Gizlilik Politikası

1. Toplanan Veriler

ArtFlow CRM ("Platform"), sanat eğitimi kurumlarına yönelik bir yönetim aracıdır. Hizmeti kullanırken aşağıdaki veriler toplanır:

• Hesap bilgileri: ad, soyad, e-posta adresi, telefon numarası, profil fotoğrafı
• Kurum bilgileri: kurum adı, adres, iletişim ve fatura bilgileri
• Öğrenci ve veli kayıtları: ad-soyad, doğum tarihi, iletişim bilgileri, veli bilgileri, sağlık notları, beden ölçüleri ve fotoğraflar
• Eğitmen kayıtları: iletişim bilgileri, branş, ders programı, hak ediş bilgileri
• Ödeme ve fatura kayıtları: tutar, tarih, ödeme yöntemi ve fatura bilgileri (kart numarası Platform'da saklanmaz)
• Aday kayıtları: başvuru formu ve Facebook Lead Ads üzerinden gelen ad, e-posta, telefon
• Teknik kayıtlar: oturum bilgisi, IP adresi ve tarayıcı bilgisi (yalnız güvenlik ve onay kanıtı amacıyla)
• Mobil uygulama: bildirim izni verildiğinde cihaz jetonu (push adresi); fotoğraf yüklerken kamera ve galeri erişimi (görsel yalnız sizin yüklediğiniz anda işlenir)
• Hata kayıtları: uygulama beklenmedik biçimde durduğunda hata mesajı, teknik ayrıntısı, oluştuğu ekran, sürüm bilgisi ve hesap kimliği (yalnız arızanın giderilmesi amacıyla)
• Kurum tarafından yüklenen dosyalar: toplu postaya iliştirilen belgeler (PDF, Office, metin dosyaları) — yalnız gönderim için saklanır

2. Verilerin Kullanım Amacı

Toplanan veriler yalnızca şu amaçlarla kullanılır:

• Platform hizmetlerinin sağlanması, sürdürülmesi ve geliştirilmesi
• Kullanıcı hesaplarının ve kurum kayıtlarının yönetimi
• Bildirim gönderimi (e-posta, SMS, WhatsApp ve mobil uygulama bildirimi)
• Müşteri destek hizmetleri
• Abonelik ve faturalandırma süreçlerinin yürütülmesi
• Yasal yükümlülüklerin yerine getirilmesi

Veriler reklam amacıyla kullanılmaz, satılmaz ve profilleme yapılmaz.

3. Çocuklara Ait Veriler

Platform, sanat okullarının öğrenci kayıtlarını tuttuğu için on sekiz yaşından küçük çocuklara ait veri (ad-soyad, doğum tarihi, sağlık notu, beden ölçüsü, fotoğraf) içerebilir. Bu verileri Platform doğrudan çocuklardan toplamaz; kurum, velinin bilgisi ve rızasıyla sisteme girer. Veri sorumlusu kurumdur; ArtFlow CRM bu verileri kurum adına işleyen taraftır. Sınıf albümündeki fotoğrafların velilere gösterilmesi ayrı bir açık rızaya bağlıdır ve veli bu izni veli portalından kendisi verir, dilediği zaman geri çeker. Uygulama çocuklara yönelik değildir; hedef kitlesi kurum çalışanlarıdır.

4. Veri Paylaşımı ve Hizmet Sağlayıcılar

Kişisel verileriniz pazarlama amacıyla üçüncü taraflarla paylaşılmaz. Hizmetin çalışması için yalnız aşağıdaki sağlayıcılar, yalnız gerekli veriyi işler:

• Supabase — veritabanı, kimlik doğrulama ve dosya depolama
• Talx Media sunucusu (Hostinger altyapısı) — uygulamanın barındırılması
• Paynkolay — abonelik ödemelerinin tahsilatı (kart bilgileri doğrudan sağlayıcıya gider, Platform'da saklanmaz)
• Resend — e-posta gönderimi
• Firebase Cloud Messaging — mobil uygulama bildirimleri
• Meta (Facebook) — yalnız Lead Ads entegrasyonu açıksa, reklam formu verilerinin alınması
• SMS ve WhatsApp sağlayıcıları — yalnız kurum kendi sağlayıcı bilgilerini girdiyse
• Cloudflare — içerik dağıtımı, güvenlik ve bot koruması; IP adresi ve tarayıcı bilgisi işlenir
• Google Analytics — yalnız tanıtım sayfalarında; analitik çerezleri yalnız onayınızla yazılır, onaysızken çerezsiz ve kimliksiz sinyal iletilir; panel, veli portalı ve mobil uygulamada çalışmaz
• Yapay zekâ sağlayıcısı — yalnız uygulama içi yardım asistanına yazdığınız sorular; öğrenci, veli ve ödeme kayıtları gönderilmez

Bunun dışında veri aktarımı, yalnız yasal bir zorunluluk veya yetkili makam talebi hâlinde yapılır.

5. Yurt Dışına Aktarım

Supabase, Firebase, Resend, Cloudflare, yapay zekâ sağlayıcısı ve barındırma sunucusu (Hostinger) altyapıları yurt dışında konumlanmıştır; bu nedenle veriler KVKK kapsamında yurt dışına aktarılmış sayılır. Aktarım, hizmetin sağlanabilmesi için gerekli olduğu ölçüde ve sağlayıcılarla yapılan veri işleme sözleşmeleri çerçevesinde gerçekleşir. Sağlayıcılar veriyi yalnız bizim talimatımızla işler, kendi amaçları için kullanamaz.

6. Saklama Süreleri

Veriler, işlendikleri amaç için gerekli olan süre boyunca saklanır:

• Hesap ve kurum kayıtları: hesap açık olduğu sürece; silme talebinden sonra en geç 30 gün
• Fatura ve ödeme kayıtları: 5 yıl (213 sayılı Vergi Usul Kanunu)
• Ticari defter ve belgeler: 10 yıl (6102 sayılı Türk Ticaret Kanunu)
• Onay kayıtları: ispat yükümlülüğü sürdüğü müddetçe, en fazla 10 yıl
• Bildirim geçmişi: 90 gün
• Sistem yedekleri: 30 gün

Silme işleminin ayrıntıları ve nasıl talep edileceği Veri Silme sayfasında anlatılıyor.

7. Veri Güvenliği

Veriler aktarım sırasında SSL/TLS ile şifrelenir. Veritabanında satır seviyesi güvenlik (RLS) politikaları uygulanır: her kullanıcı yalnız kendi kurumunun verisine erişebilir, veli yalnız kendi çocuğunun kaydını görür. Sağlayıcı gizli anahtarları şifreli saklanır ve tarayıcıya hiç gönderilmez. Erişim yetkileri rol bazlıdır.

8. Çerezler

Platform, oturum yönetimi ve tercihlerin hatırlanması için gerekli çerezleri kullanır. Üçüncü taraf izleme ve reklam çerezi kullanılmaz. Çerez tercihlerinizi sitenin altbilgisindeki bağlantıdan her zaman değiştirebilirsiniz; ayrıntılar Çerez Politikası sayfasındadır.

9. Haklarınız

KVKK ve GDPR kapsamında aşağıdaki haklara sahipsiniz:

• Verilerinize erişim ve kopyasını talep etme
• Yanlış veya eksik verilerin düzeltilmesini isteme
• Verilerinizin silinmesini talep etme
• Veri işlemeye itiraz etme ve işlemenin sınırlandırılmasını isteme
• Verilerinizi taşınabilir bir biçimde alma (Ayarlar → Yedekleme ile Excel çıktısı)

Talepleriniz en geç 30 gün içinde sonuçlandırılır.

10. İletişim

Gizlilik ile ilgili sorularınız ve talepleriniz için bize ulaşabilirsiniz:

Talx Media
Konuksever Mah. Kızılırmak Cd. H. Çoban İş Merkezi B Blok No:135/2 Muratpaşa/Antalya
+90 533 798 22 42 · [email protected]