Gizlilik Politikası

Yürürlük Tarihi: 27 Mayıs 2026 Son Güncelleme: 27 Ekim 2026 Sürüm: 2.2

1. Giriş

Bu Gizlilik Politikası, Supastack Teknoloji Limited Şirketi ("Supastack", "biz" veya "bize") olarak, Apple App Store ve Google Play Store'da sunulan Trimsy mobil uygulamasını ("Trimsy" veya "Hizmet") kullandığınızda kişisel verilerinizi nasıl topladığımızı, kullandığımızı, sakladığımızı ve koruduğumuzu açıklar.

Supastack, bu politika kapsamında kişisel verilerinizden sorumlu veri sorumlusudur.

Gizliliğinizi korumayı ve verilerinizi aşağıdaki düzenlemelere uygun olarak işlemeyi taahhüt ederiz:

• Türk Kişisel Verilerin Korunması Kanunu (KVKK), 6698 sayılı Kanun
• AB Genel Veri Koruma Tüzüğü (GDPR), (AB) 2016/679 sayılı Tüzük
• Trimsy'nin sunulduğu ülkelerde geçerli ulusal veri koruma mevzuatı

Öncelikli hukuki çerçevemiz Türk KVKK'sıdır; GDPR yalnızca AB/AEA'da bulunan kullanıcılar bakımından tamamlayıcı olarak uygulanır. Bu Gizlilik Politikası; KVKK'nın 10. maddesi uyarınca hazırlanan ayrıntılı KVKK Aydınlatma Metni ve internet sitemizin çerez kullanımını açıklayan Çerez Politikası ile birlikte okunmalıdır.

Bu politika veya verilerinizi nasıl işlediğimiz hakkında sorularınız varsa lütfen destek@trimsy.co adresinden bizimle iletişime geçin.

2. Biz Kimiz

Trimsy, profesyonel evcil hayvan kuaförleri için bir işletme yönetimi uygulamasıdır. Yalnızca ticari kullanım için tasarlanmıştır — evcil hayvan kuaförleri Trimsy'yi randevularını, müşterilerini, evcil hayvanlarını ve günlük operasyonlarını yönetmek için kullanır. Trimsy, evcil hayvan sahiplerinin veya genel kamunun kullanımına yönelik değildir.

3. Topladığımız Veriler

3.1 Hesap ve İşletme Verileri

Trimsy'ye kaydolduğunuzda ve kullandığınızda şunları toplarız:

• E-posta adresi ve parola (kimlik doğrulama için)
• İşletme adı, işletme türü (sabit konum veya mobil) ve çalışma saat dilimi
• İsteğe bağlı olarak sağladığınız profil bilgileri (ad, telefon numarası)
• Abonelik planı ve faturalandırma durumu

3.2 Girdiğiniz Operasyonel Veriler

Trimsy kullanan bir kuaför olarak müşterileriniz ve onların evcil hayvanları hakkında veri girersiniz. Bu veriler işletme iş akışınıza aittir ve şunları içerebilir:

• Müşteri kayıtları: Adlar, telefon numaraları (E.164 uluslararası formatında) ve iletişim tercihleri
• Evcil hayvan kayıtları: Evcil hayvan adı, türü, cinsi, yaşı, boyutu, tüy tipi, sağlık notları, tımar geçmişi ve uygulamada çektiğiniz veya yüklediğiniz evcil hayvan fotoğrafları (örneğin tımar öncesi/sonrası fotoğraflar)
• Randevu kayıtları: Tarih, saat, gerçekleştirilen hizmetler, fiyatlandırma, durum ve notlar
• Hizmet ve fiyatlandırma verileri: Özel hizmet şablonları, özel fiyat düzenlemeleri ve indirim etiketleri

Önemli: Trimsy'ye müşteri ve evcil hayvan verilerini girerken, bu bilgiler için veri sorumlusu olarak hareket edersiniz ve bunları işlemek için uygun hukuki dayanağa sahip olmaktan siz sorumlusunuz. Supastack, işletmeniz adına girdiğiniz müşteri ve evcil hayvan verileri için veri işleyen olarak hareket eder (bkz. Kullanım Koşulları, 11. Bölüm: Veri İşleme Eki).

Notlara ne yazılmamalı: Not alanlarına müşterilerinizin sağlık bilgilerini veya KVKK'nın 6. maddesinde sayılan diğer özel nitelikli kişisel verilerini (ör. din, etnik köken, biyometrik veri) yazmayın. Evcil hayvanların sağlık notları insan sağlığı verisi değildir; bunları evcil hayvanın bakımı için yazabilirsiniz.

3.3 Mesajlaşma Verileri

Trimsy'nin mesajlaşma özelliklerini (Twilio aracılığıyla WhatsApp / SMS hatırlatmaları ve onayları) kullanırsanız şunları işleriz:

• Müşterilerinizin telefon numaraları
• Gönderdiğiniz veya adınıza otomatik olarak gönderilen mesaj içeriği (ör. randevu hatırlatmaları)
• Bir müşteriye göndermeyi seçtiğiniz fotoğraflar ve bakım kartları (bakım kartı, randevu bilgilerinden ve o müşterinin evcil hayvanına ait öncesi/sonrası fotoğraflardan oluşturduğumuz bir görseldir; yalnızca siz göndermeyi seçtiğinizde gönderilir)
• Mesaj iletim durumu

3.4 Ödeme ve Abonelik Verileri

Trimsy abonelikleri yalnızca Apple App Store veya Google Play üzerinden satın alınır ve faturalandırılır; abonelik durumunu RevenueCat aracılığıyla takip ederiz (bkz. §6.3). Aboneliğinizi işleme almak için şu verileri toplarız:

• Abonelik kademesi, satın alma tarihi, sona erme tarihi ve yenileme durumu
• App Store (Apple) veya Google Play tarafından sağlanan işlem tanımlayıcıları

Ham ödeme kartı numaralarını saklamayız.

Trimsy'nin ödeme bağlantıları aracılığıyla kendi müşterilerinizden ön ödeme veya randevu ödemesi alırsanız, müşterinizin ödemesi ödeme sağlayıcımız (Türkiye'de iyzico — bkz. §6.4) tarafından işlenir. Bu ödemeyi almak için ödeme tutarını ve müşterinizin adını ve telefon numarasını sağlayıcıyla paylaşırız; müşteriniz kart bilgilerini doğrudan sağlayıcıya girer ve biz ham kart numaralarını hiçbir zaman görmez veya saklamayız.

3.5 Kullanım ve Teknik Veriler

Hizmet'i işletmek ve iyileştirmek için sınırlı teknik veriyi otomatik olarak toplarız:

• Cihaz türü, işletim sistemi sürümü ve uygulama sürümü
• Bildirim belirteçleri (push token) (randevu uyarılarını cihazınıza iletmek için)
• Hata günlükleri ve çökme raporları (Sentry aracılığıyla)
• Ürün analitiği olayları — hangi özelliklerin kullanıldığı ve dönüşüm hunisi adımları (PostHog aracılığıyla; bkz. §6.11).

3.6 Yapay Zekâ Destekli Rehberden İçe Aktarma (İsteğe Bağlı)

Telefon kişilerinizi içe aktarır ve "Yapay zekâ ile düzenle" seçeneğini seçerseniz (bkz. §9), bu kişilerin metin alanları (ad, şirket/kuruluş, unvan ve notlar) müşteri ve evcil hayvan kayıtlarına ayrıştırılmak üzere Google'ın Gemini API'sine (Google LLC, ABD) gönderilir. Telefon numaraları hiçbir zaman Google'a gönderilmez. "Yapay zekâ olmadan içe aktar" seçeneğini seçerseniz Google'a hiçbir şey gönderilmez: seçtiğiniz kişiler Trimsy sunucularına gönderilir ve orada yapay zekâ kullanılmadan ayrıştırılır.

3.7 Yapay Zekâ Sesli Asistan (İsteğe Bağlı)

Sesli asistanı etkinleştirirseniz (bkz. §9), sesli ya da yazılı olarak sorduğunuz her soru, yanıtlamak için gereken işletme kayıtlarıyla birlikte Google'ın Gemini API'sine (Google LLC, ABD) gönderilir. Sesli sorularda, adların doğru tanınması için hesabınızdaki müşteri ve evcil hayvan adlarından oluşan bir liste de gönderilir. Bir soru işlenirken, buna yardımcı olan benzer okunuşları üretmek için küçük bir grup ad da gönderilebilir (bkz. §9). Google'ın Gemini API'si sesli soruyu metne dönüştürür, yanıtı yazar ve sesli yanıtı seslendirir. Sesli asistan, siz açana kadar kapalıdır ve istediğiniz zaman Ayarlar → Veri ve Gizlilik bölümünden geri alabilirsiniz.

4. İşlemenin Hukuki Dayanağı

GDPR ve KVKK kapsamında kişisel verilerinizi aşağıdaki hukuki dayanaklara göre işleriz:

5. Verilerinizi Nasıl Kullanıyoruz

Topladığımız verileri şunlar için kullanırız:

• Trimsy hesabınızı oluşturmak ve yönetmek
• Hizmet'i sunmak ve sürdürmek
• Aboneliğinizi işleme almak ve faturalandırmayı yürütmek
• WhatsApp/SMS aracılığıyla müşterilerinize otomatik randevu hatırlatmaları ve onayları göndermek (yalnızca bu özelliği etkinleştirdiğinizde)
• Müşterinin evcil hayvanına ait fotoğraflar içerebilen bir bakım kartını WhatsApp aracılığıyla o müşteriye göndermek (yalnızca siz göndermeyi seçtiğinizde)
• Randevular ve işletmenizle ilgili gelişmeler için cihazınıza anlık bildirim göndermek
• Dolandırıcılığı, kötüye kullanımı ve güvenlik olaylarını tespit etmek, araştırmak ve önlemek
• Destek taleplerinize yanıt vermek
• Hukuki yükümlülüklere uymak
• Hizmet'in yeni özelliklerini iyileştirmek ve geliştirmek (toplu, anonimleştirilmiş veri kullanarak)

Kişisel verilerinizi üçüncü taraflara satmayız. Verilerinizi, Trimsy'nin kendisi hakkında sizinle iletişim kurmak dışında reklam veya pazarlama amacıyla kullanmayız.

6. Üçüncü Taraf Hizmetleri ve Veri İşleyenler

Trimsy, ürünü sunmak için aşağıdaki üçüncü taraf hizmetlerini kullanır. Veri işleyen olarak hareket eden sağlayıcılar, verileri bizim adımıza ve sağlayıcının veri işleme koşulları kapsamında işler. iyzico ile Apple (App Store) ve Google (Google Play) ise kendi işlemleri için bağımsız veri sorumlusu olarak hareket eder.

6.1 Supabase (Veritabanı, Kimlik Doğrulama, Dosya Depolama)

Trimsy'nin arka uç altyapısı, şunları sağlayan Supabase (Supabase Inc., ABD) üzerinde çalışır:

• PostgreSQL veritabanı (tüm hesap, müşteri, evcil hayvan ve randevu verilerini saklar)
• Kimlik doğrulama (oturum ve jetonları yönetir)
• Dosya depolama (evcil hayvan fotoğrafları ve oluşturulan bakım kartı görselleri dahil, yüklenen dosyalar için)

Supabase'de saklanan tüm veriler Satır Düzeyinde Güvenlik (RLS) politikalarıyla korunur — işletme verileriniz izole edilir ve diğer Trimsy kullanıcıları tarafından erişilemez.

Veri konumu: Veriler AB Batı (İrlanda, eu-west-1) bölgesinde barındırılır. Supabase veritabanının günlük yedeklerini alır; bu yedekler 7 gün saklanır (bkz. §7).

Daha fazla bilgi: https://supabase.com/privacy

6.2 Twilio (WhatsApp ve SMS Mesajlaşma)

Trimsy'nin mesajlaşma özelliklerini kullandığınızda mesajlar Twilio (Twilio Inc., ABD) aracılığıyla iletilir. Twilio şunları işler:

• Müşterilerinizin telefon numaraları
• Mesaj içeriği (randevu hatırlatmaları, onaylar, oluşturduğunuz özel mesajlar ve göndermeyi seçtiğiniz fotoğraflar veya bakım kartı görselleri)

Twilio, iletim raporlaması için mesaj meta verilerini 7 güne kadar saklayabilir. Mesaj gövde içeriğinin saklanması Twilio ürününe ve bölgeye göre değişir.

Daha fazla bilgi: https://www.twilio.com/en-us/legal/privacy

6.3 RevenueCat (Abonelik Yönetimi)

Trimsy, iOS ve Android'de uygulama içi abonelikleri yönetmek için RevenueCat (RevenueCat Inc., ABD) kullanır. RevenueCat şunları işler:

• İşletmenize ait rastgele bir kimlik (UUID)
• Apple App Store ve Google Play'den gelen abonelik satın alma olayları
• Yetkilendirme durumu (hangi özelliklere erişiminiz olduğu)

RevenueCat adınızı, e-posta adresinizi veya ödeme kartı bilgilerinizi almaz.

Daha fazla bilgi: https://www.revenuecat.com/privacy

6.4 iyzico (Ödeme İşleme — Türkiye)

Türkiye'deki kullanıcılar için ödeme işleme, Bankacılık Düzenleme ve Denetleme Kurumu (BDDK) tarafından düzenlenen lisanslı bir ödeme kuruluşu olan iyzico (iyzico Ödeme Hizmetleri A.Ş., İstanbul, Türkiye) aracılığıyla gerçekleştirilir. Bu, Trimsy'nin ödeme bağlantıları aracılığıyla müşterilerinizden aldığınız ön ödeme ve randevu ödemelerini kapsar. Trimsy abonelik ödemeleri iyzico üzerinden alınmaz; abonelikler App Store veya Google Play üzerinden faturalandırılır (bkz. §3.4). iyzico şunları işler:

• Ödeme kartı bilgileri (kart numarası, son kullanma tarihi, CVV — doğrudan iyzico tarafından işlenir; ham kart verisini saklamayız)
• İşlem tutarı, tarihi ve sonucu
• Türk mali mevzuatının gerektirdiği fatura kimlik bilgileri
• Müşterilerinizden topladığınız ödemeler için, ödeyeni tanımlamak ve makbuzu düzenlemek amacıyla müşterinin adı ve telefon numarası

iyzico, ödeme kartı verileri için bağımsız bir veri sorumlusudur ve PCI-DSS uyumludur.

Daha fazla bilgi: https://www.iyzico.com/gizlilik-politikasi

6.5 Cloudflare (İnternet Sitesi, Bağlantı Sayfaları, Fotoğraf ve Çalışma Alanı Yedekleri)

Trimsy, Cloudflare (Cloudflare, Inc., ABD) hizmetlerini iki amaçla kullanır:

• Yedek kopyalar: Evcil hayvan fotoğraflarının ve gecelik çalışma alanı kopyalarının (ZIP) yedek kopyaları, ana sağlayıcımızda bir sorun olsa bile korunmaları için Cloudflare R2 depolamasında (Doğu Avrupa bölgesi) saklanır. Yedek kopyalar oluşturulduktan sonra 29 gün boyunca silinmeye karşı korunur; bir fotoğrafı sildiğinizde veya hesabınız kalıcı olarak silindiğinde yedek kopyaları en geç 30 gün içinde silinir.
• trimsy.co ve bağlantı sayfaları: trimsy.co internet sitesi ile müşterilerinize gönderdiğiniz randevu onayı, ödeme (trimsy.co/pay) ve makbuz sayfaları Cloudflare üzerinde barındırılır. Bu sayfalar açıldığında Cloudflare, sayfayı sunmak için ziyaretçinin IP adresi gibi teknik bağlantı verilerini ve sayfada gösterilen randevu bilgilerini işler.

Daha fazla bilgi: https://www.cloudflare.com/privacypolicy/

6.6 Expo / Expo Anlık Bildirimleri (Anlık Bildirim İletimi)

Trimsy, Expo'nun yönetilen iş akışı kullanılarak Expo (Expo Inc., ABD) üzerine inşa edilmiştir. Bu mimaride anlık bildirimler Expo'nun anlık bildirim hizmeti üzerinden yönlendirilir ve ardından iOS'ta Apple Push Notification service (APNs) ile Android'de Google Firebase Cloud Messaging (FCM) hizmetlerine iletilir. Expo, bildirim iletim zincirinde aracı olarak hareket eder ve şunları işler:

• Uygulama yüklemesinde oluşturulan cihaza özgü bir Expo bildirim belirteci (push token)
• Bildirim içeriği (randevu hatırlatmaları, sistem uyarıları)

Mimari notu: Bu, Trimsy'nin mevcut Expo yönetilen iş akışı mimarisini yansıtır. Trimsy gelecekteki bir sürümde doğrudan APNs/FCM entegrasyonuna geçerse Expo artık bildirim iletim zincirinde yer almayacaktır. Böyle bir değişiklik olursa bu politika buna göre güncellenecektir.

Daha fazla bilgi: https://expo.dev/privacy

6.7 Sentry (Hata İzleme)

Trimsy, uygulama hatalarını ve çökmelerini tespit edip raporlamak için Sentry (Functional Software Inc., ABD) kullanır. Sentry şunları toplayabilir:

• Cihaz ve işletim sistemi bilgileri
• Uygulama sürümü ve yapı numarası
• Çökme anındaki yığın izleri ve hata bağlamı
• Takma adlı bir hesap tanımlayıcısı ve çalışma alanı tanımlayıcısı; yalnızca o hesabı etkileyen hataları bulup düzeltmek için kullanılır

Hata ve çökme raporları adınızı, e-posta adresinizi, telefon numaranızı veya IP adresinizi içermez. Sentry verileri yalnızca teknik sorunları teşhis etmek için kullanılır.

Uygulamadan gönderdiğiniz geri bildirimler. "Geri bildirim gönder"i kullanırsanız yazdığınız mesajı ve eklerseniz seçtiğiniz ekran görüntüsünü; uygulama sürümü, cihaz platformu, en son kullandığınız ekran, hesabınızın e-posta adresi ve hesap ve çalışma alanı tanımlayıcılarıyla birlikte alırız. Bu tamamen isteğe bağlıdır ve yalnızca bildirdiğiniz sorunu yanıtlamak ve düzeltmek için kullanılır. Veriler AB'deki Sentry'de saklanır. Geçmiş geri bildirimlerinizi uygulamada görebilmeniz için Trimsy'nin kendi veritabanında da tutulur ve bir kopyası destek adresimize (destek@trimsy.co) e-postayla gönderilir. Ekran görüntüsü olduğu gibi gönderilir; müşteri bilgileri gibi paylaşmak istemediğiniz kısımları göndermeden önce kırpın.

Daha fazla bilgi: https://sentry.io/privacy/

6.8 Apple App Store ve Google Play

Trimsy'yi Apple App Store veya Google Play üzerinden satın aldığınızda veya indirdiğinizde Apple ve Google işlem için bağımsız veri sorumluları olarak hareket eder. İlgili gizlilik politikaları bu işlemeyi düzenler:

• Apple: https://www.apple.com/legal/privacy/
• Google: https://policies.google.com/privacy

6.9 Google Gemini API (Yapay Zekâ Destekli Rehberden İçe Aktarma ve Sesli Asistan)

Trimsy, iki isteğe bağlı yapay zekâ özelliği için Google'ın Gemini API'sini (Google LLC, ABD) kullanır: yapay zekâ destekli rehberden içe aktarma (bu bölüm) ve sesli asistan (§6.10). Google, bu özellikler için alt veri işleyen olarak hareket eder ve yalnızca siz bu özellikleri kullandığınızda devreye girer.

Rehberden içe aktarmada "Yapay zekâ ile düzenle" seçeneğini kullandığınızda, seçtiğiniz kişilerin metin alanları (ad ve soyad, şirket/kuruluş, unvan ve notlar; telefon numaraları asla) müşteri ve evcil hayvan bilgilerini çıkarmak için Gemini API'ye gönderilir. "Yapay zekâ olmadan içe aktar" seçeneğinde Google'a hiçbir şey gönderilmez.

Kısaca: Trimsy ücretli Gemini API katmanını kullanır; Google bu verileri modellerini eğitmek için kullanmaz ve yalnızca kötüye kullanımı önlemek için sınırlı bir süre kaydeder. Ayrıntılar ve Google'ın bu veriyi nasıl ele aldığı için bkz. §9.

Daha fazla bilgi: Gemini API koşulları · Google Gizlilik Politikası · Google Veri İşleme Eki

6.10 Google (Sesli Asistan — Gemini API)

İsteğe bağlı sesli asistan da Google'ın Gemini API'si (Google LLC, ABD) ile çalışır ve Google'a yalnızca asistana bir soru sorduğunuzda veri gönderilir. Gemini API sesli soruyu metne dönüştürür, Trimsy'nin sorunuz için bulduğu kayıtlardan yanıtı yazar ve sesli yanıtı seslendirir. Google'a sorunuz (kısa bir ses kaydı veya yazdığınız metin), yanıt için gereken kayıtlar, aynı konuşmadaki önceki sorular ve yanıtlar ile ad tanıma için hesabınızdaki müşteri ve evcil hayvan adları gönderilir. Asistan, kayıtları uygulamada rolünüzün sahip olduğu izinlerle okur.

Neyin, ne zaman gönderildiğinin tam listesi ve Google'ın bu veriyi nasıl ele aldığı için bkz. §9 ve §6.9.

Daha fazla bilgi: Gemini API koşulları · Google Gizlilik Politikası · Google Veri İşleme Eki

6.11 PostHog (Ürün Analitiği)

Trimsy, hangi özelliklerin nasıl kullanıldığını toplu biçimde anlamak ve ürünü iyileştirmek için PostHog (PostHog, Inc., ABD) kullanır. Analitik verileriniz AB (Frankfurt) bölgesinde (PostHog EU Cloud) barındırılır. PostHog şunları işler:

• Kullanım olayları (hangi ekranların/özelliklerin kullanıldığı, dönüşüm hunisi adımları)
• Cihaz ve uygulama bilgileri (işletim sistemi, uygulama sürümü)
• Hesabınızın e-posta adresiyle ilişkilendirilen bir kullanıcı/kurulum tanımlayıcısı

Daha fazla bilgi: https://posthog.com/privacy

6.12 Resend (E-posta Gönderimi)

Trimsy, hesap e-postalarını (giriş ve doğrulama bağlantıları, ekip davetleri, hesapla ilgili bildirimler) ve uygulama içinden gönderdiğiniz destek bildirimlerini Resend (Resend, Inc., ABD) aracılığıyla gönderir. Resend, alıcının e-posta adresini ve e-postanın içeriğini işler.

Daha fazla bilgi: https://resend.com/legal/privacy-policy

7. Veri Saklama

Verilerinizi, Trimsy hesabınız etkin olduğu sürece veya Hizmet'i sunmak için gerekli olduğu sürece saklarız.

Hesabınızı silme

Hesabınızı uygulamadan silmek veya uygulamayı açmadan e-posta ile silme talep etmek için Hesap ve veri silme sayfasına bakın. Silmeden önce Ayarlar › Yedekleme'den tüm verilerinizi (JSON + fotoğraflar, ZIP) indirebilirsiniz.

Hesabı silmek mağaza aboneliğini iptal etmez; App Store veya Google Play'den ayrıca iptal edin.

Hesap sahibi silme talebinde bulunduğunda, hesap 14 günlük, geri alınabilir bir bekleme süresine girer. Bu süre boyunca hesap devre dışı bırakılır ancak henüz silinmez: tekrar giriş yapıp geri yüklemeyi seçerseniz çalışma alanınız, ekibiniz, müşterileriniz, evcil hayvanlarınız ve randevularınız eksiksiz olarak geri gelir. 14 günün sonunda silme işlemi kalıcı hale gelir ve geri alınamaz.

Silme işlemi kalıcı hale geldiğinde, kişisel verilerinizi kalıcı olarak sileriz — müşteri ve evcil hayvan kayıtları, randevular, mesajlaşma verileri, yüklenen fotoğraflar ve kendi iletişim bilgileriniz dahil — ve hesap üyelerinin giriş kimliklerini sileriz. Bu, gizli bir devre dışı bırakma değil, gerçek bir silme işlemidir.

Yedeklerdeki kopyalar. Etkin sistemlerden silinen veriler, yedeklerde aşağıdaki süreler boyunca kalabilir ve bu sürelerin sonunda kendiliğinden silinir:

• Supabase'in günlük veritabanı yedeklerinde en fazla 7 gün daha;
• çalışma alanınızın her gece alınan sunucu kopyalarında (ZIP; son 14 kopya saklanır) hesap kalıcı olarak silinene kadar; bu kopyalar kalıcı silme sırasında silinir;
• Cloudflare R2'deki yedek kopyalarda: evcil hayvan fotoğrafları için bir fotoğraf silindikten veya hesap kalıcı olarak silindikten sonra en geç 30 gün içinde; gecelik çalışma alanı ZIP'leri için hesap kalıcı olarak silindikten sonra en geç 30 gün içinde.

Mali kayıtlar tek istisnadır. Türk vergi ve ticaret hukuku, ödeme, abonelik ve işlem kayıtlarını 10 yıla kadar saklamamızı gerektirir. Bu kayıtları, kişisel tanımlayıcıları kaldırılmış ve silinen verilerden ayrılmış şekilde; yalnızca bu hukuki yükümlülüğü yerine getirmek için var olan, kişisel veri içermeyen asgari bir işletme kaydına bağlı olarak saklarız. Başka hiçbir amaçla kullanılmaz.

8. Veri Güvenliği

Verilerinizi korumak için uygun teknik ve idari tedbirleri uygularız; bunlar arasında:

• Aktarım hâlindeki tüm veriler TLS 1.2+ ile şifrelenir
• Bekleyen tüm veriler Supabase tarafından yönetilen depolamada şifrelenir
• Satır Düzeyinde Güvenlik (RLS), katı kiracı izolasyonu sağlar — hiçbir kullanıcı başka bir işletmenin verilerine erişemez
• Kimlik doğrulama jetonları cihazda Expo SecureStore kullanılarak güvenli biçimde saklanır
• Üretim sistemlerine erişim yalnızca yetkili personelle sınırlıdır

Hiçbir sistem %100 güvenli değildir. Trimsy'de bir güvenlik açığı keşfederseniz lütfen destek@trimsy.co adresine bildirin.

9. Yapay Zekâ Özellikleri

Trimsy, yapay zekâ kullanan isteğe bağlı özellikler içerir. Bu özellikler yalnızca siz kullanmayı seçtiğinizde verilerinizi işler ve bu tercihinizi uygulamada Ayarlar → Veri ve Gizlilik bölümünden istediğiniz zaman değiştirebilir veya geri alabilirsiniz.

Yapay Zekâ Destekli Rehberden İçe Aktarma

Trimsy, mevcut telefon kişilerinizi Trimsy müşteri ve evcil hayvan kayıtlarına dönüştürmenize yardımcı olabilir. "Kişilerden içe aktar" seçeneğine dokunup işletim sisteminin kişiler iznini verdiğinizde, Trimsy cihazınızın rehberindeki kişileri içe aktarır. Ardından hangi kişileri içe aktaracağınızı seçersiniz; yalnızca seçtiğiniz kişiler işlenir.

İçe aktarma sırasında bu kişilerin nasıl düzenleneceğini seçersiniz:

• Yapay zekâ ile düzenle — içe aktarılan kişilerin metin alanları (ad ve soyad, şirket/kuruluş alanı, unvan ve notlar), sahip adlarını, evcil hayvan adlarını, cinslerini ve tımarla ilgili sağlık veya davranış işaretlerini ayrıştırmak üzere Google'ın Gemini API'sine (Google LLC, ABD) gönderilir. Kuaförler genellikle evcil hayvanın adını şirket/kuruluş alanına yazdığı için bu alan da dâhil edilir.
• Yapay zekâ olmadan içe aktar (temel mod) — Google'a hiçbir şey gönderilmez. Seçtiğiniz kişiler Trimsy sunucularına gönderilir ve orada yapay zekâ kullanılmadan ayrıştırılır.

Telefon numaraları hiçbir zaman Google'a gönderilmez. Numaralar arka uç sunucumuzda tutulur ve ayrıştırmadan sonra kayıtlarınıza yeniden eklenir. Ek bir önlem olarak, gönderilmeden önce metin alanlarındaki telefon numarasına benzer diziler ayıklanır; böylece bir nota yazılmış bir numara da iletilmez.

Bu yapay zekâ işlemesi yalnızca telefon kişilerinin içe aktarımı için geçerlidir.

İsterseniz Trimsy, müşterilerinizi telefon rehberinize de ekleyebilir ya da rehberde aynı numarayla kayıtlı kişileri güncelleyebilir (müşteri adı, evcil hayvan adları, telefon numarası ve şirket alanı boşsa "Trimsy Client"); hangi değişikliklerin yapılacağını önce siz seçersiniz ve hepsi geri alınabilir.

Sorun giderme kayıtları. Rehberden içe aktarma için sorun giderme kayıtları varsayılan olarak kapalıdır. Yalnızca Supastack, belirli bir sorunu gidermek için bunları açabilir; açıldığında kayıtlar en fazla 7 gün tutulur ve ardından otomatik olarak silinir. Bu kayıtlar uygulamadan açılamaz.

Google bu veriyi aşağıdaki "Google'ın bu veriyi nasıl ele aldığı" bölümünde açıklandığı şekilde işler: model eğitimi yoktur ve kayıtlar yalnızca kötüye kullanımı önlemek için sınırlı bir süre tutulur.

Yapay Zekâ Sesli Asistan

Trimsy, programınız, müşterileriniz, evcil hayvanlarınız ve gelirinizle ilgili soruları uygulamada dolaşmak yerine konuşarak sormanıza olanak tanıyan isteğe bağlı bir sesli asistan sunar. Bu özellik siz açana kadar kapalıdır (kontrol panelindeki eylem düğmesine uzun basın ve "Sesli asistanı etkinleştir" seçeneğini seçin) ve istediğiniz zaman Ayarlar → Veri ve Gizlilik bölümünden geri alabilirsiniz.

Bir soru sorduğunuzda verileriniz tek bir alt veri işleyen, Google'ın Gemini API'si (Google LLC, ABD), tarafından ele alınır. Siz soru sormadan Google'a hiçbir şey gönderilmez. Her soru en fazla üç adımdan geçer:

• Konuşmadan metne çeviri: söylediklerinizin kısa bir ses kaydı Google'ın Gemini API'sine gönderilir ve metne dönüştürülür. Sorunuzu yazarsanız metin gönderilir ve bu adım atlanır.
• Yanıt oluşturma: Trimsy, sorunuzu yanıtlamak için gereken kayıtları hesabınızda bulur ve bu kayıtları Gemini API'ye gönderir; yanıtı Gemini API yazar. Örneğin bu haftayı sorarsanız bu haftanın randevularını, tek bir evcil hayvanı sorarsanız o hayvanın bilgilerini görür. Devam soruları anlaşılsın diye aynı konuşmadaki önceki sorular ve yanıtlar da eklenir.
• Metinden sese çeviri: Gemini API, duyduğunuz sesli yanıtı seslendirir. Yazılı sorulara yalnızca yazılı yanıt verilir.

Sesli sorularda, asistanın hangi evcil hayvanı veya kişiyi kastettiğinizi anlayabilmesi için ses kaydıyla birlikte hesabınızdaki en fazla 300 müşteri ve evcil hayvan adından oluşan bir liste gönderilir. Adları bir sonraki sefer daha iyi tanıyabilmek için Trimsy, her adın birkaç benzer okunuşunu ilgili müşteri veya evcil hayvan kaydıyla birlikte saklar. Sesli ya da yazılı bir soru işlenirken, henüz benzer okunuşu olmayan küçük bir grup ad Gemini API'ye gönderilir; Gemini API bu okunuşları yalnızca adlardan üretir.

Asistanın neleri görebildiği. Asistan, kayıtlarınızı uygulamada rolünüzün sahip olduğu izinlerle okur. Rolünüz gelir bilgilerini veya telefon numaralarını göremiyorsa ya da yalnızca kendi randevularınızı görüyorsa, asistan da bundan fazlasını göremez.

Neler saklanır. Trimsy ses kayıtlarınızı saklamaz. Asistan için sorun giderme kayıtları varsayılan olarak kapalıdır. Yalnızca Supastack, belirli bir sorunu gidermek için bunları açabilir; açıldığında yazılı soru, yanıt ve yanıt için kullanılan kayıtlar en fazla 7 gün tutulur ve ardından otomatik olarak silinir. Bu kayıtlar uygulamadan açılamaz.

Asistan neyi yapar, neyi yapmaz. Sesli asistan kayıtlarınızı yalnızca okur: sorularınızı yanıtlar, ilgili kaydı açar veya sizin için önceden doldurulmuş bir randevu formu açabilir. Randevu veya başka bir kaydı kendisi oluşturmaz, değiştirmez veya iptal etmez; formu siz inceler ve kaydedersiniz. Asistanın kendi başına kayıt yazmasını sağlamadan önce bu politikayı güncelleyeceğiz.

Google bu veriyi aşağıdaki "Google'ın bu veriyi nasıl ele aldığı" bölümünde açıklandığı şekilde işler: istemleriniz (ses veya metin) model eğitimi için kullanılmaz ve kayıtlar yalnızca kötüye kullanımı önlemek için sınırlı bir süre tutulur.

Google'ın bu veriyi nasıl ele aldığı

Bu bölüm, yukarıdaki iki özellik (yapay zekâ destekli rehberden içe aktarma ve sesli asistan) için geçerlidir.

Trimsy, ücretli Gemini API katmanını kullanır. Ücretli katmanda Google, gönderilen verileri, istemlerinizi (ses veya metin) ya da yanıtları modellerini eğitmek veya iyileştirmek için kullanmaz ve verileri Google'ın Veri İşleyen Olduğu Ürünler için Veri İşleme Eki kapsamında işler. Google, girdileri ve çıktıları yalnızca kötüye kullanımı tespit etmek ve önlemek, hizmeti güvenli ve emniyetli tutmak ve gereken hukuki veya düzenleyici açıklamalar için sınırlı bir süre boyunca günlüğe kaydeder. Bkz. Gemini API koşulları, Google Gizlilik Politikası ve Google'ın Veri İşleyen Olduğu Ürünler için Veri İşleme Eki.

Google, bu özellikler için üçüncü taraf bir alt veri işleyen olarak hareket eder. Verilerinize ilişkin önemli ölçüde farklı herhangi bir yapay zekâ işleme başlatmadan önce bu politikayı güncelleyip sizi bilgilendireceğiz.

10. Uluslararası Veri Aktarımları (Yurt Dışına Aktarım)

Supastack Türkiye merkezlidir. Ancak Trimsy'nin çekirdek altyapısı ve bazı özellikleri, §6'da listelenen ve bir kısmı yurt dışında yerleşik olan hizmet sağlayıcılar (veri işleyenler) üzerinde çalışır. Bu nedenle kişisel verileriniz, Hizmet'i sunabilmek için yurt dışına aktarılır. Aktarımın yapıldığı sağlayıcılar ve ülkeler:

Hukuki dayanak. KVKK'nın 9. maddesi, düzenli yurt dışı aktarımların yeterlilik kararı veya Kurul'un ilan ettiği standart sözleşme gibi uygun güvencelere dayanmasını öngörür. Yukarıdaki sağlayıcılarla Kurul'un ilan ettiği standart sözleşmeleri imzalayıp Kişisel Verileri Koruma Kurumu'na bildirme sürecini yürütüyoruz ve her adım tamamlandıkça bu bölümü güncelleyeceğiz. Açık rıza, yalnızca KVKK'nın 9. maddesinin 6. fıkrasının izin verdiği arızi (düzenli olmayan) aktarımlar için dayanak olarak kullanılır.

Hizmet'e katılırken uygulama içinde yurt dışına aktarım için ayrıca açık rızanızı alıyoruz; bu rızayı dilediğiniz zaman Ayarlar → Veri ve Gizlilik bölümünden geri çekebilirsiniz. Standart sözleşmelere geçiş tamamlanana kadar, rızanızı geri çekmeniz hâlinde çekirdek altyapı yurt dışında olduğu için Hizmet'i sizin için sürdüremeyebiliriz; bu durumda uygulama sizi hesap silme adımına yönlendirir.

Hangi sağlayıcıya hangi verinin aktarıldığı §6'da ve KVKK Aydınlatma Metni'nde açıklanmıştır.

11. Haklarınız

11.1 KVKK Kapsamında (Türk Hukuku)

KVKK'nın 11. maddesi uyarınca şu haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Verilerinizin nasıl işlendiği hakkında bilgi talep etme
• İşlemenin amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenme
• Verilerinizin yurt içinde veya yurt dışında aktarıldığı üçüncü tarafları bilme
• Eksik veya yanlış verilerin düzeltilmesini talep etme
• KVKK'nın 7. maddesindeki koşulların oluşması hâlinde verilerinizin silinmesini veya yok edilmesini talep etme
• Düzeltme, silme ve yok etme işlemlerinin, verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Hukuka aykırı işleme nedeniyle uğradığınız zararların giderilmesini talep etme

Ayarlar › Yedekleme'den tüm verilerinizi (JSON + fotoğraflar, ZIP) istediğiniz zaman indirebilirsiniz.

KVKK kapsamındaki haklarınızı kullanmak için destek@trimsy.co adresinden bizimle iletişime geçin. Talebinizi en geç 30 gün içinde sonuçlandırırız. Ayrıca işleme faaliyetlerimize ilişkin şikâyetlerinizi Kişisel Verileri Koruma Kurumu'na (KVKK Kurulu — https://www.kvkk.gov.tr) iletme hakkına sahipsiniz. Başvuru usulünün ayrıntıları KVKK Aydınlatma Metni'nde yer alır.

11.2 GDPR Kapsamında (AB/AEA Kullanıcıları) — Kısa Not

Öncelikli çerçevemiz KVKK olmakla birlikte, AB veya AEA'da bulunuyorsanız GDPR kapsamında da erişim (Md. 15), düzeltme (Md. 16), silme (Md. 17), işlemenin kısıtlanması (Md. 18), veri taşınabilirliği (Md. 20), itiraz (Md. 21) ve rızaya dayalı işlemelerde rızayı geri çekme haklarına sahipsiniz. Bu haklar için destek@trimsy.co ile iletişime geçin; talebinizi 30 gün (GDPR Md. 12 uyarınca 1 ay) içinde yanıtlarız. Ayrıca yerel veri koruma otoritenize (edpb.europa.eu) şikâyette bulunabilirsiniz.

12. Çocukların Gizliliği

Trimsy, evcil hayvan tımar işletmeleri yürüten yetişkinlere yönelik profesyonel bir iş aracıdır. 18 yaşın altındaki kişilerden bilerek kişisel veri toplamayız. Bir küçükten yanlışlıkla veri topladığımızı düşünüyorsanız lütfen destek@trimsy.co adresinden bizimle iletişime geçin; verileri derhâl sileceğiz.

13. Çerezler ve İzleme

Trimsy yerel (native) bir mobil uygulamadır ve tarayıcı çerezleri kullanmaz. Cihaz düzeyindeki tanımlayıcıları (bildirim belirteçleri (push token), cihaz kimlikleri) yalnızca §3.5'te açıklanan operasyonel amaçlarla kullanırız. Uygulamalar arası izleme veya reklam tanımlayıcıları kullanmayız. trimsy.co internet sitesinin çerez kullanımı ise ayrı bir Çerez Politikası'nda açıklanmıştır; site yalnızca dil tercihini tutan tek bir işlevsel çerez kullanır.

14. Bu Politikadaki Değişiklikler

Bu Gizlilik Politikasını zaman zaman güncelleyebiliriz. Önemli değişiklikler yaptığımızda şunları yaparız:

• Sizi uygulama içi bildirim veya hesabınızdaki adrese e-posta yoluyla bilgilendiririz
• Bu sayfanın üst kısmındaki "Son Güncelleme" tarihini güncelleriz
• Önemli değişiklikler için, değişiklikler yürürlüğe girmeden önce en az 14 gün önceden bildirimde bulunuruz

Herhangi bir değişikliğin yürürlük tarihinden sonra Trimsy'yi kullanmaya devam etmeniz, gözden geçirilmiş politikayı kabul ettiğiniz anlamına gelir.

15. Bize Ulaşın

Kişisel verilerinizle veya bu Gizlilik Politikasıyla ilgili her türlü soru, talep veya şikâyet için lütfen iletişime geçin:

Supastack Teknoloji Limited Şirketi Esentepe Mh. Talatpaşa Cd. No:5/1 Şişli, İstanbul, Türkiye 🌐 https://trimsy.co 📧 destek@trimsy.co

Talebinizi 5 iş günü içinde teyit edecek ve 30 gün içinde tam olarak yanıtlayacağız.

Bu Gizlilik Politikası, 6698 sayılı Türk Kişisel Verilerin Korunması Kanunu (KVKK) ve AB Genel Veri Koruma Tüzüğü (GDPR) 2016/679 uyarınca hazırlanmıştır.