1. Veri sorumlusu ve kapsam
Bu politika; OneTeklif web sitesi, Android mobil uygulaması ve bunlarla bağlantılı hizmetlerde kişisel verilerin nasıl işlendiğini açıklar. Veri sorumlusu OneTeklif’tir. Gizlilikle ilgili taleplerinizi destek@oneteklif.com adresine iletebilirsiniz.
2. Topladığımız bilgiler
- Hesap bilgileri: ad-soyad, kullanıcı adı, e-posta adresi, profil görseli, parola doğrulama kayıtları ve hesap kimliği.
- Şirket ve iş verileri: şirket profili, ekip üyelikleri ve rolleri; müşteri, ürün, teklif, sipariş, sevkiyat, ödeme ve belge bilgileri.
- İletişim içerikleri: uygulama içi mesajlar, yüklenen dosyalar, destek ve geri bildirim talepleri.
- Teknik ve kullanım verileri: IP adresi, cihaz/tarayıcı türü, oturum ve güvenlik kayıtları, hata kayıtları, özellik kullanımı ve paylaşılan teklif etkileşimleri.
- İzinle erişilen cihaz özellikleri: bildirim gönderimi ile profil veya belge görseli seçmek için kamera/dosya erişimi. İzinleri cihaz ayarlarından dilediğiniz zaman kapatabilirsiniz.
OneTeklif hassas cihaz izinlerini yalnızca ilgili özelliği sunduğunuzda ve verdiğiniz izin kapsamında kullanır; kişilerin rehberi veya kesin konumu toplanmaz.
3. Verileri neden ve hangi hukuki sebeple işleriz?
Verileri; hesabı oluşturmak ve kimliğinizi doğrulamak, teklif yönetimi ve ekip çalışması özelliklerini sunmak, verileri cihazlar arasında eşitlemek, destek sağlamak, güvenliği ve kötüye kullanım önlemlerini işletmek, hizmet kalitesini ölçmek ve yasal yükümlülükleri yerine getirmek amacıyla işleriz.
İşleme; KVKK kapsamında sözleşmenin kurulması veya ifası, hukuki yükümlülük, bir hakkın tesisi/kullanılması/korunması, temel haklarınıza zarar vermeyen meşru menfaat ve gerekli durumlarda açık rıza sebeplerine dayanır. İsteğe bağlı izin veya iletişim onayınızı dilediğiniz zaman geri çekebilirsiniz.
4. Paylaşım, hizmet sağlayıcılar ve yurt dışı aktarım
Kişisel verilerinizi satmayız. Hizmeti işletmek için veriler, yalnızca gerekli kapsamda aşağıdaki alıcılarla paylaşılabilir:
- Kimlik doğrulama, veritabanı ve gerçek zamanlı altyapı için Supabase;
- Uygulama barındırma, dosya depolama, e-posta ve teknik destek sağlayıcıları;
- Web sitesi kullanımını toplu olarak ölçmek için Google Analytics;
- Yasal talep bulunması hâlinde yetkili kamu kurumları ve adli merciler.
Bazı sağlayıcılar Türkiye dışında sunucular kullanabilir. Böyle bir aktarım, uygulanabilir mevzuattaki uygun güvenceler ve veri minimizasyonu ilkesi gözetilerek gerçekleştirilir. Bir şirket çalışma alanına girdiğiniz bilgiler ayrıca o şirketin yetkili kullanıcılarınca görülebilir; bu verilerin hukuka uygun girilmesinden ilgili çalışma alanı sahibi sorumludur.
5. Saklama süreleri ve güvenlik
Hesap ve içerik verileri hesabınız/hizmet ilişkiniz sürdüğü müddetçe saklanır. Hesap silme talebi tamamlandığında aktif sistemlerdeki kişisel veriler kural olarak 30 gün içinde silinir veya anonimleştirilir; güvenli yedeklerdeki kopyalar en geç 90 gün içinde döngüsel olarak kaldırılır.
Finansal işlem, faturalama, güvenlik, dolandırıcılık önleme veya uyuşmazlık kayıtları ilgili yasal zamanaşımı ve saklama süreleri boyunca (uygulanabildiği ölçüde 10 yıla kadar) kısıtlı erişimle tutulabilir. Verileri aktarım sırasında şifreleme, erişim yetkileri, oturum kontrolleri, kayıt tutma ve yedekleme gibi makul teknik ve idari önlemlerle koruruz. Hiçbir elektronik aktarım yönteminin mutlak güvenlik sağlayamayacağını hatırlatırız.
6. Haklarınız ve tercihleriniz
KVKK’nın 11. maddesi kapsamındaki haklarınız doğrultusunda verilerinizin işlenip işlenmediğini öğrenme; bilgi, erişim ve düzeltme isteme; şartları oluştuğunda silme, yok etme veya anonimleştirme talep etme; aktarılan üçüncü kişileri öğrenme; otomatik analiz sonucuna itiraz etme ve zararın giderilmesini isteme hakkına sahipsiniz.
Talebinizi, hesabınızda kayıtlı e-posta adresinden destek@oneteklif.com adresine gönderebilirsiniz. Kimliğinizi ve hesapla bağınızı doğrulamak için ek bilgi isteyebiliriz. Hesap silme için ayrıca Hesap Silme sayfasını kullanabilirsiniz.
7. Çocukların gizliliği ve politika değişiklikleri
OneTeklif ticari kullanıma yöneliktir ve 18 yaşın altındaki kişilere yönelik değildir. Bir çocuğa ait verinin izinsiz işlendiğini düşünüyorsanız bize ulaşın; doğrulamanın ardından veriyi silmek için gerekli adımları atarız.
Bu politikayı mevzuat veya hizmet değişikliklerine göre güncelleyebiliriz. Önemli değişiklikleri uygulama içinde veya uygun bir iletişim kanalıyla duyurur, sayfanın üstündeki güncelleme tarihini yenileriz.