Gizlilik Politikası

1. Giriş ve Kapsam

Bu Gizlilik Politikası, Enis Demirtaş — PureField ("PureField", "biz") tarafından sunulan hizmetlerin kullanımı sırasında kişisel verilerin nasıl işlendiğini açıklar. Politika aşağıdaki kanalları kapsar:

• PureField web paneli,
• App Store ve Google Play üzerinden yayımlanan PureField mobil uygulaması,
• www.purefield.app web sitesi,
• meet.purefield.app adresinde yayımlanan PureField Meet randevu sayfaları,
• E-posta ve diğer kanallardan yürütülen destek ve iletişim yazışmaları.

Bu politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamındaki rollerimizi, haklarınızı ve başvuru yollarını ayrıntılı olarak açıklayan KVKK Aydınlatma Metni ile birlikte okunmalıdır. Çerezler ve benzeri teknolojiler Çerez Politikası sayfasında açıklanmıştır.

2. Rolümüz

PureField, işletmelere sunulan bir yazılım hizmetidir. Panele ve mobil uygulamaya girilen tüm bilgiler, hizmeti kullanan kuruluş tarafından, kendi iş süreçleri ve kendi belirlediği amaçlar doğrultusunda sisteme girilir. Bu bilgileri "Müşteri Verisi" olarak adlandırıyoruz.

Müşteri Verisi bakımından hizmeti kullanan kuruluş KVKK kapsamında veri sorumlusu sıfatını taşır; PureField ise veri işleyen sıfatıyla, yalnızca o kuruluşun talimatları ve hizmet sözleşmesi çerçevesinde hareket eder. PureField, Müşteri Verisini kendi bağımsız amaçlarıyla kullanmaz.

Bu nedenle, PureField üzerinde tutulan verilerinize erişmek, bunları düzeltmek veya sildirmek istiyorsanız talebinizi sizi sisteme kaydeden kuruluşa (örneğin işvereninize ya da hizmet ilişkisi içinde olduğunuz şirkete) iletmelisiniz. PureField'e ulaşan talepler ilgili kuruluşa yönlendirilir.

Web sitemiz üzerinden veya e-posta yoluyla bize ilettiğiniz iletişim bilgileri ve mesaj içerikleri yalnızca talebinizi yanıtlamak ve sizinle iletişim kurmak amacıyla kullanılır.

3. İşlediğimiz Bilgiler

3.1 Hesap ve kimlik doğrulama bilgileri

Hesabınız, hizmeti kullanan kuruluşun yetkili yöneticisi tarafından oluşturulur. Bu kapsamda ad, soyad, e-posta adresi, kuruluşun tanımladığı telefon numarası, kullanıcı adı, rol ve yetki bilgileri ile oturum ve giriş kayıtları işlenir.

3.2 Panelde girilen operasyonel veriler (Müşteri Verisi)

Kuruluşun kullandığı modüllere bağlı olarak müşteri ve tedarikçi kayıtları, kişi ve iletişim bilgileri, cihaz ve varlık kayıtları, servis raporları ve talepleri, teklifler ve siparişler, üretim ve kalite kayıtları, finans kayıtları, proje ve görev kayıtları, insan kaynakları kayıtları ile yüklenen belge ve fotoğraflar işlenir. Bu verilerin içeriğini ve kapsamını kuruluş belirler.

3.3 Mobil uygulama verileri

3.4 Otomatik olarak oluşan kayıtlar

Hizmetin kullanımı sırasında IP adresi, giriş zamanları, işlem kayıtları, hata ve güvenlik kayıtları otomatik olarak oluşur. Bu kayıtlar hizmetin güvenliği, kötüye kullanımın tespiti ve hataların giderilmesi için kullanılır.

3.5 Web sitesi ve iletişim

www.purefield.app üzerindeki formlar veya e-posta yoluyla bize ulaştığınızda ad, soyad, e-posta adresi, telefon numarası, şirket adı ve mesaj içeriği gibi bize ilettiğiniz bilgiler işlenir.

3.6 PureField Meet ve takvim verileri

PureField Meet, kullanıcının kendi randevu sayfası üzerinden başkalarının kendisiyle görüşme planlamasını sağlayan özelliktir. Randevu sayfaları meet.purefield.app adresinde yayımlanır.

Randevu alan kişinin sayfada girdiği ad, e-posta adresi, varsa telefon numarası ve form yanıtları, randevunun oluşturulması ile onay, hatırlatma, yeniden planlama ve iptal e-postalarının gönderilmesi için işlenir. Bu bilgiler, sayfa sahibinin kuruluşu adına işlenen Müşteri Verisidir.

Kullanıcı Google Takvim'ini veya Microsoft 365 / Outlook takvimini bağladığında PureField yalnızca şu işlemleri yapar:

• Müsait saatleri hesaplamak için takvimdeki dolu zaman aralıklarını okur; yalnızca başlangıç ve bitiş saatleri okunur, etkinlik başlığı, açıklaması ve katılımcıları okunmaz.
• Alınan her randevu için kullanıcının takviminde bir etkinlik oluşturur, randevu yeniden planlandığında bu etkinliği günceller ve randevu iptal edildiğinde siler. Seçilmişse etkinliğe Google Meet veya Microsoft Teams görüşme bağlantısı eklenir. PureField'in oluşturmadığı etkinliklere dokunulmaz.
• Bağlantıyı panelde gösterebilmek için bağlanan hesabın e-posta adresini saklar.

Dolu zaman aralıkları kalıcı olarak saklanmaz; yalnızca birkaç dakikayı aşmayan kısa süreli bir önbellekte tutulur. PureField'in oluşturduğu etkinliğin kimliği ve görüşme bağlantısı, randevunun güncellenebilmesi ve iptal edilebilmesi için randevu kaydında saklanır. Takvim erişim belirteçleri şifrelenerek saklanır. Kullanıcı takvim bağlantısını panelden kaldırdığında belirteçler silinir; Google hesaplarında erişim Google nezdinde de iptal edilir. Daha önce oluşturulmuş etkinlikler kullanıcının takviminde kalır.

Takvim verileri reklam, satış, profil çıkarma veya yapay zekâ modeli eğitimi için kullanılmaz, satılmaz ve kullanıcının bağladığı takvim sağlayıcısı dışında üçüncü kişilere aktarılmaz.

PureField'in Google API'lerinden aldığı bilgileri kullanması ve başka uygulamalara aktarması, Sınırlı Kullanım (Limited Use) şartları dahil olmak üzere Google API Hizmetleri Kullanıcı Verileri Politikası'na uygundur.

4. Bilgileri Nasıl Kullanıyoruz

Kişisel verileri aşağıdaki amaçlarla ve yalnızca hizmeti kullanan kuruluşun talimatları ile hizmet sözleşmesinin izin verdiği ölçüde kullanırız:

• Hizmeti sunmak: hesapların oluşturulması, kimlik doğrulama, yetkilendirme ve modüllerin çalıştırılması,
• Güvenliği sağlamak: yetkisiz erişimin ve kötüye kullanımın önlenmesi, erişim kayıtlarının tutulması,
• Destek vermek: taleplerin yanıtlanması, hataların tespiti ve giderilmesi, bakım,
• Yedeklemek: veri kaybına ve sistem arızalarına karşı iş sürekliliğinin sağlanması,
• Bildirim göndermek: görev, talep ve sistem bildirimlerinin iletilmesi,
• Yasal yükümlülükleri yerine getirmek: yetkili makamların mevzuata uygun taleplerinin karşılanması,
• Hizmeti geliştirmek: yalnızca gerçekten anonimleştirilmiş veya toplulaştırılmış ve hiçbir kişiyle ilişkilendirilemeyen veriler üzerinden performans, kapasite ve kullanım analizleri yapılması.

Kişisel verileri reklam amacıyla kullanmayız ve üçüncü kişilerin kendi pazarlama faaliyetleri için paylaşmayız.

5. Yapay Zekâ Özellikleri

PureField'in yapay zekâ destekli özellikleri (örneğin özetleme, analiz, öneri ve asistan işlevleri) yalnızca Google Cloud tarafından sağlanan yapay zekâ modelleri ve Google Cloud AI hizmetleriyle çalışır. Bu özellikler kullanıldığında ilgili girdiler ve kayıtlar, yalnızca özelliğin çalışması için gerektiği ölçüde işlenir.

• Yapay zekâ çıktıları destek niteliğindedir; nihai kararlar hizmeti kullanan kuruluşa aittir.
• Müşteri Verisi ve kişisel veriler, genel amaçlı bir yapay zekâ modelini eğitmek için kullanılmaz.
• Hangi yapay zekâ özelliklerinin kullanılacağına hizmeti kullanan kuruluş karar verir.

6. Paylaşım ve Alt Veri İşleyenler

Kişisel verileri yalnızca aşağıdaki taraflarla ve aşağıdaki amaçlarla paylaşırız:

Hizmetin devri veya hizmet sağlayıcının yeniden yapılanması halinde kişisel veriler, hizmeti kullanan kuruluşlar önceden bilgilendirilerek ve mevzuata ile sözleşmeye uygun şekilde, hizmeti sürdürecek tarafa devredilebilir.

Kişisel verileri satmayız ve kiralamayız.

7. Yurt Dışına Aktarım

PureField hizmeti Google Cloud altyapısında barındırılır. Bu altyapı Avrupa Birliği/AEA veya diğer yurt dışı lokasyonlarda bulunabilir; bu nedenle kişisel veriler, hizmetin sunulması için gerektiği ölçüde yurt dışına aktarılır ve orada depolanır.

Bu aktarım, KVKK md. 9'da öngörülen uygun güvencelere dayanır. PureField (veri işleyen) ile Google Cloud (alt veri işleyen) arasında, Kişisel Verileri Koruma Kurulu tarafından ilan edilen Standart Sözleşme-3 (veri işleyenden veri işleyene) imzalanmış ve Kişisel Verileri Koruma Kurumu'na bildirilmiştir. Bildirimlerin iletilmesi için kullanılan Apple ve Google altyapıları da yurt dışında bulunabilir.

8. Saklama Süresi

• Müşteri Verisi, hizmeti kullanan kuruluş ile PureField arasındaki hizmet sözleşmesi süresince saklanır. Saklama sürelerini ve kayıtların güncellenmesini veya silinmesini kuruluş yönetir.
• Hizmet sözleşmesinin sona ermesi halinde kuruluş, otuz (30) gün içinde verilerinin dışa aktarılmasını talep edebilir. Bu sürenin ardından aktif sistemlerdeki veriler, hukuki saklama yükümlülükleri saklı kalmak kaydıyla silinir veya erişilemez hale getirilir.
• Yedekler sınırlı bir süre tutulur ve yedekleme yaşam döngüsü içinde üzerine yazılır veya silinir.
• Web sitesi ve e-posta yoluyla ilettiğiniz iletişim talepleri, talebin sonuçlandırılması için gerekli olduğu süre boyunca saklanır.

9. Güvenlik

Kişisel verileri korumak için rol ve modül bazlı erişim yetkilendirmesi, kimlik doğrulama, verilerin iletim sırasında şifrelenmesi, erişim ve güvenlik olaylarının kayıt altına alınması, düzenli yedekleme ve güvenlik güncellemeleri dahil olmak üzere makul sektör uygulamalarına uygun teknik ve idari tedbirler uygularız. Altyapı sağlayıcımız Google Cloud'un güvenlik kontrollerinden yararlanırız.

Hiçbir internet tabanlı iletim veya depolama yöntemi mutlak güvenlik sağlamaz. Uygun tedbirleri uygularız; ancak sıfır risk garantisi veremeyiz. Hesabınızın parolasını ve cihazınızı korumak sizin sorumluluğunuzdadır; hesabınızın yetkisiz kullanıldığını düşünüyorsanız kuruluşunuzun yöneticisine ve bize bildiriniz.

Müşteri Verisini etkileyen bir kişisel veri güvenliği ihlali tespit edildiğinde, hizmeti kullanan kuruluş makul olan en kısa sürede bilgilendirilir; ilgili kişilere ve Kişisel Verileri Koruma Kurulu'na bildirim, veri sorumlusu sıfatıyla kuruluş tarafından yapılır ve PureField bu süreçte gerekli desteği sağlar.

10. Mobil Uygulama İzinleri

Uygulama, izinleri yalnızca ilgili özelliği kullandığınızda ister. İzin vermemeniz uygulamanın diğer özelliklerini etkilemez.

11. Çocuklar

PureField, işletmelere yönelik bir hizmettir ve 18 yaşından küçüklere yönelik değildir. 18 yaşından küçüklerden bilerek kişisel veri toplamayız. Bir kuruluşun 18 yaşından küçük bir kişiye ait veri kaydettiğini öğrenirsek, kuruluşu bilgilendirir ve talimatı doğrultusunda gerekli işlemi yaparız.

12. Haklarınız ve Nasıl Kullanacağınız

KVKK md. 11 kapsamında, kişisel verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, işlenme amacını öğrenme, aktarıldığı üçüncü kişileri bilme, düzeltilmesini veya silinmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz sonucu aleyhinize çıkan sonuca itiraz etme ve kanuna aykırı işleme nedeniyle uğradığınız zararın giderilmesini talep etme haklarına sahipsiniz. Hakların tam listesi ve başvuru usulü KVKK Aydınlatma Metni sayfasında yer alır.

Müşteri Verisi bakımından bu haklarınızı, sizi sisteme kaydeden kuruluşa (veri sorumlusuna) başvurarak kullanırsınız. Talebinizi PureField'e iletmeniz halinde talebiniz ilgili kuruluşa yönlendirilir ve kuruluşun talimatları çerçevesinde teknik destek sağlanır. Veri sorumlusu, başvurunuzu en geç otuz (30) gün içinde sonuçlandırır.

Web sitesi veya e-posta yoluyla bize ilettiğiniz iletişim bilgileriyle ilgili talepleriniz için doğrudan info@purefield.app adresine yazabilirsiniz.

13. Çerezler ve Benzeri Teknolojiler

Web sitemiz ve panelimiz, hizmetin çalışması için zorunlu olan çerezleri ve yerel depolama teknolojilerini (örneğin oturum ve kimlik doğrulama bilgileri ile dil tercihi) kullanır. Zorunlu olmayan çerezler yalnızca açık rızanızla yerleştirilir. Ayrıntılar için Çerez Politikası sayfasına bakınız.

14. Değişiklikler

Bu politika; mevzuat, hizmet kapsamı veya alt veri işleyenlerdeki değişiklikler nedeniyle güncellenebilir. Güncel sürüm bu sayfada yayımlanır ve sayfanın üst kısmındaki "Son güncelleme" tarihi değiştirilir. Önemli değişiklikler hizmeti kullanan kuruluşlara ayrıca bildirilir.

15. İletişim

• Hizmet sağlayıcı ve veri işleyen: Enis Demirtaş — PureField
• Adres: Nilüfer / Bursa, Türkiye
• E-posta: info@purefield.app
• Web: www.purefield.app

Müşteri Verisine ilişkin talepleriniz için öncelikle sizi sisteme kaydeden kuruluşa başvurunuz; PureField'e ulaşan talepler ilgili kuruluşa iletilir.