Gizlilik Politikası
Son güncelleme: 21.10.2026
BaseProc web paneli ve mobil uygulamasında hangi verileri neden işlediğimizi, kimlerle paylaştığımızı ve haklarınızı açıklar.
1. Kapsam ve rolümüz
Bu politika, PRAKLY TEKNOLOJİ SANAYİ VE TİCARET LİMİTED ŞİRKETİ (“Prakly”) tarafından sunulan BaseProc web paneli, iOS ve Android mobil uygulamaları ve https://baseproc.com sitesi için geçerlidir.
Kendi hesap verileriniz bakımından (ad, e-posta, fatura bilgileri, oturum kayıtları) Prakly veri sorumlusudur. Şirketinizin BaseProc’a girdiği iş verileri bakımından (müşteri, tedarikçi ve çalışan kayıtları, dosyalar) veri sorumlusu hesabı kullanan şirkettir; Prakly bu verileri şirketiniz adına ve onun talimatlarıyla işleyen veri işleyendir. Bu verilere ilişkin talepleriniz için öncelikle çalıştığınız şirkete başvurmanız gerekir.
2. Topladığımız veriler
- Hesap verileri: ad, soyad, e-posta, telefon, pozisyon, profil fotoğrafı, çalışma alanı ve rol bilgisi.
- Fatura verileri: firma unvanı, vergi dairesi/numarası, adres.
- Kullanım ve güvenlik verileri: oturum kayıtları, IP adresi, işlem (denetim) kayıtları, hata kayıtları.
- İçerik verileri: platforma girdiğiniz kayıtlar, mesajlar ve yapılacaklar, yüklediğiniz fotoğraf ve belgeler, sesli komutlarınızın yazıya çevrilmiş metni.
- Mobil uygulama verileri: bildirim gönderebilmek için cihazınızın bildirim anahtarı (push token) ve platform bilgisi (iOS veya Android).
Kart bilgileri toplanmaz. Kredi kartı numarası, son kullanma tarihi ve CVV bilgisi sistemlerimize kaydedilmez; ödeme, bankanın 3D Secure altyapısı üzerinden gerçekleşir. Yalnızca bankadan dönen maskeli kart numarası (örn. 424242******4242) sipariş kaydında tutulur.
3. Mobil uygulama izinleri
Uygulama bir izni yalnız ilgili özelliği kullandığınızda ister; izin vermezseniz yalnız o özellik çalışmaz.
- Kamera: QR kod ve barkod okutmak, kayıtlara fotoğraf eklemek için. Fotoğraf yalnız kaydettiğinizde yüklenir.
- Mikrofon: sesli komut vermek ve sesle yapılacak eklemek için. Konuşmanız yazıya çevrilmek üzere sunucularımıza ve yapay zekâ hizmet sağlayıcısına gönderilir; ses kaydı saklanmaz, yalnız oluşan metin kullandığınız özelliğin parçası olarak (örneğin yapılacak notu) saklanır.
- Fotoğraflar: sistemin fotoğraf seçicisi kullanılır; uygulama galerinize erişmez, yalnız seçtiğiniz fotoğraf yüklenir.
- Bildirimler: görev, onay, hatırlatma ve kayıt güncellemelerini bildirmek için.
Uygulama cihaz konumunuzu toplamaz. Bir adres alanında arama yaptığınızda yazdığınız adres, karşılık gelen konumu bulmak için OpenStreetMap’in adres arama hizmetine (Nominatim) gönderilir.
Web paneli ve mobil uygulamada reklam ya da üçüncü taraf izleme/analitik aracı bulunmaz; verileriniz reklam amacıyla kullanılmaz ve satılmaz.
4. Yapay zekâ özellikleri
BaseProc Asistan (sohbet ve sesli komut), kayıtlar üzerindeki yapay zekâ ajanları, yapay zekâ ile web araması, görselle arama, belge okuma ve sesle yapılacak ekleme özellikleri; isteğinizi yanıtlamak için yazdığınız ya da söylediğiniz mesajı, ilgili kayıtların bilgilerini ve eklediğiniz dosyaları yurt dışındaki yapay zekâ hizmet sağlayıcılarına (madde 6) gönderir. Sağlayıcılar bu verileri kendi hizmet koşulları çerçevesinde isteğinizi yanıtlamak için işler. Bu özellikleri kullanmadığınızda mesajlarınız yapay zekâ sağlayıcılarına gönderilmez.
Kayıtların aranabilmesi için kayıt içerikleri, anlamsal arama dizini oluşturmak üzere Google’ın Gemini hizmetiyle sayısal temsillere (embedding) dönüştürülür. Bu işlem otomatiktir ve dizin sunucularımızda saklanır.
Hata ayıklama amacıyla, yalnız sistem yöneticisinin açtığı sınırlı süreli pencerelerde yapay zekâ isteklerinin ve yanıtlarının kaydı tutulabilir; bu kayıtlar 14 gün sonra silinir.
Asistanı WhatsApp üzerinden kullanmayı seçerseniz mesajlarınız WhatsApp’ın altyapısı (Meta) üzerinden iletilir.
5. Kullanım amaçları
Hizmeti sunmak ve sürdürmek (yapay zekâ, arama ve bildirim özellikleri dahil), faturalandırma ve tahsilat, destek taleplerini karşılamak, bilgi güvenliğini sağlamak ve kötüye kullanımı önlemek, yasal yükümlülükleri yerine getirmek.
6. Hizmet sağlayıcılar ve yurt dışına aktarım
Veriler yalnız hizmetin sunulması için gerekli olduğu ölçüde, gizlilik yükümlülüğü altındaki şu hizmet sağlayıcılarla paylaşılır:
| Barındırma | DigitalOcean — sunucular Almanya’da (Frankfurt) |
|---|---|
| E-posta gönderimi | SendGrid (Twilio) |
| SMS gönderimi | İleti Merkezi |
| Ödeme | Anlaşmalı bankaların sanal POS altyapısı (3D Secure) |
| Yapay zekâ | OpenAI; Google (Gemini); Brave Search; seslendirme için ElevenLabs; model erişimi için OpenRouter |
| Mobil bildirim | Expo; Apple Push Notification Service; Google Firebase Cloud Messaging |
| Mesajlaşma (isteğe bağlı) | WhatsApp (Meta) |
| Adres arama ve harita | OpenStreetMap (Nominatim); iOS’ta Apple Haritalar |
Sunucularımız ve yukarıdaki sağlayıcıların bir kısmı Türkiye dışında bulunduğundan veriler yurt dışına aktarılır. Aktarım, 6698 sayılı Kanun’un 9. maddesine uygun olarak gerçekleştirilir. Talep hâlinde yetkili kamu kurum ve kuruluşlarına bilgi verilebilir. Veriler pazarlama amacıyla üçüncü kişilere satılmaz veya kiralanmaz.
7. Saklama ve güvenlik
Hesap ve içerik verileri hizmet ilişkisi boyunca, fatura ve muhasebe kayıtları ilgili mevzuatın öngördüğü süre boyunca saklanır. Uygulama içi bildirimler 90 gün, yapay zekâ hata ayıklama kayıtları 14 gün sonra silinir. Silinen kayıtlar, yanlışlıkla silmeye karşı bir süre geri alınabilir durumda tutulur; hizmet ilişkisi sona erdiğinde ya da talebiniz üzerine kalıcı olarak silinir veya anonim hâle getirilir.
Rol bazlı erişim yetkilendirmesi, aktarımda şifreleme (TLS), işlem kayıtları ve düzenli yedekleme uygulanır.
8. Haklarınız, hesap silme ve iletişim
Mobil uygulamada hesap açılmaz; hesaplar şirketinizin yöneticisi tarafından oluşturulur. Hesabınızın kapatılmasını ve silinmesini şirketinizin yöneticisinden ya da info@prakly.com adresine yazarak talep edebilirsiniz.
Verilerinize erişme, düzeltilmesini veya silinmesini isteme haklarınız için info@prakly.com adresine yazabilirsiniz. Talepler en geç 30 gün içinde sonuçlandırılır. Şirketinizin girdiği iş verilerine ilişkin talepler veri sorumlusu olan şirketinize iletilir. Ayrıntılı hukuki bilgilendirme için KVKK Aydınlatma Metni’ne bakınız.
9. Çocuklar
BaseProc işletmelere yönelik bir hizmettir; 18 yaşından küçüklere yönelik değildir ve bilerek çocuklardan veri toplanmaz.
10. Değişiklikler
Bu politika güncellendiğinde sayfanın başındaki tarih değişir; önemli değişikliklerde hesap yöneticilerini ayrıca bilgilendiririz.