Gizlilik Politikası

Bu politika kimin için

iyzimiles, transfer şirketlerinin araç, sürücü, personel, müşteri ve operasyonlarını yönettiği bir yazılım hizmetidir. Bu politika iyzimiles'ı kullanan herkes için, iyzimiles'ın hangi bilgileri neden işlediğini anlatır. Hizmeti iyzimiles'ın kurucuları Ender Dağ, Kenan Kandilli ve Altun Hajimammadov (Eskişehir) sunar. iyzimiles henüz şirketleşmemiştir; şirket kurulduğunda unvanı ve adresi bu metinde yer alacaktır.

Şirketlerin sisteme girdiği personel, sürücü, müşteri ve yolcu bilgilerinde veri sorumlusu ilgili şirkettir; iyzimiles bu verileri şirket adına ve onun talimatıyla işler. Bu ilişki Veri İşleme Sözleşmesi'nde düzenlenir.

Topladığımız bilgiler

• Hesap bilgileri: ad soyad, e-posta adresi, telefon numarası, profil fotoğrafı, dil ve bölge tercihleri. Google ile giriş yaparsanız Google'dan adınız, e-posta adresiniz ve profil fotoğrafınız alınır.
• Onay kayıtları: kabul ettiğiniz kullanım koşullarının sürümü ve kabul zamanı; pazarlama e-postası izni verdiyseniz ya da geri çektiyseniz bunun zamanı, kaynağı ve onay metninin sürümü.
• Şirket bilgileri: şirket adı, açıklaması, logosu, üyeler ve rolleri, davetler.
• Şirketlerin girdiği kayıtlar: personel bilgileri (iletişim, adres, doğum tarihi, T.C. kimlik numarası, kan grubu, acil durum kişisi, çalışma bilgileri), sürücü belgeleri, araçlar, müşteri ve iş ortağı bilgileri, operasyonlar ve yolcu bilgileri, finans ve yakıt kayıtları.
• WhatsApp mesajları: şirketin WhatsApp Business numarasına rezervasyon için gönderilen mesajlar ve gönderenin telefon numarası.
• Abonelik ve fatura bilgileri: fatura adresi, vergi bilgileri ve ödeme işlemlerinin sonuçları. Kart numarası iyzimiles'ta saklanmaz.
• Destek talepleri, bildirim ve e-posta tercihleri.
• E-posta gönderim kayıtları: size gönderilen e-postanın türü, zamanı ve teslim durumu; kalıcı olarak geri dönen ya da spam olarak işaretlenen adresler.
• Oturum ve güvenlik bilgileri: giriş kayıtları, giriş kodu istekleri, robot doğrulaması için tarayıcı ve cihaz sinyalleri ve hizmetin çalışması için zorunlu çerezler (Çerez Politikası).

Bilgileri nasıl kullanıyoruz

Bilgilerinizi satmayız ve reklam amacıyla üçüncü kişilerle paylaşmayız.

Yenilikler, duyurular ve kampanyalar hakkında e-postayı yalnızca buna izin verdiyseniz göndeririz. İzin isteğe bağlıdır, kutu boş gelir ve üyelik buna bağlı değildir. İzninizi istediğiniz zaman Ayarlar → Bildirimler bölümünden ya da e-postadaki bağlantıdan geri çekebilirsiniz. Giriş kodu, güvenlik ve abonelik/ödeme e-postaları hesabınızın işleyişi için gereklidir ve bu izinden bağımsız gönderilir.

• Hesabınızı oluşturmak, e-postanıza gönderilen kodla ya da Google ile giriş yapmanızı sağlamak ve şirket çalışma alanlarını sunmak.
• Şirketlerin operasyon, filo, personel ve finans kayıtlarını tutmak ve raporlamak.
• WhatsApp ile gelen rezervasyon mesajlarını okuyup operasyon kaydına çevirmek.
• Abonelikleri ve ödemeleri yönetmek, yasal faturalandırma yükümlülüklerini yerine getirmek.
• Giriş kodu, hoş geldin, davet, bildirim ve güvenlik e-postaları göndermek, destek taleplerini yanıtlamak.
• Kullanım koşullarını ve pazarlama izninizi kanıtlanabilir şekilde kaydetmek.
• Hizmetin güvenliğini sağlamak, robotları ve kötüye kullanımı önlemek ve hataları gidermek.

Yapay zekâ kullanımı

Şirketin WhatsApp Business numarasına gelen rezervasyon mesajları, içindeki bilgilerin (rezervasyon numarası, tarih, saat, güzergâh, yolcu adı, kişi sayısı, uçuş numarası gibi) alanlara ayrılması için Anthropic'in Claude yapay zekâ modeline gönderilir. Ayrıştırılan rezervasyon, şirket personeli onaylayana kadar "onay bekliyor" durumunda kalır.

Anthropic, API üzerinden gönderilen verileri yapay zekâ modellerini eğitmek için kullanmaz. Veriler Anthropic'in ticari koşulları ve veri işleme şartları çerçevesinde, sınırlı bir süre saklanır.

Bilgileri kimlerle paylaşıyoruz

Hizmeti sunabilmek için aşağıdaki hizmet sağlayıcılarla, yalnızca gereken ölçüde veri paylaşırız:

• Supabase (veritabanı, kimlik doğrulama ve dosya depolama)
• Hostinger (uygulamanın çalıştığı sunucular)
• iyzico (abonelik ödemeleri; kart bilgileri iyzimiles'a ulaşmaz, doğrudan iyzico tarafından işlenir)
• Resend (giriş kodu, davet, bildirim ve güvenlik e-postalarının gönderimi)
• Cloudflare (giriş ve kayıt sırasında robot doğrulaması: Turnstile)
• Google (yalnızca "Google ile giriş" seçeneğini kullananlar için kimlik doğrulama)
• Meta Platforms / WhatsApp Business (WhatsApp ile alınan rezervasyon mesajlarının iletimi)
• Anthropic (WhatsApp rezervasyon mesajlarının yapay zekâ ile alanlara ayrıştırılması)

Yurt dışına aktarım

Hizmet sağlayıcılarımızın bir kısmının sunucuları Türkiye dışındadır. Bu sağlayıcılara yapılan aktarımlar 6698 sayılı Kanun'un 9. maddesine uygun olarak, Kişisel Verileri Koruma Kurulu'nun ilan ettiği standart sözleşmeler gibi uygun güvencelerle yapılır.

Saklama süresi

Hesap ve şirket verileri, hesap veya şirket aboneliği devam ettiği sürece saklanır. Hesabınızı sildiğinizde verileriniz, yasal saklama yükümlülüğü bulunanlar (örneğin fatura kayıtları) dışında silinir veya anonim hale getirilir. Hesabınızdaki verilerin bir kopyasını Ayarlar → Gizlilik bölümünden indirebilirsiniz.

E-posta adresini doğrulamadan bırakılan hesaplar 24 saat, kaydı tamamlanmadan bırakılan hesaplar 30 gün sonra kendiliğinden silinir.

E-posta gönderim kayıtları gönderilen e-postalar için 30 gün, gönderilemeyenler için 90 gün saklanır; e-postanın içeriği gönderildikten sonra silinir. Onay kayıtları, hesabınız devam ettiği sürece ve sonrasında yasal zamanaşımı süreleri boyunca kanıt olarak saklanır.

Güvenlik

Veriler aktarım sırasında şifrelenir. Şirket verilerine yalnızca o şirketin yetkili üyeleri erişebilir; erişim veritabanı düzeyindeki yetki kurallarıyla sınırlandırılır. Giriş kodları tek kullanımlıktır ve 10 dakika geçerlidir; giriş ve kayıt sayfaları robot doğrulamasıyla ve istek sınırlarıyla korunur.

Haklarınız ve iletişim

KVKK kapsamındaki haklarınız KVKK Aydınlatma Metni'nde açıklanır. Sorularınız ve başvurularınız için support@iyzimiles.com adresine yazabilirsiniz.