Gizlilik Politikası

Hizmeti sunabilmek için sınırlı sayıda kişisel veri işleriz. Topladığımız veriler şu başlıklarda toplanır:

• Hesap bilgileri: ad-soyad, kullanıcı adı, e-posta adresi, telefon numarası, ülke, doğum tarihi ve profil fotoğrafı. Doğum tarihi, kayıt (13 yaş) ve ücretli plan satın alma (18 yaş) sınırlarının kontrolü için istenir.
• Profilinize eklemeyi seçtiğiniz bilgiler: T.C. kimlik numarası, pasaport numarası, acil durum kişisinin adı ile telefonu, şirket, departman ve personel numarası. Bu alanlar isteğe bağlıdır; kimlik, pasaport ve acil durum bilgileri şifrelenerek saklanır.
• Bu bilgileri kimlerin görebileceği: Yukarıdaki alanları, telefon numaranızı, doğum tarihinizi ve ülkenizi hangi çalışma alanlarının görebileceğini hesap ayarlarınızdan siz seçersiniz; seçim, üyesi, müşterisi ya da freelance çalışanı olduğunuz çalışma alanları için ayrı ayrı yapılır. İzin verdiğiniz çalışma alanlarında üye yönetimi yetkisi olan kişiler bu alanları görebilir ve proje ekip listelerine aktarabilir. Tek istisna ulaşım planlamasıdır: bir etkinliğin ulaşımına yolcu olarak eklendiyseniz, o çalışma alanında ulaşımı yöneten yetkili yöneticiler bilet ve rezervasyon işlemleri için kimlik ya da pasaport numaranızı ve doğum tarihinizi bu ayardan bağımsız olarak görebilir.
• Hub profili (isteğe bağlı): Hub profilinize girdiğiniz rol, şehir, diller, günlük ücret aralığı, tanıtım yazısı, portfolyo ve LinkedIn bağlantıları gibi bilgiler. Hub profiliniz varsayılan olarak yalnızca birlikte çalıştığınız çalışma alanlarına görünür; Hub dizininde listelenmeyi seçerseniz TodoMore'u kullanan diğer çalışma alanları da görebilir.
• Çalışma alanı içeriği: oluşturduğunuz projeler, görevler, dosyalar, mesajlar ve bunlara ilişkin meta veriler.
• Canlı konum (yalnızca iOS uygulaması): rolünüz konum paylaşımına izin veriyorsa ve katıldığınız bir çekim canlıyken, iOS uygulaması telefonunuzun konum izniyle son konumunuzu gönderir. Yalnızca son konum tutulur, geçmiş saklanmaz; çekimin canlı süresi bitince konum birkaç dakika içinde silinir. Konumu yalnızca o çekimin canlı haritasını görme yetkisi olan ekip üyeleri görür.
• Kullanım ve güvenlik kayıtları: IP adresi, tarayıcı ve cihaz bilgisi, oturum ve işlem logları, uygulama hata kayıtları ve oturumların küçük bir bölümünde alınan, metinleri maskelenmiş ekran etkileşim kayıtları.
• Faturalama bilgileri: plan, abonelik durumu, fatura unvanı ve adresi, vergi kimlik numarası ya da T.C. kimlik numarası (şifrelenerek saklanır). Kart numarası, son kullanma tarihi ve CVV bize hiçbir zaman ulaşmaz.
• Onay kayıtları: kayıtta kabul ettiğiniz Kullanım Koşulları ve Gizlilik Politikası'nın sürümü ve tarihi; ödeme adımında onayladığınız Mesafeli Satış Sözleşmesi'nin sürümü, onay ve beyanlarınızın zamanı ve o andaki kısaltılmış IP adresi, IP adresinin ülkesi ve tarayıcı bilgisi.
• Analitik veriler (yalnızca onay verirseniz): sayfa görüntüleme ve ürün kullanım ölçümleri.

• Hesabınızı oluşturmak, doğrulamak ve yönetmek
• Kayıt ve ücretli plan satın alma için yaş sınırını kontrol etmek
• Platformun özelliklerini sunmak, sürdürmek ve geliştirmek
• Çekim operasyonunu yürütmek: ekip listeleri, acil durum bilgisi ve canlı çekim sırasında ekibin konumu
• Güvenliği tehdit edebilecek şüpheli hareketleri tespit etmek ve önlemek
• Sözleşme onaylarınızı ve ödeme adımındaki beyanlarınızı ispat edebilmek
• Hizmetle ilgili bildirimleri ve destek yanıtlarını size ulaştırmak
• Abonelik ve faturalama süreçlerini yürütmek
• Yasal yükümlülüklerimizi yerine getirmek

Kişisel verileriniz; hukuki bir zorunluluk (mahkeme kararı, yasal talep) bulunmadığı veya açık rızanız olmadığı sürece üçüncü kişilere reklam ya da pazarlama amacıyla satılmaz, kiralanmaz ve devredilmez.

Hizmetin sunulabilmesi için zorunlu olduğu ölçüde, aşağıdaki hizmet sağlayıcılarla veri işleyen sıfatıyla çalışırız. Türkiye dışında işlenen veriler ve işlendikleri yer KVKK Aydınlatma Metni'nin "Yurt Dışına Aktarım" bölümünde listelenir:

• Veritabanı ve kimlik doğrulama (Supabase; Frankfurt/Almanya, AB bölgesi): hesap ve çalışma alanı verilerinin tutulduğu veritabanı, oturum açma ve fatura belgeleri.
• Dosya depolama (Cloudflare R2, AB bölgesi): yüklediğiniz dosyalar, görseller ve profil fotoğrafları.
• Video akışı (Cloudflare Stream): ReView'a yüklenen videoların işlenmesi ve oynatılması.
• CDN, barındırma ve güvenlik (Cloudflare, Inc.): sitenin ve uygulamanın yayını, trafiğin taşınması, bot koruması ve saldırı filtreleme; giriş, kayıt ve şifre sıfırlama formlarında bot doğrulaması (Cloudflare Turnstile). Bu kapsamda IP adresiniz ve tarayıcı bilginiz güvenliğin sağlanması amacıyla işlenir.
• Anlamsal arama (Cloudflare Workers AI): çalışma alanınızda anlamına göre arama yapılabilmesi için proje, görev, dosya, ekipman, müşteri ve ReView kayıtlarındaki metinlerin sayısal vektörlere dönüştürülmesi.
• Ödeme kuruluşu (iyzico): abonelik tahsilatı ve iade işlemleri.
• E-posta gönderimi (Resend): davet, bildirim ve faturalama e-postaları gibi işlem e-postaları.
• Hata izleme (Sentry, AB veri bölgesi): uygulamadaki hataların ve performans sorunlarının teşhisi. Hata kayıtlarına kullanıcı kimliğiniz ve e-posta adresiniz eklenir. Oturumların küçük bir bölümünde alınan ekran etkileşim kayıtlarında tüm metinler ve form alanları maskelenir, görseller kaydedilmez.
• Google: Google ile giriş yapmayı seçerseniz kimlik doğrulama (ad, e-posta adresi, profil fotoğrafı); Google Takvim'i bağlarsanız takvim eşitlemesi; haritaların gösterilmesi ve adres araması.
• Onay kaydı: çerez onayı verdiğinizde, onayı ispat edebilmek için kararın tarihi, onaylanan kategoriler, politika sürümü, tarayıcı türü ve IP adresinizin geri döndürülemez özeti saklanır. Verdiğiniz onayı geri çektiğinizde geri çekme de aynı bilgilerle kaydedilir ve önceki onay kaydına bağlanır. Hiç onay vermeden reddettiğinizde kayıt tutulmaz.
• Resmî kurumlar: yalnızca yasal zorunluluk hâlinde ve talep edilen kapsamla sınırlı olarak.

Ödemeler, lisanslı ödeme kuruluşu iyzico altyapısı üzerinden alınır. Kart numaranız, son kullanma tarihiniz ve güvenlik kodunuz TodoMore sunucularına hiçbir zaman iletilmez, tarafımızca görülmez ve saklanmaz.

Bu veriler doğrudan iyzico'nun PCI-DSS uyumlu ortamında işlenir. Bizde yalnızca tahsilatın sonucu (başarılı/başarısız), tutar, tarih ve iyzico tarafından üretilen işlem referansı tutulur.

Verileriniz aktarım sırasında TLS ile, sunucu tarafında ise disk düzeyinde şifrelenir; kimlik numarası gibi hassas alanlar ayrıca kolon bazında şifrelenerek saklanır.

Çalışma alanları arasındaki erişim, veritabanı düzeyinde satır bazlı güvenlik politikalarıyla ayrıştırılır — bir çalışma alanının verisi başka bir çalışma alanı tarafından okunamaz.

Buna rağmen internet üzerindeki hiçbir iletim yönteminin %100 güvenli olduğu garanti edilemez. Güçlü bir parola kullanmak ve iki adımlı doğrulamayı açmak gibi hesap güvenliği önlemleri sizin sorumluluğunuzdadır.

Güvenlik mimarimizin ayrıntısı Güvenlik sayfasında yer alır.

Kişisel verilerinizi, hesabınız aktif olduğu sürece ve hizmetin sunulması için gerekli olan süre boyunca saklarız.

Hesabınızı sildiğinizde içerik verileriniz makul bir süre içinde kalıcı olarak silinir. Faturalama ve muhasebe kayıtları ise vergi mevzuatının öngördüğü asgari süre (kural olarak on yıl) boyunca saklanmak zorundadır.

Oturum yönetimi ve tercihlerin hatırlanması gibi temel işlevler için zorunlu çerezler kullanırız; bunlar olmadan site çalışmaz.

Analitik çerezler yalnızca açık onayınızla çalışır. Onay vermediğiniz sürece analitik sağlayıcılara tek bir istek dahi gönderilmez ve ilgili betikler tarayıcınıza indirilmez. Onayınızı istediğiniz zaman sayfanın altındaki “Çerez tercihlerimi yönet” bağlantısından geri alabilirsiniz; kararınız 12 ay sonra yeniden sorulur.

Kullandığımız her çerezin adı, kimin yazdığı, ne kadar süre saklandığı ve ne işe yaradığı Çerez Politikası sayfasında tablo hâlinde listelenir.

Reklam, profilleme veya üçüncü taraflara veri satışı amacıyla hiçbir çerez kullanılmaz.

KVKK ve GDPR kapsamında bize başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme
• Eksik veya yanlış işlenen verilerin düzeltilmesini isteme
• İşlenme sebeplerinin ortadan kalkması hâlinde silinmesini veya yok edilmesini isteme
• Verilerinizin bir kopyasını yapılandırılmış bir biçimde dışa aktarma
• İşlemeye itiraz etme ve verdiğiniz açık rızayı geri alma

Bu metni zaman zaman güncelleyebiliriz. Esaslı değişikliklerde hesabınıza kayıtlı e-posta adresine bilgilendirme yaparız. Güncel metin, yayımlandığı tarihten itibaren geçerli olur.

Gizlilik uygulamalarımızla ilgili soru ve talepleriniz için bize yazabilirsiniz. Tüm başvurular tek adresten yürütülür; konu satırına talebinizin türünü yazmanız (örneğin KVKK Başvurusu veya Güvenlik Bildirimi) süreci hızlandırır.

KVKK kapsamındaki başvurular ile haklarınızın ayrıntısı için KVKK Aydınlatma Metni sayfasına bakabilirsiniz.

E-posta

[email protected]