Gizlilik Politikası

Dükkan Defteri'nin hangi verileri neden işlediğini, kimlerle paylaştığını, ne kadar sakladığını, mobil uygulamanın cihazınızda nelere eriştiğini ve haklarınızı bu sayfada bulacaksınız.

Yürürlük tarihi: 2026-09-20 · Sürüm 1

DÜKKAN DEFTERİ GİZLİLİK POLİTİKASI 1. GENEL HÜKÜMLER Dukkan Defteri Teknoloji Limited Şirketi (“Şirket”) tarafından işletilen Dükkan Defteri platformu (“Dükkan Defteri”, “Platform”, “Sistem” veya “Hizmet”), kullanıcıların işletme süreçlerini dijital ortamda yönetebilmesini sağlayan bir yazılım hizmetidir. Bu Gizlilik Politikası; Dükkan Defteri internet sitesi, web uygulaması, mobil uygulaması, kullanıcı hesapları ve Platform üzerinden sunulan hizmetlerin kullanımı sırasında uygulanabilecek gizlilik, veri güvenliği, teknik altyapı, veri saklama ve üçüncü taraf hizmetlerine ilişkin genel esasları düzenler. Şirket Bilgileri: Ticaret Unvanı: Dukkan Defteri Teknoloji Limited Şirketi Ürün: Dükkan Defteri Adres: Şemikler Mahallesi, Ordu Caddesi No: 210, Karşıyaka / İzmir 2. GİZLİLİK İLKEMİZ Şirket, kullanıcıların ve Platform üzerinden işlenen kişisel verilerin gizliliğinin korunmasına önem verir. Dükkan Defteri, hizmetin niteliğine uygun olarak kişisel verilerin korunması, yetkisiz erişimin önlenmesi, sistem güvenliğinin sağlanması ve verilerin gizliliğinin korunması amacıyla makul ve uygulanabilir teknik ve idari tedbirleri almaya çalışır. Bununla birlikte internet ve elektronik bilgi sistemlerinin doğası gereği hiçbir internet sitesi, yazılım, sunucu, veri tabanı, iletişim ağı veya elektronik depolama sisteminin mutlak surette güvenli olduğu garanti edilemez. 3. PLATFORMDA TUTULAN VERİLER Dükkan Defteri'nin kullanım şekline göre Platform üzerinde; - Kullanıcı hesap bilgileri, - İşletme bilgileri, - Ad ve soyad, - Telefon numarası, - E-posta adresi, - Müşteri bilgileri, - Randevu bilgileri, - Satış ve işlem bilgileri, - Gelir ve gider kayıtları, - Personel bilgileri, - Paket ve abonelik bilgileri, - Ödeme ve faturalandırma bilgileri, - Sistem kullanım kayıtları, - IP adresleri, - Cihaz ve tarayıcı bilgileri, - Log kayıtları, - Teknik hata ve güvenlik kayıtları, - Kullanıcının Platforma yüklediği diğer bilgiler bulunabilir. Platformda hangi verilerin tutulacağı, büyük ölçüde kullanıcının kullandığı modüllere ve Platforma kendi iradesiyle yüklediği verilere bağlıdır. 4. KULLANICI TARAFINDAN YÜKLENEN VERİLER Kullanıcı, Dükkan Defteri'ni kullanırken kendi müşterilerine, çalışanlarına veya üçüncü kişilere ait bilgileri Platforma aktarabilir. Kullanıcı tarafından Platforma aktarılan verilerin hukuka uygun şekilde elde edilmesi, işlenmesi ve Dükkan Defteri üzerinde kullanılabilmesi için gerekli hukuki şartların sağlanması kullanıcının sorumluluğundadır. Kullanıcı; - Platforma aktardığı kişisel verileri hukuka uygun şekilde elde ettiğini, - Gerekli aydınlatmaları gerçekleştirdiğini, - Gerektiğinde gerekli açık rıza ve izinleri aldığını, - Ticari elektronik ileti gönderimi için gerekli yükümlülükleri yerine getirdiğini, - Aktardığı verilerin doğru ve güncel olmasını sağladığını, - Dükkan Defteri'ni hukuka aykırı veri işleme amacıyla kullanmayacağını kabul eder. Kullanıcının kendi müşterilerine veya çalışanlarına ilişkin veri sorumlusu sıfatıyla yerine getirmesi gereken yükümlülükler, Şirket tarafından üstlenilmiş sayılmaz. 5. DÜKKAN DEFTERİ'NİN VERİLERE ERİŞİMİ Dükkan Defteri, kullanıcı tarafından Platforma aktarılan verileri yalnızca hizmetin sunulması, sistemin işletilmesi, teknik destek, güvenlik, bakım, yedekleme, hata giderme ve yasal yükümlülüklerin yerine getirilmesi gibi hizmetin gerektirdiği amaçlarla işleyebilir. Şirket, kullanıcı tarafından Platforma yüklenen verileri kullanıcının talimatı veya hukuken geçerli bir neden bulunmaksızın ticari amaçlarla üçüncü kişilere satmaz veya kiralamaz. Şirketin kanuni yükümlülükleri, yetkili kamu kurumlarının talepleri, mahkeme kararları, hukuki uyuşmazlıklar ve bilgi güvenliğinin sağlanması için gerekli işlemler saklıdır. 6. BULUT, SUNUCU VE VERİ MERKEZLERİ Dükkan Defteri'nin hizmet altyapısı; Türkiye'de veya yurt dışında bulunan güvenilir bulut bilişim, veri merkezi, hosting, sunucu, yedekleme ve teknik altyapı hizmetlerinden yararlanılarak işletilebilir. Şirket, hizmetin teknik gerekliliklerine bağlı olarak farklı sunucu, veri merkezi veya bulut altyapısı sağlayıcıları kullanabilir. Bu kapsamda veriler; - Ana sunucularda, - Yedekleme sistemlerinde, - Veri tabanlarında, - Felaket kurtarma sistemlerinde, - Güvenlik sistemlerinde, - Log ve izleme sistemlerinde, - Bulut bilişim altyapılarında saklanabilir veya işlenebilir. Verilerin yurt dışındaki bir hizmet sağlayıcı veya altyapı üzerinde işlenmesi halinde, ilgili aktarım yürürlükteki kişisel verilerin korunması mevzuatına uygun şekilde gerçekleştirilir. 7. YURT DIŞI VERİ AKTARIMI Dükkan Defteri'nin teknik altyapısının işletilmesi amacıyla kişisel veriler, hizmet sağlayıcıların yurt dışında bulunan sunucularında veya veri merkezlerinde saklanabilir ya da işlenebilir. Yurt dışına kişisel veri aktarılması gereken durumlarda aktarım, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun yurt dışına veri aktarımına ilişkin yürürlükte bulunan hükümlerine uygun şekilde gerçekleştirilir. Aktarımın niteliğine göre yeterlilik kararı, uygun güvence mekanizmaları, standart sözleşmeler veya mevzuatta öngörülen diğer hukuki aktarım yöntemlerinden uygulanabilir olanı kullanılır. Şirket, yalnızca teknik altyapının yurt dışında bulunması nedeniyle kişisel verilerin korunmasına ilişkin mevzuattan bağımsız hareket etmez. 8. ÜÇÜNCÜ TARAF HİZMET SAĞLAYICILAR Dükkan Defteri'nin çalışması için farklı teknoloji ve hizmet sağlayıcılarından yararlanılabilir. Bunlar arasında; - Bulut ve sunucu hizmetleri, - Veri tabanı hizmetleri, - SMS servisleri, - E-posta servisleri, - Bildirim servisleri, - Ödeme hizmetleri, - Teknik altyapı servisleri, - Analiz ve izleme servisleri, - Güvenlik servisleri, - Yedekleme hizmetleri, - Alan adı ve DNS hizmetleri, - Müşteri destek sistemleri, - Entegrasyon servisleri bulunabilir. Bu hizmet sağlayıcıların Platformun çalışması için gerekli ölçüde verilere erişmesi veya verileri işlemesi mümkün olabilir. Şirket, gerekli gördüğü durumlarda hizmet sağlayıcılarını değiştirebilir veya yeni hizmet sağlayıcılarla çalışabilir. 9. ÖDEME İŞLEMLERİ Dükkan Defteri üzerinden gerçekleştirilen ödeme işlemleri, ilgili ödeme kuruluşlarının altyapıları kullanılarak gerçekleştirilebilir. Şirket, ödeme işlemlerinin gerçekleştirilmesi için gerekli olan ödeme bilgilerini ilgili ödeme hizmet sağlayıcılarına aktarabilir. Kart bilgilerinin güvenli şekilde işlenmesi ve ödeme işlemlerinin gerçekleştirilmesi bakımından ilgili ödeme kuruluşlarının kendi güvenlik ve gizlilik politikaları da uygulanabilir. Şirket, ödeme hizmetinin doğrudan sağlayıcısı olmadığı durumlarda ödeme kuruluşunun sistemlerinde meydana gelen teknik sorunlardan, Şirketin kendi kusurundan kaynaklanmayan ölçüde sorumlu tutulamaz. 10. SMS, E-POSTA VE DİĞER İLETİŞİM SERVİSLERİ Dükkan Defteri içerisinde SMS, e-posta, bildirim veya benzeri iletişim özellikleri bulunabilir. Bu özelliklerin kullanılabilmesi için kullanıcının sisteme müşteri veya ilgili kişi bilgilerini aktarması gerekebilir. Kullanıcı, Platform üzerinden gönderdiği SMS, e-posta veya diğer iletişimlerin ilgili mevzuata uygun olmasından sorumludur. Özellikle ticari elektronik ileti, iletişim izni, ret hakkı, müşteri bilgilendirmesi ve benzeri yükümlülüklerin yerine getirilmesi kullanıcı veya ilgili işletmenin sorumluluğundadır. Dükkan Defteri'nin teknik bir araç olarak mesajı göndermesi, ilgili iletişim faaliyetinin hukuki sorumluluğunun Şirket tarafından üstlenildiği anlamına gelmez. 11. HESAP GÜVENLİĞİ Kullanıcı, Dükkan Defteri hesabına ilişkin kullanıcı adı, parola, doğrulama kodu, API anahtarı ve benzeri erişim bilgilerinin gizliliğini korumakla yükümlüdür. Kullanıcı; - Parolasını üçüncü kişilerle paylaşmamalı, - Hesabını yetkisiz kişilerin kullanımına bırakmamalı, - Ortak veya güvenliği şüpheli cihazlarda gerekli güvenlik önlemlerini almalı, - Şüpheli erişimleri Şirket'e mümkün olan en kısa sürede bildirmeli, - Kendi personeline verdiği yetkileri kontrol etmeli ve hesabının güvenliğini sağlamak için gerekli makul tedbirleri almalıdır. Kullanıcının kendi hesabı veya erişim bilgileri üzerinden gerçekleştirilen işlemlerden, Şirketin kusurundan kaynaklanan durumlar saklı kalmak kaydıyla, kullanıcı sorumludur. 12. PERSONEL VE ALT KULLANICI YETKİLERİ Dükkan Defteri üzerinde işletme sahibi tarafından personele veya diğer kullanıcılara farklı yetkiler verilebilir. Bu yetkilerin belirlenmesi, değiştirilmesi ve kaldırılması işletmenin sorumluluğundadır. İşletme, kendi hesabı üzerinden Platforma erişebilen kişilerin hangi verilere erişebileceğini kontrol etmekle yükümlüdür. Bir çalışanın veya alt kullanıcının işletme hesabı üzerinden gerçekleştirdiği işlemlerden, Şirketin kendi kusurundan kaynaklanan durumlar hariç olmak üzere, ilgili işletme sorumludur. 13. YEDEKLEME Dükkan Defteri'nin sürekliliğini ve veri kaybı riskinin azaltılmasını sağlamak amacıyla sistem verilerinin tamamı veya bir bölümü düzenli olarak yedeklenebilir. Yedeklerin oluşturulması, saklanması veya geri yüklenmesi sırasında teknik gecikmeler, veri bütünlüğü sorunları veya sistemsel problemler meydana gelebilir. Yedekleme sistemlerinin bulunması, herhangi bir verinin hiçbir koşulda kaybolmayacağına ilişkin mutlak bir garanti anlamına gelmez. Kullanıcı, özellikle kritik ticari kayıtları bakımından mevzuatın veya kendi iş süreçlerinin gerektirdiği ek yedekleme yöntemlerini kullanmalıdır. 14. SİSTEM GÜVENLİĞİ Şirket, Dükkan Defteri'nin güvenliğini sağlamak amacıyla makul ve uygulanabilir teknik ve idari güvenlik tedbirleri kullanabilir. Bu tedbirler kapsamında; - Yetkilendirme sistemleri, - Erişim kontrolleri, - Şifreleme yöntemleri, - Log kayıtları, - Güvenlik izleme, - Yedekleme, - Sunucu güvenliği, - Ağ güvenliği, - Güvenlik duvarları, - Yetki sınırlandırmaları, - Hata ve saldırı tespit mekanizmaları gibi yöntemlerden yararlanılabilir. Kullanılan güvenlik yöntemleri, teknolojik gelişmelere ve hizmetin ihtiyaçlarına göre değiştirilebilir. 15. GÜVENLİK İHLALLERİ Şirket, kişisel verilerin hukuka aykırı olarak erişilmesi, kaybolması veya ifşa edilmesi risklerine karşı gerekli teknik ve idari tedbirleri almaya çalışır. Buna rağmen üçüncü kişilerin hukuka aykırı eylemleri, siber saldırılar, internet altyapısındaki sorunlar, kullanıcı kaynaklı güvenlik açıkları, yetkisiz hesap kullanımı veya Şirketin makul kontrol alanı dışında gerçekleşen olaylar tamamen engellenemeyebilir. Şirket, kendi kontrolü ve yürürlükteki mevzuat kapsamında gerekli bildirim, müdahale ve güvenlik süreçlerini yürütür. 16. ÇEREZLER VE TEKNİK TANIMLAYICILAR Dükkan Defteri internet sitesi ve uygulamalarında hizmetin çalışması, kullanıcı oturumunun devam ettirilmesi, güvenliğin sağlanması, tercihlerin hatırlanması, performansın ölçülmesi ve kullanıcı deneyiminin geliştirilmesi amacıyla çerezler veya benzeri teknik teknolojiler kullanılabilir. Zorunlu çerezler hizmetin çalışması için kullanılabilir. Zorunlu olmayan çerezler bakımından, uygulanabilir mevzuat kapsamında gerekli bilgilendirme ve tercih yönetimi mekanizmaları kullanılabilir. Çerezlerin kullanımına ilişkin ayrıntılar ayrıca Çerez Politikası veya Çerez Aydınlatma Metni kapsamında düzenlenebilir. 17. LOG KAYITLARI Dükkan Defteri, sistemin güvenliğini sağlamak, hataları tespit etmek, teknik sorunları gidermek, kötüye kullanımı önlemek ve hizmetin sürekliliğini sağlamak amacıyla teknik log kayıtları oluşturabilir. Bu kayıtlar arasında IP adresi, erişim zamanı, cihaz bilgileri, tarayıcı bilgileri, gerçekleştirilen işlem ve benzeri teknik bilgiler bulunabilir. Log kayıtları, ilgili mevzuatın gerektirdiği veya hizmetin güvenliği için makul olan süre boyunca saklanabilir. 18. HİZMET SÜREKLİLİĞİ VE TEKNİK KESİNTİLER Dükkan Defteri'nin mümkün olduğunca kesintisiz şekilde sunulması hedeflenmektedir. Ancak; - Planlı bakım çalışmaları, - Sunucu arızaları, - İnternet bağlantı problemleri, - Veri merkezi problemleri, - Bulut hizmeti kesintileri, - Üçüncü taraf servis problemleri, - Siber saldırılar, - Mücbir sebepler, - Elektrik veya iletişim altyapısı sorunları, - Mevzuat veya resmi makam kararları, - Kullanıcı kaynaklı problemler gibi Şirketin tamamen kontrolü dışında veya makul kontrolü dışındaki nedenlerle hizmette geçici kesintiler meydana gelebilir. Bu tür durumlarda Şirket, hizmetin mümkün olan en kısa sürede yeniden kullanılabilir hale getirilmesi için makul çabayı gösterir. 19. KULLANICININ VERİLERİNİ KORUMA SORUMLULUĞU Kullanıcı, Dükkan Defteri'ne aktardığı verilerin kendi faaliyetleri bakımından gerekli hukuki şartlara uygun şekilde işlenmesinden sorumludur. Kullanıcı özellikle; - Müşteri bilgilerinin hukuka uygun şekilde elde edilmesi, - Müşterilerin gerekli şekilde bilgilendirilmesi, - Gerekli izinlerin alınması, - Ticari ileti gönderim kurallarına uyulması, - Personel bilgilerinin hukuka uygun işlenmesi, - Özel nitelikli kişisel verilerin mevzuata uygun şekilde işlenmesi, - Platformdaki kullanıcı yetkilerinin doğru belirlenmesi, - Hesap bilgilerinin korunması konularında gerekli özeni göstermekle yükümlüdür. 20. YASAKLI KULLANIM Dükkan Defteri; - Hukuka aykırı veri toplamak, - Yetkisiz kişilerin verilerine erişmek, - Başka kişilerin hesaplarını ele geçirmek, - Spam veya hukuka aykırı ticari ileti göndermek, - Dolandırıcılık amacıyla kullanmak, - Zararlı yazılım yaymak, - Sistemin güvenliğini ihlal etmeye çalışmak, - Platformun çalışmasını engellemek, - Başka kullanıcıların verilerine yetkisiz şekilde erişmek, - Şirketin veya üçüncü kişilerin haklarını ihlal etmek amacıyla kullanılamaz. Şirket, hukuka aykırı kullanım şüphesi bulunması halinde hesabı geçici olarak sınırlandırabilir, askıya alabilir veya gerekli diğer teknik ve hukuki tedbirleri alabilir. 21. HESABIN KAPATILMASI VE VERİLERİN SİLİNMESİ Kullanıcının hesabını kapatması veya aboneliğinin sona ermesi, tüm verilerin aynı anda ve derhal silineceği anlamına gelmez. Veriler; - Kanuni saklama yükümlülükleri, - Vergi ve muhasebe yükümlülükleri, - Hukuki uyuşmazlıklar, - Zamanaşımı süreleri, - Bilgi güvenliği, - Yedekleme sistemleri, - Teknik gereklilikler gibi nedenlerle ilgili mevzuatın izin verdiği veya zorunlu kıldığı süre boyunca saklanabilir. Saklama süresinin sona ermesinin ardından veriler, uygulanabilir mevzuata uygun şekilde silinir, yok edilir veya anonim hale getirilir. 22. ÜÇÜNCÜ KİŞİLERİN WEB SİTELERİ VE HİZMETLERİ Dükkan Defteri içerisinde üçüncü taraf internet sitelerine, uygulamalara veya hizmetlere yönlendiren bağlantılar bulunabilir. Bu üçüncü taraf hizmetlerin kendi gizlilik politikaları, kullanım koşulları ve veri işleme uygulamaları bulunabilir. Şirket, kendi kontrolü dışında bulunan üçüncü taraf internet sitelerinin içeriklerinden, güvenlik uygulamalarından veya veri işleme faaliyetlerinden sorumlu değildir. 23. VERİLERİN DOĞRULUĞU Kullanıcı tarafından Platforma girilen bilgilerin doğru, güncel ve hukuka uygun olması kullanıcının sorumluluğundadır. Yanlış, eksik veya güncel olmayan bilgiler nedeniyle ortaya çıkabilecek sonuçlardan, Şirketin kendi kusurundan kaynaklanan durumlar saklı kalmak kaydıyla, Şirket sorumlu tutulamaz. 24. GİZLİLİK POLİTİKASINDA DEĞİŞİKLİK Şirket; teknolojik gelişmeler, yeni hizmetler, yeni entegrasyonlar, mevzuat değişiklikleri veya Platformun işleyişindeki değişiklikler nedeniyle bu Gizlilik Politikası'nı değiştirebilir. Güncel Gizlilik Politikası Dükkan Defteri Platformu üzerinden yayımlandığı tarihten itibaren uygulanır. 25. HUKUKİ MEVZUAT Bu Gizlilik Politikası, başta 6698 sayılı Kişisel Verilerin Korunması Kanunu olmak üzere Türkiye Cumhuriyeti'nde yürürlükte bulunan ilgili mevzuat dikkate alınarak uygulanır. Emredici mevzuat hükümleri saklıdır. 26. İLETİŞİM Dükkan Defteri ile ilgili gizlilik, veri güvenliği veya kişisel verilerin işlenmesine ilişkin talepler aşağıdaki iletişim adresleri üzerinden Şirket'e iletilebilir. Dukkan Defteri Teknoloji Limited Şirketi Adres: Şemikler Mahallesi, Ordu Caddesi No: 210, Karşıyaka / İzmir Dükkan Defteri

Mobil Uygulama ve Defty Eki

Bu bölüm, Dükkan Defteri'nin işletme hesaplarına yönelik Gizlilik Politikası'nı tamamlar. Dükkan Defteri mobil uygulamasının (iOS ve Android) cihazınızda nelere eriştiğini, Defty yapay zekâ asistanının hangi verileri kiminle paylaştığını, bu verilerin ne kadar saklandığını ve verdiğiniz izinleri nasıl geri alabileceğinizi açıklar.

Veri sorumlusu ve iletişim

Dükkan Defteri platformu ve mobil uygulaması Dukkan Defteri Teknoloji Limited Şirketi ("Şirket") tarafından işletilir. Adres: Şemikler Mahallesi, Ordu Caddesi No: 210, Karşıyaka / İzmir. Gizlilikle ilgili talepleriniz için: bulutmr@gmail.com

Hesabınıza ilişkin bilgiler bakımından veri sorumlusu Şirket'tir. Uygulamaya kaydettiğiniz müşteri ve personel bilgileri bakımından ise veri sorumlusu işletmenizdir; Şirket bu verileri işletmeniz adına ve onun talimatıyla işler.

Mobil uygulamanın cihaz izinleri

Uygulama aşağıdaki izinleri yalnızca ilgili özelliği kullandığınızda ya da uygulamanın bu konudaki sorusuna onay verdiğinizde ister. İzin vermezseniz yalnızca o özellik çalışmaz; uygulamanın geri kalanını kullanmaya devam edersiniz. Verdiğiniz izinleri istediğiniz zaman telefonunuzun ayarlarından geri alabilirsiniz.

Rehber (Kişiler): Rehberinizden müşteri eklemek istediğinizde kullanılır. Seçim yapabilmeniz için rehberdeki kişilerin yalnızca adı ve telefon numarası cihazınızda okunur; e-posta, adres, fotoğraf ve not gibi diğer alanlar okunmaz. Sunucumuza yalnızca seçtiğiniz kişinin adı ve telefonu müşteri kaydı olarak gönderilir; rehberinizin tamamı gönderilmez ve uygulama rehberinize hiçbir şey yazmaz. Rehberden eklenen kişi için KVKK onayı ve SMS izni kendiliğinden işaretlenmez.
Kamera: İki amaçla kullanılır: ürün barkodu okutmak (satışta ürünü sepete eklemek ya da ürün kaydında barkod alanını doldurmak) ve müşterinizin öncesi/sonrası fotoğrafını çekmek. Barkod okuturken görüntü cihazınızda işlenir; bu sırada fotoğraf çekilmez, kaydedilmez ve sunucumuza gönderilmez, sunucuya yalnızca okunan barkod numarası gider. Barkod, iPhone'da Apple'ın cihaz üzerindeki görüntü tanıma altyapısıyla, Android'de uygulamaya gömülü Google ML Kit kütüphanesiyle cihaz üzerinde çözülür. Google, ML Kit'in işleyişine ilişkin teknik kullanım ve performans bilgilerini kendi koşulları çerçevesinde toplayabilir. Öncesi/sonrası için çektiğiniz fotoğraf ise sunucumuza yüklenir; ayrıntılar aşağıdaki "Öncesi/sonrası fotoğrafları" bölümündedir.
Fotoğraflar: Vitrin sayfanız için logo, kapak ve galeri görseli, personel fotoğrafı, müşterinizin öncesi/sonrası fotoğrafı ya da destek talebinize eklemek istediğiniz görseli seçmeniz için kullanılır. Uygulama yalnızca sizin seçtiğiniz görseli alır ve sunucumuza yükler. Öncesi/sonrası tasarımını Fotoğraflara kaydet ile telefonunuza kaydetmek istediğinizde uygulama galerinize yalnızca bu görseli ekler; bunun için galerinizdeki fotoğrafları okumaz.
Mikrofon ve konuşma tanıma: Defty'ye konuşarak yazmak istediğinizde, yalnızca mikrofon düğmesine bastığınızda kullanılır. Söyledikleriniz iPhone'da Apple'ın, Android'de cihazınızdaki (çoğu cihazda Google'ın) konuşma tanıma hizmetiyle yazıya çevrilir; bu hizmetler sesi kendi sunucularında işleyebilir. Uygulama sesinizi kaydetmez ve sunucumuza ses gönderilmez; Defty'ye yalnızca yazıya çevrilmiş metin gider ve bu metin aşağıdaki Defty hükümlerine tabidir.
Bildirimler (iPhone): İsteğe bağlıdır. Uygulama, ilk randevunuzu oluşturduktan sonra bildirim almak isteyip istemediğinizi sorar; telefonunuzun izin penceresi ancak onay verirseniz açılır. İzin verirseniz cihazınızın bildirim jetonu, hesabınız ve işletmenizle ilişkilendirilerek sunucumuza kaydedilir. Bildirimler, Google'ın Firebase Cloud Messaging hizmeti aracılığıyla ve Apple'ın bildirim altyapısı (APNs) üzerinden iletilir; bu hizmetlerin sunucuları yurt dışında bulunabilir. Bunun için bildirim jetonu, bildirimin başlığı ve metni ile uygulamanın ilgili ekranı açabilmesi için gereken kayıt kimlikleri ve randevu saati bu hizmetlere aktarılır; Firebase, bildirimin teslimi için uygulamanın bu cihazdaki kurulumuna ait teknik tanımlayıcıları da işler. Bildirimler yeni, iptal edilen, ertelenen ve yaklaşan randevular, onay bekleyen online talepler ve Dükkan Defteri duyuruları içindir. Bildirim metninde randevu saati, müşterinin adı ve soyadının baş harfi (örneğin "Ayşe Y.") ve hizmet adı yer alabilir; sağlık defterinde hizmet adı yerine yalnızca "Randevu" yazılır. Müşteri notları, onam bilgileri ve sağlık bilgileri hiçbir bildirime yazılmaz. Randevu bildirimlerini Menü'deki Takvim ve Bildirimler bölümünden tür tür kapatabilirsiniz; bildirimleri orada tamamen kapattığınızda ya da oturumu kapattığınızda bu cihazın kaydı sunucumuzdan silinir.
Takvim (iPhone): İsteğe bağlıdır. Uygulama, randevularınızın iPhone takviminize de yazılmasını isteyip istemediğinizi sorar; takvim izni ancak onay verirseniz istenir. İzin verirseniz uygulama telefonunuzda "Dükkan Defteri" adlı ayrı bir takvim açar; işletmenizdeki randevuları bu takvime yazar, değiştikçe günceller, iptal edilenleri kaldırır. Etkinlik başlığına hizmet adı ve, ayarlardan açarsanız, müşterinin adı ve soyadının baş harfi yazılır. Uygulama yalnızca kendi takvimini bulmak için telefonunuzdaki takvimlerin listesine bakar; diğer takvimlerinizdeki etkinlikleri okumaz ve değiştirmez. Sunucumuza hiçbir takvim verisi gönderilmez. "Dükkan Defteri" takvimi iCloud hesabınızda açıldıysa Apple bu takvimi diğer cihazlarınızla eşitleyebilir. Özelliği Menü'deki Takvim ve Bildirimler bölümünden kapatabilir, kapatırken takvimin telefondan silinmesini de seçebilirsiniz.
Face ID ve parmak izi: İsteğe bağlı hızlı giriş içindir: kayıtlı oturumunuzu parola yazmadan açmanızı sağlar ve Ayarlar'dan istediğiniz zaman kapatılabilir. Doğrulamayı telefonunuzun işletim sistemi yapar; yüz ya da parmak izi verisi uygulamaya ve sunucumuza ulaşmaz. Parolanız cihazda saklanmaz.
Yerel ağ (iPhone): Yalnızca işletmenin kendi ağındaki bir sunucuya bağlanan kurulumlar içindir. Uygulama olağan kullanımda sunucumuza internet üzerinden bağlanır.

Öncesi/sonrası fotoğrafları

Paketinde bu özellik bulunan işletme, müşterisinin hizmet öncesi ve sonrası fotoğrafını uygulamadan çekerek ya da seçerek sunucumuza yükleyebilir. Kayıt oluşturulurken müşterinin onay verdiğinin işaretlenmesi zorunludur; işaretlenmeden kayıt açılmaz. Sunucumuz fotoğrafları küçültür ve işletmenin adını taşıyan paylaşılabilir bir tasarıma çevirir. Fotoğraflar ve tasarımlar sunucumuzdaki veritabanında saklanır; herkese açık vitrin görsellerinden ayrı tutulur.

İşletme tasarımı müşterisine SMS ile ya da kopyaladığı bir bağlantıyla iletebilir. Bağlantı 30 gün geçerlidir, tahmin edilemeyecek bir kod içerir ve yalnızca tasarımı açar; öncesi ve sonrası fotoğrafları bu bağlantıyla verilmez. Bağlantıya sahip olan kişi süre boyunca tasarımı görebilir. Müşteri isterse tasarımı kendi müşteri alanına ekleyebilir.

Fotoğraflar kendiliğinden silinmez; işletme kaydı uygulamadan silene ya da işletme hesabı silinene kadar saklanır. Kayıt silindiğinde fotoğraflar ve tasarımlar kalıcı olarak silinir ve gönderilen bağlantı çalışmaz. Bu fotoğraflar kişisel veridir ve bazı işletmelerde sağlık verisi niteliği taşıyabilir; fotoğrafın çekilmesi ve paylaşılması için müşterinin onayını almak, veri sorumlusu olarak işletmenin sorumluluğundadır.

Cihazınızda saklanan bilgiler

Oturum bilgileriniz ve uygulamanın bağlantı yokken de çalışabilmesi için gereken bazı kayıtlar (örneğin günün randevuları, müşteri listesi ve henüz gönderilemeyen satışlar) cihazınızın şifreli güvenli deposunda (iPhone'da Keychain, Android'de Keystore ile şifrelenen depo) tutulur. Oturumu kapattığınızda oturum bilgileri ve bu önbellek silinir; gönderilmeyi bekleyen satışlar ise aynı işletmeye yeniden giriş yapıldığında gönderilmek üzere cihazda kalır. Defty'ye verdiğiniz izin de sunucumuzda değil cihazınızda kaydedilir.

Defty yapay zekâ asistanı

Defty, Dükkan Defteri'nin web panelinde ve mobil uygulamasında bulunan yapay zekâ asistanıdır. Sorularınızı yanıtlar, işletmenizin kayıtlarını özetler; randevu, satış gibi kayıtları ise yalnızca sizin onayınızla ve sizin hesap yetkilerinizle oluşturur.

Ayrıca online randevu sayfalarında ziyaretçilere bir Defty sohbeti sunulur; aşağıdaki "Vitrin sayfanızdaki Defty" bölümü onu anlatır.

DeepSeek'e iletilen veriler

Web panelinde ve mobil uygulamada Defty'nin yanıt üretebilmesi için aşağıdaki bilgiler, yurt dışında bulunan üçüncü taraf yapay zekâ hizmet sağlayıcısı DeepSeek'e iletilir:

Defty'ye yazdığınız ya da söyleyip yazıya çevrilen mesajlar ve aynı konuşmanın önceki mesajları (en fazla son 40 mesaj);
işletmenizin adı ve sektörü ile Defty'yi kullanan kişinin adı;
Defty'nin yanıt verebilmek için okuduğu işletme kayıtları: örneğin müşteri adları, randevular, satış, tahsilat ve borç tutarları; günlük özet istendiğinde paketi bitmek üzere olan müşterilerin adları ve önceki günün cirosu.

Web panelinde ve mobil uygulamada mesajlarınız DeepSeek'e gönderilmeden önce maskelenmez. Bu nedenle Defty'ye sağlık bilgisi, kimlik numarası ya da kart numarası gibi hassas bilgiler yazmayın.

Web panelinde ve mobil uygulamada DeepSeek'e yukarıda sayılanların dışında veri gönderilmez. Defty'nin araçları kayıtlardan yalnızca o iş için seçilmiş alanları okur; müşterilerinizin kayıtlı telefon, e-posta ve adres bilgileri, müşteri notları ve onam formlarının içeriği DeepSeek'e gönderilmez. Sağlayıcıdan, bu verileri bu politikadaki korumayla aynı ya da eşdeğer düzeyde korumasını şart koşarız (bkz. "Verilerin iletildiği diğer hizmet sağlayıcılar").

İzin ve iznin geri alınması

Mobil uygulamada Defty'yi ilk kez açtığınızda, bu paylaşımı açıklayan bir ekranda açık izniniz istenir. İzin vermezseniz Defty açılmaz ve DeepSeek'e hiçbir veri gönderilmez. İzin her kullanıcı için ayrı ayrı ve cihaz başına alınır.

İzninizi istediğiniz zaman uygulamanın Ayarlar bölümünde Uygulama › Defty (yapay zekâ) veri izni satırındaki İzni geri al düğmesiyle ya da Menü'nün altındaki Gizlilik kartından geri alabilirsiniz. İzni geri aldığınızda yazdıklarınız ve işletme kayıtlarınız bundan sonra DeepSeek'e gönderilmez ve Defty'yi yeniden açtığınızda izniniz tekrar sorulur. İzni geri almak önceki konuşmaları ve kaydedilmiş karşılanamayan istekleri o anda silmez; onlar aşağıdaki sürelerle silinir.

Saklama süreleri

Defty konuşmaları, konuşmadaki son mesajdan 30 gün sonra bütünüyle silinir. Aynı konuşmaya yazmaya devam ederseniz süre her yeni mesajla yeniden başlar.
Defty'nin yerine getiremediği isteklerde, hizmeti geliştirmek amacıyla o isteği yazdığınız cümle 90 gün saklanır ve ardından silinir; isteğin konusu ve Defty'nin yazdığı genel özet ise hesabınızla ilişkili olarak süresiz saklanır. Bu kayıtlar ekibimizce incelenebilir. Kaydedilmeden önce bu metinlerden telefon, kimlik, IBAN ve kart numarası gibi uzun rakam dizileri ile e-posta adresleri silinir; müşteri adı gibi bilgiler metinde kalabilir. Ekibimiz bu kayıtları incelerken, Defty'ye yeni bir talimat taslağı hazırlatmak için isteğin özeti ve maskelenmiş cümleniz DeepSeek'e yeniden gönderilebilir.
Kredi ve maliyet hesabı için tutulan Defty kullanım kayıtları mesaj içeriği taşımaz.
Hesabınız silindiğinde Defty konuşmalarınız ve bu kayıtlar da silinir.

Vitrin sayfanızdaki Defty

Online randevusu açık işletmelerin vitrin sayfasında, ziyaretçilere Defty sohbeti sunulur. Defty, ziyaretçinin sorusunu yanıtlamak ve uygun saat önermek için işletmenizin vitrinde yayımlanan hizmet, süre, fiyat, çalışma saati ve uygun saat bilgilerini DeepSeek'e iletir; işletmenizin adı, adresi, telefonu, personelinizin adları ve müşteri kayıtlarınız iletilmez. Defty randevu oluşturmaz; ziyaretçi randevu adımını kendisi tamamlar. Ziyaretçi sohbetlerinin veri sorumlusu Şirket'tir ve sohbet içerikleri işletmenize gösterilmez. Defty sohbeti, sektörü sağlık ya da medikal estetik olarak kayıtlı işletmelerde sunulmaz. Sayfanızda bu sohbetin kapatılmasını Şirket'ten talep edebilirsiniz. Ayrıntılar: https://vitrin.ddgrup.com.tr/kvkk#defty-sohbet

Verilerin iletildiği diğer hizmet sağlayıcılar

Mobil uygulamayı ve Defty'yi doğrudan ilgilendiren hizmet sağlayıcılar şunlardır:

Barındırma: Uygulamanın bağlandığı sunucu ve veritabanı Türkiye'deki bir veri merkezinde barındırılır.
SMS: Uygulama üzerinden gönderilen SMS'ler (örneğin doğrulama kodları ve müşterilerinize gönderdiğiniz mesajlar) SMS hizmet sağlayıcısı NetGSM aracılığıyla iletilir; bunun için alıcının telefon numarası ve mesaj metni NetGSM'e aktarılır.
Ödeme: Abonelik ve paket ödemeleri mobil uygulamada alınmaz; web üzerinden, ödeme kuruluşu iyzico'nun ödeme sayfasında yapılır. Kart bilgileriniz doğrudan iyzico'ya iletilir; kart numarası, son kullanma tarihi ve güvenlik kodu sunucumuza ulaşmaz ve bizde saklanmaz.
Bildirimler: iPhone uygulamasındaki bildirimler için Google Firebase Cloud Messaging ve Apple Push Notification Service (APNs); ayrıntılar yukarıdaki Bildirimler maddesindedir.
Yapay zekâ: Defty için DeepSeek; ayrıntılar yukarıdaki Defty bölümündedir.

Kişisel verilerinizi paylaştığımız bütün hizmet sağlayıcılarla (bu bölümde sayılanlar ve Dükkan Defteri hizmetinin altyapısında kullanılan diğer sağlayıcılar dahil) yalnızca hizmetin gerektirdiği verileri paylaşırız ve her birinden bu verileri bu politikadaki korumayla aynı ya da eşdeğer düzeyde korumasını şart koşarız.

Mobil uygulamada reklam, izleme (tracking) ya da üçüncü taraf analiz yazılımı bulunmaz. Sizi başka şirketlerin uygulamalarında ve sitelerinde izlemeyiz, reklam kimliğinize erişmeyiz; verilerinizi üçüncü taraf reklamları için kullanmayız, satmayız ve kiralamayız.

İletişim ve duyurular

Hesabınızdaki ad, telefon ve e-posta bilgilerini hesabınız ve Dükkan Defteri hizmetiyle ilgili bilgilendirme ve duyurular için kullanırız. Tanıtım amaçlı iletiler ilgili mevzuata uygun olarak ve yalnızca isteğe bağlı Ticari İleti İzni'nize dayanarak gönderilir; bu izni geri almak ya da tanıtım iletilerini durdurmak için bulutmr@gmail.com adresine yazabilirsiniz.

Veri güvenliği

Uygulama, sunucumuza internet üzerinden yalnızca HTTPS (TLS) ile şifrelenmiş bağlantıyla bağlanır. Oturum bilgileri ve çevrimdışı kayıtlar cihazınızın şifreli güvenli deposunda tutulur; parolanız cihazda saklanmaz.

Hesabınızı ve verilerinizi silme

İşletme sahibi olarak hesabınızın silinmesini uygulamada Ayarlar › Hesap › Hesabımı sil yoluyla ya da web panelinde Ayarlar › Hesap bölümünden talep edebilirsiniz. Talep 30 gün bekler; bu süre içinde aynı ekrandan iptal edebilirsiniz. Süre dolduğunda hesabınız ve işletmenize ait veriler otomatik olarak ve geri alınamaz biçimde silinir; faturalar gibi yasal saklama yükümlülüğü bulunan kayıtlar mevzuatın öngördüğü süre boyunca saklanır. Personel hesapları işletme sahibi tarafından yönetilir.

Hesabınıza giremiyorsanız bulutmr@gmail.com adresine yazabilirsiniz; kimliğiniz doğrulandıktan sonra talep tarafımızca başlatılır. Neyin silinip neyin saklandığının ayrıntısı: https://vitrin.ddgrup.com.tr/hesap-silme

Haklarınız

6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 11. maddesindeki haklarınızı kullanmak, verdiğiniz bir izni geri almak ya da gizlilikle ilgili sorularınız için bulutmr@gmail.com adresine ya da yukarıdaki posta adresine yazabilirsiniz. Uygulamanın cihaz izinlerini telefonunuzun ayarlarından, Defty iznini ise yukarıda anlatıldığı gibi uygulamanın içinden istediğiniz zaman geri alabilirsiniz.

Dükkan Defteri kullanan bir işletmenin müşterisiyseniz, verilerinizin sorumlusu o işletmedir; talebinizi önce o işletmeye iletin. İşletmeye ulaşamıyorsanız bize yazın.