Gizlilik Politikası

1. Kapsam ve Roller

Bu politika, Orkelis markalı hizmeti işleten Orkelis hizmet sözleşmesinde belirtilen hizmet sağlayıcı tarafından işletme adayları, hesap kullanıcıları ve site ziyaretçileri hakkında yapılan işlemleri açıklar. Platforma bir işletme tarafından girilen son müşteri veya çalışan verilerinde işletme veri sorumlusudur; biz işletmenin belgelenmiş talimatlarıyla hizmet sağlayıcı/veri işleyen olarak hareket ederiz.

2. Topladığımız Bilgiler

Hesap, yetkili, işletme, şube, abonelik ve fatura bilgileri
İşletmelerin girdiği müşteri, randevu, ödeme, envanter, form ve not verileri
Destek talepleri, teslimat kayıtları ve iletişim tercihleri
IP, cihaz, oturum, hata, güvenlik ve denetim kayıtları
AI özelliği kullanıldığında istem, yanıt, seçilen bağlam, araç işlemi ve kullanım ölçümleri

Kart numarası gibi ödeme aracı bilgileri ödeme sağlayıcısının barındırdığı ödeme deneyiminde işlenir; Orkelis uygulaması tam kart verisini saklamak üzere tasarlanmamıştır.

3. Kullanım Amaçları

Talep edilen platform, entegrasyon, destek ve abonelik hizmetlerini sunmak
Kimlik doğrulamak, yetkilendirmek ve kiracı verilerini ayırmak
Mesajları, bildirimleri ve işlemsel e-postaları teslim etmek
Etkinleştirilen AI özelliklerinde yanıt, özet, öneri ve onaya bağlı işlem üretmek
Güvenlik olaylarını, hataları, kötüye kullanımı ve hizmet güvenilirliğini incelemek
Yasal yükümlülüklere uymak ve hakları tesis etmek veya korumak

4. Hizmet Sağlayıcılar

Kişisel verileri satmayız. Yapılandırılan özelliklere göre aşağıdaki sağlayıcı kategorileri gerekli asgari veriyi işleyebilir:

Vercel: uygulama barındırma ve istek teslimi
Supabase: kimlik, veritabanı ve dosya depolama
Upstash: oran sınırlama, Redis ve iş kuyruğu
Paddle: abonelik, ödeme ve vergi aracılığı
Anthropic: AI özelliği etkinleştirildiğinde model çıkarımı
Resend: işlemsel e-posta teslimi
Sentry: yapılandırıldığında hata teşhisi; tarayıcı performans ölçümü yalnızca analitik izni verildiğinde
Evolution API altyapısı ve WhatsApp Business: WhatsApp bağlantısı ve mesaj teslimi
Netgsm: işletmeci tarafından ayrıca etkinleştirilirse SMS teslimi

Sağlayıcı, bölge ve aktarım mekanizması müşterinin sözleşmesi ile etkin özelliklere göre değişebilir. Yurt dışı aktarım gereken bir özellik, uygulanabilir sözleşmesel ve kanuni mekanizmalar tamamlanmadan production ortamında etkinleştirilmemelidir.

5. Güvenlik

Verinin niteliği ve riskiyle orantılı kontroller uygularız. Bunlar aktarımda TLS, kimlik ve rol tabanlı erişim, veritabanı satır düzeyi politikaları, sunucu tarafı kiracı kontrolleri, hassas uçlarda doğrulama/oran sınırlama/idempotency ve denetim kayıtlarını içerir. Güvenlik mutlak değildir; olaylar müdahale ve bildirim prosedürleriyle ele alınır.

6. Çerezler

Oturum ve güvenlik için zorunlu çerezler kullanılır. Analitik veya pazarlama amaçlı zorunlu olmayan teknolojiler ancak ilgili tercih mekanizması ve gerekli izin sağlandığında etkinleştirilir. Tercihler tarayıcıdaki çerez ayarlarından da değiştirilebilir.

7. Saklama ve Silme

Veriler sözleşme ve hizmet süresince; sonrasında ise yasal saklama, güvenlik, uyuşmazlık ve hakların korunması için gereken süre boyunca tutulur. Teknik kayıtlar ve teslimat anlık görüntüleri daha kısa süreli politikalara tabi olabilir. Uygulanabilir süre dolduğunda veri silinir veya anonimleştirilir; yedek kopyalar olağan yedek döngüsünde çıkarılır. Hesap kapatma tek başına tüm finans ve denetim kayıtlarının derhal silineceği anlamına gelmez.

8. Talepler ve İletişim

Kendi işletme hesabınızla ilgili gizlilik talepleri için destek@getorkelis.com adresine ulaşabilirsiniz. Bir Orkelis müşterisi olan işletmenin son müşterisi veya çalışanıysanız talebinizi öncelikle o işletmeye iletin; doğrulanmış talimat üzerine işletmeye teknik destek sağlarız.