Gizlilik Politikası
Veri sorumlusu: KAVELA LTD (Birleşik Krallık, Companies House 17051996; 71-75 Shelton Street, Covent Garden, London WC2H 9JQ). İletişim: [email protected]
1. Hangi verileri işliyoruz
- Hesap verileri: ad, e-posta, telefon (isteğe bağlı), parola özeti (bcrypt), giriş zamanları ve IP adresi (giriş denemesi sınırlaması için, 24 saat).
- Çalışma alanı verileri: firma bilgileri, müşteri ve tedarikçi kayıtları, belgeler, masraflar, yüklediğiniz dosya ve görseller. Bu veriler için siz veri sorumlusu, biz veri işleyeniz.
- Ödeme: kart bilgileri bize ulaşmaz; Stripe tarafından işlenir. Bizde yalnızca Stripe müşteri ve abonelik kimlikleri ile fatura durumu tutulur.
- Teknik: sunucu erişim kayıtları, hata kayıtları, tarayıcı bildirim abonelikleri (izin verirseniz).
2. Nerede ve nasıl saklanır
Veriler Finlandiya'daki (AB) sunucularımızda tutulur. Her çalışma alanının verisi ayrı bir veritabanı dosyasında saklanır; başka bir firmanın verisiyle aynı tabloda bulunmaz. Yedekler her gece alınır, şifreli bağlantıyla Google Drive (AB/ABD veri merkezleri) üzerinde 30 gün saklanır. Aktarım TLS ile şifrelenir.
3. Alt işleyiciler
- Hetzner Online GmbH (Almanya/Finlandiya): sunucu barındırma.
- Stripe Payments Europe: abonelik ödemeleri ve faturalama.
- Resend: hesap ve belge e-postalarının gönderimi (kendi SMTP'nizi tanımlarsanız kullanılmaz).
- Google Ads (Google Ireland Ltd.): reklam tıklamasının kayda dönüşüp dönüşmediğinin ölçümü (bkz. Çerezler). Kişisel bilgi aktarılmaz.
- Sentry (AB veri merkezi): uygulama hata kayıtları ve uygulama içi oturum kayıtları. Oturum kayıtlarında ekrandaki tüm metinler ve form alanları maskelenir, görseller kaydedilmez; müşteri, fiyat ve iletişim bilgileriniz Sentry'ye aktarılmaz. Yalnızca sayısal hesap kimliği ve çalışma alanı adı etiket olarak tutulur.
- Google (Gemini API): fiş, fatura ve ekstre okuma özelliğinde, yalnızca yüklediğiniz belge görselinin metne dönüştürülmesi için; Google bu verileri model eğitiminde kullanmaz.
- Google Drive: şifreli yedek depolama.
- Paraşüt (yalnızca siz bağlarsanız): e-fatura ve e-irsaliye.
- Cloudflare: alan adı ve e-posta yönlendirme.
4. Ne için kullanıyoruz
Hizmeti sunmak, hesabınızı doğrulamak, ödemeleri işlemek, yedeklemek, destek vermek ve kötüye kullanımı önlemek için. Verilerinizi reklam amacıyla üçüncü taraflara vermeyiz; pazarlama e-postası göndermeyiz.
5. Saklama süresi
Hesap aktif olduğu sürece saklanır. Abonelik sona erdikten 90 gün sonra çalışma alanı verileri silinebilir. Yedekler 30 gün içinde döngüden çıkar. Hesabınızın ve verilerinizin daha erken silinmesini [email protected] adresinden isteyebilirsiniz.
6. Haklarınız
KVKK ve UK GDPR kapsamında verilerinize erişme, düzeltme, silme, taşıma ve işlemeye itiraz hakkınız vardır. Çalışma alanı verilerinizi Excel olarak dışa aktarabilirsiniz. Talepler için [email protected] adresine yazın; 30 gün içinde yanıtlarız.
7. Çerezler
Zorunlu çerezler: oturum çerezi (dekorfiyat_session, 30 gün) ve tarayıcınızda tutulan arayüz tercihleri. Bunlar olmadan uygulama çalışmaz.
Reklam ölçümü çerezleri (yalnızca onayınızla): uygulama sayfalarında (app.dekorfiyat.com) ilk ziyaretinizde bir çerez bandı görürsünüz. “Kabul et” derseniz Google Ads dönüşüm etiketi yüklenir ve şu çerezleri bırakır: _gcl_au ve _gcl_aw (dekorfiyat.com, 90 gün), GCL_AW_P (googleadservices.com, 90 gün), test_cookie (doubleclick.net, kısa süreli). Bu çerezler yalnızca hangi reklam tıklamasının kayda dönüştüğünü ölçmek için kullanılır; adınız, e-posta adresiniz ya da çalışma alanı verileriniz Google'a gönderilmez. Tanıtım sitesinde (dekorfiyat.com) reklam çerezi kullanılmaz. “Reddet” derseniz etiket hiç yüklenmez ve bu çerezler bırakılmaz. Kararınız tarayıcınızda saklanır; değiştirmek için tarayıcınızda app.dekorfiyat.com site verilerini silmeniz yeterlidir, bant yeniden görünür. Bu çerezleri tarayıcı ayarlarınızdan da silebilir ya da engelleyebilirsiniz; uygulamanın çalışması etkilenmez.
8. Değişiklikler
Bu politika güncellenebilir; önemli değişiklikleri e-posta ile bildiririz.