İşbu Gizlilik Politikası, Relteco Teknoloji Sanayi ve Ticaret Limited Şirketi ("Relteco") tarafından sunulan Relteco ID hizmeti kapsamında kişisel verilerin hangi ilkelerle işlendiğini, kimlerle paylaşıldığını ve nasıl korunduğunu açıklar. 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamındaki ayrıntılı bilgilendirme Aydınlatma Metni'nde yer alır. Relteco ID ile giriş yaptığınız her uygulamanın, o uygulamada işlenen veriler için ayrıca kendi gizlilik metinleri bulunur.
1. Relteco ID Nedir?
Relteco ID, Relteco uygulamalarında ortak olarak kullanılan hesaptır. Hesaba parola ile değil, telefon numaranıza gönderilen tek kullanımlık doğrulama koduyla erişilir. Hesabın kalıcı kimliği telefon numaranız değil, hesabınıza atanan ve değişmeyen bir kimliktir; telefon numaranızı değiştirdiğinizde hesabınız ve bağlı uygulamalarınız korunur.
2. Hangi Verileri İşliyoruz?
- Hesap bilgileri: telefon numarası, ad, soyad ve e-posta adresi; eklerseniz profil resminiz.
- Hesap kullanımına ilişkin bilgiler: hesabın bağlı olduğu Relteco uygulamaları, hesap oluşturma tarihi, telefon numarası değişiklikleri, hesap silme talepleri, Kullanım Sözleşmesi onay kayıtları ve e-posta adresinin doğrulanma durumu.
- Güvenlik bilgileri: IP adresi, giriş ve oturum kayıtları, oturum ve cihaz bilgileri, doğrulama kodlarının özet değerleri ve kötüye kullanımı önlemeye yönelik sayaçlar.
- İşletme hesabı bilgileri: işletme hesabı açtığınızda işletmenin unvanı, türü, vergi bilgileri, MERSİS numarası, fatura adresi ve fatura e-postası; ekip üyeliklerinizi ve rollerinizi; davet ve ekip işlemlerinin kayıtları.
T.C. kimlik numarası, doğum tarihi, cinsiyet, konum veya parola işlemeyiz. Kişisel verilerinizi satmayız ve reklam amacıyla kullanmayız.
3. Verileri Hangi Amaçlarla Kullanıyoruz?
Verilerinizi; hesabınızı oluşturmak ve doğrulamak, Relteco uygulamalarına ortak hesapla girmenizi sağlamak, telefon numarası değişikliği ve hesap silme işlemlerini yürütmek, işletme hesaplarını ve ekipleri yönetmek, hesabınızın güvenliğini sağlamak ve kötüye kullanımı önlemek, hesabınızdaki önemli değişiklikleri size bildirmek ve yasal yükümlülüklerimizi yerine getirmek amacıyla kullanırız.
4. Verilerinizi Kimler Görebilir?
- Relteco uygulamaları: Relteco ID ile giriş yaptığınız uygulama; hesap kimliğinizi, adınızı, soyadınızı, e-posta adresinizi, telefon numaranızı, eklediyseniz profil resminizi ve işletme üyeliklerinizi alır. Profil resmi, adresini bilen herkesin açabileceği, tahmin edilemeyen bir adreste yayımlanır; resmi Relteco ID uygulamasından değiştirdiğinizde veya kaldırdığınızda eski adres geçersiz olur. Fotoğraftaki konum ve cihaz bilgileri saklanmaz; profil resmi yüz tanıma amacıyla işlenmez. Hesap silme ve numara değişikliği süreçlerinde bağlı uygulamalara hesap kimliğiniz ve telefon numaranız bildirilir. Her uygulama bu verileri kendi gizlilik metinlerine göre işler.
- İşletme ekibiniz: bir işletme ekibindeyseniz adınız ve rolünüz ekip üyelerine, telefon numaranız işletmenin sahibi ve yöneticilerine görünür. İşletmenin bilgilerini sahip, yöneticiler ve muhasebeciler görür; çalışanlar yalnızca işletmenin adını ve kendi rolünü görür. Ekibin üyesi olmayan ve ekibe davet edilmemiş bir kişi, işletmenin varlığını öğrenemez; davet edilen kişi, daveti yanıtlamadan önce işletmenin adını görür.
- Davet edilen kişiler: bir kişiyi işletme ekibine davet ettiğinizde, o kişiye gönderilen kısa mesajda adınız yer alır. Mesajda işletmenin adı yer almaz.
- Hizmet sağlayıcılarımız: kısa mesajlar Türkiye'deki SMS hizmet sağlayıcımız (Netgsm) aracılığıyla iletilir; sunucularımız Türkiye'de yerleşik bir barındırma hizmet sağlayıcısının altyapısında bulunur. E-postalar kendi e-posta sunucumuzdan gönderilir. Alan adı (DNS) hizmeti verilerinize erişmez.
- Yetkili merciler: yalnızca hukuken zorunlu olduğu hâllerde ve mevzuatın öngördüğü ölçüde.
Relteco ID kapsamındaki verileriniz Türkiye'deki sunucularda tutulur ve yurt dışına aktarılmaz.
5. Güvenlik Bildirimleri
Hesap oluşturduğunuzda, e-posta adresinizi doğrulamanız için adresinize bir bağlantı gönderilir. Bağlantıyı açmanız hesabınızı kullanmak için şart değildir; ancak güvenlik bildirimleri yalnızca doğrulanmış adrese gönderilir. Telefon numaranız değiştirildiğinde, eski numaranıza kısa mesaj ve doğrulanmış e-posta adresinize e-posta gönderilir. Bu bildirimlerde güvenliğiniz için yeni numaranın yalnızca son iki hanesi yer alır. Bu değişikliği siz yapmadıysanız derhâl destek@relteco.com adresine başvurmanız gerekir. Talep ettiğiniz hesap silme işlemi, bağlı bir uygulamada tamamlanması gereken bir işlem bulunduğu için ertelenirse bu durum telefon numaranıza ve doğrulanmış e-posta adresinize bildirilir. Relteco ID kapsamında pazarlama amaçlı ileti gönderilmez.
6. Verilerinizi Nasıl Koruyoruz?
6698 sayılı Kanun'un 12. maddesi kapsamında uygun teknik ve idari tedbirleri alırız. Bu kapsamda:
- tüm iletişim TLS ile şifrelenir;
- doğrulama kodları yalnızca özet (hash) değer olarak saklanır ve kısa süre geçerlidir; kod gönderimi ve hatalı denemeler telefon numarası ve IP adresi bazında sınırlandırılır;
- hesap silme, numara değişikliği ve işletme sahipliğinin devri gibi işlemler yeni bir doğrulama gerektirir;
- hesabınıza ikinci bir doğrulama yöntemi (geçiş anahtarı, doğrulama uygulaması, kurtarma kodları) ekleyebilirsiniz; bu durumda yeni bir cihazdan girişte ve yukarıdaki işlemlerde ikinci yöntem de istenir; geçiş anahtarlarında yalnızca açık anahtar saklanır, gizli anahtar cihazınızdan çıkmaz;
- id.relteco.com'da açık oturumlarınızı görebilir ve tanımadığınız oturumları kapatabilirsiniz;
- uygulamalara verilen erişim anahtarları kısa ömürlüdür; uzun süreli oturum anahtarları her kullanımda yenilenir ve eski bir anahtarın yeniden kullanılması oturumu sonlandırır;
- mobil uygulamalarda oturum anahtarı cihazın güvenli anahtar deposunda (iOS Keychain, Android Keystore) saklanır;
- yönetim arayüzlerine yalnızca şifreli özel ağ üzerinden erişilebilir ve yetkiler asgari düzeyde tutulur;
- uygulamalara gönderilen hesap bildirimleri imzalanır.
7. Saklama Süreleri
Hesap bilgileriniz hesabınız var olduğu sürece saklanır; hesabınızı sildiğinizde otuz (30) günlük bekleme süresinin sonunda silinir. Giriş ve güvenlik kayıtları doksan (90) gün; Kullanım Sözleşmesi onay kayıtları ile numara değişikliği, hesap silme ve işletme işlemlerine ilişkin kayıtlar ise olası uyuşmazlıklarda delil olarak kullanılmak üzere on (10) yıl saklanır. Ayrıntılı süreler Aydınlatma Metni'nde yer alır.
8. Haklarınız
id.relteco.com üzerinden hesap bilgilerinizi görüntüleyebilir, e-posta doğrulama bağlantısını yeniden isteyebilir, telefon numaranızı değiştirebilir ve hesabınızı silebilirsiniz. Ad, soyad veya e-posta adresinizin düzeltilmesi, verilerinizin bir kopyasının verilmesi ve 6698 sayılı Kanun'un 11. maddesindeki diğer haklarınız için Aydınlatma Metni'nde belirtilen yöntemlerle başvurabilirsiniz.
9. Çocuklar
Relteco ID hesabı oluşturabilmek için on üç (13) yaşını doldurmuş olmak gerekir; on sekiz (18) yaşından küçükler hesabı veli veya vasilerinin izniyle kullanır. On üç yaşından küçük bir kişiye ait hesap olduğunu öğrenmemiz hâlinde hesabı sileriz.
10. Çerezler
id.relteco.com yalnızca girişin ve oturumun işleyişi için zorunlu olan çerezleri kullanır; analiz, reklam veya izleme çerezi kullanılmaz. Ayrıntılar Çerez Politikası'nda yer alır.
11. Değişiklikler
İşbu Politika gerektiğinde güncellenir. Güncel sürüm, sürüm numarası ve yürürlük tarihiyle id.relteco.com/legal adresinde yayımlanır; önemli değişiklikler size ayrıca bildirilir.
12. İletişim
Relteco Teknoloji Sanayi ve Ticaret Limited Şirketi · Maltepe Mah. Gazi Mustafa Kemal Bulvarı, Tolluoğlu No:71 İç Kapı No:48, Çankaya/Ankara · E-posta: info@relteco.com · Destek: destek@relteco.com · KEP: relteco@hs01.kep.tr