1. Amaç ve Kapsam
Bu Gizlilik Politikası; www.isgfatura.tr internet sitesi ve İSG Fatura yazılım hizmeti (“Platform”) kapsamında kullanıcıların kişisel verilerinin hangi esaslarla toplandığını, işlendiğini, korunduğunu ve paylaşıldığını açıklamak amacıyla hazırlanmıştır.
2. Toplanan Veriler
- Kimlik ve iletişim bilgileri (ad, soyad, e-posta, telefon vb.)
- Hesap ve üyelik bilgileri
- Kullanım/işlem güvenliği verileri (IP, cihaz/tarayıcı, log, oturum, çerez tercihleri)
- Ödeme, abonelik ve faturalama işlem bilgileri
- Destek ve iletişim kayıtları
3. Verilerin İşlenme Amaçları
- Hizmetin sunulması ve hesap yönetimi
- Abonelik ve ödeme işlemlerinin yürütülmesi
- Kullanıcı desteği ve iletişim süreçleri
- Platform güvenliğinin sağlanması ve suistimalin önlenmesi
- Yasal yükümlülüklerin yerine getirilmesi
- Hizmet kalitesinin geliştirilmesi
4. Verilerin Aktarımı
Kişisel veriler, hizmetin sunulabilmesi amacıyla aşağıdaki taraflara aktarılabilir:
- Ödeme altyapısı sağlayıcıları (örn. iyzico)
- Barındırma (hosting) ve altyapı hizmeti sağlayıcıları
- Yetkili kamu kurum ve kuruluşları (yasal zorunluluk halinde)
- Yurt dışına aktarım söz konusu olursa KVKK m.9 kapsamında gerekli şartlar ve süreçler uygulanır.
5. Veri Güvenliği
Hizmet Sağlayıcı, kişisel verilerin korunması için makul teknik ve idari güvenlik tedbirlerini uygular. Ancak internet üzerinden veri iletiminde mutlak güvenlik garanti edilemez.
6. Saklama Süresi
Kişisel veriler; işlenme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen saklama süreleri dikkate alınarak muhafaza edilir. Süre sonunda veriler silinir, yok edilir veya anonim hale getirilir.
7. Google/Gmail OAuth ve Google API Verilerinin Kullanımı
Google veya Gmail hesabınızı İSG Fatura'ya bağlamak tamamen isteğe bağlıdır. Bağlantı sırasında Google'dan openid, email ve https://www.googleapis.com/auth/gmail.send izin kapsamları talep edilir. Bu yetki yalnızca, İSG Fatura üzerinden kendi bağlı Google/Gmail hesabınızdan e-posta gönderebilmeniz için kullanılır.
Bağlantı kapsamında Google hesabınıza ait e-posta adresi ile OAuth erişim anahtarı (access token) ve gerektiğinde yenileme anahtarı (refresh token) işlenir. İSG Fatura; Gmail gelen kutunuzu, e-posta geçmişinizi, mesaj listenizi, kişilerinizi veya diğer Gmail içeriklerinizi okumaz.
OAuth anahtarları PostgreSQL veritabanına veya sunucu dosya sistemine kalıcı olarak yazılmaz. Bu bilgiler AES-GCM ile şifrelenmiş, HttpOnly ve production ortamında Secure nitelikli bir çerez içerisinde en fazla bir yıl saklanır. Kullanıcı bağlantıyı daha önce kaldırırsa yerel kimlik bilgileri de kaldırılır.
Google API verileri reklam, kullanıcı profilleme, davranış analizi, pazarlama segmentasyonu veya veri satışı amacıyla kullanılmaz; Google OAuth anahtarları ilgisiz üçüncü taraf hizmetlere aktarılmaz. Bir e-posta gönderildiğinde alıcı adresi, konu, e-posta gövdesi ve varsa ekler, gönderimin gerçekleştirilmesi için Google/Gmail altyapısı ve alıcının e-posta hizmet sağlayıcısı tarafından işlenebilir.
Kullanıcı, İSG Fatura içindeki “Bağlantıyı Kaldır” işlemini kullanabilir. Bu işlemde Google'ın resmi OAuth yetki iptal mekanizması çağrılır ve yerel şifreli kimlik bilgileri kaldırılır. Google tarafındaki iptal isteği başarısız olsa bile yerel kimlik bilgileri güvenlik amacıyla kaldırılır ve kullanıcıya Google tarafındaki yetkinin tamamen iptal edilememiş olabileceği bildirilir. Kullanıcı ayrıca Google Hesabı'nın güvenlik veya üçüncü taraf erişimleri bölümünden İSG Fatura erişimini kaldırabilir.
Google API'lerinden alınan bilgilerin kullanımı ve aktarımı, Google API Services User Data Policy'ye ve bu politikanın Limited Use gerekliliklerine uygun olarak gerçekleştirilir.
8. Başvuru
Gizlilik ve kişisel verilerle ilgili taleplerinizi info@isgfatura.tr adresine iletebilirsiniz.