Gizlilik Politikası
Verileriniz, açıkça açıklanmış

Durum: 21 Eylül 2026

IDup, verilerinizin korunmasını ciddiye alır. Bu gizlilik bildirimi, hangi kişisel verileri işlediğimizi, hangi amaçla, hangi temelde ve ne kadar süreyle işlediğimizi açıklar – idup.com web sitesinde, login.idup.com platformunda, ai.idup.com AI Studio'da ve iOS ve Android için IDup uygulamasında.

1. Sorumlu birim ve iletişim

2. Kapsam ve roller

2.1 Bu açıklama, IDup'un tüm teklifleri için geçerlidir. İsviçre Veri Koruma Yasası (revDSG) esas alınır. AB ve AEA'daki kişiler için ek olarak DSGVO geçerlidir; bununla ilgili ayrıntıları DSGVO sayfamızda bulabilirsiniz.

2.2 Web sitesi, kayıt, faturalama, destek ve platformun işletimi için IDup sorumlu kişidir.

2.3 Müşterilerin kendi ortamlarında işledikleri içerikler – müşteri verileri, muhasebe, çalışanlar, mesajlar, belgeler – için ilgili müşteri sorumlu kişidir. Bu bağlamda IDup bir işlemcidir ve yalnızca talimat üzerine hareket eder. Veri İşleme Anlaşması (DPA) geçerlidir. Bu tür verilerle ilgili soruları ortamı işleten şirkete yönlendirin.

3. İşlediğimiz veriler

• Temel veriler: İsim, Şirket, Adres, E-posta adresi, Telefon numarası, Dil, Rol, Abonelik.
• Erişim ve güvenlik verileri: Kullanıcı adı, şifre hash'i, iki faktörlü özellikler, oturumlar, cihaz ve tarayıcı bilgileri, IP adresi, giriş ve çıkış zamanları.
• Sözleşme ve ödeme verileri: Abonelik, miktarlar, faturalar, ödeme durumu, ödeme yöntemleri (sadece referans), hatırlatmalar.
• İçerik verileri: Hizmette kaydettiğiniz veya yüklediğiniz her şey – makbuzlar, faturalar, sözleşmeler, belgeler, kişiler, görevler, randevular, çalışma saatleri, mesajlar.
• İletişim verileri: Destek talepleri, e-postalar, sohbet mesajları, davetiyeler.
• Kullanım verileri: ziyaret edilen sayfalar ve işlevler, zaman damgaları, hata ve günlük verileri, push token.
• Web sitesi verileri: sunucu günlükleri, istatistik verileri, form girişleri, seçilen dil.

Özellikle korunması gereken kişisel verileri yalnızca siz veya şirketiniz hizmette kaydettiğinizde – o zaman işleyici olarak – veya bize kendiniz bildirdiğinizde işleriz.

4. Amaçlar ve yasal dayanaklar

Bir onayı gelecekte geçerli olacak şekilde her zaman iptal edebilirsiniz, örneğin her pazarlama e-postasındaki abonelikten çıkma bağlantısı veya info@idup.com adresine mesaj göndererek.

5. Web sitesi idup.com

5.1 Sunucu günlükleri. Siteye erişildiğinde, IP adresi, tarih ve saat, erişilen adres, durum kodu, aktarılan veri miktarı, kaynak sayfa ve tarayıcı ve sistem bilgileri kaydedilir. Günlükler güvenli işletim ve sorun giderme için kullanılır, günlük olarak döndürülür ve 90 gün sonra silinir.

5.2 İstatistik. Google Analytics 4 kullanıyoruz (Mülk G-L1M46D59XK). Çerezler ayarlanır ve takma adlandırılmış kullanım verileri değerlendirilir. IP adresi kısaltılır. Ayrıntılar ve ayarlanan çerezler Çerez Politikasında listelenmiştir. Google'ın tarayıcı eklentisini veya tarayıcı ayarlarınızı kullanarak veri toplanmasını engelleyebilirsiniz.

5.3 İletişim ve bülten formu. Bilgileriniz sistemimize iletilir ve saklanır. Bülten için kutucuğu işaretlerseniz, adınızı ve e-posta adresinizi systeme.io'ya iletiriz ve girdiyi «IDup.com Bülteni» olarak etiketleriz. Bu kutucuk işaretlenmezse, systeme.io'ya hiçbir aktarım yapılmaz. Spam'dan korunmak için harici bir hizmet kullanmadan kendi yöntemimizi kullanıyoruz (gizli alan ve zamanlama kontrolü).

5.4 Dil değiştirme. Web sitesi, GTranslate ile otomatik olarak 27 dile çevrilir. Bu süreçte sayfa metni çeviri hizmetine iletilir ve dil tercihiniz bir çerezde saklanır.

5.5 Yazı tipleri ve gömülü içerik. Web sitesi, Google Fonts'tan yazı tipleri yükler; bu süreçte IP adresiniz Google'a iletilir. Ayrıca, Apple ve Google uygulama mağazası rozetleri de yüklenir.

6. Platform login.idup.com ve AI Studio ai.idup.com

6.1 Oturum açtıktan sonra, oturum ve CSRF koruması için teknik olarak gerekli çerezleri ayarlarız. Bunlar işletim için gereklidir ve seçilemez.

6.2 Güvenlikle ilgili olayları kaydediyoruz – oturum açmalar, cihazlar ve tarayıcılar, aktif oturumlar, izinlerde ve ana verilerde yapılan değişiklikler. Bu kayıtlar izlenebilirlik ve kötüye kullanımı önleme amacı taşır. Hesabınızda aktif oturumlarınızı görüntüleyebilir ve sonlandırabilirsiniz.

6.3 Müşteriler kendi ayrı veri ortamlarında (kiracı) çalışır. IDup, yalnızca hataları gidermek, güvenlik, sizin talimatınız veya yasal bir zorunluluk nedeniyle erişim sağlar – ve her zaman yalnızca yetkili personel aracılığıyla.

6.4 Sohbet gibi gerçek zamanlı işlevler, IDup tarafından aynı sunucuda işletilen bir hizmet üzerinden çalışır. Mesaj içerikleri IDup'ın altyapısını terk etmez.

6.5 Kendi üçüncü taraf hesaplarınızı bağlarsanız – örneğin WhatsApp Business, Facebook, Instagram, Google Takvim, Google Drive, YouTube veya bir mağaza sistemi – bunun için gerekli veriler o sağlayıcı ile paylaşılır. Bu bağlantıları kendiniz kurarsınız ve istediğiniz zaman kesebilirsiniz.

7. iOS ve Android için IDup Uygulaması

7.1 Uygulama, platformla aynı verilere erişir. Ek olarak, şunları işleriz:

• Push-Token bildirimlerin iletimi için (Apple APNs, Google Firebase Cloud Messaging);
• Firebase Crashlytics üzerinden çökme ve hata raporları – Cihaz türü, İşletim sistemi sürümü, zaman ve teknik hata geçmişi;
• Cihaz izinleri, tek tek verebileceğiniz ve sistem ayarlarında istediğiniz zaman iptal edebileceğiniz: Kamera (makbuz tarama, QR kodları), Mikrofon (ses kayıtları), Konum (konum tabanlı işlevler), Biyometri (parmak izi veya yüz tanıma ile giriş), Bildirimler.

7.2 Verilen izin olmadan ilgili işlev çalıştırılmaz. Uygulama arka planda konum verilerini iletmez.

8. Yapay Zeka

8.1 KI özellikleri (IDup AI, AI Studio, sohbet botları, makbuz tanıma, metin önerileri) için, ilgili girdiyi ve yanıtlamak için gereken bağlamı OpenAI. Yalnızca belirli talep için gerekli olan veriler iletilir.

8.2 Übermittlungden önce, mümkünse hassas alanlar otomatik olarak gizlenir; ayrıca dahil edilen kayıt sayısı sınırlıdır. Yine de, ifşa edemeyeceğiniz verileri giriş alanlarına girmeyin.

8.3 Kullanılan programlama arayüzünün şartlarına göre, giriş modellerin eğitimi için kullanılmaz.

8.4 KI-Ausgaben können falsch sein. Es findet keine automatisierte Entscheidung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO bzw. Art. 21 revDSG statt; jede Ausgabe ist ein Vorschlag, über dessen Verwendung ein Mensch entscheidet.

9. Davet edilen kişiler

9.1 Firmalar, çalışanları, irtibat kişilerini ve müşterileri e-posta ile hizmete davet edebilir. Davet, davet eden firmanın adına yapılır; bu firma davetin yasallığından ve irtibat bilgilerinin kaynağından sorumludur.

9.2 IDup daveti teknik olarak gönderir ve bunun için e-posta adresini, adı, tek seferlik davet kodunu, zamanı ve durumu saklar. Aktivasyon olmadan hesap açılmaz; kullanılmayan davetler süresi dolar.

9.3 Daveti etkinleştirirseniz, kişisel, ücretsiz hesabınız oluşturulur. Kişisel verileriniz, davet eden şirketin verilerinden ayrı tutulur. Şirket adına kaydettiğiniz veriler – çalışma saatleri ve iş randevuları gibi – şirketin ortamında bulunur ve onların sorumluluğundadır.

9.4 Şirketle olan bağlantınızı istediğiniz zaman sonlandırabilir ve hesabınızı istediğiniz zaman silebilirsiniz.

10. Alıcılar ve işleyiciler

Kişisel verileri satmıyoruz. Verileri yalnızca işletme için gerekli olduğunda, sizin onayınız olduğunda veya yasal olarak zorunlu olduğumuzda paylaşıyoruz. Şu anda kullanılanlar:

Ek olarak, yasal olarak izin verildiği ve gerekli olduğu ölçüde, veriler yetkililere, mahkemelere, avukatlara, denetim organlarına ve tahsilat hizmeti sağlayıcılarına iletilebilir. Yeniden yapılandırma veya devralma durumunda, veriler yasal halefine geçebilir.

Datatrans AG (İsviçre) tarafından sağlanan bir ödeme hizmeti teknik olarak hazırlanmıştır, ancak şu anda faaliyette değildir; Datatrans'a veri iletilmemektedir.

11. Yurtdışına aktarımlar

11.1 Tüm IDup sunucuları Almanya'da (Nürnberg veri merkezi) bulunmaktadır. İçerik datalarınız orada saklanır.

11.2 Madde 10'da listelenen bireysel sağlayıcılar verileri ABD'de işler veya oradan erişebilir. Bu aktarımları Avrupa Komisyonu'nun standart sözleşme maddelerine, AB-ABD Veri Gizliliği Çerçevesine ve ek koruma önlemlerine (şifreleme, veri minimizasyonu, amaç sınırlaması) dayandırıyoruz.

11.3 İsviçre Federal Konseyi her hedef ülkeyi yeterli koruma sağlayan bir ülke olarak tanımamaktadır. Bu durumlarda, alınan önlemlere rağmen bir artan risk kalabilir, özellikle yabancı makamların erişimi.

12. Saklama ve Silme

• Hesap ve içerik verileri: sözleşme süresince. Sözleşme bitiminden sonra 30 gün boyunca dışa aktarma için kullanılabilir ve en geç 90 gün sonra silinir.
• Fatura ve muhasebe belgeleri: on yıl (Madde 958f OR).
• Web sunucusu günlükleri: günlük döndürülür, 90 gün saklanır.
• Platformun uygulama ve güvenlik günlükleri (girişler, oturumlar, izin değişiklikleri): on iki aya kadar.
• Oturum verileri: oturumun sonuna kadar, en geç sekiz saat sonra.
• Web sitesi e-posta gönderim günlükleri: 14 gün.
• Bülten verileri: onay geri çekilene kadar.
• Destek yazışmaları: konunun kapanmasından sonra üç yıla kadar.

Yedeklemeler olağan yedekleme döngüleri kapsamında üzerine yazılır. Saklama yükümlülüğüne tabi olan veriler silinmek yerine kilitlenir.

13. Veri güvenliği

Uygun teknik ve organizasyonel önlemler alıyoruz: Yalnızca şifreli (TLS) aktarım, parolalar yalnızca hash olarak, isteğe bağlı iki faktörlü kimlik doğrulama, rol tabanlı yetkilendirme, her müşteri için ayrı veri ortamları, düzenli yedeklemeler, güvenlikle ilgili olayların kaydı, kullanılan yazılımın sürekli güncellenmesi ve yalnızca görevleri için erişime ihtiyaç duyan kişilere erişim. Mutlak bir güvenlik sağlanamaz.

14. Haklarınız

Uygulanabilir yasalar çerçevesinde bilgi edinme, düzeltme, silme, işlemenin kısıtlanması, veri çıkışı ve aktarımı hakkına sahipsiniz ve bir işleme itiraz etme ve verilen bir onayı geri çekme hakkına sahipsiniz.

Bunun için info@idup.com adresine başvurun. Güvenlik için kimlik kanıtı isteyebiliriz. 30 gün içinde yanıt veririz; karmaşık taleplerde bir uzatma hakkında sizi bilgilendiririz.

Verileriniz IDup'un bir müşterisinin çevresini ilgilendiriyorsa, talebinizi sorumlu şirkete iletiriz veya sizi ona yönlendiririz.

İsviçre Federal Veri Koruma ve Bilgi Komiserliği'ne (EDÖB) şikayette bulunabilirsiniz. AB veya AEA'daki kişiler kendi yetkili denetim makamlarına başvurabilirler.

15. Çerezler

Kullandığımız çerezler ve benzer depolama birimlerini, adları, sağlayıcıları, amaçları ve süreleriyle birlikte Çerez Politikası açıklamaktadır.

16. Değişiklikler

İşleme veya yasal gereklilikler değiştiğinde bu gizlilik politikasını güncelliyoruz. Geçerli olan, bu sayfada yayınlanan sürümdür. Önemli değişikliklerde kayıtlı kullanıcıları ayrıca e-posta veya hesap üzerinden bilgilendiriyoruz.

Bu Gizlilik Bildirimi, Almanca ve İngilizce dillerinde mevcuttur; diğer dillere çeviriler makineyle yapılır. Geçerli olan Almanca versiyondur.