Gizlilik Politikası

Son güncelleme: 20 juli 2026

Kekstra B.V., kişisel verilerinizin korunmasına büyük önem vermektedir. Bu politika, hangi verileri topladığımızı, nasıl kullandığımızı ve haklarınızın neler olduğunu açıklamaktadır.

1. Biz kimiz?

Kekstra B.V., bu politikada açıklanan kişisel verilerin işlenmesinden sorumludur. İletişim: info@kekstra.com

2. Hangi verileri topluyoruz?

Bayi firma adı, yetkili kişi adı ve iletişim bilgileri
Teklif ve fatura iletişimi için müşteri e-posta adresleri
Bayi portalı kullanımı (giriş zamanları, aktiviteler)
Güvenlik amacıyla teknik veriler (IP adresi, tarayıcı bilgisi)

3. Verilerinizi nasıl kullanıyoruz?

Sözleşmenin ifası (portal erişimi, teklifler, faturalar)
Randevu bildirimleri ve hatırlatıcılar
Müşteri WhatsApp ile iletişime açık onay verdikten sonra, bayi adına WhatsApp iletişimi
Güvenlik ve sahteciliğin önlenmesi
Yasal yükümlülüklerin yerine getirilmesi

WhatsApp mesajları WhatsApp Business Platform (Meta) üzerinden işlenir. Her bayi kendi WhatsApp Business numarasını bağlar; biz bayi adına teknik hizmet sağlayıcı olarak hareket ederiz.

4. Google hesabı ve Google Takvim

Bayiler, randevuları Google Takvim ile senkronize etmek için kendi Google hesaplarını bağlayabilir. Bu kapsamda yalnızca şunları işleriz:

Bayiye ait OAuth erişim ve yenileme tokenları
Bağlanan takvimin kimliği (ID)
Portalda oluşturulan randevu bilgileri (tarih, saat, müşteri adı, teklif referansı)

Bu erişimi yalnızca ilgili bayinin randevularını oluşturmak, güncellemek ve silmek için kullanırız. Diğer takvim verileri okunmaz, kullanılmaz veya paylaşılmaz.

Google API'leri aracılığıyla elde edilen verileri kullanımımız, Limited Use gereklilikleri dahil olmak üzere Google API Services User Data Policy ile uyumludur. Bu veriler reklam amacıyla kullanılmaz ve satılmaz.

5. Verilerinizi nasıl koruyoruz?

Verileri, özellikle Google tokenları gibi hassas verileri korumak için uygun teknik ve idari önlemler alıyoruz:

Aktarım sırasında şifreleme: portal ve Google ile tüm iletişim HTTPS/TLS üzerinden yapılır.
Beklemede şifreleme: OAuth erişim ve yenileme tokenları AES-256 ile şifrelenerek saklanır.
Erişim kısıtlaması ve izolasyon: veriler her bayi için kesin biçimde ayrılmıştır; bir bayi yalnızca kendi verilerine erişebilir. Üretim sistemlerine erişim, bilmesi gereken ilkesiyle yetkili personelle sınırlıdır.
Güvenli kimlik doğrulama: şifreler bcrypt ile hash'lenir, oturumlar HttpOnly/Secure ve sınırlı ömürlüdür, kaba kuvvet saldırılarına karşı koruma vardır.
Sırlar kaynak kodun dışında: API anahtarları ve istemci sırları ortam değişkenlerinde tutulur, asla kaynak koda yazılmaz.
Silme: bir bayi Google bağlantısını kestiğinde saklanan tokenlar derhal silinir.

6. Verileri ne kadar süre saklıyoruz?

Kişisel verileri, toplandıkları amaçlar için gerekli olduğundan daha uzun süre saklamıyoruz. Finansal veriler için yasal saklama süresi en fazla 7 yıldır.

7. Üçüncü taraflarla paylaşım

Verilerinizi üçüncü taraflara satmıyoruz. Barındırma ve e-posta hizmet sağlayıcılarıyla yalnızca veri işleme sözleşmeleri kapsamında paylaşım yapılabilir.

8. Haklarınız

Verilerinize erişim, düzeltme, silme, kısıtlama ve taşınabilirlik haklarına sahipsiniz. info@kekstra.com adresinden bize ulaşabilirsiniz.

9. Çerezler

Yalnızca portalın çalışması için zorunlu olan işlevsel çerezleri kullanıyoruz. Üçüncü taraf izleme çerezleri kullanılmamaktadır.

10. Şikayetler

Sorularınız veya şikayetleriniz için info@kekstra.com adresine başvurabilirsiniz.

← Geri Dön