Kişisel Verilerin Korunması Aydınlatma Metni

İşin Kolayı uygulaması ve isinkolayi.denegra.ai sitesi, Denegra L.L.C-FZ (Dubai, Birleşik Arap Emirlikleri) tarafından işletilmektedir. 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamındaki sorularınız ve başvurularınız için: info@denegra.ai

• Hesap bilgileri: ad soyad, e-posta, telefon, firma adı. Şifreniz geri döndürülemez biçimde özetlenerek saklanır; açık haliyle hiçbir zaman tutulmaz.
• İş kayıtlarınız: uygulamaya sizin girdiğiniz müşteri, iş emri, teklif, fatura, gider, çalışan ve benzeri kayıtlar.
• Fotoğraf, imza ve ses: işe eklediğiniz fotoğraflar, müşteri imzası, fiş/kartvizit görüntüleri ve sesli not kayıtları. Ses kaydı metne çevrilir; çeviri sonrası ham ses saklanmaz.
• Konum: yalnız "Yola çıktım" dediğiniz anda, işin konumunu kaydetmek için o anki konumunuz. Arka planda konum takibi yapılmaz.
• İşlem güvenliği verileri: IP adresi, oturum ve erişim kayıtları.
• Uygulama ölçümleri: cihaz bildirim jetonu, cihaz modeli/işletim sistemi, çökme ve açılış süresi kayıtları. Reklam veya izleme amacıyla kullanılmaz.
• Ödeme: kredi kartı bilgileriniz bize hiç ulaşmaz; ödemeler Stripe altyapısında gerçekleşir. Bize yalnızca aboneliğinizin durumu bildirilir.

Face ID / parmak izi ile uygulama kilidi tamamen telefonunuzun kendi donanımında çalışır; biyometrik verileriniz bize hiçbir şekilde iletilmez ve saklanmaz.

• Hizmetin sunulması, hesabınızın yönetimi ve faturalama — sözleşmenin kurulması ve ifası (KVKK m.5/2-c).
• Yasal yükümlülüklerin yerine getirilmesi (KVKK m.5/2-ç).
• Güvenliğin sağlanması, hataların tespiti ve hizmetin iyileştirilmesi — meşru menfaat (KVKK m.5/2-f).
• Verilerin yurt dışındaki sunucularda işlenmesi — açık rızanız (KVKK m.9); rızanız kayıt sırasında alınır.

Verileriniz satılmaz, reklam amacıyla paylaşılmaz. Yalnızca hizmetin çalışması için gerekli olan şu hizmet sağlayıcılara, gerektiği ölçüde aktarılır:

• Microsoft Azure — barındırma (sunucu, veritabanı, fotoğraf deposu). Sunucularımız şu an yurt dışındaki (ABD, Central US) Microsoft veri merkezlerindedir.
• Microsoft Azure OpenAI — yapay zekâ özellikleri (fiş/kartvizit fotoğrafından bilgi çıkarma, sesin metne çevrilmesi, iş özeti). Yalnızca ilgili içerik, işlenmek üzere iletilir. Microsoft, Azure OpenAI üzerinden gönderilen veriyi model eğitiminde kullanmadığını taahhüt eder. Bölge: ABD (East US 2).
• Stripe — abonelik ödemelerinin işlenmesi.
• Microsoft Azure Communication Services — e-posta gönderimi (şifre sıfırlama, teklif e-postası vb.). Veri konumu: ABD.
• Google Firebase ve Apple — telefonunuza bildirim iletilmesi. Yalnızca cihaz bildirim jetonu ve bildirim metni iletilir.
• Argus — çökme ve başarım kayıtları. Denegra'nın kendi izleme servisidir; üçüncü bir şirkete aktarım değildir.

Uygulamaya kendi müşterilerinize ait girdiğiniz veriler (ad, telefon, adres, cihaz bilgisi vb.) bakımından veri sorumlusu sizsiniz; İşin Kolayı bu veriler için veri işleyen sıfatıyla hareket eder. Kendi müşterilerinize karşı aydınlatma yükümlülüğü size aittir.

• Hesap ve iş kayıtlarınız: hesabınız açık olduğu sürece. Hesabınızın silinmesini talep ederseniz silinir.
• Otomatik yedekler: en geç 7 günlük yedek döngüsü sonunda temizlenir.
• Mali kayıtlar (fatura, tahsilat): ilgili mevzuattaki saklama süresi boyunca.
• Ses kayıtları: metne çevrildikten sonra saklanmaz.
• Erişim ve işlem kayıtları: güvenlik incelemesi için sınırlı süre tutulur.

İşletme hesabı silindiğinde kayıtlar 30 gün bekletilir; bu süre içinde vazgeçerseniz geri alınır, sonrasında kalıcı olarak silinir.

Kanunun 11. maddesi uyarınca şu haklara sahipsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini, şartları oluştuysa silinmesini veya yok edilmesini isteme ve bu işlemlerin verinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Verinizin münhasıran otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonuç doğmasına itiraz etme (uygulamadaki yapay zekâ destekli okuma ve özetleme özellikleri bu kapsamdadır),
• Hukuka aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Başvurularınızı info@denegra.ai adresine iletebilirsiniz. Başvurunuzda ad-soyadınız, T.C. kimlik numaranız (yabancıysanız uyruğunuz ve pasaport numaranız), tebligata esas adresiniz ve talebinizin konusu yer almalıdır. Başvurular ücretsizdir ve en geç 30 gün içinde yanıtlanır. Sonucu yeterli bulmazsanız veya yanıt verilmezse, yanıtı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

Sitede reklam veya izleme çerezi kullanılmaz. Yalnızca oturumunuzun açık kalması için gerekli kayıt tarayıcınızda tutulur.

• Her işletmenin verisi veritabanı düzeyinde ayrıştırılır; bir işletme başka bir işletmenin kaydını hiçbir koşulda göremez.
• Şifreler geri döndürülemez biçimde özetlenerek saklanır; açık hâliyle hiçbir yerde tutulmaz.
• Yetki kademelidir: saha çalışanına para ekranları kapalıdır.
• Tüm trafik şifreli bağlantı (HTTPS) üzerinden akar.
• Hesabınıza hangi cihazdan ve ne zaman girildiği kayda geçer; önemli değişiklikler iz kaydına yazılır.
• Uygulama kilidi (Face ID / parmak izi) isteğe bağlı olarak açılabilir ve tamamen telefonunuzda çalışır.

Veri işleme uygulamalarımız değişirse bu metni güncelleriz. Metnin en üstünde son güncelleme tarihi yer alır. Sizin açınızdan önemli bir değişiklik olursa uygulama içinde ayrıca bilgilendiririz.