Gizlilik Politikası

01Kapsam

Bu politika sayiyo.com web sitesi, Sayiyo paneli ve Sayiyo Mobile uygulaması için geçerlidir. Kişisel verilerinizin işlenmesine ilişkin ayrıntılı bilgilendirme KVKK Aydınlatma Metni’nde yer alır.

02Cihaz verisi

Sayiyo cihazları KVKK gözetilerek, veri minimizasyonu ilkesiyle tasarlandı. Sayiyo PEOPLE cihazları yapay zekâ kamerasıyla çalışır; görüntü yalnızca cihaz üzerinde işlenir, kaydedilmez veya saklanmaz ve cihazdan dışarı çıkmaz. Yalnızca anonim, toplu giriş sayısı üretilir; kişi tanıma yapılmaz, ziyaretçiler tekil olarak tanımlanamaz. Sayiyo PASS cihazları ise radar teknolojisiyle yalnızca hareket, yön ve sayı verisi üretir; görüntü toplamaz.

03Web sitesi verisi

Web sitesindeki formlar (demo, iletişim, bülten ve kaynak talepleri) aracılığıyla ilettiğiniz bilgiler, forms.sayiyo.com adresinde çalışan bir Cloudflare Worker uygulamasına gönderilir. Bu uygulama form içeriğini Twilio SendGrid aracılığıyla Sayiyo’ya bildirim e-postası olarak iletir ve bir Google Sheets tablosuna kaydeder. Form gönderiminde Cloudflare Turnstile ile bot doğrulaması yapılır; bu kapsamda IP adresi ve tarayıcı/cihaz sinyalleri işlenir.

Site, Firebase Hosting (Google) üzerinde barındırılır; barındırma sağlayıcısı sayfaları sunarken IP adresi ve tarayıcı bilgisi gibi teknik verileri işler. Microsoft Clarity, Meta Pixel ve Google Tag Manager yalnızca çerez tercihlerinizde onay vermeniz hâlinde çalışır; Google Analytics 4 ve Google Ads onay vermediğinizde çerez kullanmadan, yalnızca ölçüm sinyalleriyle çalışır. Pazarlama çerezlerine onay verdiyseniz demo ve iletişim formlarındaki e-posta ve telefonunuz karma (SHA-256) hâlinde Google Ads’e iletilir. Ayrıntılar için Çerez Politikası’na bakabilirsiniz.

Canlı destek (Crisp) yalnızca sohbet balonuna tıkladığınızda yüklenir; yazışmalarınız ve oturum bilgileriniz Crisp IM SAS altyapısında işlenir. Ayrıntılar için Çerez Politikası’na bakabilirsiniz.

04Hizmet sağlayıcılar

Web sitesi üzerinden sunulan hizmetlerde aşağıdaki sağlayıcılarla çalışırız:

• Cloudflare, Inc. — Web formlarının alındığı sunucu uygulaması (forms.sayiyo.com, Cloudflare Worker) ve form gönderiminde Cloudflare Turnstile bot doğrulaması. İşlenen veriler: form içeriği, IP adresi, tarayıcı/cihaz sinyalleri.
• Twilio SendGrid (Twilio Inc.) — Form içeriğinin Sayiyo’ya bildirim e-postası olarak iletilmesi. İşlenen veriler: form içeriği.
• Google — Form kayıtlarının bir Google Sheets tablosunda saklanması (form içeriği), web sitesinin Firebase Hosting üzerinde barındırılması (IP adresi, tarayıcı bilgisi, istek kayıtları); Google Analytics 4 ve Google Ads ile ölçüm (çerez onayınızla: ziyaret ve etkileşim verileri, çevrim içi tanımlayıcılar, tarayıcı/cihaz bilgileri ve Google Ads için demo ve iletişim formlarındaki e-posta ve telefonun karma (SHA-256) hâli; onay vermediğinizde çerez kullanılmadan gönderilen ölçüm sinyalleri: ziyaret edilen sayfa, zaman, IP adresi ve tarayıcı bilgisi) ve yalnızca çerez onayınızla Google Tag Manager.
• Meta Platforms Ireland Ltd. — Yalnızca pazarlama çerezlerine onay vermeniz hâlinde Meta Pixel ile reklam ölçümü. İşlenen veriler: ziyaret edilen sayfalar, form gönderimi olayı, çevrim içi tanımlayıcılar, IP adresi, tarayıcı/cihaz bilgileri.
• Microsoft (Microsoft Corporation) — Yalnızca analitik çerezlere onay vermeniz hâlinde Microsoft Clarity ile ısı haritası ve oturum kaydı; form alanlarına yazdıklarınız kaydedilmez. İşlenen veriler: sayfa etkileşimleri (tıklama, kaydırma, fare hareketleri), çevrim içi tanımlayıcılar, IP adresi, tarayıcı/cihaz bilgileri.
• Crisp IM SAS — Canlı destek; yalnızca sohbet balonuna tıklayarak canlı desteği başlattığınızda devreye girer. İşlenen veriler: yazışma içeriği, paylaştığınız iletişim bilgileri, IP adresi, tarayıcı/cihaz bilgileri, oturum tanımlayıcıları.

Bu hizmet sağlayıcıların bir kısmı verileri Türkiye dışındaki sunucularda işleyebilir. Yurt dışına aktarımlar KVKK md. 9 çerçevesinde gerçekleştirilir; analitik ve pazarlama çerezleri (Google, Meta, Microsoft) aracılığıyla yapılan aktarımlarda ve e-posta ile telefonunuzun karma hâlinde Google Ads’e iletilmesinde çerez tercihlerinizde verdiğiniz açık rıza esas alınır ve bu rızayı istediğiniz zaman geri alabilirsiniz. Onay vermediğinizde Google Analytics 4 ve Google Ads’in çerez kullanmadan gönderdiği ölçüm sinyalleri (ziyaret edilen sayfa, zaman, IP adresi ve tarayıcı bilgisi) de Google’ın yurt dışındaki sunucularında işlenir; bu sinyaller çerez veya reklam kimliği içermez ve yalnızca toplu ölçüm için kullanılır.

05Müşteri hesabı verisi

Panel kullanıcılarının ad, e-posta ve yetki bilgileri hesap yönetimi için işlenir. Sayım verileri müşteriye aittir; Sayiyo bu verileri yalnızca hizmetin sunulması ve iyileştirilmesi amacıyla, anonim ve toplu olarak kullanır.

06Saklama süresi

Hesap verileri sözleşme süresince ve yasal saklama süreleri boyunca; form talepleri en fazla 2 yıl; sayım verileri müşteri sözleşmesinde belirtilen süre boyunca saklanır. Diğer veriler, işleme amacının gerektirdiği süre ve yasal saklama süreleri boyunca saklanır.

07Güvenlik

Veriler aktarım sırasında TLS ile şifrelenir; erişim rol tabanlı yetkilendirme ile sınırlandırılır ve düzenli olarak denetlenir.

08Haklarınız

KVKK md. 11 kapsamındaki haklarınızın tam listesi ve başvuru yöntemi KVKK Aydınlatma Metni’nde yer alır.

09İletişim

Sorularınız için info@sayiyo.com adresine yazabilirsiniz.