Gizlilik Politikası

Bu Gizlilik Politikası, Travione Global ("biz", "Şirket") tarafından işletilen Smilo web sitesi (smilotakip.com) ve mobil uygulaması (birlikte "Hizmet") üzerinden topladığımız kişisel verilerin nasıl toplandığını, kullanıldığını, saklandığını ve korunduğunu açıklar. KVKK kapsamındaki resmi haklarınız ve veri sorumlusu bilgileri için KVKK Aydınlatma Metni'ni de incelemenizi rica ederiz.

1. Topladığımız Bilgiler

1.1 Doğrudan Sağladığınız Bilgiler

• Hesap bilgileri: ad, soyad, e-posta, telefon, şirket bilgileri
• Müşteri kayıtları: firma adı, yetkili kişi, telefon, e-posta, adres, vergi bilgileri; denizcilik sektörü müşterileri için gemi adı/cinsi, groston, IMO numarası, bayrak/liman bilgisi
• Tüp ve bakım kayıtları: seri numarası, barkod, konum, dolum/son kullanma tarihleri, sertifika ve teklif belgeleri
• Ödeme sırasında sağlanan fatura bilgileri: ad, soyad, e-posta, telefon, T.C. kimlik numarası (kart bilgileriniz bize değil, doğrudan iyzico'ya iletilir — bkz. madde 4)
• İletişim formu üzerinden gönderdiğiniz demo talebi/mesajlar

1.2 Otomatik Olarak Toplanan Bilgiler

• Oturum açma kayıtları, IP adresi, tarayıcı/cihaz bilgisi
• Uygulama hata (crash) ve performans kayıtları — hizmeti iyileştirmek amacıyla dahili gözlemlenebilirlik sistemimiz tarafından toplanır
• Tercih ayarları: dil ve tema seçiminiz (tarayıcı yerel depolamasında tutulur)
• Bildirim gönderimi için mobil cihaz push bildirim belirteci (token)

2. Çerezler ve Yerel Depolama

Web sitemiz, oturumunuzu açık tutmak, dil/tema tercihinizi hatırlamak ve temel site işlevlerini sağlamak amacıyla zorunlu çerezler ve tarayıcı yerel depolama (localStorage) alanı kullanır. Reklam veya üçüncü taraf takip amaçlı çerez kullanmıyoruz. Tarayıcınızın ayarlarından çerezleri yönetebilir veya silebilirsiniz; ancak zorunlu çerezlerin engellenmesi hizmetin bazı bölümlerinin çalışmamasına neden olabilir.

3. Bilgilerinizi Nasıl Kullanıyoruz

• Hizmeti sunmak, hesabınızı yönetmek ve destek sağlamak
• Süresi yaklaşan/geçen tüpler için otomatik hatırlatma göndermek (e-posta, uygulama içi bildirim; SMS/WhatsApp yalnızca ilgili entegrasyon aktifken)
• Abonelik ödemelerini işlemek ve faturalandırmak
• Hizmet kalitesini izlemek, hataları tespit edip gidermek
• Yasal yükümlülüklerimizi yerine getirmek
• Açık rızanız olması hâlinde ürün güncellemeleri hakkında bilgilendirme yapmak

Verilerinizi, açıkça belirtilenler dışında üçüncü taraflara satmıyor veya pazarlama amacıyla kiralamıyoruz.

4. Bilgi Paylaşımı ve Üçüncü Taraf Hizmet Sağlayıcılar

Hizmeti sunabilmek için aşağıdaki güvenilir üçüncü taraf hizmet sağlayıcılarla sınırlı ölçüde veri paylaşırız:

• iyzico: Abonelik ödemelerinin güvenli şekilde alınması. Kart numarası, son kullanma tarihi ve CVV bilgileriniz hiçbir zaman Smilo sunucularına ulaşmaz; doğrudan iyzico'nun PCI-DSS sertifikalı ödeme sayfasında işlenir.
• Supabase (self-hosted altyapı): Veritabanı, kimlik doğrulama ve dosya depolama hizmetleri kendi sunucularımızda barındırılan Supabase altyapısı üzerinden sağlanır.
• Google: "Google ile Giriş Yap" seçeneğini kullanmanız hâlinde kimlik doğrulama amacıyla.
• Firebase Cloud Messaging (Google): Mobil push bildirimlerinin iletilmesi amacıyla.
• Netgsm / Twilio: SMS doğrulama kodu ve hatırlatma mesajlarının iletilmesi amacıyla.
• E-posta gönderim altyapısı: Bildirim ve hatırlatma e-postalarının iletilmesi amacıyla.
• Formsubmit.co: Web sitesindeki iletişim/demo talep formunun e-postaya iletilmesi amacıyla (yalnızca form içeriğiniz iletilir).

Bu sağlayıcılarla veri paylaşımı yalnızca hizmetin çalışması için gerekli olduğu ölçüde yapılır ve her biri kendi gizlilik/güvenlik yükümlülükleriyle bağlıdır. Yasal bir zorunluluk olmadıkça verileriniz kolluk kuvvetleri veya diğer üçüncü taraflarla paylaşılmaz.

5. Veri Güvenliği

• Tüm veri iletimi HTTPS/TLS ile şifrelenir.
• Veritabanı erişimi satır düzeyinde güvenlik politikaları (RLS) ile organizasyon bazında izole edilmiştir — bir işletme yalnızca kendi verilerine erişebilir.
• Ödeme kartı verileri hiçbir aşamada sunucularımızda işlenmez veya saklanmaz.
• Düzenli veritabanı yedekleri alınır ve güvenli şekilde saklanır.
• Erişim yetkileri, personelin görevi için gerekli olan asgari düzeyle sınırlandırılmıştır.

Hiçbir internet tabanlı sistemin %100 güvenli olduğu garanti edilemez; ancak sektör standartlarına uygun teknik ve idari tedbirleri almaktayız.

6. Verilerin Saklama Süresi

Kişisel verileriniz, işlenme amacının gerektirdiği süre boyunca ve/veya ilgili mevzuatta (örn. Vergi Usul Kanunu, Türk Ticaret Kanunu) öngörülen yasal saklama süreleri boyunca muhafaza edilir. Bu sürelerin sonunda veya hesabınızın kapatılması talebiniz üzerine, yasal saklama yükümlülüğü bulunan veriler hariç olmak üzere verileriniz silinir, yok edilir veya anonim hale getirilir.

7. Hesabınızı ve Verilerinizi Silme

Hesabınızın ve firmanıza ait tüm verilerin kalıcı olarak silinmesini dilediğiniz zaman talep edebilirsiniz. Talebinizi iki yoldan iletebilirsiniz:

• Mobil uygulamadan: Profil → Hesabı Sil
• Web üzerinden: Hesap ve Veri Silme sayfasındaki form — uygulamayı cihazınızdan kaldırmış olsanız da kullanabilirsiniz

Silme talebi onaylandığında hesap bilgileriniz, organizasyon kaydınız, müşteri ve tüp kayıtlarınız, bakım geçmişiniz, ürettiğiniz belgeler (sertifika, teklif, saha formu), yüklediğiniz dosyalar (logo, kaşe, imza) ve bildirim belirteçleriniz kalıcı olarak silinir. Yalnızca fatura ve ödeme kayıtları, yasal saklama yükümlülüğü nedeniyle 10 yıla kadar muhafaza edilir ve başka hiçbir amaçla kullanılmaz. Talepler, hesap e-posta adresiniz üzerinden doğrulanarak en geç 30 gün içinde sonuçlandırılır. Ayrıntılar için Hesap ve Veri Silme sayfasına bakınız.

8. Haklarınız

KVKK kapsamındaki haklarınızın tam listesi için KVKK Aydınlatma Metni sayfamızı inceleyebilir; taleplerinizi info@smiloai.com adresine iletebilirsiniz.

9. Çocukların Gizliliği

Hizmetimiz işletmelere yönelik (B2B) bir iş yazılımıdır ve 18 yaşından küçük kişilere yönelik değildir. Bilerek 18 yaş altı bireylerden kişisel veri toplamıyoruz.

10. Politikadaki Değişiklikler

Bu Gizlilik Politikası'nı zaman zaman güncelleyebiliriz. Önemli değişikliklerde, uygulama içi bildirim veya e-posta yoluyla sizi bilgilendireceğiz. Güncel sürüm her zaman bu sayfada yer alır.

11. İletişim

Gizlilik uygulamalarımızla ilgili sorularınız için bize info@smiloai.com adresinden veya +90 531 014 3201 numarasından ulaşabilirsiniz.