Gizlilik politikası

Bu Gizlilik Politikası, TrackWork («Platform») kapsamında kişisel verilerin nasıl toplandığını, işlendiğini, saklandığını ve korunduğunu açıklar. Platformu kullanan kayıtlı kullanıcılar («Hesap Sahibi») ile, yalnızca paylaşılan proje bağlantısını ziyaret eden kişiler için geçerli hususlar ayrı ayrı belirtilmiştir.

Türkiye'deki kullanıcılar için KVKK Aydınlatma Metni; Avrupa Ekonomik Alanı'ndaki kullanıcılar için ek olarak GDPR bilgilendirmesi başvurulabilir.

1. Veri sorumlusu

Kişisel verileriniz, [Veri sorumlusu ticari ünvanınızı buraya yazın] («Veri Sorumlusu») tarafından işlenmektedir. İletişim: [iletisim@alanadiniz.com], adres: [Adres satırı — il/ülke].

2. Hangi veriler işlenir?

2.1. Hesap Sahibi (platform kullanıcısı)

• Kimlik ve iletişim: ad-soyad veya tanımlayıcı unvan, e-posta adresi.
• Kimlik doğrulama: parola (tek yönlü özetlenmiş / hash biçiminde saklanır; düz metin olarak tutulmaz).
• Hizmet verisi: oluşturduğunuz müşteri kayıtları, proje adları ve açıklamaları, adım ve alt adım bilgileri, iç notlar, gider ve ödeme kayıtları, mesaj içerikleri, taslak şablonlar, paylaşım bağlantısı (slug) ve görünürlük ayarları, okundu bilgisi ve benzeri operasyonel veriler.
• Teknik ve güvenlik: oturum çerezleri veya benzeri teknolojiler, sunucu günlükleri (IP, tarayıcı türü, zaman damgası gibi sınırlı teknik kayıtlar — yapılandırmaya bağlı).

2.2. Paylaşılan proje sayfasını ziyaret edenler

Proje bağlantısını bilen kişiler; Kullanıcı'nın açtığı ölçüde proje adı, müşteri adı, ilerleme durumu, mesajlaşma ve finans özeti gibi bilgileri görebilir. Bu sayfada mesaj gönderimi veya benzeri etkileşimlerde ilettiğiniz içerik ve isteğe bağlı görünen ad bilgisi işlenebilir.

3. İşleme amaçları ve hukuki dayanak

• Sözleşmenin ifası: hesabınızın oluşturulması, Platform özelliklerinin sunulması.
• Meşru menfaat: güvenlik, kötüye kullanımın önlenmesi, hizmet iyileştirme (ölçülü ve denge testine tabi).
• Hukuki yükümlülük: yetkili makam talepleri ve yürürlükteki mevzuat.
• Açık rıza: yalnızca rıza gerektiren işlemler için (varsa ayrıca talep edilir).

4. Saklama süreleri

Veriler, hizmetin sunulması için gerekli süre boyunca ve yasal zamanaşımı / saklama yükümlülükleri çerçevesinde tutulur. Hesabınızın silinmesi halinde kişisel verileriniz makul süre içinde silinir, anonimleştirilir veya yasal zorunluluk varsa sınırlı şekilde muhafaza edilir (altyapı yedekleri dahil süreçlerde teknik gecikmeler olabilir).

5. Verilerin aktarılması

Veriler; Platform'u barındıran bulut / sunucu altyapısı, e-posta ile bildirim sağlayıcıları veya analitik araçlar (kullanılıyorsa) gibi hizmet sağlayıcılarına aktarılabilir. Bu taraflarla gizlilik ve veri işleme taahhütleri sözleşmelerle güvence altına alınır. Yurt dışına aktarım söz konusuysa, KVKK ve GDPR kapsamındaki şartlara uyulur (yeterlilik kararı, sözleşme şartları veya standart sözleşme maddeleri vb.).

6. Çerezler ve benzeri teknolojiler

Oturumunuzun sürdürülmesi, tema tercihi (açık/koyu) ve güvenlik için çerez veya yerel depolama kullanılabilir. Tarayıcı ayarlarınızdan çerezleri kısıtlayabilirsiniz; bu durumda bazı özellikler düzgün çalışmayabilir.

7. Güvenlik

Veri güvenliği için teknik ve idari tedbirler (erişim kontrolü, şifreleme uygulamaları, güvenli geliştirme pratikleri) uygulanır. İnternet üzerinden hiçbir iletimin %100 güvenli olmadığını hatırlatırız.

8. Haklarınız

KVKK ve ilgili mevzuat kapsamındaki haklarınız için KVKK sayfasına; AB düzenlemesi kapsamındaki haklar için GDPR sayfasına bakınız. Taleplerinizi [iletisim@alanadiniz.com] adresine iletebilirsiniz.

9. Politika güncellemeleri

Bu metin güncellenebilir. Önemli değişikliklerde e-posta veya Platform bildirimi ile bilgilendirme yapılabilir. «Son güncelleme» tarihi sayfa üstünde yer alır.