Gizlilik Politikası

Hizmet aracılığıyla işlenen kişisel verilerin veri sorumlusu ProSuite Inc.'dir. proShift'i kullanan organizasyonların çalışanları için iş gücü verilerinin veri sorumlusu işverendir; proShift bu verileri organizasyon adına veri işleyen (sözleşmeli veri işleyen) taraf olarak işler.

Hesap verileri: ad, kurumsal e-posta, telefon numarası, şifre (şifrelenmiş), rol ve yetkiler.

Organizasyon ve planlama verileri: organizasyon adı, departmanlar, lokasyonlar, vardiya planları, vardiya atamaları, giriş-çıkış kayıtları, izin talepleri, vardiya değişim talepleri ve duyurular.

Kullanım verileri: ziyaret edilen sayfalar, kullanılan özellikler, cihaz ve tarayıcı bilgileri ile IP adresinden türetilen yaklaşık konum.

Destek verileri: destek ekibimize gönderdiğiniz mesajlar.

Hizmeti sunmak için: planlama, devam takibi, zaman çizelgeleri, bildirimler ve raporlama özelliklerinin işletilmesi.

Hizmetin güvenliği için: kimlik doğrulama, dolandırıcılık ve kötüye kullanım önleme ile denetim kayıtlarının tutulması.

İletişim kurmak için: vardiyalar, talepler ve hesap değişiklikleri hakkında ticari elektronik ileti olmayan bildirimler ile hizmet güncellemeleri.

Hizmeti geliştirmek için: toplulaştırılmış, kimliği belirsizleştirilmiş özellik kullanım analizi.

AB Genel Veri Koruma Tüzüğü'nün uygulanabildiği durumlarda kişisel verileri şu hukuki sebeplerle işliyoruz: sözleşmenin ifası (Hizmetin sunulması), meşru menfaat (güvenlik, dolandırıcılık önleme, ürün geliştirme) ve gerektiğinde açık rıza (ör. isteğe bağlı pazarlama iletişimleri).

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında kişisel veriler bu Politika'da açıklanan amaçlarla işlenir; yalnızca aşağıda listelenen veri işleyicilerle ve yasal olarak zorunlu olduğunda kamu makamlarıyla paylaşılır, yurt dışına aktarım yeterli korumanın bulunduğu ülkelere veya açık rızanız alınarak yapılır ve işleme amaçları için gerekli süre boyunca saklanır.

İlgili kişiler, KVKK'nın 11. maddesindeki haklarını — erişim, düzeltme, silme ve itiraz dahil — legal@proshift.io adresine başvurarak kullanabilir.

Kişisel verileri satmayız. Verileri yalnızca şunlarla paylaşırız: bulut barındırma sağlayıcıları (Hetzner Online GmbH, Avrupa Birliği veri merkezleri); ödeme sağlayıcıları (Stripe Payments Europe); e-posta ve push bildirim sağlayıcıları; müşterinin etkinleştirdiği durumlarda çeviri hizmeti sağlayıcıları. Güncel bir veri işleyen listesi talep üzerine sağlanır.

Birincil barındırma Avrupa Birliği'ndedir. Verilerin AB/AEA dışına aktarılması gereken durumlarda, Avrupa Komisyon'un Standart Sözleşme Maddeleri gibi yeterli güvcelere dayanırız.

Hesap ve planlama verileri, organizasyonun aboneliği aktif olduğu sürece saklanır. Fesih sonrasında organizasyon verisi müşteri tarafından dışa aktarılabilir ve Türk ticaret ve iş hukukunun daha uzun saklama süresi gerektirdiği kayıtlar (ör. devam ve bordro kayıtları) hariç, üretim sistemlerinden 90 gün içinde silinir. Yedekler belirli aralıklarla temizlenir.

Sektör standardında güvenlik önlemleri uygularız: aktarımda TLS şifrelemesi, hassas alanlarda bekleyen veri şifrelemesi, şifrelenmiş parolalar, rol tabanlı erişim kontrolü, idari işlemlerin denetim kaydı ve periyodik güvenlik incelemeleri. Kişisel veri sızıntılarında etkilenen müşterileri ve mercileri yasaların gerektirdiği şekilde bilgilendiririz.

Hizmet, kimlik doğrulama ve oturum yönetimi için zorunlu çerezleri ve isteğe bağlı ürün analitiğini kullanır. Pazarlama sayfaları sayfa performansını ölçmek için toplu analitik kullanabilir. Üçüncü taraf reklam izleyicisi kullanılmaz.

Uygulanabilir mevzuat çerçevesinde erişim, düzeltme, silme, işlemeye kısıtlama veya itiraz ve veri taşınabilirliği talep edebilirsiniz. Yöneticiler personel verilerini doğrudan platform üzerinden yönetebilir. Haklarınızı kullanmak için legal@proshift.io adresine başvurun; 30 gün içinde yanıt veriyoruz.

Önemli değişiklikleri müşterilerimize etkileri girmeden en az 14 gün önce e-posta veya uygulama içi bildirimle duyururuz. Yukarıdaki "Son güncelleme" tarihi güncel sürümü gösterir.