Gizlilik Politikası

Gizlilik Politikası

Jilbent olarak gizliliğinizi ciddiye alıyoruz. Bu politika, verilerinizi nasıl topladığımızı, kullandığımızı ve koruduğumuzu açıklar. Kişisel verilerin işlenmesine ilişkin hukuki dayanaklar ve haklarınız için ayrıca KVKK Aydınlatma Metni'ni incelemenizi öneririz.

1. Topladığımız Bilgiler

Hesap Bilgileri: Kayıt sırasında sağladığınız ad, soyad, e-posta, telefon ve şirket bilgileri.

Evrak Verileri: Platforma yüklediğiniz belgeler ve bu belgelerde yer alan (T.C. kimlik no, vergi no, adres, vekalet bilgisi gibi) her türlü veri. Bu veriler, hizmetin ifası dışında herhangi bir amaçla kullanılmaz.

Platform Kullanım Verileri: Belge yükleme, indirme, arama, imzalama ve paylaşma gibi platform içi işlemleriniz.

Teknik Veriler: IP adresi, tarayıcı ve cihaz bilgisi, oturum kayıtları, hata raporları.

İletişim Verileri: Destek talepleri ve e-posta yazışmaları.

2. Bilgileri Nasıl Kullanıyoruz?

• Platformun işlevlerini sunmak ve sürdürmek,

• Hesap güvenliğini sağlamak (iki faktörlü doğrulama tercihe bağlıdır, SMS bildirimleri),

• Abonelik ve fatura yönetimi,

• Müşteri desteği sağlamak,

• Kötüye kullanımın tespiti ve güvenlik olaylarının incelenmesi,

• Hizmetlerimizi iyileştirmek,

• Yasal ve düzenleyici yükümlülükleri yerine getirmek.

3. Veri Güvenliği

Verileriniz aşağıdaki teknik ve idari önlemlerle korunmaktadır:

• Şifreler kriptografik hash fonksiyonuyla (bcrypt) saklanır; düz metin olarak tutulmaz. Önemli: sistem, kayıt sırasında en az 6 karakterlik bir asgari teknik koşul uygular; bunun üzerinde ne kadar güçlü bir şifre seçeceğiniz tamamen sizin kontrolünüzdedir ve bu konudaki sorumluluk Üyelik Sözleşmesi'nde düzenlenmiştir.

• Platformdaki tüm bağlantılar TLS/HTTPS protokolüyle şifrelenir.

• Yüklenen belgeler ClamAV ile otomatik virüs taramasından geçirilir.

• Belgeler sunucu tarafında şifrelenerek (encryption at rest) saklanabilir.

• Sistem erişimleri rol tabanlı yetkilendirme (ana hesap / A-B-C yetki seviyeli alt kullanıcı) ile kısıtlanmıştır.

• Sınırlı sayıda yetkili sistem yöneticisi, destek/güvenlik/yasal yükümlülük amacıyla hesabınıza teknik olarak erişebilir (ayrıntı için KVKK Aydınlatma Metni madde 6).

Bu önlemler veri güvenliğini makul ve ticari olarak beklenen ölçüde artırmayı hedefler; mutlak/sıfır risk garantisi anlamına gelmez. Hesabınızın şifresini kendi tercihinizle paylaşmanız, zayıf seçmeniz veya kendi tercih ettiğiniz harici bir sunucuda saklamanız hâlinde doğacak riskler Üyelik Sözleşmesi'nde ayrıca düzenlenmiştir.

4. Üçüncü Taraf Hizmetler

Platform; Stripe (ödeme), Netgsm (SMS), Parasüt (e-fatura) gibi güvenilir üçüncü taraf hizmetleri entegre etmektedir. Ayrıca, yönetici tarafından etkinleştirilmesi hâlinde bulut tabanlı bir OCR sağlayıcısı (OCR.space, Azure AI Vision veya Google Cloud Vision) kullanılabilir — bu durumda yalnızca işlenen evrak görüntüsü ilgili sağlayıcıya iletilir. Bu hizmetlerin kendi gizlilik politikaları geçerlidir; kart bilgileri gibi hassas ödeme verileri tarafımızca işlenmez veya depolanmaz.

5. Kendi Sunucu / Kendi Depolama Seçeneği

Platform, isteğe bağlı olarak Üye'nin kendi FTP/SFTP/S3/WebDAV uyumlu sunucusunu bağlayarak evraklarını Jilbent altyapısı dışında saklamasına imkân tanır. Bu özellik varsayılan olarak kapalıdır ve yalnızca Üye'nin açık tercihiyle etkinleştirilir. Bu seçeneğin etkinleştirilmesi hâlinde, belgeleriniz Üye tarafından belirlenen sunucuya aktarılır; bu sunucunun güvenliği, erişilebilirliği ve KVKK uyumu Jilbent'in kontrolü dışındadır. Ayrıntılar ve sorumluluk paylaşımı için Üyelik Sözleşmesi'nin ilgili maddesine bakınız.

6. Veri Saklama ve Silme

Kişisel verileriniz hesabınız aktif olduğu sürece ve yasal saklama yükümlülükleri kapsamında korunur. Platform üzerinden bilerek sildiğiniz münferit evraklar anında ve kalıcı olarak silinir; bu işlem geri alınamaz ve Jilbent'in bu içerikleri kurtarma yükümlülüğü yoktur. Hesap kapatma talepleri ayrıca değerlendirilir ve yasal saklama süresi dolduğunda ilgili veriler imha edilir.

7. Çocukların Gizliliği

Platformumuz yalnızca kurumsal/mesleki amaçlarla hareket eden işletme hesaplarına yöneliktir; bireysel tüketicilere yönelik bir hizmet değildir. 18 yaşından küçük bireylerin kaydolmasına izin verilmez.

8. Değişiklikler

Bu politikada önemli değişiklik yapıldığında kayıtlı e-posta adresinize bildirim göndermeye çalışırız. Güncel politikayı bu sayfada her zaman inceleyebilirsiniz.

9. İletişim

Gizlilik konusundaki soru ve talepleriniz için: info@jilbent.com