Gizlilik Politikası – JO.ai

[https://hijo.ai/privacy-policy/](https://hijo.ai/privacy-policy/)

Son Güncelleme: 31 Temmuz 2025 Şirket Adı: ICITECH Teknoloji E-posta İletişim: app@icitech.com.tr

1. Giriş

Bu Gizlilik Politikası, kullanıcılar ICITECH Teknoloji'nin («biz», «bizim» veya «JO.ai») yapay zekâ destekli otel operasyon yönetimi platformuna, web uygulamalarına ve mobil uygulamalarına (topluca «Hizmetler») eriştiğinde kişisel verilerini nasıl topladığımızı, kullandığımızı, sakladığımızı ve ifşa ettiğimizi açıklar. JO.ai'yi kullanarak bu Gizlilik Politikası'nın hükümlerini kabul etmiş olursunuz.

Veri Sorumlusu (KVKK): 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında veri sorumlusu ICITECH Teknoloji'dir. Adres: Esentepe, Kasap Sk. No:18/39, 34394 Şişli/İstanbul, Türkiye. İletişim: app@icitech.com.tr

2. Topladığımız Bilgiler

Aşağıdaki kişisel veri kategorilerini toplayabiliriz:

Kimlik Verileri: Ad soyad, e-posta adresi, telefon numarası

Cihaz Bilgileri: Cihaz kimliği, tarayıcı türü, işletim sistemi, IP adresi

Konum Verileri: IP veya GPS'ten elde edilen yaklaşık konum, kullanıcı onayıyla

Etkileşim Verileri: Tıklamalar, ekran görüntülemeleri, oturum süresi, kullanım metrikleri

Medya Erişimi: Kullanıcı izniyle kamera, mikrofon ve dosya erişimi

Çerezler ve Analitik: Firebase, Google Analytics, OneSignal ve benzeri araçlardan gelen veriler

13 yaşın altındaki kullanıcılardan bilerek veri toplamıyoruz.

3. Verileri Nasıl Topluyoruz

Verileri şu yollarla topluyoruz:

Kayıt, iletişim formları, görev oluşturma veya destek talepleri gibi doğrudan gönderim

Medya erişimi, bildirimler ve coğrafi konum gibi cihaz izinleri

Çerezler, SDK'lar, oturum günlükleri ve kullanım analitiği gibi otomatik izleme

Firebase, Google Analytics, OneSignal ve benzeri sağlayıcılar gibi üçüncü taraf hizmetler

Destek talepleri, geri bildirim formları veya ekibimizle diğer doğrudan etkileşimler

4. İşlemenin Hukuki Dayanağı

Türkiye (KVKK): Kişisel verileriniz; KVKK m. 5 kapsamında açık rızanız, sözleşmenin kurulması veya ifası, hukuki yükümlülüklerimizin yerine getirilmesi ve meşru menfaatlerimiz (hizmet güvenliği, dolandırıcılık önleme, platform iyileştirme) hukuki sebeplerine dayanılarak işlenebilir.

İşleme Amaçları: Hizmet sunumu, hesap yönetimi, destek, güvenlik, analitik, yasal uyum ve sözleşmesel yükümlülükler.

Avrupa Ekonomik Alanı'nda (AEA) bulunan kullanıcılar için aşağıdaki hukuki dayanaklara güveniyoruz:

Rıza: Pazarlama iletişimleri, isteğe bağlı çerezler ve izin tabanlı özellikler için

Sözleşmesel zorunluluk: Kullanıcıların talep ettiği hizmetleri sunmak için

Yasal yükümlülük: Mali, vergi, güvenlik ve düzenleyici gerekliliklere uyum için

Meşru menfaatler: Analitik, platform iyileştirme, dolandırıcılık önleme, hizmet güvenliği ve operasyonel süreklilik için

5. Kişisel Bilgileri Nasıl Kullanıyoruz

Kişisel verileri şu amaçlarla kullanıyoruz:

Platform işlevselliğini sağlamak ve sürdürmek

Formları önceden doldurma veya eylem önerme gibi deneyiminizi kişiselleştirmek

Ses, görüntü veya metin tabanlı görev oluşturma gibi özellikleri etkinleştirmek

Operasyonel bildirimler, hatırlatmalar, uyarılar ve hizmet mesajları göndermek

Kullanımı analiz etmek ve platform performansını iyileştirmek

Yasal, sözleşmesel ve güvenlik yükümlülüklerini yerine getirmek

Hizmet güncellemeleri, güvenlik uyarıları, ürün değişiklikleri veya bültenler iletmek

Raporlama, analitik ve hizmet iyileştirme için verileri anonimleştirebilir veya toplu hale getirebiliriz.

6. Verilerin Paylaşımı ve Aktarım

Yurt içi ve yurt dışı aktarım: Verileriniz, hizmet sağlayıcılarımızın bulunduğu yargı bölgelerine (ABD, AEA, Türkiye vb.) KVKK m. 9 ve geçerli mevzuat çerçevesinde aktarılabilir. Aktarım yapılan taraflarla gerekli sözleşmesel güvenceler sağlanır.

Verileriniz şunlarla paylaşılabilir:

Hizmet Sağlayıcılar: AWS, Firebase, OneSignal, Google Analytics, RevenueCat ve benzeri altyapı, analitik, bildirim veya faturalandırma sağlayıcıları

Uygulama Mağazaları: Faturalandırma, abonelikler veya uygulama dağıtımı için gerektiğinde Apple App Store ve Google Play

Devlet veya Yasal Kurumlar: Yasal olarak gerekli olduğunda veya haklarımızı korumak için zorunlu olduğunda

İş Devralanlar: Birleşme, satın alma, yeniden yapılandırma veya iş varlıklarının devri durumunda

Kişisel verileri satmıyoruz.

7. Çerezler ve İzleme Teknolojileri

Aşağıdaki teknolojileri kullanabiliriz:

Gerekli Çerezler: Kimlik doğrulama, oturum yönetimi ve platform güvenliği için

Performans Çerezleri: Google Analytics gibi kullanım analitiği ve hizmet iyileştirme için

Anlık Bildirimler: OneSignal veya benzeri bildirim hizmetleri aracılığıyla

Web İşaretçileri ve SDK'lar: Uygulama etkileşimlerini izleme, tanılama ve performans için

Kullanıcılar çerez tercihlerini tarayıcı ayarları, cihaz ayarları veya uygulama içi seçenekler aracılığıyla yönetebilir.

Pazarlama web sitesi (hijo.ai): Zorunlu çerezler kamuya açık siteyi çalıştırır. İsteğe bağlı Google Analytics 4 yalnızca çerez banner'ımızda analitik çerezlerini kabul etmenizden sonra yüklenir. Bu politikada açıklanan Firebase, OneSignal ve mobil SDK'lar JO.ai mobil uygulamaları ve platform hizmetleri içindir; aksi belirtilmedikçe pazarlama web sitesi için geçerli değildir.

8. Veri Saklama ve Saklama Süresi

Kişisel verileri yalnızca şu süre boyunca saklarız:

Hizmetleri sunmak ve sürdürmek

Yasal, sözleşmesel ve düzenleyici yükümlülükleri yerine getirmek

Anlaşmazlıkları çözmek ve sözleşmeleri uygulamak

İş sürekliliği, güvenlik ve denetim kayıtlarını korumak

Saklama gereklilikleri sona erdiğinde veriler, geçerli yasalara ve iç politikalara uygun olarak güvenli bir şekilde silinir, anonimleştirilir veya arşivlenir.

9. Veri Güvenliği Önlemleri

Makul teknik ve organizasyonel güvenlik önlemleri uyguluyoruz; bunlar arasında:

HTTPS/SSL şifreleme

Rol tabanlı erişim kontrolü

Güvenli bulut barındırmalı veritabanları

Güvenlik açığı taraması ve izleme

Hassas verilerin aktarım sırasında ve uygun olduğunda bekletme sırasında şifrelenmesi

Yalnızca yetkili personel için erişim kısıtlamaları

Hiçbir sistem tamamen güvenli değildir. Kullanıcılar verileri kendi riskleri altında iletir.

10. Gizlilik Haklarınız ve Başvuru Hakkı

KVKK kapsamında (Türkiye): Kişisel verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, eksik veya yanlış işlenmişse düzeltilmesini isteme, KVKK m. 7 kapsamında silinmesini veya yok edilmesini talep etme, otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde tazminat talep etme haklarına sahipsiniz. Başvurularınızı app@icitech.com.tr adresine iletebilirsiniz; talepler yasal süreler içinde yanıtlanır.

Yargı yetkinize bağlı olarak şu haklara sahip olabilirsiniz:

Kişisel verilerinize erişme veya bir kopyasını talep etme

Kişisel verilerinizin düzeltilmesini veya silinmesini talep etme

Pazarlama iletişimleri veya isteğe bağlı izinler gibi rızayı geri çekme

Belirli işleme faaliyetlerine itiraz etme veya bunları kısıtlama

Uygun olduğunda veri taşınabilirliği talep etme

Yetkili bir denetim otoritesine şikâyette bulunma

Haklarınızı kullanmak için bizimle iletişime geçin: app@icitech.com.tr

11. Uluslararası Veri Aktarımları

Verileriniz, hizmet sağlayıcılarımızın faaliyet gösterdiği Amerika Birleşik Devletleri, Türkiye, Avrupa Ekonomik Alanı veya diğer yargı bölgeleri dahil olmak üzere ikamet ettiğiniz ülke dışında saklanabilir veya işlenebilir. Bu yargı bölgelerindeki veri koruma yasaları ülkenizdekilerden farklı olabilir.

Hizmetlerimizi kullanarak, bu tür aktarımların bu Gizlilik Politikası ve geçerli veri koruma yasalarına uygun olarak gerçekleşebileceğini kabul edersiniz.

12. Çocukların Gizliliği

JO.ai 13 yaşın altındaki çocukları hedeflemez. Çocuklardan bilerek kişisel veri toplamıyoruz. Bu tür verilerin toplandığını öğrenirsek, makul adımlar atarak derhal silmeyi sağlarız.

13. Bu Politikadaki Değişiklikler

Bu Gizlilik Politikasını zaman zaman gözden geçirebiliriz. Değişiklikler şu yollarla bildirilebilir:

Uygulama içi mesajlar

E-posta adresi verilmişse e-posta bildirimleri

Web sitesi veya web tabanlı banner bildirimleri

Bu Gizlilik Politikası sayfasında yayınlanan güncellemeler

Güncellemelerden sonra Hizmetleri kullanmaya devam etmeniz, revize edilmiş Gizlilik Politikasını kabul ettiğiniz anlamına gelir.

14. İletişim Bilgileri

Bu Gizlilik Politikası hakkındaki sorular, talepler veya endişeler için bizimle iletişime geçebilirsiniz:

ICITECH Teknoloji Adres: Esentepe, Kasap Sk. No:18/39, 34394 Şişli/İstanbul, Türkiye E-posta: app@icitech.com.tr