Gizlilik Politikası

Son Güncelleme: 24 Nisan 2026

Bu Gizlilik Politikası, Neurom Bilişim ("Şirket", "biz") tarafından işletilen MisPaQ platformu ("Platform") aracılığıyla toplanan, işlenen ve saklanan kişisel verilere ilişkin uygulamalarımızı açıklamaktadır. 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK"), Avrupa Birliği Genel Veri Koruma Tüzüğü ("GDPR") ilkeleri ve ilgili Türkiye Cumhuriyeti mevzuatı çerçevesinde hazırlanmıştır.

1. Veri Sorumlusu

Neurom Bilişim, Platform üzerinden toplanan kişisel veriler bakımından veri işleyen sıfatıyla hareket etmektedir. İşletme sahipleri, kendi müşteri ve personellerine ait veriler bakımından veri sorumlusu sıfatını taşımaktadır.

• Şirket: Neurom Bilişim
• Telefon: 0 850 304 14 65
• E-posta: [email protected]

2. Toplanan Kişisel Veriler

2.1 Kimlik ve İletişim Bilgileri

• Ad, soyad, unvan
• E-posta adresi, telefon numarası (birden fazla olabilir)
• İşletme adı, vergi kimlik numarası, ticaret sicil bilgileri
• Fatura ve teslimat adresleri

2.2 Hesap ve Erişim Bilgileri

• Kullanıcı adı ve şifrelenmiş parola
• Hesap oluşturma tarihi ve son giriş bilgileri
• Rol ve yetki tanımları
• Cihaz bilgileri ve push bildirim tokenleri (FCM)

2.3 İşlem ve Hizmet Verileri

• Sipariş detayları, barkod/QR kod bilgileri
• Randevu kayıtları
• Ödeme geçmişi ve fatura bilgileri (kredi kartı numaraları saklanmaz)
• SMS gönderim logları ve içerikleri
• Envanter ve stok hareketleri
• Müşteri notları ve hizmet geçmişi

2.4 Ses ve Çağrı Verileri

• Çağrı detay kayıtları (CDR): arayan numara, aranan numara, çağrı süresi, tarih/saat
• Ses kayıtları (yalnızca işletme sahibi aktifleştirdiğinde)
• IVR (sesli yanıt) etkileşim verileri
• Dahili hat numaraları ve SIP bilgileri

2.5 Konum Verileri

• Teslimat personelinin GPS konum bilgileri (yalnızca aktif çalışma saatlerinde)
• İşletme ve teslimat adresi koordinatları
• Teslimat rotası verileri

2.6 Teknik ve Analitik Veriler

• IP adresi, tarayıcı türü, işletim sistemi
• Platform kullanım istatistikleri ve analitik veriler
• Çerez (cookie) verileri
• Hata logları ve performans verileri

3. Verilerin İşlenme Amaçları

Kişisel verileriniz, KVKK'nın 5. ve 6. maddeleri kapsamında aşağıdaki amaçlarla işlenmektedir:

• Platform hesabınızın oluşturulması, yönetimi ve güvenliğinin sağlanması
• Sipariş, teslimat ve randevu hizmetlerinin yerine getirilmesi
• Müşteri ilişkileri yönetimi ve iletişim
• Telefon santrali (PBX) hizmetlerinin sunulması
• SMS, e-posta ve push bildirim gönderimi
• Faturalandırma ve ödeme işlemlerinin gerçekleştirilmesi
• Yasal yükümlülüklerin yerine getirilmesi
• Platform performansının iyileştirilmesi ve analiz
• Teknik destek ve sorun giderme
• Hizmet kalitesinin ölçülmesi ve raporlanması
• Hukuki uyuşmazlıklarda delil olarak kullanılması

4. Verilerin İşlenmesinin Hukuki Dayanağı

KVKK'nın 5. maddesi uyarınca kişisel verileriniz aşağıdaki hukuki sebeplerle işlenmektedir:

• Açık rıza: Ses kaydı, konum takibi ve pazarlama amaçlı iletişim
• Sözleşmenin ifası: Abonelik ve hizmet sözleşmesinin yerine getirilmesi
• Yasal yükümlülük: Vergi mevzuatı, e-ticaret düzenlemeleri, mahkeme/savcılık talepleri
• Meşru menfaat: Platform güvenliği, dolandırıcılık önleme, hizmet iyileştirme

5. Ses Kaydı ve Çağrı Verilerine İlişkin Özel Hükümler

• Ses kaydı özelliği, yalnızca işletme sahibinin inisiyatifinde olup varsayılan olarak kapalıdır.
• İşletme sahibi ses kaydını aktifleştirdiğinde, 5237 sayılı Türk Ceza Kanunu'nun 132-134. maddeleri uyarınca çağrının başında karşı tarafı bilgilendirmek ve onay almakla yükümlüdür.
• Ses kayıtları şifreli ortamda saklanır ve yalnızca ilgili işletme sahibi tarafından erişilebilir.
• Ses kayıtları, KVKK'nın 6. maddesi kapsamında özel nitelikli kişisel veri olarak değerlendirilebilir. İşletme sahibi, bu verilerin işlenmesi için gerekli hukuki şartları sağlamakla yükümlüdür.
• Ses kayıtları, yasal saklama süresi sona erdikten sonra veya işletme sahibinin talebi üzerine otomatik olarak silinir.
• Neurom Bilişim, ses kayıtlarının içeriğine erişmez ve içerikten sorumlu değildir.

6. Konum Verilerine İlişkin Özel Hükümler

• Personel konum takibi, yalnızca işletme sahibinin bu özelliği aktifleştirmesi ve personelin açık rızasını alması koşuluyla gerçekleştirilir.
• Konum verileri, yalnızca teslimat ve iş takibi amacıyla, çalışma saatleri süresince toplanır.
• 4857 sayılı İş Kanunu ve KVKK uyarınca, işletme sahibi personeli konum takibi uygulaması hakkında yazılı olarak bilgilendirmekle yükümlüdür.
• Konum verileri, gerçek zamanlı olarak işlendikten sonra makul sürede anonimleştirilir veya silinir.

6.5 Mobil Uygulama (Android & iOS) İzinleri ve Google Play Beyanları

MisPaQ mobil uygulaması (Android ve iOS), aşağıdaki izinleri yalnızca uygulamanın temel işlevlerini sağlamak amacıyla talep eder. Hiçbir izin, beyan edilen amaç dışında kullanılmaz; hiçbir veri pazarlama amacıyla satılmaz veya 3. taraf reklam ağlarına aktarılmaz.

6.5.1 READ_CALL_LOG (Arama Geçmişi Erişimi) — Sadece Android

• Amaç: Arayan Kimliği (Caller ID) özelliği için. Gelen iş aramalarında müşteri kartını ekrana getirmek üzere arayan numarayı tespit etmek.
• Neden gerekli (MIUI/Xiaomi uyumluluğu): Xiaomi/MIUI işletim sistemli cihazlarda Android'in standart PHONE_STATE yayını EXTRA_INCOMING_NUMBER alanını döndürmemektedir. Bu cihazlarda gelen aramada arayan numarasını alabilmek için son arama kaydından numarayı okumak teknik olarak zorunludur.
• Ne zaman erişilir: Yalnızca telefon çaldığı anda, son 1 (bir) kayıt, sadece numara alanı.
• Veri sunucuya gönderilmez: Okunan numara cihaz üzerinde işlenir, MisPaQ sunucusuna ya da herhangi bir 3. tarafa gönderilmez. Yalnızca MisPaQ veritabanındaki kayıtlı müşteri ile eşleşme için yerel olarak kullanılır.
• Kullanıcı kontrolü: Uygulama Ayarlar > Caller ID menüsünden bu özellik kapatılabilir; izin Android sistem ayarlarından geri alınabilir.

6.5.2 READ_PHONE_STATE (Telefon Durumu)

• Amaç: Gelen aramayı algılamak ve Caller ID overlay'ini doğru anda göstermek.
• Erişim: Sadece arama durumu (RINGING / OFFHOOK / IDLE). IMEI, telefon numarası, SIM bilgileri okunmaz.
• Veri saklanmaz: Olay tetikleyicisi olarak kullanılır, log tutulmaz.

6.5.3 ACCESS_BACKGROUND_LOCATION (Arka Plan Konum) ve ACCESS_FINE_LOCATION

• Amaç: Saha personelinin (temizlikçi/usta) işverenine canlı konum paylaşımı. İşverenin sipariş takibi ve personel güvenliği için kritik bir özelliktir.
• Ne zaman aktiftir: Yalnızca AKTİF SİPARİŞ varken ve personel hesabı işverence "konum paylaşımı zorunlu" olarak işaretlendiğinde. Aktif sipariş olmadığında uygulama GPS akışını DURDURUR.
• Prominent Disclosure: İlk izin isteğinden ÖNCE tam ekran açıklama sayfası gösterilir (Google Play politikası gereği).
• Foreground Service bildirimi: Konum aktifken bildirim çubuğunda kalıcı uyarı gösterilir, kullanıcı her an durumu görebilir.
• Veri saklama: Konum verileri 90 gün sonra otomatik silinir; yalnızca işveren panelinden görüntülenir.
• Kullanıcı kontrolü: Personel istediği an "Mola" / "Çıkış yap" ile konum yayınını durdurabilir.

6.5.4 READ_CONTACTS (Rehber Erişimi)

• Amaç: Kullanıcının kendi telefon rehberinden müşteri listesine kişi import etmesi VE Caller ID whitelist (bilinen kişileri filtreleme) özelliği.
• Ne zaman erişilir: Yalnızca kullanıcı "Rehberden Müşteri Ekle" butonuna bastığında veya whitelist sayfasını açtığında.
• Veri sunucuya gönderilmez: Rehber içeriği MisPaQ sunucusuna toplu olarak yüklenmez; yalnızca kullanıcının seçtiği kişiler işveren veritabanına kaydedilir.

6.5.5 RECORD_AUDIO (Mikrofon)

• Amaç: Uygulama içi VoIP / PBX santral aramaları (SIP). Şirket içi dahili görüşme ve müşteri aramaları için zorunludur.
• Ne zaman aktiftir: Yalnızca aktif arama sırasında. Arka planda dinleme YOKTUR.
• Foreground Service: Arama sırasında bildirim gösterilir.

6.5.6 SYSTEM_ALERT_WINDOW (Diğer Uygulamaların Üzerine Çizim)

• Amaç: Telefon çaldığında müşteri bilgisini gösteren Caller ID overlay penceresi.
• Kullanım: Sadece gelen arama anında 5-10 saniye gösterilir, sonra otomatik kapanır.

6.5.7 POST_NOTIFICATIONS, FOREGROUND_SERVICE_*, WAKE_LOCK

• Amaç: Push bildirimleri (yeni sipariş, müşteri yorumu vb.) ve uzun süreli işlemler (arama, konum) için.
• Veri toplamaz: Bu izinler sadece sistem bütünlüğü içindir, kişisel veri okumaz.

6.5.8 CAMERA

• Amaç: Profil fotoğrafı, sipariş/ürün dokümantasyon fotoğrafı, QR kod tarama.
• Kullanım: Yalnızca kullanıcı kamera butonuna bastığında. Arka planda kamera erişimi YOKTUR.

6.5.9 BLUETOOTH_CONNECT, BLUETOOTH_SCAN

• Amaç: SIP/VoIP arama sırasında bluetooth kulaklık veya araç hands-free desteği.
• neverForLocation flag: Konum tespiti amacıyla kullanılmaz.

6.5.10 Hesap Silme (Google Play 2024+ Zorunluluk)

• Mobil uygulama içinden Profil > Hesabı Sil menüsü ile hesabınızı ve tüm ilişkili kişisel verilerinizi silme talebinde bulunabilirsiniz.
• Web tarayıcısından silme talebi: mispaq.com.tr/account-deletion
• Talep, yasal saklama yükümlülükleri (vergi, mevzuat) saklı kalmak kaydıyla en geç 30 gün içinde işleme alınır.

6.5.11 Reklam ve Analitik

• MisPaQ uygulaması üçüncü taraf reklam SDK'ları içermez. AD_ID izni manifestte tools:node="remove" ile devre dışı bırakılmıştır.
• Google Firebase Cloud Messaging (FCM) yalnızca push bildirim teslimatı için kullanılır; reklam profilleme amacıyla kullanılmaz.

6.5.12 Veri Paylaşımı Beyanı

Yukarıdaki izinler aracılığıyla erişilen hiçbir veri:

• ❌ Üçüncü taraf reklam ağlarına satılmaz veya paylaşılmaz
• ❌ Veri komisyoncularına (data brokers) aktarılmaz
• ❌ Reklam profilleme amacıyla kullanılmaz
• ✅ Yalnızca kullanıcının kendi işletmesi içindeki yetkili kişilerin erişimine açıktır
• ✅ Yasal merciler tarafından mahkeme kararıyla talep edilirse paylaşılır

7. Verilerin Aktarımı

7.1 Yurt İçi Aktarım

Kişisel verileriniz, aşağıdaki taraflarla KVKK'nın 8. maddesi kapsamında paylaşılabilir:

• Ödeme hizmet sağlayıcıları (PayTR vb.) — ödeme işlemlerinin gerçekleştirilmesi için
• SMS hizmet sağlayıcıları — bildirim gönderimi için
• Hosting ve bulut altyapı sağlayıcıları — veri depolama için
• Yasal merciler — mahkeme kararı veya savcılık talebi üzerine

7.2 Yurt Dışı Aktarım

Platform bazı hizmetler için yurt dışı merkezli altyapı sağlayıcıları kullanabilir (Firebase/Google Cloud). Bu aktarımlar KVKK'nın 9. maddesi ve Kişisel Verileri Koruma Kurulu kararları çerçevesinde, yeterli koruma seviyesinin sağlanması şartıyla gerçekleştirilir.

8. Verilerin Saklanması ve Güvenliği

8.1 Saklama Süreleri

• Hesap verileri: Hesap aktif olduğu sürece + hesap kapatılmasından itibaren 3 yıl (yasal saklama yükümlülüğü)
• Fatura ve ödeme verileri: 213 sayılı Vergi Usul Kanunu gereği 10 yıl
• Çağrı detay kayıtları (CDR): 2 yıl
• Ses kayıtları: İşletme sahibinin belirlediği süre (maksimum 2 yıl)
• Konum verileri: 90 gün
• Log kayıtları: 5651 sayılı Kanun gereği 2 yıl
• Çerez verileri: Türüne göre 30 gün — 1 yıl

8.2 Güvenlik Tedbirleri

KVKK'nın 12. maddesi uyarınca aşağıdaki teknik ve idari tedbirler uygulanmaktadır:

• SSL/TLS şifreleme ile veri iletimi
• Veritabanı şifreleme ve erişim kontrolü
• Güvenlik duvarı ve DDoS koruması
• Düzenli yedekleme ve felaket kurtarma planları
• Rol bazlı erişim kontrolü (RBAC)
• Şifrelerin tek yönlü hash algoritması ile saklanması
• Düzenli güvenlik testleri
• Personel gizlilik taahhütnameleri
• Veri ihlali tespit ve bildirim prosedürleri

9. Çerezler (Cookies)

• Zorunlu çerezler: Platform'un çalışması için gerekli teknik çerezler (oturum yönetimi, güvenlik)
• Analitik çerezler: Platform kullanımının analiz edilmesi (anonim istatistikler)
• Tercih çerezleri: Dil ve görünüm tercihlerinin hatırlanması

Tarayıcı ayarlarınızdan çerezleri yönetebilir veya devre dışı bırakabilirsiniz. Zorunlu çerezlerin devre dışı bırakılması Platform'un işlevselliğini etkileyebilir.

10. İlgili Kişinin Hakları (KVKK Madde 11)

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
• Düzeltme ve silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

Başvuru Yöntemi

Yukarıdaki haklarınızı kullanmak için aşağıdaki yöntemlerle bize başvurabilirsiniz:

• E-posta: [email protected] (konu satırına "KVKK Başvurusu" yazınız)
• Telefon: 0 850 304 14 65

Başvurular, kimlik doğrulama sürecinin ardından en geç 30 gün içinde cevaplanır. İşlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.

11. Çocukların Gizliliği

MisPaQ, 18 yaşın altındaki bireylere yönelik değildir. Bilerek 18 yaşından küçük bireylerin kişisel verilerini toplamayız. Ebeveynlerin veya yasal vasilerin, çocuklarının kişisel verilerinin toplandığını fark etmeleri halinde bize başvurmaları rica olunur.

12. Politika Değişiklikleri

Bu Gizlilik Politikası, yasal düzenlemelerdeki değişiklikler veya hizmet kapsamı güncellemeleri nedeniyle değiştirilebilir. Önemli değişiklikler, en az 15 gün önceden Platform üzerinden ve/veya e-posta ile bildirilir.

13. İletişim

• Veri İşleyen: Neurom Bilişim
• Telefon: 0 850 304 14 65
• E-posta: [email protected]
• Web: mispaq.com.tr