Gizlilik Politikası - iYo Technologies – Gizlilik Politikası (Privacy Policy)

1) Giriş ve Kapsam

Bu Gizlilik Politikası; iYo Technologies tarafından veri sorumlusu sıfatıyla yürütülen kişisel veri işleme faaliyetlerini açıklar. Web sitemiz, SaaS platformumuz, API’lerimiz, mobil uygulamalarımız ve müşteri destek kanallarımız üzerinden elde edilen kişisel veriler bu politika kapsamındadır. Yürürlük tarihi: 11 Eylül 2025.

2) Veri Sorumlusu ve İletişim

• Unvan: iYo Technologies
• MERSİS/Vergi No: 1151394905
• Adres: Next Level Loft, Kızılırmak Mah. Dumlupınar Bulvarı No:3 Çankaya, 06520, Ankara, Türkiye
• E‑posta (KVKK): kvkk@iyotechnologies.com

3) İşlenen Kişisel Veri Kategorileri

• Kimlik ve İletişim: ad, soyad, unvan, TCKN (zorunlu ise), e‑posta, telefon, adres.
• Hesap/İşlem Güvenliği: kullanıcı ID’si, oturum ve log kayıtları, IP, cihaz bilgileri, tercih ve ayarlar.
• Finans/Faturalama: vergi no, fatura/ödeme bilgileri (tam kart verisi ödeme kuruluşunca işlenir).
• Destek İçeriği: talep/şikâyet kayıtları, anket yanıtları.
• Görsel/İşitsel: isteğe bağlı profil fotoğrafı, çağrı/konferans kayıtları (varsa).
• Çerez Verileri: zorunlu/işlevsel/analitik/pazarlama çerez kayıtları.
• Özel Nitelikli Veriler: kural olarak işlenmez; zorunlu hallerde açık rıza ve ek tedbirlerle işlenir.

Veriler; web/uygulama formları, sözleşme/doğrulama süreçleri, e‑posta/telefon ve çerezler aracılığıyla otomatik veya kısmen otomatik yollarla elde edilebilir.

4) İşleme Amaçları ve Hukuki Sebepler

• Sözleşmenin kurulması/ifası (KVKK m.5/2‑c): hizmet sunumu, hesap yönetimi, müşteri desteği.
• Meşru menfaat (m.5/2‑f): güvenlik, sahteciliğin önlenmesi, ürün iyileştirme, istatistik.
• Hukuki yükümlülük (m.5/2‑ç): finans/vergisel kayıtlar, resmi taleplere yanıt.
• Hakların tesisi/korunması (m.5/2‑e): uyuşmazlık yönetimi, delil niteliğindeki loglar.
• Açık rıza (m.5/1): pazarlama iletileri, gereklilik dışı çerezler, tercihe bağlı entegrasyonlar.

5) Veri Aktarımları (Yurt İçi / Yurt Dışı)

Kişisel verileriniz, hizmetin sağlanması için gerekli olduğu ölçüde; barındırma, e‑posta, loglama, analitik, ödeme ve faturalama gibi alanlarda görev alan hizmet sağlayıcı/alt işleyenlere, grup şirketlerine/iş ortaklarına ve yetkili kamu kurumlarına aktarılabilir.

Yurt dışına aktarım yapılması gerekirse, KVKK m.9 uyarınca yeterlilik kararı, taahhüt/standart sözleşme hükümleri, bağlayıcı şirket kuralları veya açık rıza gibi uygun mekanizmalar uygulanır. Güncel alt işleyen listesi bu sayfa içinde yayımlanır ve güncellenir.

6) Saklama Süreleri ve İmha

Kişisel veriler, işleme amaçları için gerekli süre boyunca ve mevzuatta öngörülen zamanaşımı süreleri boyunca saklanır. Süre sonunda veriler silinir, yok edilir veya anonim hale getirilir. Sürelerin yönetimi iç politika ve kayıt planlarımızla yürütülür.

7) Güvenlik Tedbirleri

• Erişim kontrolü ve yetkilendirme
• Şifreleme ve aktarım güvenliği
• Loglama ve düzenli denetimler
• Ağ ve altyapı güvenliği
• Yedekleme ve iş sürekliliği
• Personel gizlilik taahhütleri ve eğitimleri
• Alt işleyenlerle veri koruma hükümleri

8) Çerezler ve Pazarlama/İYS

Zorunlu çerezler haricindeki analitik ve pazarlama çerezleri için açık rıza alınır. Tercihler çerez yönetim panelinden istenen an güncellenebilir. Pazarlama amaçlı elektronik iletiler, İleti Yönetim Sistemi (İYS) kapsamında önceden onay alınarak gönderilir; dilediğiniz an ret/çıkış hakkınızı kullanabilirsiniz.

9) İlgili Kişi Hakları ve Başvuru (KVKK m.11)

Veri sahipleri; erişim, düzeltme, silme/imha, işleme kısıtlama, itiraz ve zararın giderilmesini talep etme haklarına sahiptir. Başvurular, talebin niteliğine göre en geç 30 gün içinde sonuçlandırılır; ek maliyet doğması halinde Kurul tarifesine göre ücret talep edilebilir.

Başvurularınızı Tebliğ’e uygun olarak yazılı şekilde veya kayıtlı elektronik posta (KEP) ya da sistemimizde kayıtlı e‑posta üzerinden iletebilirsiniz:

• E‑posta (KVKK): kvkk@iyotechnologies.com
• Adres: Next Level Loft, Kızılırmak Mah. Dumlupınar Bulvarı No:3 Çankaya, 06520, Ankara, Türkiye

10) Çocukların Verileri

Hizmetler 18 yaş altına yönelik değildir. Reşit olmayan kişilerin verileri bilmeden işlendiğinde, veriler mümkün olan en kısa sürede silinir veya anonim hale getirilir; yasal temsilci onayı aranır.

11) Politika Değişiklikleri

Bu politika mevzuat veya hizmetteki değişiklikler doğrultusunda güncellenebilir. Güncellemeler bu sayfada yayımlandığında yürürlüğe girer; önemli değişikliklerde bildirim yapılır.

12) İletişim

Bu politika ile ilgili sorularınız için kvkk@iyotechnologies.com adresine yazabilir veya Next Level Loft, Kızılırmak Mah. Dumlupınar Bulvarı No:3 Çankaya, 06520, Ankara, Türkiye adresine posta gönderebilirsiniz.