Gizlilik Politikası

SMARTIO BİLİŞİM SİSTEMLERİ SANAYİ VE TİCARET LİMİTED ŞİRKETİ ("SmartIO") olarak, Browsonic hizmeti kapsamında kişisel verileri nasıl topladığımızı, kullandığımızı, paylaştığımızı ve koruduğumuzu açıklar.

6698 sayılı Kanun kapsamındaki aydınlatma yükümlülüğümüz ayrıcaKVKK Aydınlatma Metni ile yerine getirilmiştir; Türkiye'deki ilgili kişiler bakımından esas alınacak metin odur.

Bu politika; browsonic.com internet sitesi, panel, yazılım geliştirme kitleri (SDK) ve bunlarla ilgili hizmetler ("Hizmet") bakımından geçerlidir.

Müşterilerimize, hesap kullanıcılarına ve site ziyaretçilerine ait kişisel verilerde veri sorumlusu; müşterimizin SDK aracılığıyla Hizmet'e gönderdiği telemetri içindeki kişisel verilerde iseveri işleyen sıfatıyla hareket ederiz.

1. Topladığımız Bilgiler

Hesap bilgileri

Hesap oluşturduğunuzda ad-soyad, e-posta adresi, parolanın geri döndürülemez özeti (hash), organizasyon adı ve isteğe bağlı olarak rol ve saat dilimi bilgilerinizi toplarız.

Fatura bilgileri

Ücretli bir pakete abone olduğunuzda fatura iletişim bilgileri ve vergi bilgilerini toplarız. Kart numaraları üçüncü taraf ödeme kuruluşunda toplanır ve saklanır; bize yalnızca tokenlaştırılmış bir referans, kart markası, son dört hane ve son kullanma tarihi ulaşır.

SDK telemetrisi

SDK'yı uygulamanıza kurduğunuzda, uygulamanızın ürettiği olaylar — hatalar, karşılanmamış reddedilmeler, ağ hataları ve bunlara iliştirilen bağlam — iletilir. İçeriği, SDK'yı nasıl yapılandırdığınız ve kullandığınız kütüphaneler belirler. Telemetri; kullanıcı tanımlayıcıları, IP adresleri, tarayıcı ve cihaz meta verileri, adresler (URL), gezinti izleri, konsol mesajları ve yığın izleri içerebilir.

Oturum tekrarı ve ekran görüntüsü

Müşterimiz isteğe bağlı Oturum Tekrarı özelliğini etkinleştirirse SDK, son kullanıcının tarayıcı oturumunun bir yeniden yapılandırmasını kaydeder: DOM yapısı ve değişimleri, fare hareketi, tıklamalar, kaydırmalar ve giriş etkileşimleri. İlgili App Atlas özelliği, bu kayıtlardan uygulama ekranlarının görüntülerini üretir. SDK varsayılan olarak tüm metinleri ve tüm giriş değerlerini maskeler ve medyayı kayıt öncesinde engeller; yani kayıt, sayfanın içeriğini değil biçimini saklar. Neyin maskeleneceğine müşteri karar verir ve bu işleme için gereken açık rızayı almak, veri sorumlusu sıfatıyla müşterinin sorumluluğundadır. Oturum kayıtları, aşağıda listelenen telemetri saklama süresinetabi değildir: kayıtların kendi süresi vardır — Professional'da 90 gün, Enterprise'da 30 gün, diğer tüm paketlerde 14 gün — ve bu sürenin sonunda, hesabın diğer olay verileri ne kadar saklanıyor olursa olsun, otomatik olarak silinir.

Kullanım verisi

Panelle nasıl etkileşime girdiğinize dair veriler: ziyaret edilen sayfalar, kullanılan özellikler, arama sorguları, IP adresinden türetilen yaklaşık konum, tarayıcı ve işletim sistemi sürümü.

Yazışmalar

E-posta veya sohbet yoluyla bize ulaştığınızda mesajınızın ve cevabımızın bir kopyasını saklarız.

Çerezler

Az sayıda zorunlu çerez (kimlik doğrulama ve CSRF savunması) ve — gerektiğinde rızanızla — analitik çerez kullanırız. Ayrıntılar 9. bölümdedir.

2. Bilgileri Nasıl Kullanıyoruz

• Hizmet'i sunmak, işletmek, sürdürmek ve güvenliğini sağlamak;
• kullanıcıları doğrulamak, dolandırıcılık ve kötüye kullanımı önlemek;
• ücretli paketleri faturalandırmak, vergileri tahsil etmek ve ödeme dolandırıcılığını önlemek;
• hesabınız, güvenlik duyuruları, ürün güncellemeleri ve sözleşme değişiklikleri hakkında sizinle iletişim kurmak;
• destek taleplerini yanıtlamak;
• Hizmet'in nasıl kullanıldığını anlayarak geliştirmek;
• hukuki yükümlülüklere uymak ve Kullanım Koşulları'nı uygulamak.

Kişisel verilerinizi satmıyoruz.

3. Hukuki Sebepler

Türkiye'deki ilgili kişiler bakımından dayandığımız KVKK m.5 hukuki sebepleri Aydınlatma Metni'nde sayılmıştır. Avrupa Birliği veya Birleşik Krallık'ta bulunuyorsanız dayandığımız hukuki sebepler şunlardır:

• Sözleşme — abone olduğunuz Hizmet'i sunmak;
• Meşru menfaat — Hizmet'i güvenli tutmak, kötüye kullanımı önlemek, ürünü geliştirmek ve operasyonel iletişim kurmak;
• Açık rıza — analitik çerezler ve hukuken gerekli olduğu hâllerde pazarlama iletileri;
• Hukuki yükümlülük — vergi ve diğer mevzuat gereği saklanması zorunlu kayıtlar.

Rızanızı, o ana kadarki işlemeyi etkilemeksizin dilediğiniz an geri çekebilirsiniz.

4. Üçüncü Taraflarla Paylaşım

Kişisel verileri yalnızca şu taraflarla paylaşırız:

• Hizmet sağlayıcılar (veri işleyenler) — verileri bu politikayla uyumlu şekilde korumaları ve yalnızca talimatlarımızla kullanmaları şartıyla. Güncel liste:
  • DigitalOcean, LLC — Cloud hosting and storage for the Service (Amsterdam, Netherlands (EU region)).
  • iyzico Ödeme Hizmetleri A.Ş. — Payment processing and subscription billing (Türkiye; AEA dışı).
  • Google Ireland Ltd. — Google Analytics 4 — aggregate usage analytics, consent-gated (Ireland (EU)).
  • OpenAI, L.L.C. — AI error-insight generation — an error message and its stack are sent to the model when a customer requests an insight. Optional: the feature is inert unless an API key is configured. (United States; AEA dışı).
  • Transactional e-mail (SMTP) provider — Delivery of account e-mail — verification, password reset, invitations and alert notifications (As configured for the deployment; disclosed on request; AEA dışı).
  Aynı liste, kendisini bağlayan sözleşmesel şartlarla birlikteVeri İşleme Sözleşmesi'ndedir. Yeni bir veri işleyenin müşteri kişisel verilerini işlemeye başlamasından en az30 gün önce bildirimde bulunuruz ve itiraz edebilirsiniz.
• Yetkili merciler ve diğer üçüncü kişiler — hukuken zorunlu olduğumuzda, dolandırıcılık veya güvenlik olaylarının soruşturulması için gerekli olduğunda ya da Browsonic'in, müşterilerinin veya kamunun haklarını, malvarlığını veya güvenliğini korumak için.
• Devralanlar — birleşme, devralma, finansman veya varlık satışı hâlinde, gerekli olduğunda size bildirimde bulunularak.

5. Yurt Dışına Aktarım

SmartIO Türkiye Cumhuriyeti'nde kuruludur ve Hizmet'i Avrupa Birliği içindeki altyapıda (DigitalOcean, Amsterdam / Hollanda) barındırır. Kişisel verilerin AB / BK'dan yeterli koruma sağlamayan bir ülkeye aktarıldığı hâllerde, Avrupa Komisyonu'nun onayladığı Standart Sözleşme Hükümleri'ne ve uygun olduğu ölçüde Birleşik Krallık Uluslararası Veri Aktarım Ek Metni'ne dayanırız. Türkiye'deki ilgili kişiler bakımından aktarım, KVKK m.9 çerçevesinde yapılır —Aydınlatma Metni'ne bakınız.

Listeye gömülü kalmaması gereken bir aktarımı ayrıca belirtelim: isteğe bağlı yapay zekâ destekli hata yorumu özelliği kullanıldığında, hata mesajı ve yığın iziABD'deki OpenAI, L.L.C.'ye gönderilir. Özellik yapılandırılmadığı sürece çalışmaz ve olağan işleyişte OpenAI'ye telemetri gönderilmez. Verilerinizin AEA dışına çıkmasını istemiyorsanız bu özelliği kullanmayınız ve bize yazınız.

6. Saklama Süreleri

• Hesap bilgileri — hesabın ömrü boyunca ve silinmesinden sonra yedeklerden arındırılması için 30 güne kadar.
• Fatura kayıtları — vergi ve muhasebe yükümlülükleri gereği en az yedi (7), Türk mevzuatı kapsamında on (10) yıl.
• Telemetri — paketinizin saklama penceresi kadar: Ücretsiz 7 gün, Starter 14 gün, Professional 90 gün, Enterprise365 gün. Birleştirilmiş ve anonimleştirilmiş metrikler daha uzun saklanabilir.
• Destek talepleri — kapanmasından itibaren 2 yıla kadar.
• Sunucu kayıtları — 30 güne kadar.
• Güvenlik ve denetim kayıtları — 400 gün. Bunlar, güvenlik açısından anlamlı işlemlerin izlenebilir kaydıdır ve her kayıt, işlemi yapan kullanıcının e-posta ve IP adresini içerir. İki hususu açıkça belirtiriz: süre buradaki diğer kategorilerden uzundur, çünkü bir denetim izinin değeri geç sorulan bir soruya cevap verebilmesindedir; ve bu kayıtlarhesabın silinmesiyle silinmez — silmeye konu edilmeleri bilinçli olarak istisna tutulmuştur, zira denetlenen tarafça silinebilen bir kayıt güvenlik kontrolü değildir. Meşru menfaate (ve ilgili olduğu ölçüde hukuki yükümlülüğe) dayanır, yalnızca güvenlik ve uyuşmazlık çözümü amacıyla kullanılır. Bu işlemeye itiraz edebilirsiniz; itirazın karşılanamadığı hâllerde gerekçesini bildiririz.

7. Güvenlik

Kişisel verileri yetkisiz erişime, değiştirmeye, ifşaya ve yok edilmeye karşı korumak için idari ve teknik tedbirler uygularız: aktarımda ve saklamada şifreleme, en az yetki ilkesine dayalı erişim kontrolleri, veritabanı düzeyinde kiracı yalıtımı, denetim kaydı, düzenli bağımlılık taraması ve değişikliklerin güvenlik incelemesi.

Hiçbir sistemin %100 güvenli olduğu garanti edilemez. Kişisel verilerinizi etkileyen bir güvenlik olayından haberdar olursak, yürürlükteki mevzuata uygun şekilde sizi bilgilendiririz.

8. Haklarınız

Türkiye'deki ilgili kişiler için KVKK m.11 hakları ve başvuru usulüAydınlatma Metni'nin 9. bölümündedir. Bulunduğunuz ülkeye göre; verilerinize erişme, düzeltme, silme, işlemeyi kısıtlama veya itiraz etme, taşınabilirlik ve denetim makamına şikâyet hakkına sahip olabilirsiniz.

Bu hakların çoğu hesap ayarlarınızdan kullanılabilir; diğerleri içinbrowsonic-privacy@smartiobilisim.comadresine yazınız. Talepleri, mevzuatın öngördüğü süre içinde (kural olarak 30 gün) sonuçlandırırız.

9. Çerezler

• Zorunlu — kimlik doğrulama, CSRF belirteçleri, yük dengeleme. Hizmet bunlar olmadan çalışamayacağı için rıza aranmaz.
• İşlevsel — saat dilimi, tema ve dil gibi tercihleri hatırlamak için.
• Analitik — pazarlama sitesi ve panelin toplu kullanımını anlamak için Google Analytics 4 (Google Ireland Ltd.). Bu çerezler yalnızca rızanızla kurulur. Google'a hesap kimlik bilgisi veya son kullanıcı kimlik bilgisi göndermeyiz.

browsonic.com'da analitik çerez, ilk ziyaretinizde gösterilen bantta"Analitiği kabul et" seçeneğini işaretlemeden kurulmaz; o ana kadar Google Analytics betiği hiç yüklenmez. Tercihinizi, sayfa altındaki Çerez ayarlarıbağlantısından veya tarayıcı ayarlarınızdan dilediğiniz an değiştirebilirsiniz. Zorunlu çerezleri engellemek Hizmet'in düzgün çalışmasını engeller.

10. Çocuklar

Hizmet 16 yaşından küçüklere yönelik değildir ve bilerek 16 yaş altından kişisel veri toplamayız. Bir çocuğun bize kişisel veri verdiğini düşünüyorsanızbrowsonic-privacy@smartiobilisim.comadresine yazınız; sileriz.

11. Değişiklikler

Bu politikayı zaman zaman güncelleyebiliriz. Esaslı değişiklikleri, yürürlüğe girmesinden en az on beş (15) gün önce hesap sahibine e-posta ile veya panel üzerinden bildiririz. Yukarıdaki tarih, son güncelleme tarihidir.

12. İletişim