Gizlilik Politikası
Son güncelleme: 9 Aralık 2025
1. Giriş
Captivo.io olarak gizliliğinizi önemsiyor ve kişisel verilerinizin korunmasına büyük özen gösteriyoruz. Bu gizlilik politikası, hangi verileri topladığımızı, nasıl kullandığımızı ve nasıl koruduğumuzu açıklar.
Bu politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve Genel Veri Koruma Yönetmeliği (GDPR) ile uyumludur.
2. Toplanan Veriler
2.1 Platform Kullanıcıları (Tenant Admin)
- Ad, soyad ve e-posta adresi
- Telefon numarası
- Şirket/işletme bilgileri
- Ödeme ve fatura bilgileri
- Kullanım verileri ve loglar
2.2 Misafir WiFi Kullanıcıları
Misafir WiFi kullanıcılarına ait aşağıdaki veriler, tenant (işletme) adına işlenebilir:
- Telefon numarası veya e-posta adresi
- Ad ve soyad (opsiyonel)
- MAC adresi ve IP adresi
- Bağlantı zamanı ve süresi
- Cihaz bilgileri
Not: Bu veriler, 5651 sayılı kanun gereği en az 2 yıl saklanmalıdır.
3. Verilerin İşlenmesi
Topladığımız verileri şu amaçlarla kullanırız:
- Hizmetin sağlanması ve geliştirilmesi
- Kullanıcı destek taleplerinin karşılanması
- Güvenlik ve dolandırıcılık önlemi
- Yasal yükümlülüklerin yerine getirilmesi
- İstatistiksel analizler (anonimleştirilmiş)
4. Veri Güvenliği
Verilerinizi korumak için şu önlemleri alıyoruz:
- Tüm veri aktarımları SSL/TLS ile şifrelenir
- Hassas veriler (şifreler, API anahtarları) AES-256-GCM ile şifrelenerek saklanır
- Düzenli güvenlik denetimleri ve penetrasyon testleri yapılır
- Erişim kontrolleri ve yetkilendirme mekanizmaları uygulanır
- Veriler güvenli veri merkezlerinde saklanır
5. Veri Paylaşımı
Kişisel verilerinizi üçüncü taraflarla satmayız. Aşağıdaki durumlarda veri paylaşımı yapılabilir:
- Yasal zorunluluklar (mahkeme kararı, resmi talep)
- Hizmet sağlayıcıları (ödeme, SMS, e-posta - veri işleme sözleşmesi ile)
- İşletme devri veya birleşmesi durumunda
6. Çerezler (Cookies)
Web sitemizde aşağıdaki çerez türlerini kullanırız:
- Zorunlu çerezler: Oturum yönetimi ve güvenlik için gerekli
- Analitik çerezler: Site kullanımını anlamak için (Google Analytics)
- Tercih çerezleri: Dil ve tema tercihlerinizi hatırlamak için
Tarayıcı ayarlarınızdan çerezleri yönetebilir veya devre dışı bırakabilirsiniz.
7. Haklarınız (KVKK Kapsamında)
KVKK kapsamında aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşleme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- Silinmesini veya yok edilmesini isteme
- İşlemin üçüncü kişilere bildirilmesini isteme
- Otomatik sistemlerle analiz edilmesine itiraz etme
- Zarara uğramanız halinde zararınızın giderilmesini isteme
8. Veri Saklama Süresi
- Kullanıcı hesap bilgileri: Hesap aktif olduğu sürece + 1 yıl
- Misafir WiFi kayıtları: En az 2 yıl (5651 sayılı kanun gereği)
- Ödeme kayıtları: 10 yıl (vergi mevzuatı gereği)
- Log kayıtları: 1 yıl
9. Uluslararası Veri Aktarımı
Verileriniz Türkiye'deki veri merkezlerinde saklanır. Üçüncü taraf hizmet sağlayıcıları (bulut altyapı, analitik) kullanımı durumunda, yeterli koruma önlemleri alınır ve gerekli sözleşmeler yapılır.
10. Çocukların Gizliliği
Hizmetimiz 18 yaş altı bireylere yönelik değildir. Bilerek 18 yaş altı bireylerden kişisel veri toplamayız.
11. Politika Güncellemeleri
Bu gizlilik politikası zaman zaman güncellenebilir. Önemli değişiklikler web sitemizde ve e-posta ile bildirilir. Değişikliklerden sonra hizmeti kullanmaya devam etmeniz, güncel politikayı kabul ettiğiniz anlamına gelir.
12. İletişim
Gizlilik ile ilgili sorularınız veya haklarınızı kullanmak için:
- E-posta: privacy@captivo.io
- Veri Sorumlusu: Captivo Yazılım A.Ş.