Gizlilik Politikası ve KVKK Aydınlatma Metni

Kim, kimin verisini işliyor?

OnlineServisim, teknik servis firmalarının kullandığı bir saha yönetim yazılımıdır. Burada iki ayrı ilişki var ve karıştırılmamalı:

• Firmanın müşteri verileri: veri sorumlusu firmanın kendisidir. Bu rol dağılımı, firmanın hesap açarken kabul ettiği Üyelik Sözleşmesi ve KVKK Ekinde yazılıdır. Biz yalnız firmanın adına saklarız ve işleriz (veri işleyen). Müşterinin adı, telefonu ve adresi firmaya aittir; firma silmek isterse siler.
• Firma yetkilisinin ve personelin hesap verileri: burada veri sorumlusu biziz.

Hangi veriler toplanıyor?

• Hesap: ad soyad, e-posta, şifre (geri döndürülemez biçimde saklanır), yetkili imzası.
• Firma: firma adı, şehir, varsa alan adı, paket ve abonelik tarihleri.
• Müşteri kaydı: ad/unvan, telefon, e-posta, adres, cihaz bilgileri. T.C. kimlik numarası toplanmaz; böyle bir alan yoktur.
• İş emri: arıza açıklaması, yapılan işlem, kalemler, tahsilat, sahada çekilen fotoğraflar ve müşteri imzası.
• Sesli kayıt (isteğe bağlı): yalnız metne çevrilmiş hâli saklanır ve 30 gün sonra silinir. Ses dosyasının kendisi hiçbir zaman saklanmaz.
• Bildirim jetonu: telefona bildirim gönderebilmek için cihaza ait bir kimlik.
• İşlem günlüğü: panelde kim neyi değiştirdi. Hassas alanların değeri değil adı yazılır.

Mobil uygulama hangi izinleri istiyor?

• Kamera ve galeri: iş emrine arıza fotoğrafı eklemek için.
• Mikrofon: yalnız sesli kayıt özelliğini kullanırsanız.
• Bluetooth: yalnız fişi termal yazıcıya basmak için.

Uygulama konum bilgisi toplamaz ve rehberinize erişmez.

Çerezler

Çerezler üç grupta toplanır. Zorunlu olanlar dışındakiler yalnız izin verirseniz çalışır: izin vermediğiniz sürece ilgili betikler sayfaya hiç yüklenmez, üçüncü taraflara istek gitmez.

• Zorunlu çerezler (kapatılamaz): oturum çerezi ve XSRF-TOKEN. Form doldururken bilginizin kaybolmaması ve gönderdiğiniz formun gerçekten sizden geldiğinin doğrulanması için. Engellenirse form gönderimi çalışmaz.
• Analitik çerezler (izne bağlı): hangi sayfaların ne kadar ziyaret edildiğini toplu olarak ölçmek için. Kimliğinizi belirlemek için kullanılmaz.
• Pazarlama çerezleri (izne bağlı): tanıtımların ilgi alanınıza göre gösterilmesi ve aynı tanıtımın tekrarının sınırlanması için.

Şu an izne bağlı olarak kullanılan betikler:

• Google Analytics (Google LLC, ABD) — ziyaret istatistiği. Analitik grubuna izin vermediğiniz sürece yüklenmez; izin verdiğinizde IP adresiniz kısaltılarak işlenir (anonymize_ip).

Bu betikler yalnız onlineservisim.com üzerinde çalışır; platformda barındırılan firma sitelerine yüklenmez ve panelde hiç bulunmaz.

Seçiminizi istediğiniz zaman değiştirebilir ya da geri alabilirsiniz: sayfanın altındaki Çerez tercihleri bağlantısı paneli yeniden açar. Tercihiniz tarayıcınızda (localStorage) saklanır — izin kaydını çerezde tutmuyoruz. Çerezleri tarayıcı ayarlarınızdan da engelleyebilirsiniz.

Veriler nerede saklanıyor?

Tüm veriler Türkiye'de (Ankara) barındırılan sunucularda tutulur. Aktarım HTTPS ile şifrelenir.

Kimlerle paylaşılıyor?

• SMS sağlayıcısı: firmanın kendi hesabı üzerinden; yalnız gönderilecek numara ve mesaj metni iletilir.
• E-posta sağlayıcısı: bildirim e-postalarının gönderimi için.
• Yapay zekâ sağlayıcısı (Anthropic, ABD): yalnız sesli kayıt özelliği kullanıldığında, yalnız metne çevrilmiş konuşma gönderilir. Bu özellik varsayılan olarak kapalıdır.
• Hata izleme (Sentry, Almanya): mobil uygulama çöktüğünde ya da hata verdiğinde teşhis kaydı. Müşteri verisi gönderilmemesi için yapılandırılmıştır: kişisel alanlar maskelenir, uygulama içi günlük kayıtları hiç gönderilmez ve ekran kaydı alınmaz. Cihaz modeli, işletim sistemi ve uygulama sürümü iletilir.
• Bildirim altyapısı (Expo — ABD, Apple APNs, Google FCM): telefona bildirim gönderebilmek için bildirim jetonu ve bildirim başlığı iletilir.
• Ölçüm (Google LLC, ABD): yalnız onlineservisim.com ziyaretçileri için ve yalnız çerez panelinden izin verildiğinde; hangi sayfanın ne kadar görüntülendiği, kısaltılmış IP, tarayıcı ve cihaz türü. Panelde ve firma sitelerinde çalışmaz, müşteri ve iş emri kayıtlarına erişmez.

Verileriniz reklam amacıyla kullanılmaz ve üçüncü taraflara satılmaz.

Yurt dışına aktarım

Müşteri ve iş emri kayıtlarının tamamı Türkiye'de saklanır. Yukarıda ülkesi belirtilen sağlayıcılara yapılan aktarımlar KVKK'nın 9. maddesi kapsamındadır ve standart sözleşme ya da Kanun'da öngörülen diğer uygun güvencelere dayandırılır.

Sesli kayıt özelliği yurt dışına aktarım içerdiği için varsayılan olarak kapalıdır; yalnız firma açtığında çalışır.

VERBİS

Veri Sorumluları Sicili'ne (VERBİS) kayıt yükümlülüğü, Kişisel Verileri Koruma Kurulu'nun belirlediği çalışan sayısı ve yıllık mali bilanço eşiklerine göre her veri sorumlusu için ayrı ayrı değerlendirilir. Platformu kullanan firmalar, kendi müşteri verileri bakımından veri sorumlusu oldukları için bu eşiği kendileri kontrol etmekle yükümlüdür.

Ne kadar süre tutuluyor?

• Sesli kayıt metni: 30 gün.
• Firma ve müşteri kayıtları: abonelik sürdüğü sürece.
• Silinen kayıtlar önce çöp kutusuna gider; kalıcı silmede kişisel alanlar anonimleştirilir, iş geçmişi izi kalır.

Haklarınız

KVKK kapsamında verilerinize erişme, düzeltme, silinmesini isteme ve işlemeye itiraz etme haklarınız var. Talebinizi aşağıdaki adrese iletebilirsiniz. Hesabınızın silinmesini istiyorsanız hesap silme sayfasını kullanın.

İletişim

E-posta: bildirim@onlineservisim.com
Web: www.onlineservisim.com