Gizlilik Politikası ve KVKK Aydınlatma Metni

• Veri sorumlusu: Yiğitcan Şafak (Fayops)
• E-posta: fayopsdev@gmail.com

Bu metin veya kişisel verilerinizle ilgili sorularınız için yukarıdaki e-posta adresine yazabilirsiniz. KVKK kapsamındaki başvuru yolları 11. bölümde açıklanmıştır.

Fayops, şirketlerin saha ve satış ekiplerini yönetmesi için sunulan kurumsal bir müşteri ilişkileri yönetimi (CRM) hizmetidir. Mobil uygulamada ve web panelinde kayıt ekranı yoktur; kullanıcı hesapları, Fayops’u kullanan şirketin yöneticisinin daveti ile açılır.

• Kullanıcı hesap verileri: Hesabınıza ait veriler (ad, e-posta, rol, giriş bilgileri) bakımından veri sorumlusu Yiğitcan Şafak’tır.
• Şirketinizin müşteri kayıtları: Fayops’u kullanan şirketin kendi müşterilerine ait kayıtlar (ad, telefon, e-posta, adres, notlar vb.) bakımından veri sorumlusu o şirkettir. Fayops bu verileri şirket adına ve onun talimatları doğrultusunda işleyen veri işleyendir.
• Şirketinizin çalışma kayıtları: Mesai başlangıç ve bitiş zamanları, ziyaret ve aktivite kayıtları ile uygulamada yapılan işlemlerin kayıtları, şirketinizin çalışanlarını ve iş süreçlerini yönetmesi amacıyla şirketiniz adına işlenir. Bu veriler bakımından veri sorumlusu şirketinizdir; Fayops veri işleyen sıfatıyla hareket eder.

Şirketinize ait bu verilerle ilgili taleplerinizi öncelikle şirketinize yöneltebilirsiniz. Bize ulaşan bu tür talepleri ilgili şirkete iletiriz.

• Hesap ve kimlik bilgileri: Ad, soyad, e-posta adresi, rolünüz, bağlı olduğunuz şirket ve ekip, hesap oluşturma ve son giriş zamanı.
• Giriş ve güvenlik bilgileri: Şifreniz (sunucularımızda geri çözülemeyecek şekilde, özet/hash olarak saklanır), e-posta ile gönderilen doğrulama kodları ve oturum anahtarları. Hesabınız açıldığında ilk girişiniz için bir şifre davet e-postasıyla size gönderilir; bu şifreyi ilk girişten sonra değiştirmenizi öneririz.
• Hizmeti kullanırken oluşturulan iş verileri: Müşteri kayıtları, görevler, aktiviteler, yorumlar ve tepkiler, ziyaret ve iletişim kayıtları, notlar, etiketler, mesai başlangıç ve bitiş zamanları ile uygulamada yapılan işlemlerin kayıtları (hangi kullanıcının, ne zaman, hangi işlemi yaptığı).
• Teknik bilgiler: Sunucularımıza bağlandığınızda IP adresiniz, tarih-saat ve istek bilgileri ile bazı işlemlerde e-posta adresiniz, güvenlik ve hata tespiti amacıyla sunucu kayıtlarında tutulur.

Konum: Uygulama şu anda cihazınızın konumunu toplamaz ve konum izni istemez. Müşteri kayıtlarına girilen adresler iş verisi olarak saklanır. İleride cihaz konumu kullanan bir özellik eklenirse, öncesinde uygulama içinde bilgilendirme yapılır ve izniniz istenir.

Fayops’ta reklam yoktur. Reklam kimliği, analitik veya üçüncü taraf takip araçları kullanılmaz. Uygulama rehberinize, kameranıza veya fotoğraflarınıza erişmez.

Kişisel verileriniz, tamamen veya kısmen otomatik yollarla ve elektronik ortamda şu kaynaklardan toplanır:

• Şirketinizin Fayops yöneticisinin sizi davet ederken web paneline girdiği bilgiler (ad, soyad, e-posta adresi, rol, ekip),
• Fayops mobil uygulaması ve web paneli üzerinden sizin girdiğiniz bilgiler ile kullanımınız sırasında oluşan giriş, mesai ve işlem kayıtları,
• Sunucularımıza ve web sitelerimize bağlandığınızda otomatik olarak oluşan sunucu kayıtları.

• Hizmetin sunulması ve hizmet e-postaları: Hesabınızın açılması ve yönetilmesi, girişinizin doğrulanması, şirketinizin verilerinin size rolünüze uygun şekilde gösterilmesi; davet, doğrulama kodu ve şifre sıfırlama e-postalarının gönderilmesi. Hukuki sebep: şirketinizle yaptığımız hizmet sözleşmesinin ifası kapsamında, şirketiniz adına hizmeti kullanan kişilerin verilerinin işlenmesine ilişkin meşru menfaatimiz (KVKK md. 5/2-f) ve sözleşmenin kurulması veya ifası (KVKK md. 5/2-c).
• Güvenlik ve hata tespiti: Yetkisiz erişimin ve kötüye kullanımın önlenmesi, hataların tespiti ve giderilmesi, işlem kayıtlarının tutulması. Hukuki sebep: meşru menfaat (KVKK md. 5/2-f).
• Web sitelerinin sunulması: fayops.com ve panel.fayops.com’un çalışması ve güvenliği için IP adresi ve istek bilgilerinin işlenmesi. Hukuki sebep: meşru menfaat (KVKK md. 5/2-f).
• Yasal yükümlülükler: Mevzuattan doğan yükümlülüklerin yerine getirilmesi ve yetkili mercilerin taleplerinin karşılanması. Hukuki sebep: hukuki yükümlülük ile bir hakkın tesisi, kullanılması veya korunması (KVKK md. 5/2-ç ve 5/2-e).

Açık rızaya dayalı bir veri işleme yapmıyoruz. İleride gerekirse rızanız ayrıca ve önceden istenir.

Kişisel verileriniz satılmaz ve reklam amacıyla paylaşılmaz. Yalnızca aşağıdaki taraflarla, gerekli olduğu ölçüde paylaşılır:

• Şirketiniz: Girdiğiniz veriler, şirketinizin yöneticileri ve ekip üyeleri tarafından rollerine göre görülebilir. Uygulamadaki “Canlı” akışında adınız ve yaptığınız işlemler (ör. müşteri ekleme, görev durumu değiştirme, güne başlama ve günü bitirme saati ile çalışma süresi) şirketinizdeki tüm kullanıcılara gösterilir. Şirket yöneticileri mesai başlangıç ve bitiş kayıtlarınızı ayrıca listeleyebilir.
• Fayops yetkili ekibi: Hizmeti geliştiren ve işleten, gizlilik yükümlülüğü altındaki sınırlı sayıda yetkili kişi; destek, bakım, hata giderme ve güvenlik amacıyla tüm şirketlerin verilerine erişebilir.
• Barındırma hizmeti: Sunucu ve veritabanlarımız Oracle Cloud altyapısında, Avrupa Birliği bölgesinde barındırılır.
• E-posta ve web barındırma: Hizmet e-postaları Google’ın e-posta altyapısı üzerinden gönderilir. fayops.com ve panel.fayops.com, Google Firebase Hosting üzerinde yayınlanır; bu sitelere girdiğinizde IP adresiniz bu altyapı tarafından işlenir.
• Harita: Uygulamadaki harita, OpenStreetMap harita görsellerini ve Leaflet kütüphanesini (unpkg.com) yükler. Bu sırada cihazınızın IP adresi ve görüntülenen harita bölgesi bu sağlayıcılara iletilir.
• Sizin başlattığınız işlemler: Bir müşteri kartından arama, e-posta, WhatsApp mesajı veya yol tarifi başlattığınızda, ilgili telefon numarası, e-posta adresi veya adres seçtiğiniz uygulamaya (ör. telefon, e-posta uygulaması, WhatsApp, Google Haritalar) aktarılır ve o uygulamanın gizlilik politikasına tabidir.
• Yetkili kamu kurum ve kuruluşları: Yalnızca yasal bir zorunluluk bulunduğunda.

Uygulamayı Google Play veya App Store üzerinden indirdiğinizde, bu mağazalar verilerinizi kendi gizlilik politikaları kapsamında işler.

Sunucularımız Oracle Cloud’un Avrupa Birliği bölgesinde bulunmaktadır. Hizmet e-postaları ve web sitelerimiz Google altyapısı üzerinden, uygulamadaki harita ise OpenStreetMap ve unpkg.com üzerinden sunulmaktadır. Bu nedenle kişisel verileriniz, hizmetin sunulması amacıyla Türkiye dışına (Avrupa Birliği ülkeleri ile bu sağlayıcıların sunucularının bulunduğu diğer ülkeler) aktarılmaktadır.

Yurt dışına aktarımla ilgili sorularınız için bize yazabilirsiniz.

• Hesap verileri: Hesabınız açık olduğu sürece.
• Şirketinizin iş verileri ve işlem kayıtları: Şirketiniz Fayops’u kullandığı sürece. Şirket, hizmeti bıraktığında veya talep ettiğinde silinir.
• Silme talebinden sonra: Talebinizin bize ulaştığı tarihten itibaren en geç 30 gün içinde silinir veya anonim hale getirilir. Yedeklerdeki kopyalar en geç 7 gün içinde kendiliğinden silinir. Mevzuat gereği saklanması zorunlu kayıtlar, yalnızca ilgili süre boyunca saklanır.
• Sunucu kayıtları: Kayıt dosyaları belirli bir boyuta ulaştığında en eskileri kendiliğinden silinir.
• Cihazınızdaki veriler: Oturumu kapattığınızda oturum anahtarları cihazınızdan silinir. “Beni hatırla” seçeneğini işaretlerseniz e-posta adresiniz ve şifreniz cihazınızın güvenli deposunda saklanır; bu bilgiler, seçeneği kaldırıp yeniden giriş yaptığınızda silinir. Android’de uygulamayı kaldırdığınızda cihazdaki tüm Fayops verileri silinir. iOS’ta güvenli depodaki (Anahtar Zinciri) kayıtlar, uygulama kaldırıldıktan sonra da cihazda kalabilir.

Fayops hesabınızın silinmesini, hesabınıza kayıtlı e-posta adresinden fayopsdev@gmail.com adresine “Hesap silme talebi” konulu bir e-posta göndererek isteyebilirsiniz. Talebinizi şirketinizin Fayops yöneticisi aracılığıyla da bize iletebilirsiniz.

Hesabınıza kayıtlı e-posta adresine artık erişiminiz yoksa (ör. şirketten ayrıldıysanız), başka bir adresten ad-soyadınızı ve şirketinizin adını yazarak bize ulaşın; kimliğinizi şirketinizin yöneticisi aracılığıyla doğrularız.

• Silinenler: Talebinizin bize ulaştığı tarihten itibaren en geç 30 gün içinde Fayops hesabınız ve giriş bilgileriniz (ad, soyad, e-posta, rol, şifre özeti, oturumlar), ekip üyelikleriniz ve size yapılmış görev atamaları silinir. Yedeklerdeki kopyalar en geç 7 gün içinde kendiliğinden silinir.
• Şirketinizde kalanlar: Girdiğiniz müşteri kayıtları, aktiviteler, notlar, görevler ve yorumlar, mesai kayıtlarınız ve işlem kayıtları şirketinizin iş verisidir. Bunlar hesabınızla birlikte silinmez, şirketin talimatına göre saklanır veya silinir. Bu kayıtlarda adınız, işlemi yapan kişi olarak görünmeye devam eder.

• Uygulama, panel ve sunucularımız arasındaki tüm iletişim şifrelidir (HTTPS/TLS).
• Şifreler sunucularımızda geri çözülemeyecek şekilde saklanır.
• Mobil uygulamada oturum anahtarları ile “Beni hatırla” seçeneğiyle kaydedilen e-posta adresi ve şifre, işletim sisteminin şifreli güvenli deposunda (Android Keystore / iOS Anahtar Zinciri) tutulur.
• Web panelinde oturum anahtarları tarayıcınızın yerel deposunda (localStorage) tutulur ve oturumu kapattığınızda silinir.
• Verilere erişim, kullanıcının rolüne ve bağlı olduğu şirkete göre sınırlandırılır.

Veri sorumlusu olduğumuz verilere ilişkin bir veri ihlali yaşanırsa, durumu öğrendiğimiz andan itibaren gecikmeksizin ve en geç 72 saat içinde Kişisel Verileri Koruma Kurulu’na, en kısa sürede de etkilenen kişilere bildiririz. Şirketiniz adına işlediğimiz verilere ilişkin ihlalleri ise gecikmeksizin şirketinize bildiririz.

KVKK madde 11 uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK madde 7’deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme.

Taleplerinizi Türkçe olarak; adınızı, soyadınızı, T.C. kimlik numaranızı (yabancılar için uyruk ve pasaport numarası), tebligata esas adresinizi, varsa e-posta ve telefon bilgilerinizi ve talep konunuzu belirterek şu yollardan biriyle iletebilirsiniz: (i) sistemimizde kayıtlı e-posta adresinizden fayopsdev@gmail.com adresine, (ii) güvenli elektronik imza veya mobil imza ile imzalayarak fayopsdev@gmail.com adresine.

Talebiniz, bize ulaştığı tarihten itibaren talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Talebin size ait olduğunu doğrulamak için ek bilgi isteyebiliriz.

Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hallerinde; cevabı öğrendiğiniz tarihten itibaren 30 gün ve her halde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.

Fayops iş amaçlı kullanım içindir ve 18 yaşından küçüklere yönelik değildir. Çocuklardan bilerek kişisel veri toplamayız.

fayops.com ve panel.fayops.com’da analitik veya reklam çerezi kullanılmaz. Panelde yalnızca oturumunuzu sürdürmek için gerekli teknik tarayıcı depolaması (localStorage) kullanılır.

Bu metni zaman zaman güncelleyebiliriz. Güncel sürüm her zaman bu sayfada yayınlanır ve sayfanın başındaki tarih değişir. Önemli değişiklikleri ayrıca uygulama içinde veya e-posta ile duyururuz.

Gizlilikle ilgili sorularınız için: fayopsdev@gmail.com