Gizlilik Politikası

Bu Gizlilik Politikası, Esdisis Bilişim & Telekomünikasyon ("Esdisis", "biz", "bize") tarafından işletilen Nerosis platformunun kullanıcılarına ait kişisel verilerin nasıl toplandığını, işlendiğini, korunduğunu ve paylaşıldığını açıklamaktadır.

Platformumuzu kullanarak bu politikayı kabul etmiş sayılırsınız. Politikamızı kabul etmiyorsanız platformu kullanmayınız.

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu:

2. Kapsam

Bu politika şu bağlamlarda geçerlidir:

• Platform Kullanıcıları: Nerosis'e kaydolan işletme yetkilileri ve çalışanları
• Platform Ziyaretçileri: nerosis.com ve ilgili alt domainleri ziyaret eden kişiler
• API Entegrasyonları: Meta Ads API ve Google Ads API üzerinden bağlantı kuran hesap sahipleri

3. Toplanan Kişisel Veriler

3.1 Hesap ve Kimlik Bilgileri

• Ad, soyad, e-posta adresi, telefon numarası
• Şirket adı, unvan, iş adresi
• Şifreli oturum bilgileri (şifreler hash'lenerek saklanır, düz metin olarak tutulmaz)

3.2 Çağrı Merkezi Verileri

• Çağrı kayıtları: arayan/aranan numaralar, tarih/saat, süre, sonuç kodu
• Ses kayıtları (yalnızca müşteri onayı ve yasal yükümlülük dahilinde)
• Müşteri iletişim geçmişi: isim, telefon, e-posta, notlar
• Temsilci performans verileri: oturum süreleri, çağrı metrikleri

3.3 Sosyal Medya Entegrasyon Verileri

Kullanıcının Meta veya Google hesaplarını bağlamasıyla erişilen veriler:

• Facebook / Instagram: Sayfa bilgileri, reklam hesabı metrikleri, kitle istatistikleri, lead form gönderileri
• WhatsApp Business: Mesaj şablonları, konuşma geçmişi, teslimat durumu
• Google Ads: Kampanya metrikleri, reklam grubu performansı, dönüşüm verileri

3.4 Teknik Veriler

• IP adresi, tarayıcı tipi, işletim sistemi
• Sayfa gezinme ve özellik kullanım logları
• Oturum bilgileri (sunucu taraflı şifreli çerez)

4. Verilerin İşlenme Amaçları

• Çağrı merkezi yönetimi, çağrı yönlendirme ve raporlama hizmetlerinin sağlanması
• Reklam hesabı yönetimi: kampanya oluşturma, düzenleme, performans takibi
• Lead form verilerinin toplanması ve VICIdial çağrı sistemine aktarılması
• WhatsApp/Facebook Messenger üzerinden müşteri mesajlaşmasının yönetimi
• Kullanıcı kimlik doğrulama ve hesap güvenliğinin sağlanması
• Platform performansının izlenmesi, hata tespiti ve iyileştirilmesi
• Yasal yükümlülüklerin yerine getirilmesi ve yetkili kurum taleplerine yanıt verilmesi

5. Hukuki Dayanak

KVKK md. 5 ve 6 çerçevesinde verilerinizi şu hukuki dayanaklara istinaden işliyoruz:

Veri Kategorisi	Hukuki Dayanak
Hesap bilgileri	Sözleşmenin kurulması ve ifası
Çağrı kayıtları ve ses kayıtları	Yasal yükümlülük; açık rıza (ses kaydı)
Meta / Google entegrasyon verileri	Sözleşmenin ifası; açık rıza (OAuth yetkilendirme)
Teknik / kullanım verileri	Meşru menfaat (güvenlik, platform iyileştirme)
Pazarlama iletişimleri	Açık rıza (opt-in ile)

6. Meta Platform Entegrasyonu

6.1 Talep Edilen İzinler

• ads_management — Reklam kampanyaları oluşturma ve düzenleme
• ads_read — Reklam performansı ve metrik okuma
• leads_retrieval — Lead form gönderilerini alma
• pages_manage_ads — Sayfa reklam yönetimi
• pages_read_engagement — Sayfa etkileşim verilerini okuma
• whatsapp_business_messaging — WhatsApp iş mesajlaşması

6.2 İzin Verilen Kullanımlar

• ✅ Reklam kampanyaları oluşturmak, düzenlemek ve duraklatmak
• ✅ Performans metriklerini platform panosunda görüntülemek
• ✅ Lead form başvurularını almak ve çağrı sistemine aktarmak
• ✅ Facebook Messenger, Instagram DM ve WhatsApp konuşmalarını yönetmek

6.3 Yasak Kullanımlar

6.4 Bağlantıyı Kesmek

Meta hesabınızın bağlantısını Nerosis platform ayarlarından veya Facebook → Ayarlar → İş Araçları sayfasından kesebilirsiniz. Bağlantı kesildiğinde ilgili Meta verileri 30 gün içinde sistemlerimizden silinir.

7. Google Ads Entegrasyonu

Google hesabınızı bağladığınızda OAuth 2.0 ile yetkilendirme alarak Google Ads API üzerinden şu işlemleri gerçekleştiriyoruz:

• Kampanya, reklam grubu ve reklam yönetimi
• Bütçe ve teklif stratejisi güncelleme
• Performans raporlarını okuma ve gösterme
• Dönüşüm eylemi tanımlama

Google hesabınızın bağlantısını Google Hesabım → Üçüncü Taraf Erişimi sayfasından kesebilirsiniz.

8. Çerezler ve Yerel Depolama

Nerosis platformu yalnızca platformun kendisinin çalışması için gereken çerezleri kullanır. Analitik, reklam veya üçüncü taraf izleme çerezleri kullanılmamaktadır.

8.1 Kullandığımız Çerezler

Çerez / Depolama Adı	Tür	Amaç	Süre
ci_session	Zorunlu Çerez	Oturum kimliği — giriş durumunu ve kullanıcı bağlamını tutar. Sunucu taraflı şifrelidir.	Oturum (tarayıcı kapanınca)
remember	Zorunlu Çerez	"Beni hatırla" özelliği — tekrar giriş yapılmadan oturum açık kalır.	7 gün
CSRF Token	Zorunlu Çerez	Cross-Site Request Forgery (CSRF) saldırılarını önlemek için form güvenlik tokeni.	Oturum
localStorage — sidebar	Tercih (yerel depolama)	Sol menünün açık/kapalı tercihini tarayıcıda saklar. Sunucuya gönderilmez.	Kalıcı (manuel silinene dek)
localStorage — lang	Tercih (yerel depolama)	Seçili arayüz dilini saklar.	Kalıcı
localStorage — pwa_*	Tercih (yerel depolama)	PWA kurulum banner'ının gösterilip gösterilmediğini saklar.	Kalıcı
localStorage — phone_*	İşlevsel (yerel depolama)	SIP telefon bileşeninin bağlantı durumunu ve son oturum istatistiklerini saklar.	Oturum bazında güncellenir

8.2 Çerezleri Kontrol Etmek

Tarayıcınızın ayarlarından çerezleri silebilir veya engelleyebilirsiniz. Zorunlu çerezlerin engellenmesi, giriş yapmanızı ve platforma erişmenizi engelleyebilir.

9. Üçüncü Taraf Hizmetler

Platform altyapısında şu üçüncü taraf hizmetler kullanılmaktadır:

Hizmet	Amaç	Gizlilik Bağlantısı
Cloudflare	DDoS koruması, CDN ve DNS güvenliği	cloudflare.com/privacypolicy
PayTR	Ödeme işleme altyapısı (Türkiye)	paytr.com/gizlilik-politikasi
Meta (Facebook/Instagram/WhatsApp)	Sosyal medya ve reklam entegrasyonu	facebook.com/privacy/policy
Google	Google Ads API entegrasyonu	policies.google.com/privacy
VICIdial	Açık kaynak çağrı merkezi yazılımı (kendi sunucumuzda barındırılır)	—

10. Veri Aktarımı

10.1 Kiminle Paylaşıyoruz

• Altyapı Sağlayıcıları: Cloudflare (güvenlik/CDN) — veri işleme sözleşmesiyle bağlı
• Ödeme Altyapısı: PayTR — ödeme verilerini PCI-DSS uyumlu olarak işler
• Meta ve Google: API aracılığıyla erişilen veriler ilgili platformların kullanım koşullarına tabidir
• Yasal Makamlar: Mahkeme kararı, resmi talep veya yasal yükümlülük gerektirdiğinde

10.2 Paylaşmadığımız Taraflar

10.3 Yurt Dışı Aktarım

Meta ve Google API'leri aracılığıyla gerçekleştirilen veri aktarımları, bu şirketlerin Avrupa ve ABD sunucularına yapılabilmektedir. KVKK md. 9 kapsamında yeterli güvence sağlayan ülkelere aktarım ve/veya açık rıza mekanizmaları uygulanmaktadır.

11. Veri Saklama Süreleri

Veri Türü	Saklama Süresi	Dayanak
Hesap bilgileri	Aktif hesap + hesap silinmesinden 30 gün sonra	Sözleşme
Çağrı kayıtları (log)	2 yıl	Telekomünikasyon mevzuatı
Ses kayıtları	90 gün (yapılandırılabilir)	Müşteri talebi / yasal yükümlülük
Mesaj geçmişi	Aktif dönem + 1 yıl	Sözleşme
Fatura / ödeme kayıtları	10 yıl	Vergi Usul Kanunu
Oturum çerezleri	Oturum süresiyle (maks. 7 gün — "beni hatırla")	Zorunlu işlevsellik
Meta / Google API verileri	Bağlantı kesilmesinden 30 gün sonra silinir	Platform politikası

12. Veri Güvenliği

Verilerinizi korumak için uygulanan teknik ve idari tedbirler:

• Şifreleme: Veriler aktarım sırasında TLS 1.3, depolamada AES-256 ile şifrelenir
• Erişim Kontrolü: Rol tabanlı erişim, çok faktörlü kimlik doğrulama (2FA), IP kısıtlamaları
• Altyapı Güvenliği: Cloudflare DDoS koruması, güvenlik duvarları, izole kiracı veritabanları
• Güvenlik İzleme: 7/24 sistem izleme, erişim logları, düzenli güvenlik denetimleri
• Yedekleme: Şifrelenmiş yedekler — 90 gün saklanır, ardından otomatik silinir
• Şifre Güvenliği: Kullanıcı şifreleri düz metin olarak tutulmaz; güçlü hash algoritmaları kullanılır

13. KVKK Kapsamında Haklarınız

6698 sayılı KVKK'nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:

Hak	Açıklama	Mevcut mu?
Bilgi edinme	Kişisel verilerinizin işlenip işlenmediğini öğrenme	✓ Evet
Erişim	İşlenen kişisel verilerinizi talep etme	✓ Evet
Düzeltme	Hatalı veya eksik verilerin düzeltilmesini isteme	✓ Evet
Silme / Yok edilme	Verilerinizin silinmesini talep etme ("unutulma hakkı")	✓ Evet
Aktarım kısıtlama	Üçüncü taraflara aktarımın durdurulmasını isteme	✓ Evet
İtiraz	Meşru menfaate dayalı işlemelere itiraz etme	✓ Evet
Zararın tazmin edilmesi	Mevzuata aykırı işlem nedeniyle uğranılan zararın giderilmesi	✓ Evet

13.1 Başvuru Yöntemi

Haklarınızı kullanmak için:

• E-posta: destek@esdisisbilisim.com.tr adresine "KVKK Başvurusu" konu başlığıyla yazın
• Posta: Şair Fuzuli Cd. No:36, Özkal İş Merkezi D:5, Odunpazarı / Eskişehir adresine kimliğinizi doğrulayan belgeyle başvurun

Talepleriniz en geç 30 gün içinde karşılanır. Yanıt ücretsizdir; ancak işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarife uygulanabilir.

14. Politika Değişiklikleri

Bu gizlilik politikasını zaman zaman güncelleyebiliriz. Önemli değişiklikler için:

• Bu sayfadaki "Son Güncelleme" tarihi güncellenir
• Platform içi bildirim veya e-posta ile kullanıcılar bilgilendirilir
• Önceki sürümler talep üzerine paylaşılır

Güncelleme sonrası platformu kullanmaya devam etmeniz, değiştirilmiş politikayı kabul ettiğiniz anlamına gelir.

15. İletişim

---

Bu politika 17 Temmuz 2026 tarihinden itibaren geçerlidir.
© 2026 Esdisis Bilişim & Telekomünikasyon — Tüm hakları saklıdır.