Gizlilik Politikası

Veri sorumlusu

Filopy, araç ve iş makinesi kiralayan işletmelere rezervasyon sitesi, yönetim paneli ve mobil uygulama sağlayan bir yazılım hizmetidir. Bu politika kapsamındaki sorularınız için merhaba@filopy.com adresinden bize ulaşabilirsiniz.

İşlediğimiz veriler

Verileri üç ayrı grupta topluyoruz:

• Site ziyaretçileri: iletişim formuna girdiğiniz ad, e-posta ve mesaj içeriği; ayrıca sayfa görüntüleme istatistikleri.
• Platform kullanıcıları (müşterilerimizin personeli): ad, e-posta adresi, rol bilgisi, şifrenizin geri döndürülemez özeti ve oturum kayıtları.
• Kiralama verileri (son müşteri bilgileri): rezervasyon talebi oluşturan kişinin adı, telefonu, e-postası, talep tarihleri, teslimat adresi ve varsa notları.

Müşterilerimiz adına işlenen veriler

Kiralama verileri bakımından veri sorumlusu, platformu kullanan kiralama şirketidir; Filopy bu verileri yalnızca hizmeti sunmak için, ilgili şirketin talimatı doğrultusunda veri işleyen sıfatıyla işler. Bu verilerin silinmesi veya düzeltilmesi taleplerinizi hizmeti aldığınız kiralama şirketine iletmeniz gerekir.

Her müşterimizin kurulumu kendi veritabanında çalışır; farklı şirketlerin verileri birbirine karışmaz.

Mobil uygulama

Filopy mobil uygulaması yalnızca kiralama şirketlerinin personeli içindir ve şu verilere erişir:

• Kamera: sadece panelde görüntülenen eşleştirme QR kodunu okumak için kullanılır. Görüntü kaydedilmez, saklanmaz ve hiçbir yere gönderilmez.
• Bildirim (push) kimliği: cihazınıza bildirim gönderebilmek için Expo tarafından üretilen bir cihaz kimliği saklanır. Uygulamadan çıktığınızda bu kayıt silinir.
• Oturum bilgisi: eşleştirme sonrası oluşturulan oturum anahtarı cihazın güvenli anahtar zincirinde (Keychain / Keystore) tutulur.
• Uygulama konum, rehber, fotoğraf galerisi veya mikrofon verisine erişmez.

Kullanım amaçları

• Hizmeti sunmak: rezervasyon, filo, belge ve iletişim süreçlerinin yürütülmesi.
• Bilgilendirme: yeni talep, mesaj ve teklif bildirimlerinin e-posta ve mobil bildirim olarak iletilmesi.
• Güvenlik: yetkisiz erişimin önlenmesi, oturum ve cihaz eşleştirmelerinin doğrulanması.
• İletişim: talebiniz üzerine sizinle iletişime geçilmesi ve destek sağlanması.

Hukuki sebep

Verileri, sözleşmenin kurulması ve ifası, hukuki yükümlülüklerimizin yerine getirilmesi ve hizmetin güvenli biçimde sunulmasına yönelik meşru menfaatimiz kapsamında işliyoruz (KVKK m.5; GDPR m.6). İletişim formu gibi tamamen isteğe bağlı alanlarda dayanağımız açık rızanızdır.

Paylaşım ve hizmet sağlayıcılar

Verilerinizi satmıyoruz. Hizmeti sunabilmek için sınırlı biçimde şu sağlayıcıları kullanıyoruz:

• Sunucu ve veritabanı barındırma hizmeti (uygulamanın çalıştığı altyapı).
• E-posta gönderimi için SMTP sağlayıcısı.
• Mobil bildirimler için Expo bildirim altyapısı ve ilgili platform servisleri (Apple APNs, Google FCM).
• Bu sitede ziyaret istatistikleri için Brandfine analitik hizmeti.
• Müşterimizin tercih etmesi hâlinde, operasyon bildirimleri için Telegram.

Saklama süresi

Verileri, hizmetin sunulduğu süre boyunca ve ilgili mevzuatın öngördüğü saklama süreleri kadar tutarız. Eşleştirme kodları iki dakika içinde geçersiz hâle gelir ve kullanıldıklarında tüketilir. Geçersiz hâle gelen bildirim kimlikleri otomatik olarak silinir.

Güvenlik

• Tüm trafik HTTPS ile şifrelenir.
• Şifreler yalnızca geri döndürülemez özet (hash) olarak saklanır.
• Eşleştirme kodlarının yalnızca SHA-256 özeti saklanır; kodun kendisi sadece QR görüntüsünde bulunur.
• Yüklenen belgeler herkese açık olmayan alanda tutulur ve yalnızca süreli, imzalı bağlantılarla sunulur.

Haklarınız

KVKK m.11 ve GDPR kapsamında; verilerinize erişme, düzeltilmesini veya silinmesini isteme, işlenmesine itiraz etme ve verilerinizin aktarılmasını talep etme haklarına sahipsiniz. Taleplerinizi merhaba@filopy.com adresine iletebilirsiniz.

Çerezler

Bu sitede oturum yönetimi ve temel ziyaret istatistikleri dışında izleme çerezi kullanılmaz. Yönetim panelinde ise oturumunuzun açık kalması için zorunlu bir oturum çerezi kullanılır.

Değişiklikler

Bu politikayı güncellediğimizde bu sayfadaki tarihi değiştiririz. Önemli değişikliklerde müşterilerimizi ayrıca bilgilendiririz.