IzpekOne Gizlilik Politikası

1. Kapsam, IzpekOne’ın rolü ve iletişim

IzpekOne; sakinler, site yönetimleri, organizasyonlar ve yetkili personelin site yaşamını yönetmesine yardımcı olan bir platform sağlar. Bu metin mobil uygulama, web yönetim yüzeyi, kapı terminali ve bunlarla ilişkili backend hizmetleri için geçerlidir.

Siteye, organizasyona, binaya veya bağımsız bölüme özgü sakin, üyelik, ikamet, ziyaretçi, kargo, erişim ve operasyon kayıtlarını ilgili site ya da organizasyon yönetimi belirleyebilir ve yönetebilir. Bu nedenle belirli bir kaydın hangi tarafça hangi hukuki sıfatla işleneceği, sunulan hizmete ve uygulanabilir mevzuata göre değişebilir; IzpekOne her durumda tek ve münhasır veri sorumlusu olduğunu ileri sürmez.

Platform, uygulama veya gizlilik haklarınız hakkında soru ve talepleriniz için developer@izpek.com.tr adresine yazabilirsiniz. Yalnızca belirli bir site ya da organizasyondan kaynaklanan kayıtlar için ilgili site/organizasyon yönetimine de başvurmanız gerekebilir.

2. İşleyebileceğimiz veri kategorileri

Kullanılan modüller, seçilen site hizmetleri ve sizin yaptığınız işlemler değiştikçe işlenen veri kategorileri de değişebilir. Gerekmeyen bir kategoriyi her kullanıcı için toplamayız.

3. Verileri neden ve hangi dayanaklarla kullanırız?

Verileri, hizmetin türüne ve somut ilişkiye göre aşağıdaki amaçlarla, uygulanabilir mevzuata uygun hukuki/operasyonel dayanaklarla işleyebiliriz:

• Hesap oluşturmak, oturum açmayı sağlamak, site üyeliğini doğrulamak ve seçtiğiniz platform özelliklerini sunmak.
• Site yönetiminin sakin, bina, bağımsız bölüm, ziyaretçi, kargo, rezervasyon, hizmet ve iş emri süreçlerini yürütmesine yardımcı olmak.
• Kapı, interkom, cihaz ve otomasyon komutlarını yetki, terminal ve zaman bağlamında işletmek; güvenlik ve site izolasyonunu korumak.
• Bildirim göndermek, destek vermek, arızaları incelemek ve hizmet kalitesini geliştirmek.
• Dolandırıcılık, kötüye kullanım, yetkisiz erişim ve güvenlik olaylarını önlemek; denetim ve uyuşmazlık kayıtlarını yönetmek.
• Bir yasal yükümlülüğü yerine getirmek veya bir hakkın kurulması, kullanılması ya da savunulması için gerekli işlemleri yapmak.

Bir özellik için işletim sistemi izni veya ayrıca rıza gerektiğinde bunu ilgili akışta ve cihazınızın kontrolünde kullanırız. İzin vermemeyi seçmeniz, o özelliğin çalışmamasına veya sınırlı çalışmasına neden olabilir; temel hesap erişimi her özellik için aynı şekilde etkilenmeyebilir.

4. Uygulama izinleri ve cihaz erişimi

İzinler yalnızca ilgili özelliği kullandığınızda veya cihaz işletim sisteminin gerektirdiği ölçüde istenir:

• Kamera: QR kod okutma, ziyaretçi veya interkom görüntüsü gibi kamera kullanan akışlar.
• Mikrofon: Sesli interkom ve siz başlattığınızda ses aktarımı.
• Bildirimler: Push bildirimleri, çağrı/ziyaretçi ve hizmet durumları hakkında uyarılar.
• Bluetooth ve ses aksesuarı bağlantısı: Desteklenen cihaz veya ses aksesuarlarıyla bağlantı gerektiren özellikler.
• Ağ erişimi: API, güvenli oturum, bildirim, gerçek zamanlı olay ve özellik etkinse medya aktarımı.

Kamera, mikrofon, bildirim veya Bluetooth iznini cihaz ayarlarından reddedebilir ya da sonradan kapatabilirsiniz. Bu durumda QR tarama, interkom, ses aksesuarı, anlık bildirim veya benzeri ilgili işlevler kullanılamayabilir. Mevcut mobil uygulama hassas GPS/konum izni istemez ve hassas GPS konumu toplamaz.

5. İnterkom ses ve görüntüsü

İnterkom ses ve görüntüsü yalnızca siz veya yetkili bir kullanıcı interkom özelliğini kullandığında, çağrı için gerekli süre ve bağlantı kapsamında aktarılır. IzpekOne bu medyayı varsayılan olarak kaydetmez. Bununla birlikte, aktarımı sağlayan harici hizmetler, ağ geçitleri veya özellik için yapılandırılan taraflar medyayı teknik olarak işleyebilir; bu tarafların işleme ve saklama koşulları kendi sözleşme, yapılandırma ve gizlilik bildirimlerine göre değişebilir.

6. Hizmet sağlayıcıları ve veri paylaşımı

IzpekOne, hizmeti işletmek için gerekli olduğu ölçüde yetkili site/organizasyon yönetimleriyle ve aşağıdaki sağlayıcı kategorileriyle veri işleyebilir veya veri aktarabilir. Aktarımın kapsamı kullanılan özelliğe ve yapılandırmaya bağlıdır.

• Google Firebase Cloud Messaging: Android push bildirimlerini teslim etmek için push token ve bildirim teknik bilgileri.
• Google reCAPTCHA: Web kimlik doğrulama akışlarını kötüye kullanım ve otomasyon riskine karşı korumak için gerekli teknik sinyaller.
• Hosting ve altyapı sağlayıcıları: Uygulama, veritabanı, dosya, günlük, yedekleme ve güvenlik altyapısının işletilmesi.
• LiveKit/WebRTC: Özellik etkinse interkom ses/video aktarımının gerçek zamanlı taşınması.
• Ödeme, SMS ve e-posta sağlayıcıları: Seçilen hizmet etkinse işlem, bildirim veya iletişim gönderiminin gerçekleştirilmesi.

Sağlayıcılarla yapılan her teknik aktarımın, hizmetin çalışması için gerekli kapsamla sınırlı olması ve uygulanabilir güvenlik/gizlilik yükümlülüklerine tabi olması amaçlanır; hiçbir sistem için mutlak güvenlik veya sağlayıcıların hiç veri işleyemeyeceği garantisi verilemez.

7. Güvenlik ve site izolasyonu

Kimlik doğrulama, açık izinler, site üyeliği ve kapsam kontrolleri, erişim günlükleri, güvenli bağlantılar ve operasyonel izleme gibi teknik ve organizasyonel önlemler uygularız. Site izolasyonu, bir kullanıcının yetkili olmadığı başka bir siteye route, header veya istemci verisini değiştirerek erişememesini hedefler.

Güvenlik önlemleri riski azaltmak içindir; internet, cihazlar ve üçüncü taraf altyapılar için mutlak güvenlik garantisi veremeyiz. Şüpheli bir hesap, erişim veya güvenlik olayı fark ederseniz mümkün olan en kısa sürede site/organizasyon yönetimine ve developer@izpek.com.tr adresine bildirin.

8. Saklama, silme, hesap kapatma ve haklar

Verileri, toplandıkları amaç için gerekli olduğu sürece ve uygulanabilir yasal, sözleşmesel, güvenlik veya denetim gereksinimleri ölçüsünde saklarız. Sabit bir saklama süresi tüm veri kategorileri için geçerli değildir; süre, kayıt türüne, site/organizasyon yönetiminin talimatlarına, hizmet yapılandırmasına ve mevzuata göre değişebilir.

• Platform hesabını kapatma, platformla ilgili veri talepleri veya uygulama gizliliği soruları için developer@izpek.com.tr adresine başvurun.
• Siteye özgü üyelik, ikamet, ziyaretçi, kargo, erişim, borç veya operasyon kayıtları için ilgili site/organizasyon yönetimine başvurun.
• Uygulanabilir mevzuatın izin verdiği ölçüde erişim, düzeltme, silme, işlemeyi kısıtlama, itiraz, taşınabilirlik veya rızayı geri çekme haklarınızı kullanabilirsiniz.
• Yasal yükümlülük, güvenlik olayı, denetim, uyuşmazlık veya hakların kullanılması için gerekli kayıtların tamamı hemen silinemeyebilir. Silme talebi, yasal saklama veya yedekleme süreçleri nedeniyle sınırlanabilir.

Talebinizi değerlendirirken hesabın veya kaydın size ait olduğunu doğrulamak için makul bilgiler isteyebiliriz. Site yönetimi ile IzpekOne arasındaki görev paylaşımı nedeniyle talebinizi doğru tarafa yönlendirmek için ek açıklama da gerekebilir.

9. Çocuklar

IzpekOne hizmeti bağımsız olarak 18 yaş altı çocuklara yönlendirilmemiştir. Hesaplar, yönetilen bir konut/site bağlamındaki yetişkin kullanıcılar, sakinler veya yetkili kişiler üzerinden oluşturulur. Bir çocuğa ait verinin uygun olmayan şekilde işlendiğini düşünüyorsanız site/organizasyon yönetimine ve developer@izpek.com.tr adresine ulaşın.

10. Uluslararası veri aktarımları

Kullanılan hosting, altyapı, bildirim, iletişim, medya veya ödeme sağlayıcısına ve seçilen yapılandırmaya bağlı olarak veriler ülke sınırları dışındaki hizmetlerde işlenebilir ya da bu hizmetlere aktarılabilir. IzpekOne her sağlayıcı için tek bir veri konumu taahhüt etmez; uygulanabilir mevzuata göre gerekli sözleşmesel, teknik ve diğer uygun güvencelerin değerlendirilmesini amaçlarız. Güncel sağlayıcı koşulları ve yapılandırmaya ilişkin sorular için iletişim adresimize yazabilirsiniz.