Gizlilik politikası

Uygulamayı kim işletir?

Uygulama, 314 Design (ucbirdort) tarafından yalnızca kendi çalışanlarının iç kullanımı için işletilir. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında veri sorumlusu 314 Design'dır.

Uygulamaya dışarıdan kayıt olunamaz. Yalnızca yöneticinin üye olarak eklediği kişiler giriş yapabilir; eklenmemiş bir Google hesabı hiçbir veriyi göremez.

Hangi verileri işliyoruz?

• Google hesabı bilgileriniz: Google ile giriş yaptığınızda adınız, e-posta adresiniz ve profil fotoğrafınız. Şifrenizi hiçbir zaman görmeyiz. Gmail, kişisel Drive dosyalarınız veya kişileriniz gibi başka hiçbir Google verisine erişilmez.
• Ekibin girdiği iş verileri: işler (başlık, açıklama, marka, kategori, teslim tarihi, atanan kişi, linkler), çekimler (tarih, saat, konum, ekip ve dış ekip adları), influencer rehberi ve ziyaret planları (ad, kullanıcı adı, takipçi sayısı, tarih). Bunların değişiklik geçmişi de tutulur: kim, neyi, ne zaman değiştirdi.
• Gizli bilgiler: influencer anlaşma bedelleri ve iletişim bilgileri (telefon, e-posta) yalnızca ana yönetici ve "Influencer bütçesi" yetkisi olanlara görünür. İzin kayıtları (yıllık izin, rapor vb.) yalnızca iznin sahibi, ana yönetici ve "İzin takvimi" yetkisi olanlara görünür. Bu kısıtlar veritabanı düzeyinde uygulanır; yetkisi olmayan kişinin cihazına bu bilgiler hiç gönderilmez.
• Marka dosyaları: müşteri markalarının logoları, renkleri, fontları ve paylaşım dosyaları, ajansın Google Drive'ındaki "Marka Varlıkları" klasöründen salt-okunur olarak okunur. Uygulama Drive'a hiçbir şey yazmaz.
• Cihaz ve bildirim bilgileri: telefon bildirimlerini açtığınız cihazın bildirim kaydı (tarayıcının bildirim servisinin verdiği adres ve anahtarlar, tarayıcı türü) ve hangi bildirimleri almak istediğiniz.
• Tercihleriniz: tema, liste yoğunluğu ve bildirim tercihleri. Takvim aboneliği için size özel, yenilenebilir bir takvim linki.
• Çevrimiçi durumu: uygulama açıkken ekip arkadaşlarınız sizi "çevrimiçi" görür. Bu bilgi anlıktır, kaydedilmez.

Verileri ne için kullanıyoruz?

Yalnızca şirket içi iş takibi için: işleri atamak ve takip etmek, çekim ve ziyaretleri planlamak, size bildirim göndermek ve ekibin iş yükünü görmek (tamamlanan iş istatistiklerini yalnızca ana yönetici görür).

• Reklam gösterilmez, verileriniz satılmaz ve üçüncü taraf pazarlamada kullanılmaz.
• Analiz, reklam veya takip amaçlı çerez ya da araç kullanılmaz.

Bu işleme, çalışma ilişkisinin yürütülmesine ve şirketin işlerini düzenli takip etme konusundaki meşru menfaatine dayanır.

Çerezler ve tarayıcı depolaması

Uygulama yalnızca çalışması için gereken çerezleri kullanır:

• sb-…-auth-tokenOturum çerezi: giriş yaptığınızı hatırlar. Zorunludur.Süre: Çıkış yapana kadar
• temaAçık / koyu tema tercihiniz.Süre: 1 yıl
• yogunlukListe yoğunluğu tercihiniz (Rahat / Sıkı).Süre: 1 yıl
• push_cihazÇıkış yaptığınızda bu cihazın bildirim kaydını silebilmek için.Süre: 1 yıl veya çıkışa kadar

Ayrıca tarayıcınızın kendi depolamasında, hızlı iş eklemede en son seçtiğiniz kişi ve kategori ile İşler sayfasındaki görünüm seçiminiz (Liste / Pano) tutulur. Bu bilgiler cihazınızdan çıkmaz. Uygulamanın arka plan dosyası (service worker) yalnızca bildirimleri göstermek ve internet yokken bir uyarı sayfası açmak için kullanılır; iş verisi cihaza kaydedilmez.

Hangi hizmetleri kullanıyoruz?

• Supabase: veritabanı, giriş, anlık güncelleme ve dosya deposu. Veriler Avrupa Birliği'nde, Frankfurt (Almanya) bölgesinde saklanır.
• Vercel: uygulamanın barındırılması. İstekler Vercel sunucularından geçer; iş verisi Vercel'de kalıcı olarak saklanmaz, yalnızca kısa süreli teknik kayıtlar tutulur.
• Google: Google ile giriş ve marka dosyalarının ajansın Drive klasöründen okunması. Profil fotoğrafınız Google'ın sunucularından gösterilir.
• Tarayıcı bildirim servisleri (Google, Apple, Mozilla, Microsoft): telefon bildirimini açarsanız bildirimin başlığı ve kısa metni cihazınıza bu servisler üzerinden iletilir. Bildirimlerde influencer bedeli veya iletişim bilgisi hiçbir zaman yer almaz.

Bu hizmetler nedeniyle verileriniz Türkiye dışındaki sunucularda (Avrupa Birliği ve ABD) işlenebilir.

Verileri ne kadar saklıyoruz?

• Hesabınız ve girdiğiniz veriler, şirkette çalıştığınız süre boyunca saklanır.
• Ayrılan çalışanın hesabı silinmez, pasife alınır: artık giriş yapamaz, ancak geçmiş işleri ve değişiklik geçmişi raporlama ve işlerin sürekliliği için saklanır.
• Bir cihazın bildirim kaydı, o cihazda çıkış yaptığınızda, bildirimleri kapattığınızda veya kaydın süresi dolduğunda silinir.
• Üye olmayan biri Google ile giriş yapmayı denerse uygulamaya erişemez. Bu denemede giriş sisteminde oluşan temel kimlik kaydı (ad, e-posta, profil fotoğrafı) hemen silinir. Teknik bir sorun nedeniyle silinemeyen bir kayıt kalırsa hiçbir erişim sağlamaz ve yöneticiye ya da aşağıdaki iletişim adresine başvurulduğunda silinir.
• Verilerinizin silinmesini istiyorsanız yöneticinize başvurun.

Haklarınız

KVKK'nın 11. maddesi uyarınca şunları isteyebilirsiniz:

• Hakkınızda hangi verilerin işlendiğini öğrenmek ve bunlar hakkında bilgi almak
• Verilerin hangi amaçla işlendiğini ve kimlere aktarıldığını öğrenmek
• Eksik veya yanlış verilerin düzeltilmesini istemek
• Verilerin silinmesini veya yok edilmesini istemek
• Düzeltme ve silme işlemlerinin, verilerin aktarıldığı taraflara bildirilmesini istemek
• İşlemeye itiraz etmek ve zarara uğradıysanız giderilmesini talep etmek

Başvuru için: Yöneticinizle iletişime geçin.

Güvenlik

Bağlantılar şifrelidir (HTTPS). Kimin neyi görebileceği yalnızca arayüzde değil, veritabanında da kurallarla uygulanır. Gizli bilgiler ayrı tablolarda tutulur. Pasife alınan bir hesabın erişimi hemen kapanır.

İletişim

Bu politika veya verileriniz hakkındaki sorularınız için: Yöneticinizle iletişime geçin.

Bu metin değişirse sayfanın üstündeki tarih güncellenir.