Gizlilik Politikası

Veri Sorumlusu

Veri sorumlusu: ATOMRON TEKNOLOJİ LİMİTED ŞİRKETİ, Arnavutköy Mah. Sucubahçesi Sk. No: 31 İç Kapı No: 4, Beşiktaş / İstanbul. İletişim: support@fiyox.com.

2.1 Toplanan Veriler

• Ad, soyadı, e-posta ve kullanıcı tarafından sağlanırsa telefon numarası.
• Şirket, hesap ve profil bilgileri.
• IP adresi, cihaz/tarayıcı bilgileri, oturum, güvenlik ve kullanım/log kayıtları.
• Çerez, tercih ve analytics verileri.
• Abonelik, işlem ve faturalandırmaya ilişkin sınırlı kayıtlar.
• Destek talepleri ve yazışmalar.
• Yüklenen PDF, Excel ve diğer belgeler ile bunların içindeki ürün, tedarikçi, müşteri, fiyat ve diğer ticari bilgiler.

2.2 İşleme Amaçları ve Hukuki Dayanak

Veriler; sözleşmenin kurulması ve ifası, hesabın ve hizmetin işletilmesi, belge/OCR/AI işlemleri, abonelik ve destek yönetimi, güvenlik ve dolandırıcılık önleme, yasal yükümlülüklerin yerine getirilmesi, hizmetin ölçülmesi ve geliştirilmesi ve uygun olduğu ölçüde meşru menfaatler kapsamında işlenebilir. İzin gerektiren pazarlama veya zorunlu olmayan çerez işlemleri ilgili onaya dayanır.

2.3 OCR/AI ve Kullanıcı Belgeleri

Yüklenen belgeler otomatik belge işleme, OCR ve yapay zekâ sistemleriyle işlenebilir. Hizmetin sunulması için gerekli olduğunda sınırlı veriler sözleşmeli teknoloji/OCR/AI hizmet sağlayıcılarına aktarılabilir. Kullanılan sağlayıcılar kesinleştiğinde ilgili açıklamalar ve gerekiyorsa alt işleyen listesi güncellenir.

2.4 Hizmet Sağlayıcıları

• Microsoft Azure — bulut altyapısı ve barındırma.
• Cloudflare — güvenlik, ağ ve performans.
• Google Analytics — kullanım analizi.
• Paddle, Stripe, iyzico, PayTR ve/veya işlem sırasında belirtilen diğer ödeme/satış sağlayıcıları — ödeme, abonelik, faturalandırma ve gerektiğinde Merchant of Record hizmetleri.
• OCR/AI, e-posta ve iletişim hizmet sağlayıcıları — hizmetin ilgili fonksiyonlarını sağlamak için.

2.5 Uluslararası Aktarımlar

Bulut, güvenlik, analiz, ödeme ve diğer teknoloji sağlayıcılarının altyapıları farklı ülkelerde bulunabilir. Bu nedenle kişisel veriler sınır ötesi işlenebilir veya saklanabilir. Uygulanabilir veri koruma mevzuatının gerektirdiği uygun sözleşmesel, teknik ve organizasyonel güvenceler kullanılır.

2.6 Çerezler ve Analytics

Fiyox, temel fonksiyonlar ve güvenlik için gerekli teknolojiler kullanabilir. Google Analytics gibi zorunlu olmayan analiz teknolojileri, uygulanabilir mevzuatın gerektirdiği hallerde kullanıcı tercihi/onayı doğrultusunda etkinleştirilir. Ayrıntılar Çerez Politikası’nda yer alır.

2.7 Pazarlama

Pazarlama e-postaları yalnızca uygulanabilir izin ve tercih kurallarına uygun olarak gönderilir ve unsubscribe imkânı içerir. Güvenlik, parola sıfırlama, faturalandırma ve hizmet bildirimleri pazarlama mesajlarından ayrıdır.

2.8 Saklama ve Silme

Geçerli bir hesap/veri silme talebinden sonra ilgili veriler en geç 15 gün içinde aktif sistemlerden silinir veya anonimleştirilir. Teknik yedeklerdeki kopyalar normal yedekleme döngüsünde en geç 90 gün içinde kaldırılır. Vergi, muhasebe, dolandırıcılık önleme, uyuşmazlık veya başka yasal yükümlülükler nedeniyle tutulması gereken kayıtlar gerekli süre boyunca saklanabilir.

2.9 Haklar

Uygulanabilir mevzuata bağlı olarak kişisel verilerinize erişme, düzeltme, silme, işleme hakkında bilgi alma, işlemeye itiraz etme, izni geri çekme ve uygun hallerde veri taşınabilirliği gibi haklara sahip olabilirsiniz. Talepler support@fiyox.com adresine gönderilebilir.

2.10 Güvenlik ve 18 Yaş Altı

Fiyox makul teknik ve organizasyonel güvenlik tedbirleri uygular; ancak hiçbir elektronik sistem mutlak güvenlik garantisi vermez. Hizmet 18 yaşından küçük kişilere yönelik değildir.