Gizlilik Politikası

Son güncelleme: 12 Ekim 2026

Bu politika, gno-cy.com web sitesinde, GO ERP & CRM uygulamasında (app.gno-cy.com) ve satın alma ve ödeme işlemlerinde kişisel verilerinizi nasıl işlediğimizi açıklar: hangi verileri, ne amaçla topladığımızı, kimlerle paylaştığımızı, ne kadar sakladığımızı ve haklarınızı. WhatsApp gelen kutusu hizmetimiz için ayrı bir GO Inbox gizlilik politikası vardır.

1. Biz kimiz
2. Hangi verileri işliyoruz
3. Ödeme ve kart bilgileri
4. Verileri ne için kullanıyoruz
5. Asla yapmadıklarımız
6. Hizmet sağlayıcılar
7. Verilerin bulunduğu yer
8. Saklama süreleri
9. Güvenlik
10. Çerezler ve tarayıcı depolama
11. Haklarınız
12. Çocuklar
13. Değişiklikler

1. Biz kimiz

gno-cy.com ve GO ERP & CRM, Lefkoşa (KKTC) merkezli yazılım şirketi Gavani & Özkoç Digital Solutions Ltd. ("G&O", "biz") tarafından işletilir. Bu politikada anlatılan kişisel verilerin veri sorumlusu G&O'dur.

• Adres: Şht. Ecvet Yusuf Cad. Öztek Apt. No:19/2, Yenişehir, Lefkoşa, KKTC
• E-posta: support@gno-cy.com
• Telefon: +90 533 886 00 09 · +90 548 879 95 71

Kişisel verilerinizi KKTC'de yürürlükte olan 89/2007 sayılı Kişisel Verilerin Korunması Yasası'na uygun olarak işleriz. Türkiye'de yerleşik müşterilerimizin 6698 sayılı Kişisel Verilerin Korunması Kanunu'ndan doğan hakları da saklıdır.

2. Hangi verileri işliyoruz

Web sitesini ziyaret ettiğinizde

• Sunucu kayıtları: barındırma sağlayıcımız Hostinger, güvenlik ve hata ayıklama için standart erişim kayıtları (IP adresi, tarayıcı bilgisi, istenen sayfa, zaman) tutar.
• Analitik (yalnızca izninizle): çerez bildiriminde "Kabul et"i seçerseniz Google Analytics; ziyaret ettiğiniz sayfaları, sitede attığınız adımları (örneğin fiyatları görmeniz, bir pakete tıklamanız, paket seçicide verdiğiniz yanıtlar ve bir form gönderip göndermediğiniz), yaklaşık konumu (ülke, şehir), cihaz ve tarayıcı türünü toplu istatistik için ölçer. Adınız, telefon numaranız ve e-posta adresiniz Google Analytics'e gönderilmez. "Reddet"i seçerseniz hiçbir analitik verisi toplanmaz. Reklam amaçlı sinyaller her durumda kapalıdır.
• Demo videoları: demo sayfasındaki videolar siz oynat düğmesine basana kadar YouTube'dan yüklenmez. Bastığınızda video YouTube (Google) tarafından, kendi gizlilik politikasına göre oynatılır.

Bizimle iletişime geçtiğinizde

• İletişim formu: adınız, e-posta adresiniz, varsa şirketinizin adı ve mesajınız, form altyapımız Formspree aracılığıyla bize e-posta olarak iletilir.
• Paket seçici: GO ERP sayfasındaki paket seçicide bizi aramamızı isterseniz; verdiğiniz yanıtlar (iş türü, çalışan sayısı, bugün kullandığınız sistem), size önerilen paket, adınız, telefon numaranız, varsa işletmenizin adı ve e-posta adresiniz, dönüş tercihiniz ve formu hangi sayfadan, hangi bağlantıyla gelerek gönderdiğiniz Formspree aracılığıyla bize e-posta olarak iletilir. Bu bilgileri yalnızca size dönüş yapmak ve teklif hazırlamak için kullanırız.
• E-posta, telefon ve WhatsApp: yazışmalarımız ve aramalarımızın numara ve zaman bilgisi, talebinizi sonuçlandırmak için tutulur.

İletişim bilgilerinizi pazarlama listelerine eklemeyiz.

GO ERP & CRM'i kullandığınızda

• Hesap bilgileri: adınız, e-posta adresiniz, şirketinizin adı, dil tercihiniz ve kullanıcı rolünüz; oturum açma bilgileri. Google ile giriş yaparsanız Google'ın paylaştığı ad, e-posta adresi ve profil fotoğrafı bağlantısı. Şifreler okunabilir biçimde saklanmaz ve tarafımızdan görülemez. İki adımlı doğrulamayı açarsanız doğrulama anahtarınız da hesabınızla birlikte saklanır.
• Kayıt kaynağı: GO ERP'ye web sitemizdeki bir bağlantıyla veya bir kampanya bağlantısıyla kaydolursanız; tıkladığınız bağlantının türü (örneğin fiyat kartı veya paket seçici), seçtiğiniz paket, bağlantıdaki kampanya etiketleri (utm) ve sizi yönlendiren sitenin adı şirket kaydınızla birlikte saklanır. Bunları yalnızca hangi tanıtım kanallarının işe yaradığını ölçmek için kullanırız.
• İşletme kayıtları: şirketinizin GO ERP'ye girdiği kayıtlar (cariler, faturalar, ürünler, stok, siparişler, personel ve benzerleri). Bu kayıtlarda yer alan kişisel veriler (örneğin müşterilerinizin veya çalışanlarınızın bilgileri) bakımından veri sorumlusu işletmenizdir; G&O bu verileri yalnızca işletmeniz adına ve hizmeti sağlamak için işler.
• Yapay zeka özellikleri: Salti'yi veya uygulamadaki diğer yapay zeka özelliklerini kullandığınızda yazdıklarınız, eklediğiniz görseller ve isteğinizi yanıtlamak için gereken kayıtlar, yanıt üretilmesi için yapay zeka sağlayıcımız Anthropic'e iletilir. Bu özellikleri kullanmadığınızda Anthropic'e veri gönderilmez.
• Sorun bildirimleri: uygulamadaki "Sorun Bildir" ile gönderdiğiniz açıklama ve ekran görüntüsü. Kart bilgisi veya doğrulama anahtarı içeren ekranlarda ekran görüntüsü alınmaz.
• Teknik kayıtlar: hata kayıtları ile oturum açma hizmetinin güvenlik için tuttuğu IP adresi ve tarayıcı bilgisi.

Satın aldığınızda

• Seçtiğiniz paket ve ödeme dönemi, tutarlar, fatura için gereken şirket bilgileri (unvan, adres, vergi bilgileri), ödeme işleminin sonucu ve iptal ve iade yazışmaları.

3. Ödeme ve kart bilgileri

İptal ve iade koşulları için İptal ve İade Politikası sayfasına bakın.

4. Verileri ne için kullanıyoruz

• Hesabınızı açmak, GO ERP'yi sunmak ve her işletmenin yalnızca kendi verilerini görmesini sağlamak (sözleşmenin kurulması ve ifası).
• Satın alma, ödeme, faturalandırma, iptal ve iade işlemlerini yürütmek (sözleşmenin ifası ve yasal yükümlülük).
• Sorularınızı ve destek taleplerinizi yanıtlamak (sözleşmenin ifası ve meşru menfaat).
• Paket seçiciden gelen taleplere dönüş yapmak ve teklif hazırlamak (talebiniz üzerine, sözleşme öncesi adımlar).
• Hesap doğrulama, güvenlik uyarısı, abonelik ve fatura bildirimi gibi hizmetle ilgili zorunlu e-postaları göndermek (sözleşmenin ifası).
• Güvenliği sağlamak, kötüye kullanımı ve dolandırıcılığı önlemek, hataları bulup düzeltmek (meşru menfaat).
• Web sitesinin kullanımını toplu olarak ölçmek (yalnızca açık rızanızla).
• Hangi tanıtım kanallarının ve kampanyaların kayıt ve talep getirdiğini ölçmek için kayıt kaynağını saklamak (meşru menfaat).
• Vergi ve muhasebe kayıtlarını tutmak ve yetkili makamların yasal taleplerine yanıt vermek (yasal yükümlülük).

5. Asla yapmadıklarımız

• Verileri satmayız veya kiralamayız.
• Verileri reklam veya profil çıkarma amacıyla ya da size pazarlama mesajı göndermek için kullanmayız ve reklam ağlarıyla paylaşmayız. Kayıt kaynağını yalnızca tanıtım kanallarımızın işe yarayıp yaramadığını ölçmek için kullanırız.
• Bir işletmenin verilerini başka bir işletmeyle paylaşmayız.
• İşletme kayıtlarınıza yalnızca destek, hata giderme veya yasal yükümlülükler için ve gerektiği kadar erişiriz.
• Verilerinizi yapay zeka modellerini eğitmek için kullanmayız. Yapay zeka sağlayıcımız Anthropic de ticari koşulları gereği, kendisine bu yolla gönderilen verileri model eğitiminde kullanmaz.
• Verileri bu sayfada sayılanlar dışında kimseyle paylaşmayız.

6. Hizmet sağlayıcılar

Hizmetlerimizi çalıştırmak için yalnızca şu sağlayıcılarla çalışıyoruz. Her biri verileri yalnızca kendi hizmetini sunmak için işler:

• Google (Google Cloud ve Firebase): GO ERP'nin barındırılması, veritabanı, sunucu fonksiyonları ve oturum açma (Firebase Authentication). Uygulama yazı tiplerini Google Fonts'tan yükler; bu sırada tarayıcınızın IP adresi Google'a ulaşır.
• Google Workspace: e-postalarımız ve uygulamanın gönderdiği hesap doğrulama, davet ve bildirim e-postaları.
• Google Analytics: yalnızca web sitesinde ve yalnızca izninizle.
• Anthropic: Salti ve diğer yapay zeka özellikleri.
• Hostinger: gno-cy.com web sitesinin barındırılması.
• Formspree: web sitesindeki iletişim formu ve paket seçici.
• Anlaşmalı banka: kartla yapılan ödemeler ve iadeler.
• Meta (WhatsApp): bize WhatsApp'tan yazdığınızda mesajlar Meta'nın altyapısı üzerinden, Meta'nın kendi koşullarına göre iletilir.
• YouTube: demo videoları, yalnızca oynat düğmesine bastığınızda.

Bunların dışında verileri yalnızca yasaların zorunlu kıldığı durumlarda, yetkili makamların yasal taleplerine yanıt olarak paylaşırız.

7. Verilerin bulunduğu yer

• GO ERP'deki hesap ve işletme kayıtları Google Cloud'un Avrupa Birliği'ndeki veri merkezlerinde saklanır ve işlenir.
• Oturum açma bilgileri (e-posta, ad, şifrenin okunamaz biçimi, IP adresi ve tarayıcı bilgisi) Firebase Authentication tarafından işlenir; Google bu hizmeti ABD'deki veri merkezlerinden çalıştırır.
• Yapay zeka isteklerini Anthropic ABD'de işler. Formspree ve Google Analytics de verileri ABD'de işleyebilir.

KKTC dışına yapılan bu aktarımlar yalnızca bu politikada sayılan amaçlarla ve sağlayıcıların veri koruma taahhütleri çerçevesinde yapılır.

8. Saklama süreleri

• Hesap ve işletme kayıtları: hesabınız açık olduğu sürece saklanır. Aboneliğiniz sona erdiğinde ya da ödeme yapılmadığında hesabınıza erişim kapanır; kayıtlarınızın bir kopyasını bundan sonra yalnızca bizim aracılığımızla, Excel dosyaları olarak alabilirsiniz. Hesabın kapatılmasını veya kayıtların silinmesini istediğinizde kayıtlar 30 gün içinde silinir; Google'ın yedek sistemlerinden de en geç 180 gün içinde tamamen kalkar.
• Fatura, ödeme ve iade kayıtları: vergi ve muhasebe mevzuatının öngördüğü süre boyunca saklanır.
• Yazışmalar, iletişim formu ve paket seçici mesajları: talebinizi sonuçlandırmak için gerektiği sürece saklanır, ihtiyaç kalmadığında silinir.
• Teknik ve güvenlik kayıtları: kısa süre tutulur ve genellikle 30 gün içinde silinir.
• Analitik veriler: Google Analytics'te en fazla 14 ay tutulur.

9. Güvenlik

• Tüm bağlantılar şifrelidir (HTTPS/TLS). Google, veritabanındaki verileri de şifreli olarak saklar.
• Her işletme yalnızca kendi verilerini görür; bu, hem sunucuda hem de veritabanı kurallarında denetlenir. Şirket içinde her kullanıcının yetkisi rolüyle sınırlıdır.
• Hesabınız için iki adımlı doğrulamayı açabilirsiniz.
• Şifreler okunamaz biçimde saklanır; kart bilgileri bizde hiç saklanmaz.

Hiçbir sistem kusursuz değildir. Verileri etkileyen bir güvenlik olayı fark edersek etkilenenleri gecikmeden bilgilendiririz.

10. Çerezler ve tarayıcı depolama

• Web sitesi: çerez tercihiniz ve WhatsApp düğmesinin ne zaman küçüleceğini bilmek için yalnızca bir zaman bilgisi tarayıcınızın kendi depolama alanında tutulur. Google Analytics çerezleri yalnızca "Kabul et"i seçerseniz yüklenir.
• GO ERP: oturumunuzun açık kalması ve dil ve tema tercihleriniz için gerekli bilgiler tarayıcınızın kendi depolama alanında tutulur; bunlar hizmetin çalışması için zorunludur. Web sitesinde seçtiğiniz paket ve kayıt kaynağınız da sekmenin geçici depolama alanında tutulur ve en geç sekmeyi kapattığınızda veya çıkış yaptığınızda silinir; kayıt kaynağı yalnızca tanıtım kanallarını ölçmek içindir, hizmet için zorunlu değildir.

Reklam veya izleme çerezi kullanmayız. Çerez tercihinizi değiştirmek için tarayıcınızda bu sitenin verilerini temizleyin; bildirim yeniden görünür.

11. Haklarınız

Yürürlükteki veri koruma mevzuatının tanıdığı ölçüde, hakkınızdaki verilerin işlenip işlenmediğini öğrenme, bu verilere erişme, düzeltilmesini, silinmesini veya işlenmesinin sınırlandırılmasını isteme, işlenmesine itiraz etme, verilerinizin bir kopyasını alma ve verdiğiniz izni dilediğiniz zaman geri alma haklarınız vardır.

Talepleriniz için support@gno-cy.com adresine yazın; en geç 30 gün içinde yanıt veririz. Talebin size ait olduğunu doğrulamak için ek bilgi isteyebiliriz. GO ERP kullanan bir işletmenin müşterisi veya çalışanıysanız talebinizi doğrudan o işletmeye de iletebilirsiniz; bize gelen talepleri ilgili işletmeyle birlikte sonuçlandırırız. Ayrıca yetkili veri koruma kurumuna şikâyette bulunma hakkınız vardır.

12. Çocuklar

Web sitemiz ve GO ERP işletmelere yöneliktir; 18 yaşından küçüklerin kullanımına yönelik değildir. 18 yaşından küçük birine ait verilerin bize ulaştığını düşünüyorsanız bize yazın; inceleyip sileriz.

13. Değişiklikler

Bu politikayı gerektiğinde güncelleriz; güncel sürüm her zaman bu sayfada, en üstteki güncelleme tarihiyle yayımlanır. Önemli değişiklikleri müşterilerimize yürürlüğe girmeden önce e-postayla veya uygulama içinde bildiririz.

Sorularınız için: support@gno-cy.com