Gizlilik Politikası

1. Kapsam

Bu politika, EKSİK — şirket bilgisi girilecek (“Vitrely”) tarafından işletilen https://vitrely.app internet sitesi ve kullanıcı paneli üzerinden işlenen kişisel verileri kapsar. Hukuki ayrıntıların tamamı /kvkk-aydinlatma-metni adresindeki KVKK Aydınlatma Metni'nde yer alır; bu sayfa okunması kolay bir özettir.

Vitrely'yi kullanan işletmelerin kendi müşterilerine ait mesaj ve randevu verileri bakımından veri sorumlusu ilgili işletmedir; Vitrely bu verileri işletme adına ve Veri İşleme Sözleşmesi çerçevesinde işler.

2. Topladığımız veriler

• Hesap bilgileri: işletme adı, e-posta adresi, şifrenizin geri döndürülemez özeti.
• Abonelik ve fatura bilgileri: ad, soyad, telefon, fatura adresi, vergi veya T.C. kimlik numarası (fatura düzenlemek için). Kart bilgileri bize ulaşmaz.
• Hizmet verileri: asistan bilgi metni, çalışma saatleri, randevular ve asistanın işlediği konuşmalar.
• Güvenlik ve işlem kayıtları: IP adresi, tarayıcı bilgisi, onay kayıtları.
• Çerezler: zorunlu çerezler ve yalnızca izninizle analitik/pazarlama çerezleri.

3. Verileri nasıl kullanıyoruz

• Hizmeti sunmak: hesabınızı yönetmek, asistanın mesajları yanıtlaması ve randevu oluşturması.
• Abonelik ve faturalandırma.
• Güvenlik: yetkisiz erişimi ve kötüye kullanımı önlemek.
• Bilgilendirme: hizmet, deneme süresi, ödeme ve güvenlik e-postaları.
• Pazarlama e-postaları: yalnızca açıkça izin verdiyseniz; izninizi dilediğiniz zaman geri alabilirsiniz.

4. Kimlerle paylaşıyoruz

Verilerinizi satmayız. Yalnızca hizmeti sunmak için zorunlu olan hizmet sağlayıcılarla paylaşırız: sunucu barındırma (Hetzner), yapay zekâ yanıt üretimi (OpenAI), mesajlaşma kanalları (Meta — WhatsApp/Instagram), e-posta gönderimi (Resend), alan adı ve güvenlik (Cloudflare) ve ödeme (iyzico). Kanunen yetkili kamu kurumlarının talepleri ve mali müşavirimiz de alıcılar arasındadır.

5. Yurt dışına aktarım

Yukarıdaki sağlayıcılardan iyzico dışındakilerin sunucuları yurt dışındadır. Bu aktarımlar KVKK md.9'daki güvencelere dayanır; alıcılar, ülkeler ve aktarılan veriler KVKK Aydınlatma Metni'nde tablo halinde listelenmiştir. Yapay zekâ sağlayıcısına yalnızca mesaj metni gönderilir; müşteri telefon numarası gönderilmez ve sağlayıcı bu içerikleri saklamaz.

6. Verilerinizi nasıl koruyoruz

Uyguladığımız teknik önlemler Güvenlik sayfasında (/guvenlik) yalnızca gerçekten uygulananlar olarak listelenir. Özetle: tüm trafik HTTPS ile şifrelenir, şifreler tek yönlü özetlenir, her işletme yalnızca kendi verisine erişebilir ve veritabanı ayrı bir depolama alanına sürekli yedeklenir.

7. Ne kadar saklıyoruz

Asistan mesajları varsayılan olarak 12 ay, hesap verileri hesabınız açık kaldığı sürece, fatura ve ödeme kayıtları yasal saklama süresi olan 10 yıl, güvenlik kayıtları 6 ay saklanır. Süresi dolan veriler silinir veya anonim hale getirilir. Ayrıntılı tablo KVKK Aydınlatma Metni'ndedir.

8. Haklarınız

KVKK md.11 uyarınca verilerinize erişme, düzeltilmesini veya silinmesini isteme, işlemeye itiraz etme ve diğer haklara sahipsiniz. Başvuru yolları KVKK Aydınlatma Metni'nin “Başvuru” bölümündedir. Sorularınız için: EKSİK — şirket bilgisi girilecek

9. Çerezler

Zorunlu olmayan çerezleri yalnızca izninizle kullanırız. Ayrıntılar ve çerez listesi /cerez-politikasi adresindedir; tercihlerinizi sayfanın altındaki “Çerez tercihleri” bağlantısından istediğiniz zaman değiştirebilirsiniz.

10. Değişiklikler

Bu politikayı güncellediğimizde sürüm numarası ve yürürlük tarihi değişir. Önemli değişiklikleri kayıtlı kullanıcılarımıza e-posta ve panel bildirimiyle duyururuz.