|Ana Sayfa

Gizlilik Politikası

Son Güncelleme: 11 Ağustos 2026 Versiyon: 2.2.0 Yürürlük Tarihi: 11 Ağustos 2026

1. Giriş

Sertaç Fırat ("YAPL", "biz", "bizim" veya "tarafımızdan") gizliliğinizi ve kişisel verilerinizi korumaya kararlıdır. Bu Gizlilik Politikası, proje yönetim platformumuzu ve ilgili hizmetlerimizi ("Hizmet") kullandığınızda bilgilerinizi nasıl topladığımızı, kullandığımızı, sakladığımızı ve koruduğumuzu açıklar.

Bu Gizlilik Politikası Hizmetimizin tüm kullanıcıları için geçerlidir ve şu düzenlemelere uygundur:

  • Genel Veri Koruma Yönetmeliği (GDPR) - AB Yönetmeliği 2016/679
  • Kaliforniya Tüketici Gizlilik Yasası (CCPA) - California Medeni Kanunu Bölüm 1798.100 ve devamı
  • Diğer geçerli veri koruma yasaları ve düzenlemeleri

Hizmetimizi kullanarak, bu Gizlilik Politikası uyarınca bilgilerin toplanmasını ve kullanılmasını kabul etmiş olursunuz.

2. Veri Sorumlusu

Kişisel verilerinizden sorumlu veri sorumlusu:

Sertaç Fırat (Şahıs Şirketi) E-posta: privacy@yapl.app Yasal İletişim: legal@yapl.app Veri Koruma Görevlisi: dpo@yapl.app Adres: Altıntepe Mah. Ali Paşa Sk. No:5, Maltepe/İstanbul, Türkiye

Verilerinizi nasıl işlediğimiz hakkında sorularınız varsa veya veri koruma haklarınızı kullanmak istiyorsanız, lütfen yukarıdaki iletişim bilgilerini kullanarak bizimle iletişime geçin.

3. İşleme Yasal Dayanağı

Kişisel verilerinizi aşağıdaki yasal dayanaklar altında işleriz (GDPR Madde 6):

3.1 Sözleşmesel Gereklilik (Madde 6(1)(b))

Sizinle olan sözleşmemizi (Hizmet Şartları) yerine getirmek için gerekli olan işlemler:

  • Hesap oluşturma ve yönetimi
  • Hizmet sunumu ve destek
  • Faturalandırma ve abonelik yönetimi

3.2 Meşru Menfaatler (Madde 6(1)(f))

Meşru ticari menfaatlerimiz için gerekli olan işlemler:

  • Hizmet iyileştirme ve analitik
  • Güvenlik ve dolandırıcılık önleme
  • Mevcut müşterilere pazarlama (vazgeçme hakları ile)

3.3 Yasal Yükümlülük (Madde 6(1)(c))

Yasal yükümlülüklere uymak için gerekli olan işlemler:

  • Vergi ve muhasebe gereklilikleri
  • Düzenleyici uyumluluk
  • Yetkili makamlardan gelen yasal taleplere yanıt

3.4 Rıza (Madde 6(1)(a))

Açık rızanıza dayalı işlemler:

  • İsteğe bağlı pazarlama iletişimleri
  • Temel olmayan çerezler
  • Üçüncü taraf entegrasyonları

Rızanızı istediğiniz zaman geri çekebilirsiniz; bu durum geri çekilmeden önce rızaya dayalı işlemlerin yasallığını etkilemez.

4. Topladığımız Veriler

4.1 Sağladığınız Bilgiler (Hesap Verileri)

Kayıt Sırasında:

  • Tam adınız
  • E-posta adresiniz
  • Şirket adı
  • Çalışma alanı adı
  • Şifre (şifrelenmiş ve hashlenmiş)

Hizmet Kullanımı Sırasında:

  • Proje bilgileri (adlar, açıklamalar, tarihler)
  • Görev ve kilometre taşı verileri
  • Takım üyesi bilgileri
  • Yorumlar ve iletişimler
  • Yüklerseniz bir profil fotoğrafı
  • Ayarlar ve tercihler

4.2 Otomatik Olarak Topladığımız Bilgiler

Kullanım Verileri:

  • IP adresi
  • Tarayıcı türü ve sürümü
  • Cihaz bilgileri (tür, işletim sistemi)
  • Ziyaret edilen sayfalar ve kullanılan özellikler
  • Erişim tarihi ve saati
  • Sayfalarda geçirilen süre
  • Yönlendiren web sitesi adresleri

Kimlik Doğrulama ve Güvenlik Verileri:

  • Oturum açma zaman damgaları
  • Oturum bilgileri
  • Cihaz parmak izleri (güvenlik amaçlı)

Çerezler ve İzleme Teknolojileri:

  • Temel çerezler (kimlik doğrulama, güvenlik)
  • Tercih çerezleri (dil, ayarlar)
  • Analitik çerezler (rıza ile)

4.3 Üçüncü Taraflardan Gelen Bilgiler

Ödeme İşlemcileri:

  • Ödeme yöntemi bilgileri (tokenize edilmiş)
  • Fatura adresi
  • İşlem geçmişi

Oturum açma sağlayıcıları (Google veya Slack ile giriş yaparsanız):

  • O hesaptan adınız ve e-posta adresiniz
  • Kimlik doğrulama tokenleri
  • Profil fotoğrafınıza ait bir bağlantı. Yalnızca web adresini saklıyor ve görseli oradan gösteriyoruz — fotoğrafı sistemlerimize kopyalamıyoruz

5. Verilerinizi Nasıl Kullanırız

Kişisel verilerinizi aşağıdaki amaçlar için kullanırız:

5.1 Hizmet Sunumu

  • Hesabınızı oluşturma ve yönetme
  • Platforma erişim sağlama
  • Hizmet taleplerini işleme ve yerine getirme
  • Takım işbirliğini kolaylaştırma
  • Proje verilerinizi saklama ve yönetme

5.2 İletişim

  • İşlemsel e-postalar gönderme (hesap bildirimleri, şifre sıfırlama)
  • Sorularınıza ve destek taleplerinize yanıt verme
  • Hizmet güncellemeleri ve duyurular gönderme
  • Pazarlama iletişimleri (rıza veya vazgeçme hakları ile)

5.3 Hizmet İyileştirme

  • Kullanım kalıplarını ve eğilimleri analiz etme (toplu veriler)
  • Hataları tespit etme ve düzeltme
  • Yeni özellikler geliştirme
  • Kullanıcı deneyimini iyileştirme

5.4 Güvenlik ve Dolandırıcılık Önleme

  • Yetkisiz erişimi tespit etme ve önleme
  • Şüpheli aktiviteleri izleme
  • Hizmet Şartlarımızı uygulama
  • Dolandırıcılık ve kötüye kullanıma karşı koruma

5.5 Yasal Uyumluluk

  • Yasal yükümlülüklere uyma
  • Yetkili makamlardan gelen yasal taleplere yanıt verme
  • Yasal haklarımızı uygulama
  • Anlaşmazlıkları çözme

6. Veri Paylaşımı ve Açıklama

6.1 Verilerinizi Satmıyoruz

Kişisel verilerinizi pazarlama amaçlı üçüncü taraflara satmaz, kiralamaz veya ticaret yapmayız.

6.2 Hizmet Sağlayıcılar

Hizmetimizi işletmemizde bize yardımcı olan güvenilir hizmet sağlayıcılarla veri paylaşırız:

Altyapı Sağlayıcıları:

Güvenlik:

  • Cloudflare (Turnstile — oturum açma ve kayıt formlarının otomatik bir betik tarafından değil bir kişi tarafından kullanıldığını doğrular; o anda IP adresinizi ve tek kullanımlık bir token'ı alır) - Cloudflare Gizlilik Politikası

Ödeme İşlemcileri:

E-posta Hizmetleri:

Hata İzleme:

Tüm hizmet sağlayıcılar sözleşme ile şunlarla yükümlüdür:

  • Verileri yalnızca talimatımıza göre işleme
  • Uygun güvenlik önlemlerini uygulama
  • GDPR ve geçerli veri koruma yasalarına uyma

6.3 Yasal Gereklilikler

Aşağıdaki durumlarda yasal olarak gerekli olduğunda verilerinizi açıklayabiliriz:

  • Yasal süreçlere uyma (mahkeme celpleri, mahkeme kararları)
  • Hükümet taleplerine yanıt verme
  • Hizmet Şartlarımızı uygulama
  • Haklarımızı, mülkiyetimizi veya güvenliğimizi koruma
  • Dolandırıcılık veya yasadışı aktiviteleri önleme

6.4 İş Transferleri

Birleşme, satın alma veya varlık satışı durumunda, verileriniz edinen tarafa aktarılabilir. Böyle bir değişiklik ve verilerinizle ilgili seçenekleriniz konusunda sizi bilgilendireceğiz.

6.5 Rızanızla

Açıkça rıza gösterdiğinizde üçüncü taraflarla verilerinizi paylaşabiliriz, örneğin:

  • Yetkilendirdiğiniz bağlı hizmetler (Slack veya bir yapay zeka ajanı gibi — bkz. Bölüm 6.6)
  • Proje verilerini harici işbirlikçilerle paylaşma
  • Kullanmayı seçtiğiniz genel özellikler

6.6 Yetkilendirdiğiniz Bağlı Hizmetler (Slack ve Yapay Zeka Ajanları)

Bazı özellikler, YAPL'ı seçtiğiniz hizmetlere bağlamanıza olanak tanır. Bu hizmetlere akan veriler sizin talimatınızla açıklanır ve alıcının kendi koşullarına tabidir — bu hizmetler bizim alt işleyicilerimiz değildir ve onlara yönlendirdiğiniz verileri nasıl işlediklerini biz kontrol etmeyiz.

Slack. Bir çalışma alanı sahibi YAPL Slack uygulamasını kurarsa, çalışma alanı içeriği taşıyan bildirimler ve özetler — görev adları, plan adları, proje adları ve işlemi yapan kişilerin adları — bağlı Slack çalışma alanına iletilir ve eğik çizgi komutlarının yanıtları Slack içinde gösterilir. Entegrasyonu işletmek için şunları saklarız: şifrelenmiş Slack bot belirteçleri, Slack ve YAPL kullanıcı hesapları arasındaki eşleştirme ve gönderdiğimiz mesajların kaydı (30 gün saklanır). Entegrasyon kaldırılırsa veya bir kullanıcının bağlantısı kesilirse, şifrelenmiş belirteçler denetim amacıyla 90 gün saklanır ve ardından kalıcı olarak silinir. Slack çalışma alanınızın içindeki içeriğin Slack tarafından işlenmesi, kuruluşunuzun Slack ile kendi sözleşmesine tabidir. Slack bağlantısını istediğiniz zaman Ayarlar > Entegrasyonlar > Slack altından kesebilir veya hesabınızın bağlantısını kaldırabilirsiniz.

Yapay zeka ajanları (MCP bağlayıcısı). Bir yapay zeka ajan istemcisini — örneğin Anthropic'in Claude'unu veya Model Context Protocol'ü destekleyen başka herhangi bir istemciyi — sizin adınıza YAPL'a erişmesi için yetkilendirebilirsiniz. Yetkilendirme OAuth 2.1 standardını kullanır: kendi YAPL hesabınızla oturum açar ve her istemciyi açıkça onaylarsınız. İstemci temel kimliğinizi (ad ve e-posta adresi) ve süresi dolan erişim belirteçlerini alır; parolanızı asla almaz. Yetkilendirilmiş bir istemci, tam olarak kendi hesabınızın okuyup değiştirebildiklerini okuyabilir ve değiştirebilir — fazlasını değil — ve okuduğu her şey o istemcinin işletmecisine (örneğin Claude için Anthropic'e) iletilir; bu verilerin işlenmesi işletmecinin kendi koşullarına ve gizlilik politikasına tabidir. Uyumlu herhangi bir istemci erişim isteyebilir, ancak hiçbir istemci sizin açık oturum açmanız ve onayınız olmadan erişim kazanamaz. Yetkilendirilmiş her istemciyi Ayarlar > Entegrasyonlar > MCP Bağlantıları altından inceleyebilir ve erişimini istediğiniz zaman kaldırabilirsiniz; kaldırma anında yürürlüğe girer.

7. Veri Saklama

7.1 Aktif Hesaplar

Hesabınız aktif olduğu ve Hizmetimizi kullanmaya devam ettiğiniz sürece verilerinizi saklarız.

7.2 Etkin Olmayan ve Süresi Dolmuş Hesaplar

Hesapları yalnızca kullanılmadıkları için silmiyoruz. Belirleyici olan aboneliğinizdir:

  • Aboneliğiniz etkin olduğu sürece — veya iptal edilmiş olsa bile ödemesini yaptığınız dönem içinde — verileriniz saklanır.
  • Aboneliğinizin süresi dolduğunda (iptal, deneme süresinin sona ermesi veya ödemenin alınamaması nedeniyle) çalışma alanınız anında salt okunur hâle gelir ve verileri 90 gün sonra kalıcı olarak silinir. Bu süreçte size e-posta gönderiyoruz: süre dolduktan 7 gün sonra ve silme işleminden 7, 3 ve 1 gün önce. Bu süre içinde aboneliğinizi yeniden etkinleştirmeniz silme işlemini durdurur.

Bu konunun tamamı Hizmet Şartlarımızın 10.5. bölümünde açıklanmıştır.

7.3 Hesap Silme

Hesabınızı sildiğinizde:

  • Hesabınız ve içindeki her şey aktif sistemlerimizden anında silinir
  • Silme işlemi kalıcıdır ve geri alınamaz — silinen bir hesabı kurtaramayız
  • Artık kopyalar, 7 gün boyunca saklanan ve ardından üzerine yazılan şifrelenmiş günlük veritabanı yedeklerimizde kalır. Yüklenen dosyalar bu yedeklere hiç dâhil edilmez; dolayısıyla silinen bir profil fotoğrafı anında yok olur
  • Adınız ve e-posta adresiniz aynı anda kimlik doğrulama kayıtlarımızdan da temizlenir; böylece bir hesabın oturum açtığı veya silindiği kaydı, sizi adlandırmadan varlığını sürdürür
  • Verdiğiniz onayların kayıtları bu durumun istisnasıdır: Bu kayıtları 7 yıl boyunca saklıyor (bkz. 7.5) ve e-posta adresinizin kendisi yerine tek yönlü bir dijital izi ile eşleştirerek tutuyoruz
  • Küçük bir işletimsel ve güvenlik kayıtları grubu hesabınıza bağlı tutulmaz; bunlar kendi sabit takvimlerine göre silinir ve bu takvim, hesabınızı sildiğiniz günün ötesine geçebilir. 7.4. bölüm bu kayıtların tamamını ve her birinin ne kadar süre saklandığını listeler

7.4 İşletimsel ve Güvenlik Kayıtları

Hesabınızın ve içeriğinin yanı sıra, Hizmeti çalıştırmak, güvenliğini sağlamak ve yukarıdaki taahhütleri yerine getirmek için az sayıda kayıt tutarız. Bu kayıtların her biri, aşağıdaki süreye ulaştığında ya silinir ya da sizi tanımlayan ayrıntılarından arındırılır. Bu süreleri uygulamak için her gün bir işlem çalışır; bunlar hedeflediğimiz değerler değil, otomatik olarak uygulanan sürelerdir.

KayıtNe kadar süre saklıyoruz
Oturum açma denemeleri — girilen e-posta adresi, zaman ve sonucun başarılı olup olmadığı90 gün
Kayıt olma denemeleri90 gün
Güvenlik denetim kayıtları — hangi hesabın ne zaman ne yaptığı12 ay
Oturum açtığınız cihazlar — cihaz türü, tarayıcı, işletim sistemiO cihazda en son oturum açmanızdan 180 gün sonra
Gönderdiğiniz veya aldığınız davetlerDavetin kabul edilmesinden veya süresinin dolmasından 30 gün sonra
Kötüye kullanımı tespit etmek için kaydedilen davet denemeleri90 gün
Bize gönderdiğiniz destek talepleri2 yıl
Dokümantasyonumuza bıraktığınız geri bildirimlerGeri bildirimin kendisi saklanır; ona eklenen IP adresi ve tarayıcı bilgileri 90 gün sonra kaldırılır
Slack davet talepleriTalebin onaylanmasından, reddedilmesinden veya süresinin dolmasından 30 gün sonra
Oturum açma, oturum kapatma, şifre değiştirme ve hesap oluşturma veya silme kayıtları12 ay
Bülten abonelik kayıtlarıListe var olduğu sürece saklanır — aşağıya bakınız. Kayıt sırasında alınan IP adresi ve tarayıcı bilgileri 1 yıl sonra kaldırılır
Çalışma alanı ve plan etkinlik geçmişiDeneme'de 30 gün, Basic'te 90 gün, Professional'da 365 gün

Bir kayıt yasal muhafaza altındaysa — bir hukuki talep veya resmî bir soruşturmayla ilgili olduğu için — muhafaza kaldırılana kadar yukarıdaki sürenin ötesinde saklanır. Bu konu 7.5. bölümde ele alınmaktadır.

Bunlardan üçünün ayrıca açıklanması gerekiyor, çünkü beklediğiniz şekilde işlemiyorlar:

Oturum açma ve kayıt olma denemesi kayıtları hesabınıza bağlı değildir. Bu kayıtlar, forma hangi e-posta adresi yazıldıysa ona göre tutulur ve bu adres çoğu zaman bize hiç kaydolmamış birine aittir. Bunlara bağlı bir hesap bulunmadığı için, bir talep üzerine bu kayıtları sizinle ilişkilendiremeyiz; ayrıca saklanmak veya silinmekten alıkonulmak üzere ayrıştırılamazlar. Denemeden 90 gün sonra istisnasız olarak silinirler.

Bir Slack bağlantısını kaldırmak onu anında yok etmez. YAPL hesabınız ile Slack kullanıcınız arasındaki bağlantıyı kaldırdığınızda, bu bağlantıyı derhal kullanmayı bırakır ve kaldırılmış olarak işaretleriz. Sakladığımız Slack bilgileri — Slack e-posta adresiniz, görünen adınız ve profil resmi adresiniz — bundan 30 gün sonra silinir.

Bültenden çıkmak, adresinizi bilinçli olarak saklı tutar. Adresinizi silseydik, rahatsız edilmemeyi talep ettiğinizi bilmemizin bir yolu kalmazdı ve sonraki bir içe aktarma sizi yeniden ekleyebilirdi. Bu nedenle adresiniz, bir bülten yayımladığımız sürece bir engelleme listesinde kalır ve yalnızca size bir daha e-posta gönderilmemesini sağlamak için kullanılır. privacy@yapl.app adresinden tamamen kaldırılmasını talep edebilirsiniz; bu durumda itirazınıza dair kaydı da kaybederiz.

7.5 Yasal Saklama

Yasal olarak gerekli olduğunda belirli verileri daha uzun süre saklayabiliriz:

  • Mali kayıtlar: 7 yıl (vergi uyumluluğu)
  • Yasal işlemler: İşlem süresi artı 1 yıl
  • Rıza kayıtları: 7 yıl (GDPR uyumluluğu)

7.6 Anonimleştirilmiş Veriler

Analitik ve hizmet iyileştirme için anonimleştirilmiş, toplu verileri süresiz olarak saklayabiliriz. Bu veriler sizi kişisel olarak tanımlamak için kullanılamaz.

8. Veri Güvenliği

Verilerinizi korumak için endüstri standardı güvenlik önlemleri uyguluyoruz:

8.1 Teknik Önlemler

  • İletimde Şifreleme: Tüm bağlantılar için TLS 1.3
  • Depolamada Şifreleme: Saklanan veriler için AES-256 şifreleme
  • Şifre Güvenliği: Tuzlu Bcrypt hashleme
  • İki Faktörlü Kimlik Doğrulama: Gelişmiş güvenlik için isteğe bağlı MFA

8.2 Organizasyonel Önlemler

  • Erişim Kontrolü: En az ayrıcalık ilkesiyle rol tabanlı erişim
  • Çalışan Eğitimi: Düzenli güvenlik farkındalığı eğitimi
  • Güvenlik Denetimleri: Periyodik güvenlik değerlendirmeleri ve penetrasyon testleri
  • Olay Müdahalesi: İhlal bildirimi için belgelenmiş prosedürler

8.3 Çok Kiracılı Güvenlik

  • Satır Düzeyinde Güvenlik (RLS): Çalışma alanları arası veritabanı düzeyinde izolasyon
  • Veri Ayrımı: Her çalışma alanının verileri mantıksal olarak ayrılmıştır
  • Erişim Doğrulama: Her istek çalışma alanı üyeliğini doğrular

8.4 Sınırlamalar

Güçlü güvenlik önlemleri uygulasak da, hiçbir sistem %100 güvenli değildir. Mutlak güvenliği garanti edemeyiz ancak:

  • 72 saat içinde ihlalleri size bildireceğiz (GDPR gereksinimi)
  • Riskleri azaltmak için anında önlem alacağız
  • Koruyucu önlemler hakkında rehberlik sağlayacağız

9. Veri Koruma Haklarınız (GDPR)

GDPR kapsamında aşağıdaki haklara sahipsiniz:

9.1 Erişim Hakkı (Madde 15)

Şunları talep edebilirsiniz:

  • Verilerinizi işleyip işlemediğimizin doğrulanması
  • Kişisel verilerinizin bir kopyası
  • Verilerinizi nasıl kullandığımız hakkında bilgi

Nasıl kullanılır: privacy@yapl.app adresine başvurun veya hesap ayarları sayfasını kullanın.

9.2 Düzeltme Hakkı (Madde 16)

Yanlış veya eksik verilerin düzeltilmesini talep edebilirsiniz.

Nasıl kullanılır: Hesap ayarlarında profilinizi güncelleyin veya bizimle iletişime geçin.

9.3 Silme Hakkı / "Unutulma Hakkı" (Madde 17)

Aşağıdaki durumlarda verilerinizin silinmesini talep edebilirsiniz:

  • Veriler toplandığı amaçlar için artık gerekli değilse
  • Rızanızı geri çekerseniz (rıza tabanlı işleme için)
  • İşlemeye itiraz ederseniz (meşru menfaat işlemesi için)
  • Veriler yasadışı işlenmişse

Nasıl kullanılır: Hesabınızı silin veya privacy@yapl.app adresine başvurun.

İstisnalar: Yasal olarak gerekli olduğunda veya yasal talepler için verileri saklayabiliriz.

9.4 İşlemenin Kısıtlanması Hakkı (Madde 18)

Aşağıdaki durumlarda işlemeyi sınırlamamızı talep edebilirsiniz:

  • Verilerin doğruluğuna itiraz ederseniz
  • İşleme yasadışıysa ancak silme istemiyorsanız
  • Artık verilere ihtiyacımız yoksa ancak siz yasal talepler için ihtiyaç duyuyorsanız
  • Doğrulama beklenirken işlemeye itiraz ederseniz

Nasıl kullanılır: privacy@yapl.app adresine başvurun.

9.5 Veri Taşınabilirliği Hakkı (Madde 20)

Verilerinizi yapılandırılmış, makine tarafından okunabilir formatta (CSV, JSON) talep edebilirsiniz.

Nasıl kullanılır: Hesap ayarlarındaki veri dışa aktarma özelliğini kullanın veya bizimle iletişime geçin.

9.6 İtiraz Hakkı (Madde 21)

Şunlara itiraz edebilirsiniz:

  • Meşru menfaatlere dayalı işleme
  • Doğrudan pazarlama (profilleme dahil)
  • Bilimsel/tarihsel araştırma için işleme

Nasıl kullanılır: Ayarları düzenleyin veya privacy@yapl.app adresine başvurun.

9.7 Rızayı Geri Çekme Hakkı (Madde 7(3))

Rıza tabanlı işleme için, rızanızı istediğiniz zaman geri çekebilirsiniz.

Nasıl kullanılır: Ayarları düzenleyin veya privacy@yapl.app adresine başvurun.

9.8 Şikayet Hakkı

Haklarınızı ihlal ettiğimize inanıyorsanız yerel veri koruma otoritenize şikayette bulunabilirsiniz.

AB Denetim Otoriteleri: AB VKO Listesi

10. Uluslararası Veri Transferleri

10.1 Veri Konumu

Verileriniz öncelikle şuralarda saklanır:

  • Birincil Bölge: Avrupa Birliği (Frankfurt, Almanya)
  • Yedek Bölge: Avrupa Birliği (birincil veritabanıyla aynı bölge)

10.2 Transferler için GDPR Uyumluluğu

Verileri AEA dışına aktardığımızda, şunlar aracılığıyla yeterli koruma sağlarız:

  • Avrupa Komisyonu tarafından onaylanan Standart Sözleşme Hükümleri (SCC'ler)
  • Eşdeğer koruması olan ülkeler için Yeterlilik Kararları
  • Hizmet Sağlayıcı Sertifikaları (örn. SOC 2, ISO 27001)

10.3 Kontrolünüz

Kurumsal müşteriler belirli bölgelerde veri yerleşimini talep edebilir (kullanılabilirliğe tabidir).

11. Çerezler ve İzleme Teknolojileri

11.1 Temel Çerezler (Rıza Gerekmez)

Şunlar için temel çerezler kullanırız:

  • Kimlik doğrulama ve oturum yönetimi
  • Güvenlik özellikleri
  • Hizmet işlevselliği
  • Yük dengeleme

Süre: Oturum çerezleri (tarayıcıyı kapattığınızda silinir) veya 30 güne kadar.

11.2 Analitik Çerezler (Rıza Gerekir)

Rızanızla, aşağıdakiler için analitik çerezler kullanabiliriz:

  • Hizmetimizi nasıl kullandığınızı anlama
  • Popüler özellikleri belirleme
  • Kullanıcı deneyimini iyileştirme

Analitik Sağlayıcı: Şu anda üçüncü taraf analitik kullanmıyoruz. Uygulanırsa, gizlilik dostu çözümler kullanacağız (örn. Plausible, Fathom).

11.3 Pazarlama Çerezleri (Rıza Gerekir)

Şu anda pazarlama veya reklam çerezleri kullanmıyoruz. Uygularsak:

  • Açık rıza talep edeceğiz
  • Ayrıntılı kontrol sağlayacağız
  • İzleme Yok sinyallerine saygı göstereceğiz

11.4 Çerez Yönetimi

Çerezleri şunlar aracılığıyla kontrol edebilirsiniz:

  • Tarayıcı Ayarları: Çerezleri engelleme veya silme
  • Çerez Bannerimiz: İlk ziyarette tercihleri yönetme
  • Hesap Ayarları: Çerez tercihlerini istediğiniz zaman güncelleme

Not: Temel çerezleri engellemek Hizmet işlevselliğini etkileyebilir.

12. Çocukların Gizliliği

Hizmetimiz 18 yaşın altındaki çocuklara yönelik değildir. Çocuklardan bilerek kişisel veri toplamıyoruz.

Bir ebeveyn veya vasi iseniz ve çocuğunuzun bize kişisel veri sağladığına inanıyorsanız, lütfen derhal privacy@yapl.app adresinden bizimle iletişime geçin. Bu tür verileri derhal sileceğiz.

13. Bu Gizlilik Politikasındaki Değişiklikler

13.1 Değişiklik Bildirimi

Bu Gizlilik Politikasını şunları yansıtacak şekilde güncelleyebiliriz:

  • Uygulamalarımızdaki değişiklikler
  • Yasal veya düzenleyici gereklilikler
  • Yeni özellikler veya hizmetler

Önemli değişiklikleri şunlarla size bildireceğiz:

  • Kayıtlı adresinize e-posta bildirimi
  • Uygulama içi bildirimler
  • Web sitemizde belirgin bildirim

13.2 Yürürlük Tarihi

Değişiklikler bildirimden 30 gün sonra yürürlüğe girer, şu durumlar hariç:

  • Yasa gereği hemen yürürlüğe girmesi gerekiyorsa
  • Değişiklikler sizin lehinizeyse (hemen yürürlüğe girer)

13.3 Versiyon Geçmişi

Bu Gizlilik Politikasının bir versiyon geçmişini tutuyoruz. Önceki versiyonlar talep üzerine sağlanır.

14. Kaliforniya Gizlilik Hakları (CCPA)

Kaliforniya sakini iseniz, CCPA kapsamında ek haklarınız vardır:

14.1 Bilme Hakkı

Şunları talep edebilirsiniz:

  • Toplanan kişisel bilgi kategorileri
  • Kişisel bilgi kaynakları
  • Toplama için iş amaçları
  • Veri paylaştığımız üçüncü taraf kategorileri
  • Topladığımız belirli kişisel bilgi parçaları

14.2 Silme Hakkı

Yasal istisnalara tabi olarak kişisel bilgilerinizin silinmesini talep edebilirsiniz.

14.3 Satışı Reddetme Hakkı

Kişisel bilgi satmıyoruz. Bu değişirse, bir reddetme mekanizması sağlayacağız.

14.4 Ayrımcılık Yapmama Hakkı

CCPA haklarınızı kullandığınız için size karşı ayrımcılık yapmayacağız.

14.5 Yetkili Temsilci

Sizin adınıza talepte bulunmak için yetkili bir temsilci atayabilirsiniz.

CCPA haklarını nasıl kullanırsınız: privacy@yapl.app adresine başvurun.

15. Bizimle İletişime Geçin

Gizlilikle ilgili sorular, endişeler veya haklarınızı kullanmak için bizimle iletişime geçin:

Gizlilik Ekibi: E-posta: privacy@yapl.app Konu: "Gizlilik Sorgusu - [Endişeniz]"

Veri Koruma Görevlisi: E-posta: dpo@yapl.app

Hukuk Departmanı: E-posta: legal@yapl.app

Posta Adresi: Sertaç Fırat (Şahıs Şirketi) Altıntepe Mah. Ali Paşa Sk. No:5, Maltepe/İstanbul, Türkiye

Yanıt Süresi: Tüm sorulara 30 gün içinde yanıt vermeyi hedefliyoruz.

16. Denetim Otoritesi

AB/AEA'daysanız ve endişelerinizi gidermediğimize inanıyorsanız, yerel denetim otoritenize şikayette bulunma hakkına sahipsiniz.

Denetim otorite bulun: EDPB Üye Listesi

YAPL Proje Yönetimini kullanarak, bu Gizlilik Politikasını okuduğunuzu, anladığınızı ve kabul ettiğinizi beyan edersiniz.

|Ana Sayfa
Kullanım Koşulları