz bilgisi), servis formu yanıtları ve bildirim geçmişi.

d) Teknisyen konum verisi

Saha modülü açıksa ve işletme konum takibini kullanıyorsa, teknisyenin yalnızca mesai içinde toplanan konumu ile saha işlerindeki durum değişikliklerinin saat ve konum damgası (ayrıntı için 6. bölüm).

e) Abonelik ve ödeme bilgileri

Abonelik paketi, deneme ve yenileme tarihleri, mağaza işlem kimlikleri. Kart bilgileriniz bize ulaşmaz; mobil abonelik ödemeleri App Store veya Google Play tarafından işlenir, abonelik durumu RevenueCat aracılığıyla doğrulanır.

f) Teknik veriler

IP adresi, cihaz ve tarayıcı türü, uygulama sürümü, oturum ve hata kayıtları, push bildirim belirteçleri ve güvenlik amaçlı işlem (denetim) kayıtları.

3. İşleme amaçları

• Hesabınızı oluşturmak, kimliğinizi doğrulamak ve Hizmeti sunmak.
• Servis fişi, teklif, teslim, garanti, stok, cari ve saha işlemlerini yürütmek.
• İşletmenin talimatıyla müşterilere durum bildirimi, takip linki ve teklif onay sayfası sunmak.
• Aboneliğinizi ve deneme sürenizi yönetmek.
• Destek taleplerini yanıtlamak, hizmet ve güvenlik bildirimleri göndermek.
• Hizmetin güvenliğini sağlamak, kötüye kullanımı önlemek, hataları gidermek ve Hizmeti iyileştirmek.
• Yasal yükümlülüklerimizi yerine getirmek.

Kişisel verileri satmayız ve reklam amacıyla profil oluşturmayız.

4. Hukuki sebepler

Hesap ve abonelik verilerinizi sözleşmenin kurulması ve ifası, meşru menfaatimiz (Hizmetin güvenliği ve iyileştirilmesi) ve tabi olduğumuz hukuki yükümlülükler (KVKK md. 5/2, GDPR md. 6/1-b, c, f) kapsamında işleriz. İşletmeler adına işlediğimiz müşteri ve çalışan verilerinin hukuki sebebini belirlemek ve gerekli aydınlatmayı yapmak veri sorumlusu olan işletmeye aittir.

5. İşletmelerin müşteri verileri

ServisSis'i kullanan işletme, müşterilerinin ve çalışanlarının verileri için veri sorumlusudur. Bu kapsamda işletme:

• Müşterilerine kabul sırasında aydınlatma metnini sunmak ve gerekiyorsa onay almakla,
• Ticari ileti (kampanya, hatırlatma) göndermeden önce gerekli izni almakla (Türkiye'de İYS kaydı dâhil),
• Çalışanlarını konum takibi hakkında aydınlatmakla,
• Girdiği verilerin doğru, güncel ve hukuka uygun olmasından sorumludur.

ServisSis bu yükümlülükler için aydınlatma metni ve çalışan aydınlatma metni şablonları, kabul formunda onay kaydı ve müşteri verisini dışa aktarma ile silme veya anonimleştirme araçları sunar. Müşteriler kendi verileriyle ilgili taleplerini önce ilgili işletmeye iletmelidir; bize ulaşan talepleri işletmeye yönlendiririz ve işletmenin talimatıyla yerine getirilmesine yardımcı oluruz. Talep eden işletmelerle veri işleme sözleşmesi imzalarız.

6. Teknisyen konum verisi

Konum verisi çalışanın kişisel verisidir ve Hizmet bunu teknik olarak şu sınırlar içinde tutar:

• Konum yalnızca mesai içinde ve teknisyen uygulamada “Mesaideyim” seçeneğini açtığında toplanır. Mesai dışında konum toplanmaz.
• Teknisyen, konumunun paylaşıldığını uygulamada sürekli görür.
• İşletme konum takibini tamamen kapatabilir.
• Saha işlerinde durum değişikliklerinde (yola çıktım, adreste, tamamlandı) saat ve konum damgası alınır.
• Konum geçmişi sınırlı süre saklanır (varsayılan 30 gün, işletme ayarlayabilir) ve sonra silinir.
• Konum verisi yalnızca iş planlaması ve hizmet kaydı amacıyla kullanılır; satılmaz, reklam amacıyla kullanılmaz.

7. Fotoğraf, imza ve cihaz şifresi

• Fotoğraflar: Kabul, teşhis, saha (önce/sonra) ve teslim fotoğrafları zaman damgasıyla saklanır ve sıkıştırılarak depolanır. Yalnızca yetkili kullanıcılara ve işletmenin görünür kıldığı ölçüde müşterinin takip sayfasında gösterilir.
• Dijital imzalar: Kabul formu, teslim ve servis formu imzaları ilgili fişle birlikte, işletmenin hesabı boyunca saklanır.
• Cihaz ekran şifresi / deseni: Şifreli olarak saklanır, yalnızca yetkili rol görür, her erişim kayıt altına alınır ve teslimden sonra işletmenin belirlediği sürenin sonunda otomatik silinir.
• Cihaz içeriği: ServisSis cihazların içindeki verilere erişmez. Onarım sırasında cihaz içeriğinin korunması ve yedek alınması işletme ile müşteri arasındaki bir konudur.

8. SMS ve WhatsApp bildirimleri

İşletme, müşterilerine servis durumu, teklif, randevu ve teslim bildirimleri gönderebilir. Bu mesajlar işletme adına gönderilir. Durum bildirimleri gibi bilgilendirme mesajları ile kampanya ve bakım hatırlatması gibi ticari mesajlar sistemde ayrı türlerdir; ticari mesajlar yalnızca izinli müşteriye ve ülke kuralına göre gönderilir. WhatsApp bağlantısıyla gönderilen mesajlar işletme personelinin kendi WhatsApp uygulamasından iletilir; WhatsApp Business API kullanıldığında mesaj içeriği ve alıcı numarası WhatsApp'a iletilir.

9. Veri paylaşımı ve hizmet sağlayıcılar

Verileri yalnızca Hizmeti sunmak için gerekli ölçüde aşağıdaki taraflarla paylaşırız:

• Barındırma ve altyapı: sunucu, veritabanı, yedekleme ve dosya depolama hizmetleri.
• E-posta: doğrulama kodu, davet ve şifre sıfırlama e-postaları için e-posta gönderim hizmeti.
• SMS ve WhatsApp: işletmenin seçtiği SMS sağlayıcısı ve (kullanılıyorsa) WhatsApp Business Platform.
• Push bildirimleri: mobil bildirim gönderim hizmeti (OneSignal).
• Harita ve adres: adresi haritada konumlandırmak için harita/geokodlama hizmeti (OpenStreetMap tabanlı); yalnızca adres metni gönderilir.
• Abonelik: Apple App Store, Google Play ve abonelik durumunu doğrulayan RevenueCat.
• Giriş sağlayıcıları: Google veya Apple ile giriş seçtiğinizde ilgili sağlayıcı.

Bu sağlayıcılar verileri yalnızca bizim talimatımızla ve sözleşmesel gizlilik yükümlülükleriyle işler. Yasal bir zorunluluk veya yetkili makam talebi olduğunda verileri ilgili mercilerle paylaşabiliriz.

10. Çerezler ve yerel depolama

Web uygulaması oturumunuzu sürdürmek ve dil gibi tercihlerinizi hatırlamak için zorunlu çerezler ve tarayıcı yerel depolaması kullanır. Bu tanıtım sitesi yalnızca dil tercihinizi tarayıcınızda saklar. Reklam veya üçüncü taraf takip çerezi kullanmayız.

11. Saklama süreleri

• Hesap ve işletme verileri: hesap açık kaldığı sürece.
• Servis fişleri, fotoğraflar, imzalar ve cari kayıtlar: işletmenin hesabı boyunca; işletme bunları silebilir veya anonimleştirebilir.
• Cihaz şifreleri: teslimden sonra işletmenin belirlediği süre sonunda otomatik silinir.
• Konum geçmişi: varsayılan 30 gün.
• Denetim ve güvenlik kayıtları: en fazla 6 ay.
• Hesap silindiğinde veriler makul bir süre içinde (yedekler dâhil en geç 90 gün) silinir; yasal saklama yükümlülükleri saklıdır.

Abonelik sona erdiğinde verileriniz hemen silinmez; dışa aktarabilir veya aboneliği yenileyerek kaldığınız yerden devam edebilirsiniz.

12. Veri güvenliği

Bağlantılar TLS ile şifrelenir, şifreler özetlenerek saklanır, cihaz şifreleri ayrıca şifrelenir. Veriler işletme bazında ayrıştırılır; her kullanıcı yalnızca rolünün izin verdiği verilere erişir. Müşteri takip linkleri tahmin edilemez kodlarla üretilir ve sayfada müşterinin telefon ve adresi maskelenir. Dosyalara süreli ve imzalı bağlantılarla erişilir. Hiçbir yöntem mutlak güvenlik sağlamaz; bir ihlal durumunda yasal sürelere uygun bildirim yaparız.

13. Haklarınız

KVKK'nın 11. maddesi ve GDPR kapsamında; verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltilmesini veya silinmesini isteme, işlemeye itiraz etme, veri taşınabilirliği ve zarara uğramanız hâlinde giderim talep etme haklarına sahipsiniz. Bu haklar için hesapsisapp@gmail.com adresine yazabilirsiniz. Taleplerinizi en geç 30 gün içinde yanıtlarız. Kişisel Verileri Koruma Kurumu'na veya bulunduğunuz ülkedeki denetim makamına şikâyette bulunma hakkınız saklıdır.

Bir işletmenin müşterisiyseniz, verileriniz o işletmenin kontrolündedir; talebinizi önce ilgili işletmeye iletmenizi rica ederiz.

14. Yurt dışına aktarım

Kullandığımız bazı hizmet sağlayıcılar (ör. bildirim, abonelik ve uygulama mağazası hizmetleri) verileri Türkiye ve Avrupa Ekonomik Alanı dışında işleyebilir. Bu aktarımlar KVKK ve GDPR'ın öngördüğü güvencelere (standart sözleşmeler, açık rıza veya yeterlilik kararları) dayanılarak yapılır.

15. Çocukların gizliliği

Hizmet işletmelere yöneliktir ve 18 yaşından küçüklerin hesap açmasına yönelik değildir. Bilerek çocuklardan hesap verisi toplamayız.

16. Politika değişiklikleri

Bu politikayı zaman zaman güncelleyebiliriz. Önemli değişikliklerde sizi uygulama içinden veya e-postayla bilgilendiririz. Güncel sürüm her zaman bu sayfada yayımlanır.

17. İletişim