Gizlilik politikası
Son güncelleme: 9 Ekim 2026Sürüm: 2026-10-09.2
Bu politika, TaskPulse web sitesini ve uygulamasını kullanırken kişisel verilerinin nasıl işlendiğini, nasıl korunduğunu ve hangi haklara sahip olduğunu açıklar. KVKK kapsamındaki ayrıntılı bilgilendirme için KVKK aydınlatma metnine bakabilirsin.
1. Biz kimiz
TaskPulse, ATLASCert® tarafından sunulan bir yazılım hizmetidir. Web sitesi ziyaretçileri, firma hesabı açanlar ve iletişim formunu kullananlar bakımından veri sorumlusu ATLASCert®'tir.
- Kurumsal bilgiler: www.atlascert.tr
- KEP adresi: [email protected]
- İletişim: iletişim formu
2. Kapsam ve roller
Bu politika web sitesini ziyaret edenleri, firma hesabı açanları, uygulamayı kullananları ve bize mesaj gönderenleri kapsar.
- Ziyaretçiler, kayıt bilgileri ve iletişim mesajları için ATLASCert® veri sorumlusudur.
- Müşteri firmaların çalışanlarına ait iş kayıtları için müşteri firma veri sorumlusu, TaskPulse (ATLASCert®) ise veri işleyendir. Bu verileri yalnızca müşteri firmanın talimatıyla ve hizmeti sunmak için işleriz.
3. Hangi verileri işliyoruz
- Firma yöneticisi: ad soyad, e-posta, telefon, firma adı; kayıtta kullanım koşullarını kabul ettiğin tarih ve metin sürümü
- Çalışanlar: ad soyad, e-posta, görev/unvan, isteğe bağlı profil fotoğrafı
- İş kayıtları: planlar, gerçekleşen çalışma saatleri, görev notları, izin günleri ve izin türü, müşterinin yüklediği proje dokümanları (PDF, DWG), değişiklik geçmişi
- İletişim mesajları: ad soyad, firma, e-posta ve/veya telefon, konu, mesaj
- Uygulama içi geri bildirim: ad soyad, firma, e-posta, öneri ya da sorun metni, gönderildiği sayfa, uygulama sürümü, ekran boyutu ve tarayıcı bilgisi
- Teknik veriler: oturum ve dil çerezleri, sunucu kayıtları
4. İzin bilgileri ve özel nitelikli veriler
İzin kayıtlarında yalnızca izin türü tutulur: yıllık izin, raporlu, mazeret ya da diğer. Sağlık durumu, teşhis veya rapor içeriği işlenmez; “raporlu” seçeneği yalnızca devamsızlığın türünü gösterir.
Özel nitelikli kişisel verileri (sağlık, din, sendika üyeliği, biyometrik veri gibi) bilerek işlemeyiz. Müşterilerimiz bu tür verileri görev notlarına ya da yüklenen dokümanlara eklememelidir.
5. IP adresi
IP adresin yalnızca kötüye kullanımı önlemek (örneğin çok sayıda hatalı giriş denemesini sınırlamak) için anlık olarak kullanılır ve saklanmaz.
6. Amaçlar ve hukuki sebepler
- Hesabını oluşturmak ve hizmeti sunmak: sözleşmenin kurulması ve ifası (KVKK m. 5/2-c)
- Faturalama, muhasebe ve yasal bildirimler: hukuki yükümlülük (m. 5/2-ç)
- Güvenlik, kötüye kullanımın önlenmesi ve hizmetin iyileştirilmesi: meşru menfaat (m. 5/2-f)
- Mesajlarına yanıt vermek: talebinle başlayan sözleşme öncesi iletişim ve meşru menfaat
- Gerekli olduğu durumlarda: açık rıza (m. 5/1)
Verilerini satmayız ve reklam amacıyla kullanmayız.
7. Çerezler
Bugün yalnızca hizmetin çalışması için zorunlu çerezleri kullanıyoruz; bu çerezler için onay gerekmez.
| Çerez | Amaç |
|---|---|
| tp_session | Giriş yaptığında oturumunu açık tutar |
| tp_lang | Dil tercihini hatırlar |
| tp_admin | Yalnızca hizmet yöneticilerinin yönetim paneli oturumu |
Reklam ya da takip çerezi kullanmıyoruz.
8. Kullanım analizi
Şu anda analiz aracı kullanmıyoruz. İleride hizmeti geliştirmek için anonim kullanım analizi yapabiliriz: hangi sayfaların ve özelliklerin ne sıklıkla kullanıldığı, hatalar ve performans gibi. Bu analizlerde kişileri tanımlamayız.
Çerez ya da benzeri teknolojiler kullanan bir araç eklersek önce sitede onayını isteriz ve bu politikayı güncelleriz.
9. Aktarım ve yurt dışındaki sunucular
Verilerini yalnızca hizmeti sunmak için gerekli olduğu ölçüde; barındırma ve e-posta gönderimi gibi hizmetleri sağlayan, yeterli güvenlik önlemlerini alan sağlayıcılarla paylaşırız. Yasal zorunluluk halinde yetkili kamu kurumlarıyla paylaşılabilir.
Sunucularımız yurt dışında bulunabilir. Bu durumda aktarım KVKK m. 9'a uygun olarak, Kişisel Verileri Koruma Kurulu'nun ilan ettiği standart sözleşmeler gibi uygun güvencelerle ve kayıt sırasında verdiğin onay doğrultusunda yapılır.
10. Saklama süreleri
| Veri | Saklama süresi |
|---|---|
| Hesap ve iş kayıtları | Sözleşme süresince |
| Sözleşme sona erdikten sonra | 90 gün (bu sürede verilerini dışa aktarabilirsin), ardından silinir |
| Değişiklik geçmişi | Hesapla birlikte saklanır ve silinir |
| İletişim mesajları ve geri bildirimler | 2 yıl |
| Yedekler | 30 gün, sürekli yenilenir |
| Fatura ve muhasebe kayıtları | 10 yıl (vergi mevzuatı) |
| Şifre sıfırlama bağlantıları | 1 saat |
| IP adresi | Saklanmaz |
Süresi dolan veriler silinir, yok edilir ya da anonim hale getirilir.
11. Güvenlik
- Tüm bağlantılar şifrelidir (HTTPS)
- Şifreler geri döndürülemez biçimde (hash) saklanır
- Rol tabanlı yetkilendirme: herkes yalnızca yetkili olduğu veriyi görür, her firma yalnızca kendi verisine erişir
- Erişim kayıtları ve değişiklik geçmişi tutulur
- Düzenli yedekleme yapılır
- Kötüye kullanıma karşı istek sınırlaması uygulanır
12. Hakların
KVKK m. 11 kapsamındaki haklarını kullanmak için iletişim formunu “Destek” konusuyla doldurabilir, KEP adresimize ([email protected]) yazabilir ya da www.atlascert.tr üzerinden bize ulaşabilirsin. Başvurunu en geç 30 gün içinde yanıtlarız. Ayrıntılar KVKK aydınlatma metninde.
Bir müşteri firmanın çalışanıysan iş kayıtlarınla ilgili taleplerini öncelikle işverenine iletmelisin; işverenin talebini yerine getirirken ona destek oluruz.
13. Değişiklikler
Bu politikayı güncelleyebiliriz. Güncel metin her zaman bu sayfada yer alır; önemli değişiklikleri uygulama içinde duyururuz.