Gizlilik Politikası

1. Kapsam

Bu metin, Assetly hizmetine web uygulaması veya ilgili dijital kanallar üzerinden erişen kullanıcıların kişisel verilerinin işlenmesine uygulanır. Politika, hem bireysel hesapları hem de organizasyon bazlı hesap kullanımını kapsar.

2. Toplanan Veri Kategorileri

Hizmet kullanımı sırasında hesap bilgileri (ad, e-posta, rol), varlık ve bakım kayıtları, servis ve maliyet verileri, kullanıcı tarafından yüklenen belge meta verileri, işlem güvenliği kayıtları, bildirim tercihleri ve teknik loglar işlenebilir. Ödeme süreçlerinde ödeme sağlayıcısı tarafından işlenen veriler ayrıca ilgili sağlayıcının şartlarına tabidir.

3. Veri İşleme Amaçları

Kişisel veriler aşağıdaki amaçlarla işlenir:

• Hesap oluşturma, kimlik doğrulama ve yetkilendirme süreçlerinin yürütülmesi.
• Varlık takibi, bakım planlama, servis geçmişi ve garanti takibinin sağlanması.
• Belge kasası ve raporlama süreçlerinin işletilmesi.
• Bildirim, hatırlatma ve kullanıcı destek taleplerinin yönetilmesi.
• Hukuki yükümlülüklerin yerine getirilmesi, uyuşmazlıkların yönetimi ve hizmet güvenliğinin sağlanması.

4. Hukuki Sebepler

Veri işleme faaliyetleri; sözleşmenin kurulması veya ifası, hukuki yükümlülüklerin yerine getirilmesi, meşru menfaatin korunması, bir hakkın tesisi/kullanılması/korunması ve gerekli olduğu hallerde açık rıza hukuki sebeplerine dayanır.

5. Üçüncü Taraflarla Paylaşım

Veriler, hizmetin sağlanması için gerekli ölçüde barındırma, altyapı, e-posta iletimi, bildirim ve ödeme hizmetleri sunan iş ortaklarıyla paylaşılabilir. Kamu kurumlarına aktarım yalnızca ilgili mevzuatın zorunlu kıldığı durumlarda gerçekleştirilir. Assetly, gereksiz veri paylaşımı yapmama ilkesini benimser.

6. Saklama Süreleri

Veriler, işleme amacının gerektirdiği süre boyunca ve varsa yasal saklama yükümlülükleri dikkate alınarak tutulur. Hesap kapatıldıktan sonra bazı kayıtlar güvenlik, muhasebe veya hukuki gereklilikler kapsamında sınırlı süreyle saklanabilir. Süre sonunda veriler silinir, anonimleştirilir veya erişime kapatılır.

7. Güvenlik Tedbirleri

Assetly, rol bazlı yetkilendirme, erişim kontrolü, şifreli iletişim, loglama ve operasyonel güvenlik kontrolleri uygular. Bununla birlikte internet altyapısı ve üçüncü taraf servisler nedeniyle mutlak kesintisiz ve sıfır riskli bir ortam garanti edilmez; güvenlik süreçleri düzenli olarak gözden geçirilir.

8. Kullanıcı Hakları

Kullanıcılar, uygulanabilir mevzuat kapsamında verilerine erişim, düzeltme, silme, işleme faaliyetlerine itiraz etme ve belirli durumlarda veri taşınabilirliği talep etme hakkına sahiptir. Talepler, kimlik doğrulama sonrasında makul süre içinde değerlendirilir.

9. Politika Güncellemeleri

Assetly, mevzuat değişikliği, ürün güncellemeleri veya güvenlik gereksinimleri doğrultusunda bu politikayı güncelleyebilir. Önemli değişiklikler uygulama içi duyuru, e-posta veya hesap ekranı bilgilendirmesiyle kullanıcıya iletilir.

10. İletişim

Gizlilik talepleri ve veri işleme süreçlerine ilişkin sorular için: assetly@gmail.com