Gizlilik Politikası

1. Veri sorumlusu

Veri sorumlusu GZL Danışmanlık Hizmetleri ve Teknoloji Limited Şirketi’dir. Kimlik ve iletişim bilgileri sayfanın altındadır.

2. İşlediğimiz veri kategorileri

• Hesap ve üyelik: ad-soyad, e-posta, rol, firma çalışma alanı üyeliği ve oturum kayıtları.
• Ticari süreç: müşteri ve yetkili, ürün kataloğu, fiyat, indirim, teklif, proforma, packing list ve onay kayıtları.
• Lojistik: çıkış/varış noktası, rota, mesafe, navlun, yakıt ve taşıyıcı teklifleri.
• CRM: potansiyel müşteri, firma araştırması, görüşme notu, görev, fırsat ve takip tarihleri.
• Entegrasyonlar: web sitesi/ERP, e-posta ve takvim bağlantı ayarları ile şifreli erişim bilgileri.
• Teknik ve güvenlik: IP, cihaz/tarayıcı, hata, audit, rate-limit, cron ve işlem günlükleri.
• Plan ve ödeme: abonelik, kredi kullanımı, fatura/ödeme durumu; tam kart verisi platformda tutulmaz.

3. Amaç ve hukuki sebepler

Veriler; sözleşmenin kurulması ve hizmetin sunulması, kullanıcının açıkça istediği platform entegrasyonlarının çalıştırılması, güvenlik ve suistimal önleme, yasal yükümlülükler ve meşru menfaat kapsamında işlenir. Gerekli olduğu yerde açık rıza veya platform yetkilendirmesi alınır.

4. Otomatik işlemler ve yapay zeka

Firma web sitesi araştırması, fiyat/navlun karşılaştırması ve teklif önerileri kullanıcıya yardımcı olmak için otomatik olarak işlenebilir. Nihai fiyat, teklif onayı ve ticari karar yetkili kullanıcıya aittir; firma verileri başka firmaların amaçları için paylaşılmaz veya satılmaz.

5. Google API Limited Use

Google ile giriş ve takvim API’lerinden alınan kullanıcı verilerinin kullanımı ve diğer uygulamalara aktarımı, Google API Services User Data Policy’ye ve Limited Use şartlarına uygun yürütülür. Google kullanıcı verileri reklam satışı için kullanılmaz; insan incelemesine yalnız güvenlik, destek, yasal zorunluluk veya kullanıcının açık talebi kapsamında açılır.

6. Alıcılar ve hizmet sağlayıcılar

Veriler yalnız hizmet için gerekli ölçüde kullanıcının bağladığı Meta, Google, YouTube ve diğer sosyal platformlara; yapılandırılan AI sağlayıcılarına; barındırma, e-posta, hata izleme ve ödeme sağlayıcılarına aktarılabilir. Sağlayıcı seçimi ve konumu değişebileceğinden güncel bilgi için sayfanın altındaki doğrulanmış başvuru yöntemini kullanabilirsiniz.

Uluslararası aktarım

Bazı platform ve teknoloji sağlayıcıları Türkiye dışında veri işleyebilir. Aktarımlar uygulanabilir mevzuattaki uygun güvence, sözleşme ve gerekli hallerde açık rıza şartlarına göre yürütülür.

7. Saklama

• Hesap, içerik, ayar ve bağlantı kayıtları hesap aktif olduğu sürece veya silme talebine kadar tutulur.
• Güvenlik/audit kayıtları olay inceleme ve uyuşmazlık ihtiyacı için en fazla 730 gün tutulur veya anonimleştirilir.
• Fatura ve ödeme kayıtları ilgili yasal saklama süreleri boyunca tutulur.
• Süre dolunca veriler silinir, anonimleştirilir veya yalnız yasal zorunluluk kapsamında kısıtlanır.

8. Güvenlik

Firma verilerinin ayrıştırılması, rol bazlı erişim, şifreli secret saklama, maskeli API yanıtları, istek sınırlandırma, audit kayıtları, güvenli belge bağlantıları ve onay akışları uygulanır. İnternet üzerinden aktarımda HTTPS kullanılır.

9. Haklar ve silme

KVKK kapsamındaki erişim, düzeltme, silme, işlemeyi kısıtlama ve itiraz talepleri sayfanın altındaki doğrulanmış başvuru yöntemiyle iletilebilir. Ayrıntılar KVKK ve Veri Silme sayfalarındadır.