Alt İşleyenler

1. Büyüme Asistanı — OpenAI

Büyüme Asistanı isteğe bağlıdır. Kullanıcı veri paylaşımını onaylayıp analizi başlattığında, işletme kayıtlarından kısa bir günlük değerlendirme ve öncelikli öneriler oluşturmak için OpenAI API kullanılır. Kayıtlı analizi açmak tek başına yeni bir OpenAI analizi başlatmaz.

• Paylaşılan veriler: ziyaret aralıkları, paket kullanımı, uygun randevu saatleri, randevu eğilimleri, personel iş yükü, hizmet tutarları ve mevcutsa personel bazında dönemsel maliyet tahminleri. Bilinen müşteri, personel ve hizmet isimleri gönderilmeden önce kodlarla değiştirilir. Kayıtlı telefon ve e-posta bilgileri, özel notlar ve bireysel ücret tarifeleri analiz girdisine dahil edilmez. Kodlama, verilerin tamamen anonim olduğu anlamına gelmez.
• Ordiva’da saklama: son başarılı analiz, tarihi ve dayandığı kayıtların anlık kopyası işletme, hesap sahibi ve dil bazında veritabanında saklanır. Bu kopya müşteri ve personel adlarını içerebilir. Yeni başarılı analiz aynı kapsamdaki önceki kaydın yerini alır; yeni analiz yoksa kayıt otomatik süre aşımı olmadan tutulur. Hesap silme işlemi tamamlandığında ilgili kayıtlı analizler de silinir. Erişim sırasında işletme sahipliği ve plan yetkisi kontrol edilir.
• OpenAI’de işleme: API verileri varsayılan olarak model eğitiminde kullanılmaz. store:false sıfır saklama garantisi değildir. Sağlayıcının kötüye kullanım izleme kayıtları varsayılan olarak 30 güne kadar, hukuki veya güvenlik gerekliliklerinde daha uzun saklanabilir. İşleme yurt dışında gerçekleşebilir.
• Kullanıcı kontrolü: bu özellik serbest soru veya sohbet sunmaz. Öneriler ve varsa mesaj taslakları kullanıcı incelemesine sunulur; asistan otomatik mesaj göndermez, randevu veya personel kaydı değiştirmez. İşletme, müşteriyle iletişime geçmeden önce gerekli izinleri ayrıca kontrol eder.

2. Mobil abonelikler — RevenueCat

Ordiva, Google Play ve App Store aboneliklerini doğrulamak, satın almaları geri yüklemek, plan erişimini yönetmek ve abonelik analizlerini oluşturmak için RevenueCat kullanır. Bu kapsamda Ordiva hesap kimliği, mevcutsa hesaba ait e-posta adresi, mağaza işlem ve satın alma kayıtları, ürün/plan kimlikleri ve aboneliğin durumu ile tarihleri işlenir. Ödeme kartınızın tam numarası veya güvenlik kodu Ordiva’ya ya da bu entegrasyon üzerinden RevenueCat’e gönderilmez; mağaza ödemelerini ilgili mağaza işler. Hesap silme tamamlanmadan önce ilgili RevenueCat müşteri kaydının silinmesi de istenir. Mağazaların kendi işlem kayıtları ve saklama yükümlülükleri ayrıca uygulanır.

3. Mobil bildirimler — Expo ve platform sağlayıcıları

Mobil bildirimleri etkinleştirdiğinizde Expo Push Service ile Android’de Firebase Cloud Messaging (Google), iOS’ta Apple Push Notification service üzerinden bildirim iletimi sağlanır. Cihaz/uygulama kurulum kimliği, push token, uygulama/proje ve platform bilgileri; bildirim gönderildiğinde başlık, içerik ve yönlendirme verileri işlenebilir. Bildirim tokenı hesabınızla ilişkilendirilir. Bildirimleri Ordiva ayarlarından veya cihaz izinlerinden kapatabilirsiniz; Ordiva hesabınız açık kalır. Bildirim kayıtları ve gerekli teslimat bilgileri, hizmetin işletilmesi ve sorunların incelenmesi amacıyla işlenir.

4. Uygulama güncellemeleri — Expo EAS Update

Ordiva mobil uygulaması açıldığında Expo EAS Update üzerinden uygun yazılım güncellemelerini kontrol eder. Bu isteklerde rastgele oluşturulmuş uygulama kurulum kimliği, uygulama/proje ve sürüm bilgileri ile işletim sistemi bilgileri iletilir; ağ isteği sırasında IP adresi de işlenebilir. Bu veriler doğru güncellemeyi sunmak, dağıtımı ölçmek ve güncelleme hizmetini işletmek için kullanılır. Güncelleme kontrolü bildirim izninden bağımsızdır; bildirimleri kapatmak bu teknik isteği durdurmaz.

5. Kapsam

Alt işleyenler; Ordiva adına barındırma, veritabanı, e-posta, güvenlik, hata izleme, destek veya entegrasyon hizmetleri sağlayan teknik tedarikçilerdir. Liste, üretim kullanımına göre güncellenir.

6. Barındırma ve altyapı

Render veya benzeri bulut altyapı sağlayıcıları uygulama sunucuları, API, statik web dağıtımı ve çalışma zamanı günlükleri için kullanılabilir. İşlenen veri kategorileri hesap, işletme, randevu, müşteri ve teknik log verilerini içerebilir.

7. Veritabanı ve depolama

Yönetilen PostgreSQL ve ilişkili depolama servisleri randevu, müşteri, işletme, personel, paket, finans ve onay kayıtlarının saklanması için kullanılabilir.

8. E-posta ve bildirim

Resend veya benzeri e-posta servisleri doğrulama, randevu, destek, hatırlatma, sistem ve izinli pazarlama mesajlarının gönderimi için kullanılabilir.

9. Entegrasyon ve yardımcı servisler

Cloudflare DNS/güvenlik/e-posta yönlendirme, Google Maps, Google Calendar, yapay zeka içgörü servisleri, analitik, hata izleme ve destek araçları ilgili özellik etkin olduğunda sınırlı teknik veriler işleyebilir.

10. Değişiklikler

Yeni bir alt işleyen eklenmesi veya veri işleme niteliğinde önemli değişiklik olması halinde bu sayfa güncellenir. İşletmeler, kendi müşterilerine karşı veri sorumlusu oldukları ölçüde bu değişiklikleri kendi aydınlatma süreçlerine yansıtmalıdır.