Gizlilik Politikası

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında kişisel verilerinizin veri sorumlusu ProjectNode'dur.

Hizmetlerimizi kullanmanız sırasında aşağıdaki kişisel veriler işlenmektedir:

• Kimlik verileri: Ad, soyad, firma adı
• İletişim verileri: E-posta adresi (opsiyonel), telefon numarası (opsiyonel)
• Hesap verileri: Kullanıcı adı, şifreli (hash'lenmiş) parola
• Kullanım verileri: Oturum bilgileri, tarayıcı türü, IP adresi, erişim tarih/saati
• İçerik verileri: Platforma girdiğiniz proje, görev, personel ve maliyet bilgileri

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Hesap oluşturma ve kimlik doğrulama işlemlerinin yürütülmesi
• Proje, görev, mesai ve satınalma modüllerinin çalıştırılması
• Sistem güvenliğinin sağlanması ve yetkisiz erişimlerin engellenmesi
• Teknik destek hizmetinin sunulması
• Platformun iyileştirilmesi amacıyla anonim kullanım istatistiklerinin elde edilmesi
• Yasal yükümlülüklerin yerine getirilmesi

Verileriniz, KVKK'nın 5. maddesi kapsamında aşağıdaki hukuki dayanaklar çerçevesinde işlenmektedir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (md. 5/2-c)
• Veri sorumlusunun meşru menfaatleri için zorunlu olması (md. 5/2-f)
• Açık rızanız (yalnızca pazarlama iletişimleri için — md. 5/1)
• Kanunlarda açıkça öngörülmesi (md. 5/2-a)

• Hesap verileri: Hesap silinene kadar
• Proje içerikleri: Son kullanım tarihinden itibaren 3 yıl
• Log kayıtları: 1 yıl
• Yasal zorunluluk gerektiren veriler: İlgili mevzuatta öngörülen süre

Saklama süresi dolan veriler güvenli biçimde silinmekte veya anonim hale getirilmektedir.

Kişisel verileriniz, aşağıdaki durumlar dışında üçüncü taraflarla paylaşılmamaktadır:

• Altyapı sağlayıcıları: Hosting ve veritabanı hizmetleri (yalnızca teknik işletim amacıyla)
• Yasal zorunluluklar: Yetkili kamu kurum ve kuruluşlarının talepleri
• İş sürekliliği: Şirket birleşme veya devri halinde alıcı tarafa (kullanıcılar önceden bilgilendirilir)

ProjectNode yalnızca oturum yönetimi için zorunlu çerezler kullanmaktadır:

• Oturum çerezi: Giriş durumunuzu korumak için (tarayıcı kapatılınca silinir)
• CSRF token: Güvenlik saldırılarını önlemek için

Analitik, reklam veya izleme amaçlı üçüncü taraf çerezi kullanılmamaktadır.

Verilerinizin güvenliği için alınan teknik tedbirler:

• Tüm bağlantılar SSL/TLS şifrelemesi ile korunmaktadır (HTTPS)
• Parolalar bcrypt algoritmasıyla hash'lenerek saklanır
• Veritabanına doğrudan dış erişim engellenmektedir
• Güvenlik başlıkları (CSP, X-Frame-Options, HSTS) etkin tutulmaktadır
• Düzenli yedekleme yapılmaktadır

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• Verilerin işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme
• Eksik veya yanlış işlenmesi halinde düzeltilmesini isteme
• Silinmesini veya yok edilmesini isteme
• İşlemenin otomatik sistemler aracılığıyla yapılması halinde aleyhe çıkan sonuçlara itiraz etme
• Zararın giderilmesini talep etme

Gizlilik politikasına ilişkin sorularınız veya KVKK kapsamındaki talepleriniz için: