Gizlilik ve kişisel veriler

Ortaklık, Ferzan Ebe ve yetkilendirdiği ekip üyelerinin marka, ajans, kişi, teklif, işbirliği, içerik teslimatı ve ödeme süreçlerini yönettiği davetli bir iş uygulamasıdır. Ziyaretçiler giriş yapmadan yalnızca tanıtım ve yasal bilgilendirme sayfalarını görebilir. Süresi sınırlı bir teklif bağlantısını açan alıcı, yalnızca o teklife ait bilgileri görür.

Kullanım biçimine göre ad, iş e-postası, telefon, görev/unvan ve kurum bağlantısı; görüşme notları, teklifler, brief ve içerikler; fatura, ödeme ve cari bilgileri; yüklenen dosyalar; kullanıcı hesabı, rol, oturum ve işlem kayıtları işlenebilir. Kişisel veriler, işbirliklerinin yürütülmesi, ekip erişiminin yönetilmesi, ticari kayıtların tutulması, güvenlik ve yasal yükümlülüklerin yerine getirilmesi amaçlarıyla sınırlı kullanılır.

Panel girişi Google OAuth ile yapılır. Bu işlem openid, email ve profile kimlik bilgilerini kullanır; tek başına Gmail mesajlarına erişim izni vermez. Yalnızca yetkili bir yöneticinin davet ettiği ve etkinleştirdiği e-posta hesabı panele girebilir.

Gmail bağlantısı panel girişinden ayrıdır ve isteğe bağlıdır. Bir yönetici en fazla bir Google posta kutusunu ayrıca yetkilendirir. Bağlantı, Google’ın gmail.readonly iznini kullanır; Ortaklık mesaj göndermez, silmez, değiştirmez veya etiketlemez. İzin posta kutusundaki mesajları teknik olarak okuyabilse de uygulama, yöneticinin seçtiği arama sorgusunun sonuçlarından en fazla 20 iletiyi işbirliği kaydına aktarır.

İçe aktarılan iletinin konu, gönderen, tarih ve metin içeriği işbirliği etkinliği olarak saklanır; Gmail ekleri bu akışla indirilmez. Bağlı hesabın yenileme anahtarı uygulamada şifreli saklanır. Bağlantıyı Ayarlar → Gmail ekranından kesmek gelecekteki erişimi durdurur ve saklanan yenileme anahtarını kaldırır; daha önce içe aktarılmış içerikler kendiliğinden silinmez. Bunların silinmesi için [email protected] adresinden talepte bulunulabilir. Google hesabındaki izni ayrıca Google Hesabı güvenlik ayarlarından kaldırabilirsiniz.

İçe aktarma, seçilen iletileri işbirliği kaydına ekleme eylemiyle başlatılır. Bu kayıt, yetkili panel ekibi tarafından ilgili işin yürütülmesi amacıyla görülebilir. Google kullanıcı verileri reklam, satış, profil çıkarma veya genel yapay zekâ/model eğitimi amacıyla kullanılmaz. Google API’lerinden alınan verilerin kullanımı, Google API Services User Data Policy ve Limited Use şartlarıyla sınırlıdır.

Yönetici tarafından bağlandığında Paraşüt’ten cari, fatura ve ödeme/tahsilat verileri salt okunur olarak alınır ve ilgili marka, ajans veya işbirliğiyle eşleştirilir. Ortaklık Paraşüt’te fatura veya cari oluşturmaz ve bu kayıtları değiştirmez.

Brief, fatura PDF’i ve diğer iş dosyaları özel erişimli S3 depolamasında tutulur; erişim yetkili kullanıcılar ve kısa süreli imzalı bağlantılarla sınırlandırılır. Uygulama e-postaları (ör. davet, teklif bağlantısı ve hatırlatma) Google hesabından değil, uygulamanın e-posta altyapısından gönderilir.

Veriler, uygulamanın barındırılması ve çalışması için Vercel ve Neon; dosya depolama ve uygulama e-postaları için Amazon Web Services; kullanıcının açıkça bağladığı hesap ve kayıtlar için Google ve Paraşüt altyapılarıyla, yalnızca gerekli hizmetleri sağlamak amacıyla işlenebilir. Yetkili ekip üyeleri de görevleri ve erişim rolleri ölçüsünde kayıtlara erişebilir. Veriler satılmaz ve reklam amacıyla paylaşılmaz. Hukuken gerekli hâllerde yetkili kamu kurumlarına aktarılabilir.

Bu sağlayıcıların altyapı konumlarına bağlı olarak veriler Türkiye dışında işlenebilir veya saklanabilir. Yurt dışı aktarım, yürürlükteki kişisel verilerin korunması mevzuatındaki şartlar ve gerekli güvenceler çerçevesinde yürütülür.

Veriler, iş ilişkisi ve uygulama hesabı sürdüğü, iş kayıtlarının amacı devam ettiği veya mevzuat gereği saklanması gerektiği süreyle sınırlı tutulur; amaç sona erdiğinde silinir, yok edilir ya da mevzuata uygun şekilde anonimleştirilir. Kullanıcı erişimi rol ve davetlerle sınırlandırılır. OAuth yenileme anahtarları şifrelenir; özel dosyalar herkese açık değildir; aktarım bağlantıları süreli olur.

Google bağlantısını kesmek, bağlantının yeniden kullanılmasını durdurur; geçmişte kaydedilmiş işbirliği notlarını otomatik silmez. Hesap, içe aktarılmış ileti veya diğer kişisel verilerle ilgili talebinizi şirket unvanı ve talep konusu ile yukarıdaki e-posta adresine iletebilirsiniz. Kimliğiniz doğrulanabilir ve talep, yasal saklama yükümlülükleri saklı kalmak üzere yürürlükteki mevzuata göre değerlendirilir.

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamındaki bilgi alma, veriye erişme, düzeltme, silme/yok etme veya işleme şartları oluştuğunda itiraz etme ve kanuni diğer haklarınızı kullanmak için [email protected] adresine başvurabilirsiniz. Başvuruda kimliğinizi ve talebinizi tanımlamaya yetecek bilgileri ekleyin.

Bu sayfa uygulamanın genel gizlilik açıklamasıdır; ilgili kişilere verilerin elde edildiği bağlamda verilmesi gereken özel aydınlatma metinlerinin yerine geçmez. KVKK kapsamındaki aydınlatma yükümlülüğü hakkında Kişisel Verileri Koruma Kurumu açıklamasını inceleyebilirsiniz.

Bu açıklama, veri işleme yöntemlerinde veya mevzuatta değişiklik olduğunda güncellenebilir. Güncel metin her zaman bu adreste yayımlanır. Sorularınız için [email protected] adresine yazabilirsiniz.