Gizlilik Politikası

Bu Gizlilik Politikası, İnisiyatif Yazılım Bilgisayar Danışmanlik Hiz. Ltd. Şti.‘nin (“Zervanor”, “biz”) web sitemizi ziyaret ettiğinizde, bir hesap oluşturduğunuzda veya Zervanor otomasyon platformunu (“Hizmet”) kullandığınızda kişisel verileri nasıl topladığını, kullandığını, açıkladığını ve koruduğunu açıklar.

Aşağıda açıklanan hesap ve kullanım verileri bakımından veri sorumlusu olarak hareket ederiz. Kuruluşunuzun kendi iş akışlarını ve agent’larını çalıştırmak için Hizmet üzerinden gönderdiği veriler bakımından ise kuruluşunuz adına veri işleyen olarak hareket ederiz; bu faaliyetler Veri İşleme Sözleşmesi’mize tabidir.

Türkiye’de bulunuyorsanız, 6698 sayılı Kanun kapsamındaki haklarınızı düzenleyen KVKK Aydınlatma Metni’mizi de okumanızı rica ederiz. AEA’da (Avrupa Ekonomik Alanı) veya Birleşik Krallık’ta bulunuyorsanız, bu politika GDPR kapsamındaki yükümlülüklerimizi karşılayacak şekilde tasarlanmıştır.

Kim olduğumuz

Veri sorumlusu, İstanbul, Türkiye’de kayıtlı İnisiyatif Yazılım Bilgisayar Danışmanlik Hiz. Ltd. Şti.‘dir (Vergi No: 4780545883 · MERSİS 0478054588300013). Herhangi bir gizlilik konusu için bize privacy@zervanor.com adresinden, Türkiye/KVKK talepleri için ise kvkk@zervanor.com adresinden ulaşabilirsiniz.

Hangi kişisel verileri topluyoruz

Yalnızca Hizmeti işletmek için ihtiyaç duyduğumuz verileri topluyoruz:

• Hesap verileri — e-posta adresiniz, adınız, kullanıcı adınız ve güvenli şekilde özetlenmiş (hash’lenmiş) parolanız (parolaları asla düz metin olarak saklamayız). Google ile giriş yaparsanız Google hesap tanımlayıcınızı, e-postanızı ve adınızı alırız.
• Kimlik doğrulama ve güvenlik verileri — hesapları güvende tutmak için kullanılan, her oturum için giriş zaman damgaları, başarısız giriş sayaçları, IP adresi ve tarayıcı/cihaz bilgisi (User-Agent).
• Faturalandırma verileri — planınız, abonelik durumunuz ve bir ödeme sağlayıcısı müşteri tanımlayıcısı. Kart numaraları doğrudan ödeme sağlayıcılarımız tarafından işlenir ve sistemlerimizde asla saklanmaz.
• Kullanım ve teşhis verileri — platformda gerçekleştirdiğiniz işlemler (denetim kayıtları), hata raporları ve web sitesinin ile panonun nasıl kullanıldığına ilişkin toplulaştırılmış analitik veriler.
• İletişimler — bize gönderdiğiniz mesajlar (örneğin destek veya iletişim formu gönderimleri) ve sağladığınız e-posta adresi.
• İş akışı içeriği — oluşturduğunuz otomasyonlar ve agent’lar üzerinden akan veriler. Bunları veri işleyen sıfatıyla talimatlarınız doğrultusunda işleriz; bkz. DPA.

Özel nitelikli kişisel verileri bilerek toplamayız ve kesinlikle gerekli olmadıkça bu tür verileri serbest metin alanlarına girmemenizi rica ederiz.

Verilerinizi nasıl ve neden kullanıyoruz

Amaç	Örnekler	Hukuki dayanak (GDPR)
Hizmeti sunmak	Hesabınızı oluşturmak ve doğrulamak, iş akışlarınızı çalıştırmak	Bir sözleşmenin ifası
Hesapları güvende tutmak	Kötüye kullanımı tespit etmek, hız sınırlaması uygulamak, kaba kuvvet girişimlerini engellemek	Meşru menfaatler / yasal yükümlülük
Faturalandırma ve ödemeler	Abonelikleri yönetmek, ödemeleri işlemek, fatura düzenlemek	Bir sözleşmenin ifası / yasal yükümlülük
Destek ve iletişim	Taleplerinize yanıt vermek, hizmet bildirimleri göndermek	Bir sözleşmenin ifası / meşru menfaatler
Hizmeti iyileştirmek	Toplulaştırılmış analitik, hataları gidermek, özellikleri planlamak	Meşru menfaatler / rıza (çerezler)
Pazarlama (isteğe bağlı)	Yalnızca onay verirseniz ürün güncellemeleri ve haberler	Rıza
Hukuka uymak	Vergi, muhasebe ve hukuka uygun talepler	Yasal yükümlülük

KVKK kapsamında ilgili hukuki dayanaklar açık rıza ile 5. madde (2) ve 6. madde (3) fıkralarındaki istisnalardır (örneğin bir sözleşme için gereklilik, yasal yükümlülük ve meşru menfaatler).

Çerezler ve analitik

Web sitemiz ve panomuz çerezler ile benzer teknolojiler kullanır. Kesinlikle gerekli çerezler her zaman açıktır; analitik ve benzeri zorunlu olmayan çerezler yalnızca çerez başlığımız üzerinden rıza verdikten sonra yüklenir. Tam liste ve seçiminizi nasıl değiştireceğiniz için Çerez Politikası’na bakın.

Verileri kimlerle paylaşıyoruz (alt işleyenler)

Kişisel verileri satmayız. Bunları yalnızca Hizmeti işletmemize yardımcı olan, verileri korumalarını gerektiren sözleşmeler kapsamında çalışan tedarikçilerle paylaşırız. Mevcut kategoriler ve sağlayıcılar şunları içerir:

Kategori	Sağlayıcı(lar)	Amaç
Ödemeler	PayTR, Stripe	Abonelik faturalandırması ve ödeme işleme
E-posta ve bildirimler	Novu, SMTP sağlayıcımız	İşlemsel e-posta ve uygulama içi bildirimler
Kimlik doğrulama	Google (Giriş)	İsteğe bağlı tek oturum açma
Yapay zeka / LLM özellikleri	OpenAI, Google (Gemini)	Başlattığınız isteğe bağlı yapay zeka destekli özellikler
Barındırma ve altyapı	Akamai (Linode), Cloudflare	Bulut barındırma, depolama, CDN ve ağ güvenliği
Hata ve performans izleme	Sentry, Grafana yığını	Teşhis ve güvenilirlik

Güncel liste DPA’mizin bir parçası olarak tutulmaktadır. Tedarikçilerimiz değiştikçe listeyi güncelleriz.

Uluslararası aktarımlar

Türkiye’de yerleşiğiz ve verileri AEA’da, Birleşik Krallık’ta, ABD’de ve diğer ülkelerde işleyebilecek hizmet sağlayıcılar kullanıyoruz. Verilerin AEA/Birleşik Krallık veya Türkiye dışına çıktığı durumlarda, Avrupa Komisyonu’nun Standart Sözleşme Maddeleri ve eşdeğer KVKK mekanizmaları gibi uygun güvencelere dayanır ve her aktarımı yeterli düzeyde koruma açısından değerlendiririz.

Verileri ne kadar süreyle saklıyoruz

Kişisel verileri yalnızca gerektiği sürece saklarız:

• Hesap verileri — hesabınızın ömrü boyunca, ardından kapatma sonrasında silinir veya anonimleştirilir (aşağıya bakın).
• Faturalandırma kayıtları — Türk vergi ve muhasebe mevzuatının gerektirdiği süre boyunca.
• Güvenlik ve denetim kayıtları — güvenlik amacına uygun sınırlı bir saklama süresi boyunca.
• İş akışı içeriği — kuruluşunuzun kontrolünde ve yapılandırılabilir saklama ayarları kapsamında.

Hesabınızı sildiğinizde hesabı devre dışı bırakır ve kayıtlarımızdaki kişisel tanımlayıcıları anonimleştirir, yalnızca hukuken saklamakla yükümlü olduğumuz verileri muhafaza ederiz.

Haklarınız

Yaşadığınız yere bağlı olarak şu haklara sahipsiniz:

• Hakkınızda tuttuğumuz kişisel verilere erişim;
• Hatalı verilerin düzeltilmesi;
• Verilerinizin silinmesi (“unutulma hakkı”);
• Belirli işlemelerin kısıtlanması veya bunlara itiraz edilmesi;
• Verilerinizin başka bir sağlayıcıya taşınması;
• Rızanın geri çekilmesi (önceki işlemeleri etkilemeksizin, dilediğiniz zaman); ve
• Bir denetim makamına şikâyette bulunma — Türkiye’de Kişisel Verileri Koruma Kurumu (KVKK Kurumu), AEA’da ise yerel veri koruma makamınız.

En yaygın hakları doğrudan panodan kullanabilirsiniz: verilerinizin bir kopyasını Ayarlar → Gizlilik → Verilerinizi indirin bölümünden indirebilir ve hesabınızı Ayarlar → Tehlikeli Bölge bölümünden silebilirsiniz. Diğer her şey için privacy@zervanor.com adresine e-posta gönderin; yasanın gerektirdiği süreler içinde (genellikle 30 gün) yanıt vereceğiz.

Verilerinizi nasıl koruyoruz

Aktarım sırasında şifreleme, özetlenmiş (hash’lenmiş) parolalar, kiracı (tenant) izolasyonu, en az ayrıcalık ilkesine dayalı erişim, denetim kaydı ve sürekli izleme dâhil olmak üzere sektör standardı önlemler kullanırız. Hiçbir sistem tam anlamıyla güvenli değildir; ancak verilerinizi korumak ve herhangi bir ihlali yasanın gerektirdiği şekilde size ve ilgili makamlara bildirmek için çalışırız.

Çocuklar

Hizmet, 16 yaşından küçük çocuklara yönelik değildir ve bilerek onların verilerini toplamayız. Bir çocuğun bize kişisel veri sağladığını düşünüyorsanız bizimle iletişime geçin; verileri sileriz.

Bu politikadaki değişiklikler

Bu politikayı zaman zaman güncelleyebiliriz. Yeni sürümü, güncellenmiş bir “Son güncelleme” tarihiyle burada yayımlar ve önemli değişikliklerde ürün içinde veya e-posta yoluyla size bildiririz.

İletişim

İnisiyatif Yazılım Bilgisayar Danışmanlik Hiz. Ltd. Şti. — privacy@zervanor.com (genel) · kvkk@zervanor.com (Türkiye/KVKK).