Gizlilik Politikası

Bu politika Fire360 tanıtım sitesini, personel panelini, saha (mobil) kullanımını ve müşteri panelini kapsar. Hangi kişisel verilerin hangi amaçla işlendiği KVKK Aydınlatma Metninde, tarayıcıda saklanan bilgiler Çerez Politikasında anlatılır.

Servis firmasının girdiği müşteri, cihaz, servis ve tahsilat kayıtları o firmaya aittir. Fire360 bu verileri satmaz, reklam için kullanmaz ve başka bir firmayla paylaşmaz. Firma verilerini istediği zaman Excel dosyası olarak dışa aktarabilir.

Firmanın izniyle Fire360, yalnız o firma ADINA müşteri yetkilileriyle hizmet memnuniyeti görüşmesi yapabilir (Kullanım Koşulları, 5. bölüm). Görüşme sonuçları firmayla paylaşılır; bu görüşmeler Fire360’ın kendi tanıtımı ya da satışı için kullanılmaz.

• Her firmanın verisi veritabanı düzeyinde ayrılmıştır: bir firmanın kullanıcısı başka bir firmanın kaydını göremez ve değiştiremez.
• Firma içinde her kullanıcı rolünün izin verdiğini görür: teknisyen yalnız kendisine atanan işleri, şube yöneticisi kendi şubesini görür. Rolleri ve izinleri firma sahibi belirler.
• Müşteri paneline giren müşteri yalnız kendi cihazlarını ve kayıtlarını görür.
• Teklif, anket ve QR etiket bağlantıları tahmin edilemeyen tek kullanımlık ya da kayda özgü anahtarlar taşır; bağlantıyı bilen kişi yalnız o belgeyi görür.

• Bağlantılar şifreli (HTTPS) taşınır.
• Şifreler geri çevrilemez biçimde özetlenerek saklanır; Fire360 çalışanları dâhil kimse şifrenizi göremez.
• Art arda hatalı girişte hesap geçici olarak kilitlenir; giriş istekleri sınırlandırılır.
• Oturum çerezleri tarayıcı betiklerinin erişemeyeceği biçimde (HttpOnly) tutulur; açık oturumlarınızı “Hesabım” ekranından görüp sonlandırabilirsiniz.
• Önemli işlemler kimin, ne zaman, neyi değiştirdiğiyle denetim kaydına yazılır ve bu kayıtlar değiştirilemez.
• Şifre sıfırlama ve davet bağlantıları süreli ve tek kullanımlıktır.

Bir veri ihlali fark edilirse etkilenen firmalara ve kişilere ve gerektiğinde Kişisel Verileri Koruma Kuruluna mevzuatın öngördüğü sürede bildirilir.

Fire360 reklam ya da ziyaretçi takibi (analitik) aracı kullanmaz. Yalnız şu durumlarda üçüncü taraf bir hizmetle bağlantı kurulur:

• Müşteri haritası ekranı harita görsellerini OpenStreetMap karo sunucularından yükler; bu istekler tarayıcınızın IP adresini harita sağlayıcısına iletir.
• Haritada adres aradığınızda (ya da “Haritada bul” dediğinizde) yalnız aranan metin — adres ya da yer adı — sunucumuz üzerinden OpenStreetMap Nominatim arama hizmetine gönderilir; müşteri adı, telefon gibi başka bilgi gönderilmez.
• “Yol tarifi” ve “WhatsApp ile yaz” bağlantıları ancak siz tıkladığınızda Google Haritalar’ı ya da WhatsApp’ı açar; o andan sonra ilgili hizmetin kendi gizlilik koşulları geçerlidir.
• Davet, şifre ve bildirim e-postaları bir e-posta hizmeti sağlayıcısı üzerinden gönderilir.

Hizmet verileri, barındırma hizmeti sağlayıcısının veri merkezlerinde saklanır. Bir hizmet sağlayıcısının sunucusu yurt dışında ise aktarım KVKK md. 9’da öngörülen güvencelerle (Kurulca ilan edilen standart sözleşme ve Kurula bildirim) yapılır.

Abonelik sona erdiğinde firmaya verilerini dışa aktarması için en az otuz gün süre tanınır. Bu sürenin sonunda firma verileri silinir ya da anonim hâle getirilir; yalnız mevzuatın saklanmasını zorunlu kıldığı kayıtlar (ör. fatura ve mali kayıtlar, denetim kayıtları) yasal süreleri boyunca korunur.

Yedeklerdeki kopyalar, yedeğin olağan saklama döngüsü sonunda kendiliğinden silinir.

Bu politika güncellenirse sayfanın üstündeki tarih değişir; önemli değişiklikler firma sahiplerine e-postayla duyurulur.

Sorularınız için: atomsahaguvenlik@gmail.com.