Gizlilik Politikası

OpdoCard ("Şirket", "biz" veya "bizim") olarak kişisel verilerinizin gizliliğini korumayı taahhüt ediyoruz. Bu Gizlilik Politikası, opdocard.com adresindeki web sitemizi ve OpdoCard dijital kartvizit platformunu kullandığınızda hangi verileri topladığımızı, bu verileri nasıl kullandığımızı ve haklarınızı açıklamaktadır.

1. Veri Sorumlusu

2. Topladığımız Veriler

a) Hesap ve Profil Verileri

• Ad, soyad, iş unvanı, şirket adı
• E-posta adresi ve şifre (şifrelenmiş)
• Profil fotoğrafı (isteğe bağlı)
• Telefon numarası, web sitesi, sosyal medya linkleri

b) Kullanım ve Analitik Verileri

• Dijital kartvizit görüntülenme sayıları ve tarihleri
• Bağlantı tıklama istatistikleri
• Ziyaretçi cihaz türü ve tarayıcı bilgisi (anonim)
• IP adresi (yalnızca oturum parmak izi oluşturma amacıyla, saklanmaz)

c) İletişim ve Lead Verileri

• Kartınızı ziyaret eden kişilerin isteğe bağlı olarak bıraktığı isim, e-posta, telefon bilgileri
• Etkinlik badge tarama verileri

d) Teknik Veriler

• Çerezler ve yerel depolama verileri (bkz. Çerez Politikası)
• Oturum belirteçleri (Supabase Auth)

3. Verileri Nasıl Kullanıyoruz

• Hesabınızı oluşturmak ve yönetmek
• Dijital kartvizit profilinizi sunmak
• Analitik paneli ve raporları oluşturmak
• Otomatik takip e-posta/SMS'lerini göndermek (yalnızca izin verildiğinde)
• Güvenlik, dolandırıcılık önleme ve teknik hata giderme
• Yasal yükümlülükleri yerine getirmek

4. Veri Paylaşımı

OpdoCard, kişisel verilerinizi üçüncü taraflara satmaz. Aşağıdaki durumlarda sınırlı paylaşım yapılabilir:

• Supabase — Veritabanı ve kimlik doğrulama altyapısı (AB Veri Koruma uyumlu)
• Resend / Twilio — Otomatik takip e-posta ve SMS gönderimi (yalnızca gerekli veriler iletilir)
• Yasal zorunluluklar — Mahkeme kararı veya yasal yükümlülük halinde yetkili kurumlarla paylaşım

5. Veri Saklama Süresi

• Hesap verileri: Hesap kapatılana kadar
• Analitik verileri: 24 ay
• Lead verileri: Kullanıcı silinceye kadar
• Oturum kayıtları: 90 gün

6. Güvenlik

Verileriniz AES-256 şifreleme ve TLS 1.3 protokolü ile korunmaktadır. Supabase Row Level Security (RLS) politikaları ile her kullanıcı yalnızca kendi verilerine erişebilir. Şifreler asla düz metin olarak saklanmaz.

7. Haklarınız

• Kişisel verilerinize erişim talep etme
• Hatalı verilerin düzeltilmesini isteme
• Verilerinizin silinmesini talep etme ("unutulma hakkı")
• İşlemenin kısıtlanmasını isteme
• Veri taşınabilirliği
• İşlemeye itiraz etme

Haklarınızı kullanmak için info@opdocard.com adresine yazabilirsiniz. Talepler 30 gün içinde yanıtlanır.

8. Politika Değişiklikleri

Bu politikayı zaman zaman güncelleyebiliriz. Önemli değişikliklerde e-posta ile veya platform içi bildirimle bilgilendirilirsiniz.

9. İletişim