Gizlilik Politikası

Bu Gizlilik Politikası, vardiyan.com web sitesini ve Vardiyan platformunu kullanan kişilerin kişisel verilerinin nasıl toplandığını, kullanıldığını ve korunduğunu açıklar. 6698 Sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili mevzuat uyarınca hazırlanmıştır.

1. Toplanan Veriler

1.1. Doğrudan Verdiğiniz Veriler

• Hesap kaydında: firma adı, e-posta, telefon, vergi numarası, kullanıcı adı
• Profil bilgileriniz: ad soyad
• Ödeme bilgileriniz: abonelik planı, fatura adresi (ödeme kartı bilgileri PayTR tarafından işlenir, Vardiyan tarafından saklanmaz)
• Platforma yüklediğiniz içerik: personel listesi, servis bilgileri, vardiya planları

1.2. Otomatik Toplanan Veriler

• IP adresi ve coğrafi konum (şehir düzeyinde)
• Tarayıcı türü ve işletim sistemi (User-Agent)
• Ziyaret edilen sayfalar ve gezinme davranışı
• Giriş zamanı ve oturum süresi
• Yönlendirme (referrer) URL'si

2. Verilerin Kullanımı

• Platforma erişim ve kimlik doğrulama sağlanması
• Abonelik yönetimi ve faturalandırma
• Sistem bildirimleri ve e-posta doğrulaması gönderilmesi
• Güvenlik tehditlerinin tespiti ve önlenmesi
• Hizmetin iyileştirilmesi ve hata tespiti
• Yasal yükümlülüklerin yerine getirilmesi

3. Üçüncü Taraf Hizmetler

3.1. PayTR Ödeme Altyapısı

Ücretli abonelik işlemlerinde PayTR Ödeme Sistemi kullanılmaktadır. Ödeme sırasında ad soyad, kart bilgileri ve fatura bilgileri PayTR'ye aktarılır. Vardiyan kart numarası veya CVV saklamaz. PayTR'nin gizlilik politikası için: paytr.com

3.2. Google Analytics 4

Site trafiğini analiz etmek için Google Analytics 4 kullanılmaktadır. Bu hizmet çerezler aracılığıyla anonimleştirilmiş kullanım verisi toplar. IP adresleri anonimleştirilmektedir. Google'ın veri işleme koşulları için: policies.google.com

3.3. E-posta Altyapısı

Sistem bildirimleri ve doğrulama e-postaları için vardiyan.com'a ait SMTP sunucusu kullanılmaktadır. E-posta adresleri yalnızca platform iletişimleri için kullanılır; üçüncü taraf pazarlama amaçlı kullanılmaz.

4. Veri Güvenliği

Verilerinizi korumak için endüstri standardı güvenlik önlemleri uygulamaktayız:

• HTTPS/TLS şifrelemesi ile güvenli veri iletimi
• Şifrelerin bcrypt ile tek yönlü hash'lenmesi
• Rol tabanlı erişim kontrolü
• Oturum güvenliği ve brute-force koruması
• Firma verilerinin birbirinden tam izolasyonu

Hiçbir internet iletiminin %100 güvenli olmadığını, ancak verilerinizi korumak için makul her teknik önlemi aldığımızı belirtmek isteriz.

5. Veri Saklama

Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve yasal zorunluluklar çerçevesinde saklanır. Hesabınızı kapatmanız durumunda verileriniz 30 gün içinde silinir; yasal saklama yükümlülüğü kapsamındakiler (fatura, ödeme kayıtları vb.) yasal süre sonuna kadar tutulur.

Saklama süresi dolan veya işleme amacı ortadan kalkan kişisel veriler, Kişisel Veri Saklama ve İmha Politikamız kapsamında periyodik olarak (6 aylık aralıklarla) re'sen silinir, yok edilir veya anonim hale getirilir. Detaylı saklama süreleri için KVKK Aydınlatma Metnimizi inceleyebilirsiniz.

6. Haklarınız (KVKK Madde 11)

6698 Sayılı KVKK'nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• Verilerin işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
• Verilerin silinmesini veya yok edilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi nedeniyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Başvurularınızı [email protected] adresine iletebilirsiniz. Talepler 30 gün içinde yanıtlanır. Başvurunuzun reddedilmesi veya yanıtsız kalması halinde KVK Kurulu'na şikayette bulunabilirsiniz.

7. Çocukların Gizliliği

Vardiyan, 18 yaşın altındaki kişilere yönelik bir hizmet değildir. Bilerek 18 yaş altı kişilerden kişisel veri toplamıyoruz. Böyle bir durum tespit edilirse söz konusu veriler derhal silinir.

8. Politika Değişiklikleri

Bu politikayı zaman zaman güncelleyebiliriz. Önemli değişiklikler için kayıtlı e-posta adresinize bildirim gönderilir. Güncel politika her zaman bu sayfada yayımlanır.

9. İletişim