Gizlilik Politikası

1. Kapsam

Bu Gizlilik Politikası, StatePilot web sitesi ve uygulaması üzerinden kişisel verilerin nasıl toplandığını, kullanıldığını, saklandığını ve paylaşıldığını açıklar. StatePilot, ABD'deki şirket yükümlülüklerini organize etmeye ve takip etmeye yardımcı olan bir SaaS hizmetidir.

2. Toplayabileceğimiz bilgiler

Hizmeti kullanmanıza bağlı olarak aşağıdaki bilgi kategorilerini işleyebiliriz:

• Hesap bilgileri: ad-soyad, e-posta adresi ve kimlik doğrulama bilgileri.
• Şirket ve compliance profil bilgileri: şirket adı, kuruluş eyaleti, entity tipi, kuruluş tarihi, vergi sınıflandırması, çalışan/satış vergisi gibi seçtiğiniz profil bilgileri.
• Görev ve tercih bilgileri: tamamlanan görevler, hatırlatma tercihleri ve uygulama içi ayarlar.
• Yüklenen belgeler: belge merkezine yüklemeyi seçtiğiniz dosyalar ve bunlarla ilgili temel dosya bilgileri.
• Abonelik bilgileri: seçtiğiniz plan, abonelik durumu ve StatePilot hesabınızı ödeme kaydıyla eşleştirmek için gereken sınırlı müşteri/abonelik referansları. StatePilot tam kart numarası veya kart güvenlik kodu saklamaz.
• Teknik bilgiler: güvenlik, hata ayıklama ve hizmetin çalışması için gerekli olabilecek cihaz/tarayıcı ve uygulama günlükleri; ayrıca bazı tercihler cihazınızda yerel depolamada tutulabilir.

3. Bilgileri neden kullanıyoruz?

• Hesabınızı oluşturmak ve kimliğinizi doğrulamak.
• Şirket profilinize göre compliance görevlerini ve takvimini oluşturmak.
• Hatırlatma e-postaları ve hizmetle ilgili bildirimleri göndermek.
• Ücretli planları, abonelik yaşam döngüsünü ve müşteri portalını yönetmek.
• Belgelerinizi seçtiğinizde güvenli şekilde saklamak ve erişim sağlamak.
• Hizmetin güvenliğini, performansını ve hata ayıklamasını yürütmek.
• Yasal yükümlülüklere uymak, kötüye kullanımı önlemek ve haklarımızı korumak.

4. Hizmet sağlayıcıları

StatePilot'ın çalışması için sınırlı ölçüde üçüncü taraf altyapı sağlayıcıları kullanılır. Mevcut yapıda bunlara şunlar dahildir:

• Supabase: kimlik doğrulama, veritabanı ve belge depolama altyapısı.
• Google Analytics: yalnızca açık izninizden sonra, ürünü iyileştirmeye yönelik sınırlı kullanım ölçümü.
• Lemon Squeezy: Merchant of Record olarak checkout, ödeme, vergi hesaplama ve abonelik faturalandırması.
• Resend: hizmet e-postaları ve hatırlatmaların gönderimi.
• Netlify: web uygulamasının barındırılması ve dağıtımı.
• OpenAI: yetkili kullanıcının başlattığı bildirim analizinin yapılması.

Bu sağlayıcılar verileri kendi hizmet şartları ve gizlilik uygulamaları kapsamında işleyebilir.

5. Ödeme verileri

Ücretli plan ödemeleri Lemon Squeezy tarafından işlenir. Kart numarası ve kart güvenlik kodu gibi tam ödeme bilgileri StatePilot sunucularında tutulmaz. StatePilot yalnızca plan erişimini ve abonelik yaşam döngüsünü eşleştirmek için gereken sınırlı abonelik referanslarını saklar.

5A. Analitik tercihi

Google Analytics yalnızca “Analitiğe izin ver” seçiminizden sonra yüklenir. Tercihiniz cihazınızdaki yerel depolamada saklanır; reddetmeniz hesabı veya uygulama özelliklerini etkilemez.

6. Belgeler, AI analizi ve güvenlik

Belge merkezine yüklenen dosyalar private depolamada tutulacak şekilde tasarlanmıştır. Yetkili bir kullanıcı bildirim analizi istediğinde AI hizmetine belgenin herkese açık olmayan, geçici ve süre sınırlı bağlantısı verilir. API isteğinde veri minimizasyonu amacıyla store:false kullanılır. AI çıktısı insan incelemesi için taslaktır; otomatik beyan, imza, ödeme veya resmi kurum gönderimi yapılmaz. Uygulama, belgeleri kalıcı public bağlantılar yerine sınırlı süreli erişim bağlantılarıyla sunar. Bununla birlikte hiçbir internet hizmeti mutlak güvenlik garantisi veremez; kullanıcıların da güçlü parola kullanması ve hesap erişimini koruması gerekir.

StatePilot bağımsız bir özel yazılım hizmetidir ve herhangi bir devlet kurumu değildir. Uygulamadaki IRS, FinCEN veya eyalet kurumu bağlantıları yalnızca resmî kaynağa yönlendirme ve doğrulama kolaylığı içindir; kurum onayı, sponsorluğu, ortaklığı veya bağlılığı anlamına gelmez.

7. Saklama süresi

Verileri, hesabınızı ve talep ettiğiniz hizmetleri sağlamak için gerekli olduğu sürece; ayrıca güvenlik, uyuşmazlık çözümü, muhasebe ve yasal yükümlülükler için makul ölçüde gerekli olabilecek ek süre boyunca saklayabiliriz. Saklama süresi veri türüne ve işleme amacına göre değişebilir.

8. Uluslararası veri işleme

StatePilot ve kullandığı hizmet sağlayıcıları farklı ülkelerde altyapı kullanabilir. Bu nedenle bilgileriniz ikamet ettiğiniz ülke dışında işlenebilir veya saklanabilir. Uygun olduğunda hizmet sağlayıcılarımızın sunduğu sözleşmesel ve teknik korumalardan yararlanırız.

9. Haklarınız ve talepleriniz

Bulunduğunuz yere bağlı olarak kişisel verilerinize erişme, düzeltme, silme veya belirli işlemlere itiraz etme gibi haklara sahip olabilirsiniz. Hesap ve gizlilik talepleri için İletişim sayfasında yayımlanan destek kanalını kullanabilirsiniz. Kimliğinizi doğrulamak için makul ek bilgi isteyebiliriz.

10. Çocukların gizliliği

StatePilot çocuklara yönelik bir hizmet değildir ve 13 yaşın altındaki çocuklardan bilerek kişisel bilgi toplamayı amaçlamaz.

11. Bu politikadaki değişiklikler

Hizmet veya veri işleme uygulamalarımız değiştiğinde bu politikayı güncelleyebiliriz. Önemli değişikliklerde güncellenmiş tarihi bu sayfada belirtiriz ve uygun olduğunda ek bildirim sağlayabiliriz.

12. İletişim

Gizlilikle ilgili sorular ve veri talepleri için İletişim sayfamızdaki güncel destek kanalını kullanın.