Gizlilik Politikası

Kim sorumlu?

Galeri hesapları (galeri sahibi ve personeli) için veri sorumlusu Onpi Tech Teknoloji Yazılım Limited Şirketi (Ostim OSB Mah. 100. Yıl Bulv. No: 55 A İç Kapı No: 20 Yenimahalle/Ankara)’dir. İletişim: info@onpitech.com.

Galerinin kendi müşterilerine, araçlarına ve site ziyaretçilerine ait kayıtlar için veri sorumlusu ilgili galeridir; Otonpi bu kayıtları galeri adına ve yalnız galerinin talimatıyla işler.

Hangi verileri işliyoruz?

• Galeri hesabı: ad soyad, e-posta, telefon, rol ve oturum kayıtları (giriş zamanı, cihaz bilgisi).
• Galerinin girdiği iş kayıtları: araçlar, fotoğraflar, maliyet ve satışlar, müşteri ve randevu kayıtları.
• Galeri web sitesi ziyaretçileri: randevu ya da takas formunda bırakılan ad, telefon ve mesaj; ziyaretin kaynağı (ör. Google, Instagram, reklam kampanyası). Ziyaret sayacı çerez kullanmaz, IP adresi saklanmaz; yalnız günlük anonim sayım yapılır.
• Telefon uygulaması: bildirim gönderebilmek için cihaz bildirim anahtarı; fotoğraflar yalnız siz yüklediğinizde.

Çerezler ve analitik

Galeri sitelerinde zorunlu tercih kaydı dışında çerez, ziyaretçi izin vermeden kullanılmaz. Galeri Google Analytics, Google Ads etiketi ya da Meta Pixel kimliği girdiyse bu araçlar yalnız ziyaretçi ilgili çerezlere izin verdiğinde yüklenir; izin her an sitenin çerez politikası sayfasından değiştirilebilir.

Bağlanan hesaplar: genel kurallar

• Hesabı galeri kendisi bağlar. Bağlama, platformun kendi onay ekranıyla (OAuth) yapılır; Meta ya da Google şifresi Otonpi’ye hiçbir zaman gelmez.
• Platformun verdiği erişim anahtarları şifrelenmiş olarak saklanır, panelde hiçbir zaman gösterilmez ve kayıtlara (log) yazılmaz.
• Erişim yalnız galerinin panelde başlattığı işlemler ve galeriye gösterilen raporlar için kullanılır.
• Galeri bağlantıyı panelden istediği an kaldırır: erişim anahtarları o anda silinir, platformdaki izin de geri alınır. Seçilen hesabın adı ve geçmiş kampanya kayıtları, galeri silinene ya da silme talebi gelene kadar galerinin raporu için kalır.
• Platformlardan alınan veriler satılmaz, reklam ya da profil çıkarma amacıyla üçüncü kişilere aktarılmaz ve genel amaçlı yapay zekâ modellerini eğitmek için kullanılmaz.
• Reklam hesabı ve harcaması galeriye aittir; Otonpi galeri adına ödeme yöntemi eklemez ve ödeme süreçlerine girmez. Harcama doğrudan galerinin reklam hesabından çekilir.

Meta (Facebook ve Instagram)

• Instagram hesabı: galerinin seçtiği araç gönderilerini paylaşmak için.
• Meta reklam hesabı (izinler: ads_management, ads_read, pages_show_list): reklam hesaplarının ve Facebook Sayfalarının listesi, seçilen Sayfaya bağlı Instagram hesabının adı; galerinin onayladığı kampanyayı oluşturmak, durdurmak, sürdürmek; kampanyanın durumu, harcaması, gösterim ve tıklama sayıları.
• Dönüşüm bildirimi (Conversions API): galeri sitesinde bir form gönderildiğinde Meta’ya yalnız “potansiyel müşteri” olayı gider; bunun için ziyaretçinin reklam çerezlerine izin vermesi gerekir. Ad, telefon, e-posta ve IP adresi gönderilmez (şifrelenmiş hâliyle de). Tarayıcı bilgisi yalnız bu gönderim için kullanılır, saklanmaz.

Google

• Google Ads (izin: adwords): galerinin erişebildiği reklam hesaplarının listesi; galerinin onayladığı arama kampanyasını ve dönüşüm ölçümünü oluşturmak, durdurmak, sürdürmek; kampanyanın durumu, harcaması, gösterim, tıklama ve gösterim payı.
• Google Analytics (izin: analytics.readonly): mülk listesi ve seçilen mülkün özet raporu (trafik kanalı, cihaz, şehir; Google sinyalleri açıksa yaş ve cinsiyet dağılımı). Yalnız okunur, kişi düzeyinde veri alınmaz.
• Search Console (izin: webmasters.readonly): doğrulanmış site listesi, seçilen sitenin en çok aranan sorguları ve ortalama konumu. Yalnız okunur.
• Google İşletme Profili (izin: business.manage): konum listesi; galerinin önizleyip onayladığı telefon, web sitesi ve çalışma saati güncellemeleri (adres gönderilmez); yorumları okumak ve galerinin yazdığı yanıtı yayınlamak; galerinin oluşturduğu güncelleme gönderileri.
• Analytics ve Search Console raporları en çok 1 saat önbellekte tutulur; kalıcı olarak yalnız kampanya özetleri saklanır.
• Otonpi’nin Google API’lerinden aldığı bilgileri kullanımı ve başka bir uygulamaya aktarımı, Sınırlı Kullanım (Limited Use) şartları dahil Google API Hizmetleri Kullanıcı Verileri Politikası’na (Google API Services User Data Policy) uygundur.

Verileri kimlerle paylaşıyoruz?

• Hizmeti çalıştırmak için zorunlu altyapı sağlayıcıları (barındırma ve depolama). Sunucular Türkiye’dedir.
• Telefon uygulamasına bildirim gönderebilmek için bildirim servisi (cihaz bildirim anahtarı ve bildirim metni).
• Galeri isterse kullandığı yapay zekâ fotoğraf düzenleme özelliği için yalnız düzenlenecek araç fotoğrafı, işlemi yapan hizmet sağlayıcıya gönderilir.
• Galerinin kendi bağladığı platformlar (yukarıda), yalnız galerinin başlattığı işlem kapsamında.
• Kanunen yetkili kurumlar, yalnız hukuki zorunluluk olduğunda.

Ne kadar saklıyoruz?

Galeri hesabı ve kayıtları hizmet sürdükçe saklanır; galeri hesabı kapatıldığında ya da silme talebi geldiğinde en geç 30 gün içinde silinir. Silinen veriler gece yedeklerinde 14 gün daha kalır, sonra yedekle birlikte kendiliğinden silinir. Site ziyaret istatistikleri en çok 400 gün saklanır ve kişiyi tanımlamaz.

Haklarınız

KVKK m.11 kapsamındaki haklarınız ve başvuru yolu KVKK Aydınlatma Metni’nde yer alır. Verilerinizin silinmesini Veri Silme sayfasındaki formla isteyebilir ya da info@onpitech.com adresine yazabilirsiniz.