Gizlilik Politikası

İşbu Gizlilik Politikası ("Politika"), Realix Yazılım ve Teknoloji [Anonim/Limited] Şirketi ("Realix") tarafından işletilen www.realix.com.tr internet sitesi ile Realix web ve mobil uygulamalarının ("Platform") kullanımı sırasında toplanan bilgilerin ne şekilde işlendiğini, saklandığını ve korunduğunu açıklamak amacıyla hazırlanmıştır. Kişisel verilerin işlenmesine ilişkin detaylı bilgi için KVKK Aydınlatma Metni'ne başvurulmalıdır; işbu Politika teknik güvenlik ve gizlilik uygulamalarına odaklanmaktadır.

Platform kullanımınız sırasında aşağıdaki bilgi kategorileri toplanabilir:

Hesap Bilgileri: ad soyad, e-posta, telefon, şirket/ofis bilgisi, şifre (şifrelenmiş biçimde saklanır)

Kullanım Verileri: portföy, müşteri, arayış, teklif, görev ve takvim kayıtları

Log Kayıtları: oturum açma zamanı, gerçekleştirilen işlemler, hata kayıtları

IP Bilgileri: cihazınızın internet protokol (IP) adresi, yaklaşık konum bilgisi

Cihaz Bilgileri: işletim sistemi, tarayıcı türü/versiyonu, cihaz modeli, benzersiz cihaz tanımlayıcıları

Çerez Verileri: Çerez Politikası'nda detaylandırılan çerezler aracılığıyla toplanan bilgiler

İletişim İçerikleri: Platform içi sohbet, e-posta ve entegre mesajlaşma kanalları (WhatsApp, Instagram) üzerinden iletilen mesajlar

Platform; kullanıcı deneyimini iyileştirmek, oturum güvenliğini sağlamak ve performansı ölçmek amacıyla çerezler ve benzeri teknolojiler kullanır; detaylar için Çerez Politikası'na başvurunuz. Sunucu log kayıtları, IP adresi ve cihaz bilgileri; güvenlik, hata ayıklama, kötüye kullanımın tespiti ve mevzuattan doğan saklama yükümlülüklerinin yerine getirilmesi amacıyla 5651 sayılı Kanun ve ilgili ikincil mevzuat çerçevesinde işlenir ve öngörülen süre boyunca saklanır.

Realix, Platform'un kullanımını ölçmek ve hizmet kalitesini artırmak amacıyla Google LLC ("Google") tarafından sunulan Google Analytics 4 ("GA4") hizmetinden yararlanır. GA4 yalnızca çerez onay banner'ı üzerinden analitik kategorisine açık rıza vermeniz hâlinde etkinleştirilir (Consent Mode v2).

GA4 kapsamında tipik olarak işlenen veriler: sayfa görüntülemeleri, oturum bilgileri, yaklaşık coğrafi konum (ülke/şehir düzeyinde), cihaz/tarayıcı bilgileri, yönlendiren kaynak (referrer / UTM), olay (event) istatistikleri ve çerez tanımlayıcıları (_ga, _ga_* vb.).

IP anonimleştirme: Realix, GA4 yapılandırmasında IP anonimleştirme (anonymize_ip) özelliğini etkin tutar; böylece Google'a iletilen IP adresi mümkün olduğunca kısaltılmış / anonimleştirilmiş biçimde işlenir.

Veri saklama süresi: GA4 mülkiyetinde kullanıcı ve olay verilerinin saklama süresi Realix tarafından yönetici panelinden yapılandırılır; varsayılan hedef süre 14 aydır (Google Analytics Admin → Veri ayarları → Veri saklama). Süre dolduğunda ilgili olay verileri Google tarafından otomatik olarak silinir veya anonimleştirilir. Çerezlerin tarayıcıdaki ömrü Çerez Politikası'nda belirtilen sürelerle sınırlıdır.

Yurt dışı aktarım (KVKK m.9): Google LLC ABD merkezli bir hizmet sağlayıcıdır. Açık rızanız kapsamında GA4'e aktarılan ölçüm verileri, Google'ın küresel altyapısında (Amerika Birleşik Devletleri dâhil) işlenebilir ve saklanabilir. Bu aktarım, KVKK'nın 9. maddesi çerçevesinde açık rızanıza ve/veya Kurul tarafından kabul edilen yeterli koruma güvencelerine (ör. Google'ın sunduğu sözleşme hükümleri / Data Processing Terms) dayanır. Google'ın gizlilik politikası: https://policies.google.com/privacy

Analitik rızanızı geri çekmeniz hâlinde yeni ölçüm çerezleri yüklenmez; mevcut tarayıcı çerezlerini tarayıcı ayarlarından silebilir veya footer'daki "Çerez Ayarları" üzerinden tercihlerinizi güncelleyebilirsiniz.

Platform; WhatsApp, Instagram, Google, LinkedIn, Google Calendar ve Microsoft Calendar gibi üçüncü taraf servislerle entegrasyon imkânı sunar. Bu entegrasyonları etkinleştirmeniz hâlinde ilgili servis sağlayıcının kendi gizlilik politikaları da uygulama alanı bulur ve Realix, söz konusu üçüncü taraf platformların veri işleme uygulamalarından sorumlu değildir. Entegrasyon bazlı izin metinlerine Platform içi izin ekranlarında ayrıca yer verilmektedir.

Realix, kişisel veri ve kullanım bilgilerinin gizliliğini korumak amacıyla sektör standardı güvenlik önlemlerini uygular:

Verilerin iletimi sırasında TLS/SSL şifreleme protokolleri kullanılır

Hassas veriler (şifreler dâhil) sistemde şifrelenmiş (hashed/encrypted) biçimde tutulur

Erişim, yetkilendirme ve rol bazlı kontrol mekanizmaları uygulanır

Düzenli güvenlik testleri ve güncellemeleri yapılır

AWS altyapısının sunduğu güvenlik ve izleme hizmetlerinden faydalanılır

Bu tedbirlere rağmen internet üzerinden yapılan hiçbir veri iletiminin veya elektronik saklamanın %100 güvenli olduğu garanti edilemez. Realix, kanunun izin verdiği ölçüde makul teknik ve idari tedbirleri almayı taahhüt eder; öngörülemeyen siber saldırı veya yetkisiz erişim gibi hâllerde doğabilecek zararlara ilişkin sorumluluğu kanunun izin verdiği ölçüde sınırlıdır.

Platform verileri Amazon Web Services altyapısında barındırılmaktadır. AWS'nin sunduğu erişim kontrolü, şifreleme, güvenlik duvarı ve yedekleme hizmetleri Realix tarafından yapılandırılarak kullanılmaktadır. Detaylı bilgi için AWS Dosya Depolama ve Barındırma İzni metnine başvurulabilir.

Kullanıcılar; hesap bilgilerinin (özellikle şifrenin) gizliliğini korumaktan, üçüncü kişilerle paylaşmamaktan, hesap güvenliğine yönelik şüpheli bir durumu derhal Realix'e bildirmekten ve Platform'a yüklediği içerik ile paylaştığı verilerin hukuka uygunluğundan bizzat sorumludur. Kullanıcılar, gerekmedikçe Platform üzerinden özel nitelikli kişisel veri (sağlık bilgisi, dini/siyasi görüş vb.) paylaşmamalıdır.

Realix, işbu Gizlilik Politikası'nı gerektiğinde güncelleyebilir. Güncel sürüm https://www.realix.com.tr/legal/privacy-policy adresinde yayımlanır ve yayım tarihi itibarıyla yürürlüğe girer.

Gizlilikle ilgili sorularınız için kvkk@realix.com.tr adresinden bizimle iletişime geçebilirsiniz.