Gizlilik Politikası

1. Veri Sorumlusu

Bu gizlilik politikası, Talep Teknoloji tarafından işletilen talep.io platformuna ilişkindir. Kişisel verilerinizin işlenmesinden sorumlu veri sorumlusu Talep Teknoloji'dir. İletişim için: privacy@talep.io

2. Topladığımız Veriler

• Hesap bilgileri: ad, soyad, iş e-posta adresi, şirket adı, ünvan
• Kullanım verileri: oturum süreleri, erişilen sayfalar, tıklama ve etkileşim logları
• İşlem verileri: satın alma talepleri, onay kayıtları, fatura ve sözleşme belgeleri
• Teknik veriler: IP adresi, tarayıcı türü, cihaz bilgisi
• İletişim verileri: destek talepleri, geri bildirimler

3. Verilerin İşlenme Amaçları

• Platform hizmetinin sunulması ve sürdürülmesi
• Kullanıcı kimlik doğrulaması ve hesap yönetimi
• Onay akışları, bildirimler ve iş süreçlerinin yürütülmesi
• Yasal yükümlülüklerin yerine getirilmesi
• Güvenlik, dolandırıcılık önleme ve sistem bütünlüğünün sağlanması
• Hizmet kalitesinin iyileştirilmesi (anonimleştirilmiş verilerle)

4. Hukuki Dayanak

Kişisel verileriniz; sözleşmenin ifası (KVKK md. 5/2-c), meşru menfaat (KVKK md. 5/2-f), yasal yükümlülük (KVKK md. 5/2-ç) ve açık rıza (KVKK md. 5/1) hukuki dayanaklarından biri kapsamında işlenmektedir. GDPR kapsamındaki kullanıcılar için bu işleme, AB GDPR Madde 6 çerçevesinde gerçekleştirilmektedir.

5. Üçüncü Taraflarla Veri Paylaşımı

Verileriniz yalnızca hizmetin sunulması için zorunlu olan aşağıdaki altyapı sağlayıcılarıyla paylaşılmaktadır:

• Supabase (veritabanı ve kimlik doğrulama) — AB sunucuları
• Resend (işlem e-postaları)
• Vercel (uygulama barındırma)

Bu sağlayıcılarla veri işleme anlaşmaları (DPA) mevcuttur. Verileriniz üçüncü taraf reklam ya da pazarlama amaçlı paylaşılmaz.

6. Veri Saklama Süreleri

• Hesap verileri: hesap silinene kadar + 30 gün
• İşlem kayıtları (talepler, onaylar, faturalar): 10 yıl (yasal yükümlülük)
• Teknik loglar: 90 gün
• Destek yazışmaları: 3 yıl

7. Haklarınız

KVKK ve GDPR kapsamında aşağıdaki haklara sahipsiniz:

• Erişim hakkı: verilerinizin kopyasını talep edebilirsiniz
• Düzeltme hakkı: hatalı verilerin güncellenmesini isteyebilirsiniz
• Silme hakkı: belirli koşullarda verilerinizin silinmesini talep edebilirsiniz
• İşlemeye itiraz hakkı: meşru menfaate dayalı işlemelere itiraz edebilirsiniz
• Taşınabilirlik hakkı: verilerinizi makine okunabilir formatta alabilirsiniz
• Şikâyet hakkı: Türkiye'de KVKK'ya, AB'de ilgili Veri Koruma Otoritesi'ne başvurabilirsiniz

Haklarınızı kullanmak için privacy@talep.io adresine yazabilirsiniz. Talepler 30 gün içinde yanıtlanır.

8. Çerezler

talep.io yalnızca zorunlu oturum çerezleri kullanmaktadır. Pazarlama veya analitik amaçlı çerez kullanılmamaktadır. Oturum çerezleri tarayıcı kapatıldığında otomatik olarak silinir.

9. Güvenlik

Verileriniz aktarım ve depolama sırasında TLS/SSL ile şifrelenmektedir. Veritabanı erişimi rol tabanlı yetkilendirme (RLS) ile kısıtlanmıştır. Güvenlik açığı bildirimleri için: security@talep.io

10. Politika Güncellemeleri

Bu politika değiştiğinde kayıtlı e-posta adresinize bildirim gönderilecektir. Önemli değişiklikler için platform içi duyuru yapılacaktır. Politikanın güncel halini her zaman bu sayfadan inceleyebilirsiniz.

11. İletişim

Gizlilik ile ilgili her türlü soru ve talebiniz için: E-posta: privacy@talep.io Adres: Talep Teknoloji, İstanbul, Türkiye