Gizlilik Politikası
Narva mnt 5, Kesklinna linnaosa, 10117 Tallinn, Estonya
İletişim: legal@ohana360.com
1. Kapsam
Bu politika, Ohana360 bulut CRM hizmetini (web ve mobil uygulama) kullanırken işlenen kişisel verileri açıklar. Ohana360, çok kiracılı bir iş uygulamasıdır: her organizasyon (org) kendi verisinin sahibidir.
2. İşlenen veriler
| Veri | Amaç | Hukuki dayanak |
|---|---|---|
| Ad soyad, e-posta, şifre (bcrypt ile geri döndürülemez şekilde saklanır) | Hesap oluşturma, kimlik doğrulama, oturum yönetimi | Sözleşmenin ifası |
| Organizasyonunuzun CRM verileri (müşteri, kişi, fırsat, talep vb. kayıtlar) | Hizmetin sunulması; bu verilerin içeriği organizasyonunuzun kontrolündedir | Sözleşmenin ifası |
| Kullanım ve denetim kayıtları (giriş, yönetimsel işlemler, IP tabanlı hız sınırı kayıtları) | Güvenlik, kötüye kullanımın önlenmesi, sorun giderme | Meşru menfaat |
| Oturum çerezi (ohana_sess) ve mobil oturum token'ı | Oturumun sürdürülmesi (zorunlu; reklam/izleme çerezi kullanılmaz) | Meşru menfaat |
| Anlık bildirim aboneliği (yalnızca siz açarsanız) | Bildirim gönderimi (iletim: Apple APNs / Google FCM) | Açık rıza |
| Ödeme bilgileri (ad, e-posta, fatura bilgileri; kart verisi Ohana360'ta tutulmaz, yalnızca ödeme sağlayıcısı Stripe'ta işlenir) | Abonelik tahsilatı ve faturalama | Sözleşmenin ifası |
| Web formlarıyla ilettiğiniz bilgiler (demo talebi, iletişim ve başvuru formlarındaki ad soyad, telefon, işletme bilgileri) | Talebinize dönüş yapılması ve demo hazırlığı | Sözleşme öncesi adımlar / açık irade beyanı |
3. Verilerin paylaşımı
Kişisel verileriniz satılmaz ve reklam amacıyla üçüncü taraflarla paylaşılmaz. Veriler yalnızca hizmetin çalışması için gereken altyapı sağlayıcılarında işlenir; güncel liste Alt İşleyen Listesi sayfasındadır (barındırma: Hostinger; ödeme: Stripe; bülten gönderimi: Google Workspace; anlık bildirim iletimi: Apple APNs / Google FCM). Yasal zorunluluk halinde yetkili makamlarla paylaşım yapılabilir.
4. Saklama ve silme
- Hesabınızı uygulama içinden Kullanıcı Menüsü > Hesabımı Sil adımıyla kalıcı olarak silebilirsiniz. Organizasyondaki son kullanıcıysanız organizasyon tüm verileriyle birlikte silinir.
- Silinen veriler yedeklerden en geç 7 gün içinde otomatik olarak düşer (yedekler 7 günlük döngüyle tutulur).
- Hesap silme talebinizi e-posta ile de iletebilirsiniz.
5. Haklarınız (KVKK md. 11 ve GDPR md. 15-22)
Verilerinize erişme, düzeltme, silme, işlemeyi kısıtlama, taşınabilirlik ve itiraz haklarına sahipsiniz. Talepleriniz için yukarıdaki iletişim adresine yazmanız yeterlidir; en geç 30 gün içinde yanıtlanır. GDPR kapsamında bulunduğunuz ülkenin denetim makamına şikayet hakkınız saklıdır.
6. Güvenlik
Tüm trafik HTTPS ile şifrelenir. Şifreler bcrypt ile saklanır, oturumlar HttpOnly çerez ya da cihaza özel token ile korunur, isteğe bağlı iki aşamalı doğrulama (2FA) sunulur. Veritabanı erişimi parametreli sorgularla yapılır ve yönetimsel işlemler denetim günlüğüne kaydedilir.
7. Çocukların gizliliği
Ohana360 bir iş uygulamasıdır ve 16 yaş altındaki kişilere yönelik değildir.
8. Değişiklikler
Bu politika güncellendiğinde bu sayfada yayınlanır; önemli değişiklikler uygulama içinden duyurulur.
Privacy Policy (English summary)
Data controller: digitalforce360 OÜ (Estonian registry code 16940165), Narva mnt 5, 10117 Tallinn, Estonia. Contact: legal@ohana360.com
Ohana360 is a multi-tenant business CRM (web and mobile). We process account data (name, email, bcrypt-hashed password), the CRM records your organization creates, and security logs. We use only an essential session cookie or a device token; no advertising or tracking cookies. Data is never sold. Push notifications are opt-in. You can permanently delete your account in-app via User Menu > Delete My Account; if you are the last user, your organization and all its data are deleted, and backups roll off within 7 days. You may exercise your GDPR rights (access, rectification, erasure, restriction, portability, objection) by contacting us; we respond within 30 days.