Gizlilik Politikası

1. Bu politika kimi kapsar

Hubera, dijital ajansların müşteri, proje ve görevlerini yönettiği bir web uygulamasıdır. Bu politika, client.hubera.co.uk adresindeki uygulamayı ve hubera.co.uk sitesini kullanırken topladığımız kişisel verileri anlatır.

Uygulamayı Hubera LTD işletir (Birleşik Krallık). Hesabınıza ait veriler için veri sorumlusu biziz. Veri sorumlusu, verilerin neden ve nasıl işleneceğine karar veren taraftır.

Panele girdiğiniz müşteri verileri için durum farklıdır. Müşterilerinizin ad, iletişim ve proje bilgilerini siz toplar, siz girersiniz. Bu veriler için veri sorumlusu ajansınızdır. Hubera bu verileri yalnız veri işleyen olarak, sizin talimatınızla ve sizin adınıza işler. Müşterilerinizi bilgilendirmek (KVKK'daki aydınlatma yükümlülüğü) ajansınızın görevidir.

2. Hangi verileri topluyoruz

Topladığımız veriler ve nereden geldikleri aşağıdadır. Zorunlu olmayan hiçbir veriyi istemeyiz.

Veri	Örnek	Nereden gelir
Hesap bilgileri	Ad, e-posta, şifre (yalnız okunamaz özeti), profil fotoğrafı, unvan	Kaydolurken ve profil ayarlarından siz verirsiniz
Ajans bilgileri	Ajans adı, logo, şehir, telefon, web sitesi, hizmetler, fatura bilgileri (unvan, vergi numarası, adres, IBAN), paket	Ajans ayarlarından siz girersiniz
Müşteri ve proje verileri	Müşterilerinizin ad, şirket, e-posta ve telefon bilgileri; projeler, görevler, yorumlar, fiyat kalemleri, teklif PDF'leri, alan adı ve barındırma bilgileri	Siz ve ekibiniz girersiniz
Ekip ve mesajlar	Ekip üyelerinin ad ve e-postası, rolleri, gelen kutusundaki mesajlar	Siz davet edersiniz, siz yazarsınız
Teknik veriler	IP adresi, tarayıcı türü, giriş zamanı, hata kayıtları	Uygulama otomatik kaydeder
İçe aktarma	Todoist'ten görev aktarırken verdiğiniz API belirteci	Yalnız aktarım isteğinde kullanılır, kaydedilmez

Ödeme altyapısı devreye girdiğinde kart bilgileriniz Hubera'da tutulmaz. Doğrudan ödeme sağlayıcısında saklanır; bu bölüm o zaman güncellenir.

3. Verileri neden işliyoruz

Verilerinizi yalnız aşağıdaki amaçlarla işleriz. Her amacın yanında Kişisel Verilerin Korunması Kanunu (KVKK) ve Birleşik Krallık GDPR'ındaki hukuki dayanağı yazar.

• Hizmeti sunmak: hesabınızı açmak, çalışma alanınızı çalıştırmak, müşteri ve projelerinizi göstermek, teklif PDF'i üretmek. Dayanak: sözleşmenin kurulması ve ifası.
• Güvenlik: e-posta doğrulama kodu, şifre sıfırlama kodu, iki aşamalı doğrulama, şüpheli girişleri engellemek. Dayanak: sözleşmenin ifası ve meşru menfaat.
• Hizmet e-postaları: doğrulama kodları, ekip davetleri, yenileme hatırlatmaları. Bunlar hizmetin parçasıdır. Dayanak: sözleşmenin ifası.
• İsteğe bağlı özet e-postaları: günlük ya da haftalık özet yalnız Ajans ayarları'ndan açarsanız gönderilir. İstediğiniz an kapatabilirsiniz. Dayanak: açık rıza.
• Faturalama ve yasal yükümlülükler: fatura kesmek, muhasebe kayıtlarını saklamak. Dayanak: hukuki yükümlülük.
• Ürünü iyileştirmek: hata kayıtlarını incelemek, hangi özelliklerin kullanıldığını toplu olarak görmek. Kişiyi tanımlayan profil çıkarmayız. Dayanak: meşru menfaat.

Verilerinizi reklam amacıyla kullanmayız ve kimseye satmayız.

4. Çerezler

Yalnız uygulamanın çalışması için gereken çerezleri kullanırız. Takip, reklam ya da üçüncü taraf analitik çerezi yoktur.

Çerez	Ne işe yarar	Süre
Oturum çerezi	Giriş yaptığınızı hatırlar	Oturum süresince
Güvenlik çerezi (XSRF)	Formların başka sitelerden gönderilmesini engeller	Oturum süresince
Beni hatırla	Girişte "Beni hatırla" seçtiyseniz oturumunuzu açık tutar	Çıkış yapana kadar
Tercih çerezi	Kenar çubuğunu daraltılmış bırakma tercihinizi hatırlar	Tercihi değiştirene kadar

Çerezleri tarayıcınızdan silebilirsiniz. Oturum çerezini silerseniz yeniden giriş yapmanız gerekir.

5. Verileri kimlerle paylaşıyoruz

Verilerinizi yalnız hizmeti çalıştırmak için gereken sağlayıcılarla paylaşırız. Bu sağlayıcılar verileri yalnız bizim talimatımızla işler.

• Barındırma ve veritabanı: uygulama ve veritabanı bulut sağlayıcılarda çalışır (uygulama barındırma: Vercel). Veriler bu sağlayıcıların sunucularında tutulur.
• E-posta gönderimi: doğrulama kodları ve bildirimler Hostinger e-posta altyapısıyla gönderilir.
• Google Drive (isteğe bağlı): ajansınız Ajans ayarları'ndan kendi Google Drive hesabını bağlarsa, yüklediğiniz müşteri dosyaları o hesaba kaydedilir. Hubera yalnızca kendi oluşturduğu klasör ve dosyalara erişir; Drive'ınızdaki diğer içeriği göremez. Bağlantıyı dilediğiniz an Ajans ayarları'ndan ya da Google hesabınızın güvenlik ayarlarından kesebilirsiniz. Google'dan alınan veriler reklam ya da başka bir amaçla kullanılmaz ve üçüncü kişilerle paylaşılmaz.
• Ödeme: ödeme altyapısı devreye girdiğinde ödeme sağlayıcısı, ödemeyi işlemek için gereken bilgileri alır. Sağlayıcı burada duyurulur.
• Yasal zorunluluk: mahkeme kararı ya da yasal bir talep olursa yalnız istenen kadarını paylaşırız.
• Şirket devri: Hubera başka bir şirkete devredilirse verileriniz aynı koruma şartlarıyla devralana geçer. Sizi önceden bilgilendiririz.

Ekip üyeleriniz çalışma alanınızdaki verileri rollerine göre görür. Rolleri Ekip sayfasından siz belirlersiniz.

6. Yurt dışına aktarım

Sunucularımız Birleşik Krallık dışında, Avrupa Birliği ya da Amerika Birleşik Devletleri'nde olabilir. Türkiye'den girilen veriler bu nedenle yurt dışına aktarılır.

Bu aktarımda KVKK'nın 9. maddesine ve Birleşik Krallık GDPR'ının uluslararası aktarım kurallarına uyarız. Sağlayıcılarımızla standart veri koruma sözleşmeleri yaparız ve yeterli koruma sağlayan sağlayıcıları seçeriz.

7. Verileri ne kadar saklıyoruz

• Hesap ve ajans verileri: hesabınız açık olduğu sürece.
• Silinen müşteri, proje ve görevler: 30 gün çöp kutusunda kalır, sonra kalıcı silinir. Çöp kutusundan daha erken de kalıcı silebilirsiniz.
• Silinen çalışma alanı: içindeki her şey anında silinir, çöp kutusuna düşmez.
• Yedekler: silinen veriler yedeklerden en geç 30 gün içinde temizlenir.
• Fatura ve muhasebe kayıtları: yasaların zorunlu kıldığı süre boyunca (Birleşik Krallık'ta 6 yıl).
• Teknik kayıtlar: en çok 90 gün.

8. Güvenlik

• Tüm trafik şifreli bağlantıyla (HTTPS) taşınır.
• Şifreler okunamaz biçimde saklanır; biz dahil kimse göremez.
• Müşterilerinizin alan adı ve barındırma giriş bilgileri veritabanında şifrelenmiş tutulur ve yalnız yetkili rollere gösterilir.
• Her ajansın verisi diğerlerinden ayrı tutulur. Bir ajans başka bir ajansın verisine erişemez.
• Giriş için e-posta doğrulama kodu ve isteğe bağlı iki aşamalı doğrulama kullanılır.

Bir veri ihlali olursa yasal süre içinde (KVKK'da 72 saat) ilgili kurumu ve etkilenen kullanıcıları bilgilendiririz.

9. Haklarınız

KVKK'nın 11. maddesi ve Birleşik Krallık GDPR'ı size şu hakları verir:

• Verilerinizin işlenip işlenmediğini öğrenmek ve bir kopyasını istemek.
• Eksik ya da yanlış verilerin düzeltilmesini istemek.
• Verilerinizin silinmesini istemek.
• İşlemeye itiraz etmek ve verdiğiniz rızayı geri almak.
• Verilerinizi taşınabilir biçimde almak.

Çoğunu panelden kendiniz yapabilirsiniz: profil ayarlarından bilgilerinizi düzenleyebilir, Raporlar sayfasından verilerinizi CSV olarak dışa aktarabilir, Ajans ayarları'ndan çalışma alanınızı silebilirsiniz.

Diğer başvurular için [email protected] adresine yazın. Kimliğinizi doğruladıktan sonra en geç 30 gün içinde yanıt veririz. Yanıttan memnun kalmazsanız Türkiye'de Kişisel Verileri Koruma Kurulu'na, Birleşik Krallık'ta Information Commissioner's Office'e (ICO) şikayet edebilirsiniz.

10. Yaş sınırı

Hubera işletmeler içindir ve 18 yaşından küçüklere yönelik değildir. 18 yaşından küçük birinin hesap açtığını fark edersek hesabı ve verileri sileriz.

11. Bu politikadaki değişiklikler

Bu politikayı güncelleyebiliriz. Sizi etkileyen önemli bir değişiklikte, yürürlüğe girmeden en az 14 gün önce e-posta ile haber veririz. Güncel sürüm her zaman bu sayfadadır; tarih en üstte yazar.

12. İletişim

Verilerinizle ilgili her soru ve başvuru için:

Hubera LTD · Şirket no: 17122571
71-75 Shelton Street, Covent Garden, London, WC2H 9JQ
E-posta: [email protected]