Gizlilik Politikası

1. Veri Sorumlusu

Bu gizlilik politikası, Talep Teknoloji A.Ş. tarafından işletilen talep.io platformuna ilişkindir. Kişisel verilerinizin işlenmesinden sorumlu veri sorumlusu Talep Teknoloji A.Ş.'dir. İletişim için: info@talep.io

2. Topladığımız Veriler

• Hesap bilgileri: ad, soyad, iş e-posta adresi, şirket adı, ünvan
• Kullanım verileri: oturum süreleri, erişilen sayfalar, tıklama ve etkileşim logları
• İşlem verileri: satın alma talepleri, onay kayıtları, fatura ve sözleşme belgeleri
• Teknik veriler: IP adresi, tarayıcı türü, cihaz bilgisi
• İletişim verileri: destek talepleri, geri bildirimler

3. Verilerin İşlenme Amaçları

• Platform hizmetinin sunulması ve sürdürülmesi
• Kullanıcı kimlik doğrulaması ve hesap yönetimi
• Onay akışları, bildirimler ve iş süreçlerinin yürütülmesi
• Yasal yükümlülüklerin yerine getirilmesi
• Güvenlik, dolandırıcılık önleme ve sistem bütünlüğünün sağlanması
• Hizmet kalitesinin iyileştirilmesi (anonimleştirilmiş verilerle)

4. Hukuki Dayanak

Kişisel verileriniz; sözleşmenin ifası (KVKK md. 5/2-c), meşru menfaat (KVKK md. 5/2-f), yasal yükümlülük (KVKK md. 5/2-ç) ve açık rıza (KVKK md. 5/1) hukuki dayanaklarından biri kapsamında işlenmektedir. GDPR kapsamındaki kullanıcılar için bu işleme, AB GDPR Madde 6 çerçevesinde gerçekleştirilmektedir.

5. Üçüncü Taraflarla Veri Paylaşımı

Verileriniz yalnızca hizmetin sunulması için zorunlu olan aşağıdaki altyapı sağlayıcılarıyla paylaşılmaktadır:

• Supabase (veritabanı, dosya depolama ve kimlik doğrulama), AB sunucuları (Frankfurt, Almanya)
• Resend (işlem e-postaları)
• Vercel (uygulama barındırma)
• Sentry (hata takibi; kullanıcı kimliği ve çerezler gönderilmeden silinir), AB sunucuları (Almanya)
• Cloudflare (giriş, kayıt ve şifre sıfırlama ekranlarında bot koruması, Turnstile)
• Anthropic (yapay zekâ destekli özellikler; yalnızca bu özellikler kullanıldığında ilgili içerik iletilir, veriler ABD'de işlenebilir)
• Google (Google Analytics, yalnızca tanıtım sayfalarında ve yalnızca onay verirseniz; veriler ABD'de işlenebilir)

Bu sağlayıcılarla veri işleme anlaşmaları (DPA) mevcuttur. Verileriniz üçüncü taraf reklam ya da pazarlama amaçlı paylaşılmaz. Güncel liste, her sağlayıcının işlediği veri ve değişiklik duyuruları Trust Center sayfasındadır: talep.io/trust-center

6. Veri Saklama Süreleri

• Hesap verileri: hesap silinene kadar + 30 gün
• İşlem kayıtları (talepler, onaylar, faturalar): 10 yıl (yasal yükümlülük)
• Teknik loglar: 90 gün
• Destek yazışmaları: 3 yıl

7. Haklarınız

KVKK ve GDPR kapsamında aşağıdaki haklara sahipsiniz:

• Erişim hakkı: verilerinizin kopyasını talep edebilirsiniz
• Düzeltme hakkı: hatalı verilerin güncellenmesini isteyebilirsiniz
• Silme hakkı: belirli koşullarda verilerinizin silinmesini talep edebilirsiniz
• İşlemeye itiraz hakkı: meşru menfaate dayalı işlemelere itiraz edebilirsiniz
• Taşınabilirlik hakkı: verilerinizi makine okunabilir formatta alabilirsiniz
• Şikâyet hakkı: Türkiye'de KVKK'ya, AB'de ilgili Veri Koruma Otoritesi'ne başvurabilirsiniz

Haklarınızı kullanmak için info@talep.io adresine yazabilirsiniz. Talepler 30 gün içinde yanıtlanır.

8. Çerezler

Uygulamaya giriş için zorunlu oturum çerezleri kullanılır; bunlar onay gerektirmez. Tanıtım sayfalarımızda (ana sayfa, ürün sayfaları, blog, süreç değerlendirme testi) ziyaret istatistiği için Google Analytics çerezleri yalnızca açık onayınızla kullanılır. Giriş ekranları, uygulama ve tedarikçi portalında analitik çerez kullanılmaz. Reklam veya pazarlama amaçlı çerez kullanılmaz. Hangi çerezin ne için ve ne kadar süreyle tutulduğu Çerez Politikası sayfasında listelenmiştir; tercihinizi her zaman sayfa altındaki "Çerez tercihleri" bağlantısından değiştirebilirsiniz.

9. Güvenlik

Tüm veriler depolama sırasında AES-256, aktarım sırasında TLS ile şifrelenir. Banka bilgileri ve yazışmalar ayrıca uygulama düzeyinde, ayrı bir anahtarla ikinci kez şifrelenir. Veritabanı erişimi rol tabanlı yetkilendirme (RLS) ile kısıtlanmıştır. Güvenlik açığı bildirimleri için: security@talep.io

10. Politika Güncellemeleri

Bu politika değiştiğinde kayıtlı e-posta adresinize bildirim gönderilecektir. Önemli değişiklikler için platform içi duyuru yapılacaktır. Politikanın güncel halini her zaman bu sayfadan inceleyebilirsiniz.

11. İletişim

Gizlilik ile ilgili her türlü soru ve talebiniz için: E-posta: info@talep.io Adres: Talep Teknoloji A.Ş., İstanbul, Türkiye