Forgina — Gizlilik Politikası

1. Biz kimiz

Forgina ("biz"), sanayide faaliyet gösteren kurumlara yönelik kurumsal yazılımlar sunar. Ürünlerimiz bireysel kullanıcılara değil kurumlara lisanslanır ve herkese açık kaydı yoktur. Ürünleri yalnızca işvereniniz ya da sahayı işleten kurum tarafından sizin için oluşturulmuş bir hesapla kullanabilirsiniz.

Bu politika veya kişisel verileriniz hakkındaki sorularınız için: privacy@forgina.com

2. Rolümüz

İşvereniniz (ürünü lisanslayan kurum) hangi personele hesap açılacağına, hangi kayıtların oluşturulacağına, hangi opsiyonel modüllerin açılacağına ve verilerin ne kadar süre saklanacağına karar verir. GDPR ve 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında bu kurum veri sorumlusu, Forgina ise onun belgelenmiş talimatları doğrultusunda hareket eden veri işleyendir.

Uygulamada bu şu anlama gelir: verilerinizi görmek, düzeltmek veya sildirmek istiyorsanız önce işvereninize başvurun. Yanıt sürecinde onlara destek oluruz; dilediğiniz zaman yukarıdaki adresten bize de yazabilirsiniz.

Yalnızca hizmetin kendisini yürütmek için ihtiyaç duyduğumuz sınırlı veriler bakımından — örneğin oturum açma güvenliği ve kötüye kullanımın önlenmesine ilişkin kayıtlarda — veri sorumlusu sıfatıyla hareket ederiz.

3. İşlediğimiz veriler

Hangi verilerin işleneceği ürüne, kurumunuzun açmayı tercih ettiği modüllere ve verdiğiniz izinlere bağlıdır. Aşağıdaki kategorilerin tamamı her ürün veya her kullanıcı için geçerli değildir.

Hesap ve kimlik verileri — sizin tarafınızdan değil, kurumunuz tarafından sağlanır: ad soyad, kurumsal e-posta adresi, görev/unvan, birim, atanan rol, sizin için kayıtlı yetkiler ve dil tercihiniz.

Kimlik doğrulama ve oturum verileri — parolanız (yalnızca kimlik doğrulama sağlayıcımız tarafından tuzlanmış özet değeri olarak saklanır; biz parolanızı hiçbir zaman görmeyiz) ve cihazın korumalı kimlik bilgisi deposunda tutulan, bulut yedeklerine yazılmayan oturum anahtarları.

Cihaz ve teknik veriler — cihazınızda rastgele üretilen bir cihaz kayıt tanımlayıcısı, platform, uygulama sürümü ve işletim sistemi sürümü. Tanımlayıcı, hesabı tek bir cihaza bağlar; donanım seri numarası değildir, reklam tanımlayıcısı değildir ve başka hiçbir uygulamada sizi tanımak için kullanılamaz.

Oluşturduğunuz kayıtlar ve içerikler — ürünlerde oluşturduğunuz veya yüklediğiniz girdiler, kayıtlar, formlar, teyitler ve dosyalar; işlemi yapan kullanıcının kimliği, işlemin sunucu saati ve cihazınızın bildirdiği saat ile birlikte. Bunların birçoğu delil niteliği taşır ve yöneticiler dâhil hiçbir kullanıcı tarafından uygulama üzerinden değiştirilemeyen ya da silinemeyen, yalnızca eklenebilir kayıtlar olarak tutulur.

Cihaz izinleri yoluyla elde edilen veriler — 4. bölümde sayılan bir izni vermeniz hâlinde, o iznin sağladığı veriler; bu politikada açıklanan amaçlarla.

Bildirim anahtarları — yalnızca size bildirim iletmek için kullanılan, Apple veya Google tarafından verilen anahtar, platform ve ortam bilgisi. Geçersiz olduğu bildirilen anahtarlar otomatik olarak silinir.

Kullanım ve tanılama verileri — bazı ürünlerde, uygulama kullanımına ve kararlılığına ilişkin sınırlı kayıt: hesap ve kurum bilgisi, olay türü, uygulama ve işletim sistemi sürümü, oturum süresi ve bazı platformlarda çökme tanılama verileri.

Güvenlik kayıtları — oturum açma denemesinde kullanılan e-posta adresi, başarısız deneme sayısı ve varsa hesap kilitlenmesi.

Özel nitelikli kişisel veriler — kurumunuzun kullanmayı tercih ettiği modüllere bağlı olarak bir ürün, GDPR'ın 9. maddesi ve KVKK'nın 6. maddesi kapsamında özel nitelikli sayılan verileri işleyebilir. Bu durumda amacı ve hukuki sebebi kurumunuz belirler, erişim yalnızca kurumunuzun özel olarak yetkilendirdiği kullanıcılarla sınırlıdır ve veriler yalnızca kurumunuzun tanımladığı amaçlarla kullanılır.

4. Cihaz izinleri

Ürüne, kurumunuzun etkinleştirdiği modüllere ve o an yaptığınız işe bağlı olarak uygulama aşağıdaki cihaz izinlerini isteyebilir:

• Kamera ve fotoğraf kitaplığı
• Konum; kurumunuzun bunu gerektiren bir işlevi etkinleştirdiği hâllerde arka planda konum dâhil
• Hareket sensörleri
• Mikrofon ve konuşma tanıma
• Takvim
• Cihaz biyometrisi
• Bildirimler

Her izin yalnızca ihtiyaç duyulduğu anda ve yalnızca bu politikada açıklanan amaçlarla istenir. Bir izni reddetmeniz uygulamanın geri kalanını engellemez; verdiğiniz izinleri dilediğiniz zaman cihaz ayarlarınızdan geri alabilirsiniz.

Dört hususu açıkça belirtmek isteriz:

• Hiçbir cihaz iznini reklam, profilleme ya da hareketlerinizin veya davranışlarınızın resmini çıkarmak için kullanmıyoruz.
• Arka planda konum hiçbir zaman sessizce açılmaz. Hem kurumunuzun ilgili işlevi etkinleştirmesini hem de sizin cihazınızda ayrıca onay vermenizi gerektirir ve yalnızca güvenlik amaçlarıyla kullanılır.
• Biyometrik veriler cihazınızdan hiçbir zaman çıkmaz. Doğrulamayı cihazınız yerel olarak yapar ve uygulamaya yalnızca sonucun başarılı olup olmadığını bildirir; biyometrik veri tarafımıza iletilmez ve tarafımızca saklanmaz.
• Metni sesle girdiğinizde ses, metne dönüştürülmesi amacıyla cihazınızın işletim sistemi sağlayıcısı tarafından kendi koşulları kapsamında işlenebilir.

5. Verileri hangi amaçla ve hangi hukuki sebeple işliyoruz

Kişisel verileri; ürünleri kurumunuza sunmak, ürünlerde yapılan işlemleri kayıt altına almak, bildirim iletmek, hesapları güvence altına alıp kötüye kullanımı önlemek ve hizmetin güvenilirliğini ve erişilebilirliğini sürdürmek amacıyla işliyoruz.

Hukuki sebepler; kurumunuzla yapılan sözleşmenin ifası, kurumunuzun tabi olduğu hukuki yükümlülükler, hizmetin sunulması ve güvenliğinin sağlanmasına ilişkin olarak kurumunuzun ve bizim meşru menfaatlerimiz ve bir işlemin gerektirdiği hâllerde açık rızanızdır. İşlemenin bir kişinin hayatının veya beden bütünlüğünün korunması için gerekli olabileceği hâllerde hayati menfaatlere de dayanırız.

6. Yapmadıklarımız

• Kişisel verileri satmıyoruz.
• Verilerinizi reklam, reklam hedefleme veya pazarlama profili oluşturmak için kullanmıyoruz.
• Sizi başka şirketlerin uygulama ya da web sitelerinde takip etmiyoruz.
• Verilerinizi; aşağıda sayılan sağlayıcılar, kendi kurumunuz ve hukuken zorunlu olduğu hâllerde kamu makamları dışında hiç kimseye açıklamıyoruz.

iOS uygulamalarımızda üçüncü taraf analitik, reklam, atıf veya çökme raporlama bileşeni bulunmaz. Android uygulamamız; bildirim iletimi, kullanım ölçümü ve çökme raporlaması için Google Firebase kullanır ve Firebase bileşenleri ayrıca Android reklam tanımlayıcısına erişim tanımlar. Bu tanımlayıcıyı reklam amacıyla kullanmıyor ve ondan hiçbir reklam veya pazarlama profili oluşturmuyoruz.

7. Hizmet sağlayıcılar

Ürünlerimizi işletmek için aşağıdaki sağlayıcıları kullanıyoruz. Bu sağlayıcılar verileri yazılı sözleşmeler kapsamında ve yalnızca bizim talimatlarımız doğrultusunda işler; kendi amaçları için kullanamazlar.

8. Kamu makamlarına aktarım

Kurumunuzun belirli kayıtları bir kamu makamına bildirmekle hukuken yükümlü olduğu hâllerde, ürün bu kayıtları kurumunuz adına ilgili makama iletebilir. Bunun yapılıp yapılmayacağına ve ne zaman yapılacağına kurumunuz karar verir ve bu işlem bakımından veri sorumlusu olmayı sürdürür.

Bunun dışında kişisel verileri bir makama yalnızca hukuken zorunlu olduğumuz hâllerde açıklarız.

9. Yurt dışına aktarım

Web yönetim panellerimizin sunucu tarafı fonksiyonları Avrupa Birliği'nde (Frankfurt) çalışacak şekilde yapılandırılmıştır. Sağlayıcılarımız bunun dışında verileri Avrupa Ekonomik Alanı içinde ve dışındaki tesislerde işleyebilir. Verinin Avrupa Ekonomik Alanı dışına çıktığı hâllerde aktarımlar sağlayıcıların standart sözleşme hükümleri kapsamındadır. Kurumunuzun kurulumu için geçerli olan barındırma bölgeleri talep üzerine paylaşılır.

10. Verilerin saklanma süresi

Delil niteliği taşıyan kayıtlar, kurumunuzun lisansı aktif olduğu sürece ve kurumunuzun tabi olduğu ya da belirlediği saklama süresi boyunca saklanır. Bir kullanıcı hesabı pasifleştirildiğinde silinmezler; silinmeleri, kimin ne yaptığına dair kaydı ortadan kaldırırdı.

Hesap kayıtları hesabınız var olduğu sürece saklanır. Kurumunuz hesabınızı pasifleştirdiğinde veya sildiğinde, hâlihazırda oturum açılmış cihazlar dâhil erişim anında sona erer.

Bildirim anahtarları geçerliliğini yitirdiğinde silinir. Güvenlik kayıtları yalnızca güvenlik amacıyla gerekli olduğu süre boyunca tutulur.

11. Güvenlik

Verileri; aktarım sırasında şifreleme, bir kurumun bir başkasının kayıtlarını hiçbir şekilde okuyamaması için veritabanı düzeyinde uygulanan kiracı izolasyonu, kimlik bilgilerinin ve oturum anahtarlarının cihazın korumalı kimlik bilgisi deposunda saklanması, uygulamalarımız ile sunucularımız arasındaki bağlantının ek doğrulaması, hesapların tek cihaza bağlanması ve hesap pasifleştirildiğinde oturumların anında sonlandırılması ile koruyoruz. Yetki ve doğrulama kuralları yalnızca uygulamada değil, sunucu tarafında uygulanır.

Hiçbir sistem tümüyle güvenli değildir; ancak müşterilerimizin bize emanet ettiği kayıtları yüksek değerli veri olarak ele alır ve tasarımımızı buna göre yaparız.

12. Haklarınız

İlgili mevzuat kapsamında; kişisel verilerinize erişme, yanlış verilerin düzeltilmesini, verilerinizin silinmesini, işlemenin kısıtlanmasını veya işlemeye itiraz etmeyi ve verilerinizin taşınabilirliğini talep etme ve bir denetim makamına şikâyette bulunma hakkına sahipsiniz — Türkiye'de bu makam Kişisel Verileri Koruma Kurumu'dur.

Veri sorumlusu kurumunuz olduğundan taleplerinizi öncelikle onlara iletin; taleplerin çoğunu yönetim paneli üzerinden doğrudan karşılayabilirler. privacy@forgina.com adresinden bize ulaşırsanız talebinizi ilgili kuruma iletir ve yanıtlanması sürecinde destek oluruz.

Bir kaydın delil olarak saklanmasının zorunlu olduğu ya da yasal bir yükümlülüğün gerektirdiği hâllerde silme hakkı sınırlıdır.

13. Çocuklar

Ürünlerimiz yetişkin personel için tasarlanmış kurumsal uygulamalardır. Çocuklara yönelik değildir ve 18 yaşın altındaki kişilerden bilerek veri toplamayız.

14. Bu politikadaki değişiklikler

Bu politikayı değiştirirsek yukarıdaki yürürlük tarihini güncelleriz ve değişiklik önemliyse ürünlerimizi lisanslayan kurumları bilgilendiririz. Değişiklikten sonra kullanıma devam edilmesi, güncel politikanın geçerli olduğu anlamına gelir.

15. İletişim

Forgina
E-posta: privacy@forgina.com