Gizlilik Politikası

Kişisel verileri, verilerin kime ait olduğuna bağlı olarak iki farklı rolde işleriz.

Veri sorumlusu olduğumuz durumlar

Kendi işimizi yürütmek için ihtiyaç duyduğumuz veriler: hesabınız ve profiliniz, faturalandırma, destek ve iletişim talepleri, güvenlik günlükleri, ürün kullanımı ve web sitemiz. Bu verilerin neden ve nasıl kullanılacağına biz karar veririz ve bu politika bu verilere bütünüyle uygulanır.

Veri işleyen olduğumuz durumlar

Sizin ve ekibinizin Hizmete girdiği iş verileri; örneğin müşterilerinizin ve irtibat kişilerinizin bilgileri, teklifler, sözleşmeler, faturalar, projeler, zaman kayıtları, belgeler ve mesajlar. Bu verilerin veri sorumlusu kuruluşunuzdur ve neyin, hangi amaçla girileceğine kuruluşunuz karar verir. Bu verileri yalnızca kuruluşunuzun talimatları doğrultusunda, Hizmeti sağlamak amacıyla, Kullanım Koşullarımız ve veri işleme sözleşmemiz kapsamında işleriz.

Veri işleme sözleşmemiz (DPA), talep üzerine business@appsuitehq.com adresinden temin edilebilir.

Müşterilerimizden birinin müşterisi ya da irtibat kişisiyseniz ve bilgileriniz o müşterinin AppSuiteHQ hesabında yer alıyorsa, o müşterinin kendi gizlilik bildirimi geçerlidir. Lütfen bu verilere ilişkin taleplerinizi o müşteriye iletin. Bunun yerine bize başvurursanız, müşteriyi tespit edebildiğimiz durumlarda talebinizi ona iletiriz.

Kişisel verileri şu amaçlarla kullanırız:

• Hizmeti sağlamak: hesabınızı oluşturmak ve güvence altına almak, kuruluşunuzun çalışma alanını ve araçlarını çalıştırmak, verilerinizi saklamak ve görüntülemek
• İşletim sistemi özelliklerini çalıştırmak: kuruluşunuzun verilerinden brifingler, sinyaller, taslaklar, yanıtlar ve tahminler hazırlamak ve kuruluşunuzun kurumsal hafızasını tutmak (bkz. “Yapay zekâ özellikleri”)
• Ödemeleri almak, abonelikleri ve yapay zekâ kullanım haklarını yönetmek, faturalandırma ve vergi kayıtlarını tutmak
• Hizmet e-postaları göndermek; örneğin giriş ve güvenlik mesajları, davetler, makbuzlar, planınız ya da yapay zekâ kullanım hakkınızla ilgili bildirimler ve koşullarımızdaki değişiklikler
• Sorularınızı, destek taleplerinizi ve iletişim taleplerinizi yanıtlamak
• Hizmeti güvende tutmak: dolandırıcılığı, kötüye kullanımı ve güvenlik olaylarını tespit etmek, araştırmak ve önlemek, aşırı kullanımı sınırlamak
• Hizmetin nasıl kullanıldığını anlamak, hataları gidermek ve yapay zekâ çıktılarının kalitesi dahil özellikleri geliştirmek
• Yasal yükümlülüklerimize uymak ve hukuki talepleri tesis etmek, ileri sürmek ya da bunlara karşı savunma yapmak

Kişisel verileri satmayız ve reklam amacıyla kullanmayız.

Veri sorumlusu olarak hareket ettiğimiz durumlarda GDPR ve Birleşik Krallık GDPR'ı, kişisel verilerin her kullanımı için bir hukuki dayanak bulunmasını gerektirir. Başvurduğumuz hukuki dayanaklar şunlardır:

Sözleşmenin ifası

Kaydolduğunuz Hizmeti sağlamak, hesabınızı ve aboneliğinizi yönetmek, ödemeleri almak ve destek sağlamak için (Madde 6(1)(b)).

Meşru menfaatler

Hizmeti güvende tutmak ve kötüye kullanımı önlemek, kullanımı anlamak, Hizmeti ve yapay zekâ özelliklerini geliştirmek, henüz müşterimiz olmayan kişilerden gelen taleplere yanıt vermek ve hukuki talepleri tesis etmek ya da bunlara karşı savunma yapmak için. Bu menfaatleri haklarınızla karşılaştırarak tartarız ve bu işlemeye itiraz edebilirsiniz (Madde 6(1)(f)).

Hukuki yükümlülük

Muhasebe ve vergi kayıtlarını tutmak, kamu makamlarının hukuka uygun taleplerine yanıt vermek ve diğer yasal yükümlülüklerimizi yerine getirmek için (Madde 6(1)(c)).

Rıza

Belirli bir amaç için rızanızı istediğimiz durumlarda. Rızanızı dilediğiniz zaman geri çekebilirsiniz; bu, geri çekmeden önce gerçekleştirilmiş işlemeyi etkilemez (Madde 6(1)(a)).

Veri işleyen olarak işlediğimiz iş verileri bakımından, bu verileri Hizmete girmek ve kullanmak için bir hukuki dayanağa sahip olmak kuruluşunuzun sorumluluğundadır.

Kişisel verileri satmayız ya da reklam amacıyla paylaşmayız. Yalnızca şu durumlarda paylaşırız:

Hizmet sağlayıcılar

Hizmetin bazı bölümlerini bizim adımıza barındıran ve çalıştıran, aşağıda listelenen şirketler. Bu şirketler kişisel verileri yalnızca bize hizmetlerini sunmak için kullanabilir ve bu verileri korumalarını gerektiren sözleşmelere tabidir.

Kuruluşunuz içinde

Kuruluşunuzun çalışma alanına eklediğiniz her şey, kuruluşun diğer üyelerine rollerine ve yetkilerine göre görünür.

Talimatınız üzerine

Siz ya da kuruluşunuz bunu istediğinde; örneğin bir kişi bir müşteriye mesaj gönderilmesini onayladığında ya da harici bir hesap bağladığınızda.

Şirket devirleri

Bir birleşme, devralma, finansman ya da varlık satışı sürecinde yer almamız halinde kişisel veriler bu işlemin bir parçası olarak aktarılabilir ve bu politika söz konusu verilere uygulanmaya devam eder.

Yasal gereklilikler

Kanun ya da bir kamu makamının geçerli bir talebi bunu gerektirdiğinde veya haklarımızı, kullanıcılarımızı ya da başkalarını korumak için gerekli olduğunda.

Sağlayıcılarımızdan bazıları kişisel verileri Birleşik Krallık ve Avrupa Ekonomik Alanı dışında, örneğin Amerika Birleşik Devletleri'nde işler. Bu durumda veri koruma mevzuatının tanıdığı güvencelere dayanırız: Avrupa Komisyonu'nun Standart Sözleşme Maddeleri ve Birleşik Krallık verileri için bunlarla birlikte Birleşik Krallık Ek Protokolü (UK Addendum) ya da Birleşik Krallık Uluslararası Veri Aktarım Sözleşmesi (UK International Data Transfer Agreement); veya sağlayıcının bu çerçeve kapsamında sertifikalı olduğu durumlarda AB–ABD Veri Gizliliği Çerçevesi (EU–US Data Privacy Framework) ve bu çerçevenin Birleşik Krallık uzantısı.

Bu güvenceler hakkında daha fazla bilgiyi business@appsuitehq.com adresinden talep edebilirsiniz.

Kişisel verileri hesabınız ya da kuruluşunuz aktif olduğu sürece saklarız; sonrasında ise yalnızca bu politikadaki amaçlar için ihtiyaç duyduğumuz ya da kanunen saklamamız gereken süre boyunca saklarız.

Arşivlenen kuruluşlar

Bir kuruluş sahibi, kuruluşu arşivleyebilir. Üyeler erişimini kaybeder, ancak kuruluşun verileri saklanır.

Planlanmış silme

Bir kuruluş sahibi, kuruluşun silinmesini planlayabilir. Erişim sona erer ve kuruluşun verileri planlanan silme tarihinden sonra kalıcı olarak silinir.

Silme sonrası

Bir hesap ya da kuruluş silindiğinde, ona ait kişisel verileri siler ya da anonim hale getiririz. Kanunen saklamamız gereken veriler bunun istisnasıdır: örneğin faturaları ve ödeme kayıtlarını muhasebe ve vergi mevzuatında belirlenen süre boyunca saklarız.

Yedekler

Sağlayıcılarımızın yedeklerinde tutulan kopyalar, bu yedekler sağlayıcıların kendi takvimine göre döngüden çıktıkça kaldırılır.

Günlükler, hata raporları ve yapay zekâ izleri

Güvenlik, hata ayıklama ve kalite izleme amacıyla sınırlı bir süre saklanır, ardından sağlayıcılarımızın saklama ayarlarına uygun olarak silinir.

Talepler

İletişim ve destek mesajları, talebinizi ve olası takip işlemlerini ele almak için ihtiyaç duyduğumuz süre boyunca saklanır.

Anonim hale getirilmiş veriler

Artık hiç kimseyi tanımlamayacak şekilde anonim hale getirilmiş bilgileri saklayabiliriz.

Hizmet içinde, iş verilerini ne kadar süre saklayacağına kuruluşunuz karar verir ve kayıtları dilediği zaman silebilir.

Kişisel verileri, aşağıdakiler dahil teknik ve idari tedbirlerle koruruz:

• Altyapı sağlayıcılarımızca sağlanan, aktarım sırasında (TLS) ve depolanan verilerde şifreleme
• Her kuruluşun verilerini birbirinden ayrı tutan satır düzeyinde güvenlik ve erişim denetimleri
• Her kuruluş içinde rol tabanlı yetkiler
• Her eylemi kimin hazırladığını ve kimin onayladığını gösteren bir denetim günlüğü
• Üretim sistemlerine kısıtlı erişim

Hiçbir sistem tamamen güvenli değildir. Verilerinizi etkileyen bir kişisel veri ihlalinden haberdar olursak, etkilenen müşterileri ve kanunun gerektirdiği durumlarda denetim otoritesini ve ilgili kişileri bilgilendiririz.

Lütfen parolanızı güvende tutun ve kuruluşunuzun üyelerine yalnızca ihtiyaç duydukları yetkileri verin.

GDPR, Birleşik Krallık GDPR'ı ve benzeri yasalar kapsamında şu haklara sahipsiniz:

Erişim

Hakkınızda tuttuğumuz kişisel verilerin bir kopyasını istemek.

Düzeltme

Hatalı ya da eksik verilerin düzeltilmesini istemek. Hesap bilgilerinizin çoğunu ayarlarınızdan kendiniz de güncelleyebilirsiniz.

Silme

Kanunen saklamamız gerekenler dışında kişisel verilerinizin silinmesini istemek.

Taşınabilirlik

Bize verdiğiniz kişisel verileri yapılandırılmış ve yaygın olarak kullanılan bir formatta almak. Araçlardaki verileri CSV ve PDF gibi yaygın formatlarda kendiniz de dışa aktarabilirsiniz.

Kısıtlama

Verilerinizi kullanma biçimimizi sınırlamamızı istemek; örneğin bir düzeltmeyi kontrol ettiğimiz süre boyunca.

İtiraz

Meşru menfaatlerimize dayanan işlemeye itiraz etmek ve doğrudan pazarlamaya dilediğiniz zaman itiraz etmek.

Rızayı geri çekme

Rızaya dayandığımız durumlarda rızanızı, daha önce gerçekleştirilmiş işlemeyi etkilemeden, dilediğiniz zaman geri çekmek.

Şikâyet

Bir veri koruma denetim otoritesine şikâyette bulunmak (bkz. “Şikâyetler”).

Bu haklardan herhangi birini kullanmak için business@appsuitehq.com adresine e-posta gönderin. Bir Veri Koruma Görevlisi atamadık; bu nedenle veri korumayla ilgili tüm taleplerinizi bu adrese gönderin.

Bir ay içinde yanıt veririz. Karmaşık ya da çok sayıda talep söz konusu olduğunda bu süre en fazla iki ay daha uzatılabilir; uzatılması halinde sizi bilgilendiririz. Bir talep üzerine işlem yapmadan önce kimliğinizi doğrulamanızı isteyebiliriz.

Verileriniz, ilişkide olduğunuz bir işletmenin AppSuiteHQ hesabında tutuluyorsa lütfen doğrudan o işletmeyle iletişime geçin: bu verilerin veri sorumlusu o işletmedir ve yanıt vermesi için ona yardımcı oluruz.

Yalnızca web sitesinin ve Hizmetin çalışması için kesinlikle gerekli olan ya da yaptığınız bir seçimi hatırlayan çerezleri ve tarayıcı depolamasını kullanırız. Analiz ya da reklam çerezleri kullanmayız. Ürün kullanımı çerezler aracılığıyla değil, sunucularımızda kaydedilir (bkz. “Otomatik olarak toplanan bilgiler”).

Giriş oturumu

Adları “sb-” ile başlayan ve kimlik doğrulama sağlayıcımız Supabase tarafından yerleştirilen çerezler. Oturumunuzun açık kalmasını sağlar ve oturumunuzu korur; oturumu kapattığınızda ya da süreleri dolduğunda kaldırılır.

NEXT_LOCALE

Sitenin en son kullandığınız dil sürümünü hatırlar, böylece bir sonraki ziyaretinizde yine o sürümü görürsünüz. Süresi bir yıl sonra dolar.

appsuitehq_consent

Çerez bildirimimizi gördüğünüzü hatırlar, böylece bildirim tekrar gösterilmez. Süresi 150 gün sonra dolar.

Tarayıcı depolaması

Tarayıcınızın yerel depolaması, açık ya da koyu tema ve düzen seçimleriniz gibi arayüz tercihlerini saklar. Bu bilgiler siz temizleyene kadar tarayıcınızda kalır.

Bu çerezler sitenin çalışması ya da seçimlerinizi hatırlamak için gerekli olduğundan, kullanımları için rızanızı istemeyiz. Çerezleri tarayıcı ayarlarınızdan engelleyebilir ya da silebilirsiniz; ancak giriş çerezlerini engellerseniz giriş yapamazsınız.

Ödeme yaptığınızda ya da faturalandırmanızı yönettiğinizde Stripe'ın barındırdığı sayfaları kullanırsınız; Stripe bu sayfalarda kendi çerezlerini Stripe'ın gizlilik politikası kapsamında yerleştirir.

Hizmet işletmelere yöneliktir. Hesap oluşturmak ya da Hizmeti kullanmak için en az 18 yaşında olmanız ve işletmeniz adına hareket edebilmeniz gerekir. Çocuklardan bilerek kişisel veri toplamayız. Bir çocuğun bize kişisel veri verdiğini düşünüyorsanız business@appsuitehq.com adresinden bizimle iletişime geçin; bu verileri sileriz.

Hizmet ya da mevzuat değiştiğinde bu politikayı güncelleyebiliriz. Yeni sürümü bu sayfada yayımlar ve sayfanın üst kısmındaki “Son güncelleme” tarihini değiştiririz. Değişiklik önemliyse, yürürlüğe girmeden önce sizi ayrıca e-posta ile ya da Hizmet içinde bilgilendiririz.

27 Eylül 2026 tarihli bu sürüm, 15 Ocak 2025 tarihli sürümün yerini alır. Bu sürüm yapay zekâ özelliklerimizi ve bunların arkasındaki sağlayıcıları ekler, hangi durumlarda veri sorumlusu ve hangi durumlarda veri işleyen olarak hareket ettiğimizi açıklar, tüm hizmet sağlayıcılarımızı listeler, çerez bilgilerini düzeltir (yalnızca zorunlu çerezler) ve saklama, güvenlik, yaş ve iletişim bilgilerini günceller.

Bu politika İngilizce yazılmıştır. Bir çeviri ile İngilizce sürüm arasında çelişki olması halinde İngilizce sürüm geçerli olur.

Bu politikayla ilgili sorularınız için ya da haklarınızı kullanmak için bize ulaşın:

E-posta

business@appsuitehq.com

Posta

AppSuiteHQ Ltd, Rue de Lyon, 75012 Paris, France

Veri Koruma Görevlisi

Atanmadı. Veri korumayla ilgili taleplerinizi business@appsuitehq.com adresine gönderin.

Kişisel verilerinizi ele alış biçimimizden memnun değilseniz, durumu düzeltmeye çalışabilmemiz için lütfen önce bizimle iletişime geçin.

Ayrıca, özellikle yaşadığınız ya da çalıştığınız veya sorunun ortaya çıktığı ülkede, bir veri koruma denetim otoritesine şikâyette bulunma hakkınız vardır. Fransa'da bu otorite Commission nationale de l'informatique et des libertés (CNIL, https://www.cnil.fr), Birleşik Krallık'ta ise Information Commissioner's Office'tir (ICO, https://ico.org.uk).