Bu politika iyibir Cloud'un (accounts, iyibir Cloud paneli ve bulut ürünleri) gizlilik ilkelerini ve tarayıcınızda kullandığı çerezleri anlatır. Kişisel verilerinizin hangi amaç ve hukuki sebeple işlendiği KVKK Aydınlatma Metni'nde, kurumunuzun iş verisinin nasıl işlendiği Veri İşleme Sözleşmesi'nde yazar. iyibir'in tanıtım web sitesi (www.iyibiryazilim.com.tr) kendi gizlilik metnine tabidir.
1. İlkelerimiz
- Kurumunuzun verisi kurumunuzundur. Logo ERP ve bordro verinizi kendi amacımızla kullanmayız, satmayız, kiralamayız.
- Model eğitimi yok. Kurumunuzun verisiyle ve sohbetlerinizle yapay zekâ modeli eğitmeyiz. Dil modeline giden istekler Türkiye'deki kendi sunucumuzda çalışan model geçidinden geçer; geçit soru ve cevaplarınızın içeriğini kaydetmez. Dil modeli sağlayıcımız OpenAI'ye istekleri saklama kapalı olarak göndeririz; OpenAI istek ve cevapları saklamaz (OpenAI'nin kötüye kullanım izleme kayıtları hariç; bunlar en fazla 30 gün tutulur), yalnız istek anında işler ve modellerini eğitmek için kullanmaz.
- Kurumlar birbirini görmez. Kurumunuz ve kimliğiniz yalnız oturum belirtecinizden okunur; başka bir kurumun kaydı size görünmez, sizinki de başkasına görünmez.
- Gereken kadar veri. Yalnız Hizmet'i sunmak için gereken veriyi toplarız; reklam ve izleme amaçlı veri toplamayız.
- Okuma salt okunurdur, yazma onaylıdır. PaaS Agent Logo veritabanınızı yalnız okuma yetkili bir kullanıcıyla okur; Logo'ya yalnız sizin onayladığınız belge, Logo'nun kendi REST servisi üzerinden yazılır.
2. Verinizi nasıl koruyoruz
- Tarayıcınız ile sunucularımız arasındaki ve PaaS Agent ile sunucularımız arasındaki bütün trafik şifrelidir (TLS).
- PaaS Agent kurumunuzun sunucusundan dışarı doğru bağlanır; ağınıza içeri port açmanız gerekmez. Logo veritabanı parolası yalnız sizin sunucunuzda, şifreli depoda durur; bize gönderilmez.
- Parolanız geri döndürülemez bir özet olarak saklanır. Erişim belirteçleri kısa ömürlüdür (30 dakika) ve yenilenebilir.
- Sunucularımız ve veritabanlarımız Türkiye'dedir; üretim sistemlerine yalnız yetkili iyibir teknik personeli erişir ve erişim kayıt altındadır.
- Her yazma önerisi sunucuda saklanır; onaylanan gövde, onay kartında gördüğünüz gövdedir; aynı yazma iki kez gönderilmez.
- Hizmet'in sağlığını kendi sunucumuzdaki izleme sistemiyle izleriz; bu kayıtlar kısa süre (günlükler 14 gün) tutulur. 5651 sayılı Kanun kapsamındaki trafik kayıtlarını 2 yıl saklarız.
Bir güvenlik ihlali olursa KVKK'nın öngördüğü şekilde Kişisel Verileri Koruma Kurulu'na ve etkilenen kişilere, kurumunuzun verisi etkilendiyse Veri İşleme Sözleşmesi'ne göre kurumunuza bildiririz.
3. Hizmet sağlayıcılarımız
Hizmet'i sunarken şu sağlayıcılardan yararlanırız:
- RNG Bilişim Teknolojileri San. ve Tic. Ltd. Şti. (Türkiye): sunucularımızın ve veritabanlarımızın barındırılması; veriler Türkiye'de saklanır.
- OpenAI, L.L.C. (ABD): bulut ürünlerinde ve iyibir Asistan'da dil modeli; istekler saklanmaz (OpenAI'nin kötüye kullanım izleme kayıtları hariç; bunlar en fazla 30 gün tutulur), yalnız istek anında ABD'de işlenir.
- Vercel Inc. (ABD): panelin ve web arayüzlerinin dosyalarının sunulması.
- Google (Google Workspace): iyibir'in e-postalarının (iyibiryazilim.com.tr alan adı) Gmail altyapısı üzerinden gönderilmesi ve alınması; Türkiye dışında işlenir.
- İyzi Ödeme ve Elektronik Para Hizmetleri A.Ş. (iyzico, Türkiye): kredi ve fatura ödemelerinin alınması. Ödeme sayfası iyzico'nundur; panel sizi o sayfaya yönlendirir ve ödemeden sonra geri getirir. Kart bilgileriniz yalnız o sayfaya girilir, bize gelmez. O sayfada iyzico'nun kendi gizlilik ve çerez metni geçerlidir.
OpenAI, Google ve Vercel'e yapılan aktarım, OpenAI'nin istekleri saklamamasına rağmen, verinin işlenmek üzere Türkiye dışına çıkması nedeniyle yurt dışına aktarımdır. Bu aktarım KVKK md. 9 uyarınca Kurul'un standart sözleşmesiyle yapılır ve Kurum'a 5 iş günü içinde bildirilir; ayrıntılar KVKK Aydınlatma Metni'nde ve Veri İşleme Sözleşmesi'nde anlatılır.
4. Çerezler ve tarayıcı depolaması
Çerez, ziyaret ettiğiniz sitenin tarayıcınıza kaydettiği küçük bir metin dosyasıdır. iyibir Cloud analitik, reklam ya da üçüncü taraf izleme çerezi kullanmaz. Yalnız Hizmet'in çalışması ve sizin seçtiğiniz arayüz tercihlerinin hatırlanması için gereken kayıtları kullanır. Bunlar Kişisel Verileri Koruma Kurulu'nun Çerez Uygulamaları Hakkında Rehberi'ne göre zorunlu niteliktedir ve açık rıza gerektirmez; bu yüzden bir çerez onay bandı göstermeyiz.
4.1 Zorunlu çerezler
- Oturum çerezi (accounts, adında Host öneki bulunur): giriş yaptığınızı hatırlar, böylece ürünler arasında yeniden parola sormayız. Yalnız sunucu okuyabilir (HttpOnly), yalnız şifreli bağlantıda gönderilir. Süresi en çok 12 saattir; çıkış yaptığınızda silinir.
- Oturum yenileme çerezi (adı "iyibir.rt." ile başlar): panelde oturumunuzun, siz çıkış yapana kadar parola sormadan sürmesini sağlar. Yalnız sunucu okuyabilir (HttpOnly); yenileme belirtecinin süresi kadar durur, çıkış yaptığınızda silinir.
- Kılavuz çerezi (iyibir_guide): yalnız giriş yapmış kullanıcılara açık kullanım kılavuzu sayfalarını görebilmeniz için kullanılır; oturumun süresi kadar durur.
4.2 Tercih kayıtları
- Kenar çubuğu tercihi (sidebar_state, çerez): panelde menünün açık ya da kapalı olduğunu hatırlar. Süresi 7 gündür.
- Tema ve dil (tarayıcının yerel deposu): açık/koyu tema ve Türkçe/İngilizce seçiminizi hatırlar; siz silene kadar durur.
- Kayıt devamı (tarayıcının yerel deposu): kayıt sırasında e-posta doğrulamasından sonra kaldığınız yerden devam etmenizi sağlar.
- Sayfa yenileme bilgisi (oturum deposu): uygulamanın yeni sürümü yayınlandığında sayfanın bir kez yenilenmesini sağlar; sekmeyi kapatınca silinir.
Oturum belirteçleri tarayıcının bellek ya da oturum deposunda tutulabilir; bunlar da yalnız girişinizi sürdürmek içindir.
4.3 Barındırma kayıtları
Panel ve web arayüzlerinin dosyaları Vercel üzerinden sunulur. Bir sayfayı açtığınızda Vercel, hizmeti çalıştırmak ve kötüye kullanımı önlemek için IP adresinizi ve istek bilgilerinizi (zaman, istenen adres, tarayıcı bilgisi) kısa süre kaydeder. Bu bir çerez değildir.
4.4 Çerezleri yönetmek
Çerezleri tarayıcı ayarlarınızdan silebilir ya da engelleyebilirsiniz. Zorunlu oturum çerezini engellerseniz giriş yapamazsınız; tercih kayıtlarını silerseniz tema, dil ve menü ayarlarınız varsayılana döner.
5. Ürün uygulamaları
iyibir Copilot, iyibir Mind, iyibir WMS ve iyibir Workforce kendi adreslerinde açılır ve girişi accounts üzerinden yapar. Bu uygulamalar da bu politikadaki ilkelere uyar; analitik ya da reklam çerezi kullanmaya başlarlarsa bu politika önceden güncellenir ve gerekiyorsa açık rızanız istenir.
6. İletişim
Gizlilik ile ilgili sorularınız için destek@iyibiryazilim.com.tr adresine yazabilirsiniz. KVKK kapsamındaki haklarınızı nasıl kullanacağınız KVKK Aydınlatma Metni'nde anlatılır.
7. Değişiklik
Bu politikayı Hizmet değiştikçe güncelleriz. Yeni sürüm panelde duyurulur ve yürürlük tarihiyle birlikte yayımlanır.