Gizlilik Politikası
Herovant; serbest çalışanların ve küçük ajansların müşteri işlerini yürüttüğü bir çalışma alanıdır: müşteriler, projeler, görevler, teklifler, teslimatlar, dosya yüklemeleri, fatura ve ödeme takibi, müşteri portalı, herkese açık profil ve Find a Hero dizini. Bu politika, bunu sunmak için hangi kişisel verileri işlediğimizi, nedenini, verileri başka kimlerin gördüğünü, ne kadar süre sakladığımızı ve hangi haklara sahip olduğunu açıklar.
Türkiye'de yaşıyorsan 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamındaki Aydınlatma Metni'ni bu sayfanın “KVKK Aydınlatma Metni” bölümünde bulabilirsin.
Sorumlu kim
Veri sorumlusu: Ali Yalınkılıç, Herovant’ın tek işleticisi, Türkiye (“Herovant”, “biz”).
- Genel sorular ve destek: support@herovant.com
- Gizlilik soruları ve veri talepleri: privacy@herovant.com
Müşterilerin çalışma alanlarına koyduğu içerik için (örneğin kendi müşterileri hakkındaki bilgiler) verinin neden ve nasıl kullanılacağına müşteri karar verir; Herovant müşteri adına veri işleyen olarak hareket eder. Bir Herovant müşterisinin müşterisiysen ve verilerinle ilgili sorun varsa lütfen önce o müşteriye başvur; ona yanıt vermesi için yardımcı oluruz.
Ne topluyoruz
| Kategori | Kapsam | Kaynak |
|---|---|---|
| Bekleme listesi | E-posta adresi, dil, meslek, ekip büyüklüğü (isteğe bağlı), ziyaretinin kaynak ve kampanya (UTM) parametreleri, verdiğin onayın sürümü, e-postanı doğrulayıp doğrulamadığın ve davet edilip edilmediğin. | Sen, bekleme listesine katılırken. |
| Hesap | Ad, e-posta adresi, parola (yalnızca tuzlanmış özet/hash olarak saklanır), iki adımlı doğrulama ayarları, dil ve çalışma alanı tercihleri. Google ile girişte: Google hesap tanımlayıcın, adın ve e-posta adresin (başka Google verisi alınmaz). | Sen ve seçersen Google. |
| Çalışma alanı içeriği | Senin ve ekibinin girdiği veya yüklediği her şey: müşteriler ve kişileri, projeler, görevler, yorumlar, teklifler, teslimatlar, ek iş talepleri, fatura ve ödeme takip kayıtları, dosyalar ve önizlemeleri, portföy öğeleri ve referanslar. | Sen, ekip üyelerin ve portala davet ettiğin müşteriler. |
| Herkese açık profil ve talepler | Herkese açık profilinde yayımlamayı seçtiğin içerik; ziyaretçilerin profil formlarıyla gönderdiği mesajlar veya bildirimler (yazdıkları iletişim bilgileri dahil). | Sen ve profilini ziyaret edenler. |
| Faturalandırma | Planın ve abonelik durumun, faturalandırma e-postan, Lemon Squeezy'den gelen tanımlayıcılar ve fatura ayrıntıları. Kart numaranın tamamını almayız ve saklamayız. | Sen ve Lemon Squeezy. |
| Güvenlik ve teknik veriler | Oturumlar (IP adresi ve tarayıcı user agent bilgisiyle), giriş, başarısız giriş, iki adımlı doğrulama değişiklikleri ve hız sınırı aşımları gibi güvenlik olayları (özetlenmiş e-posta, IP adresinin anahtarlı özeti ve user agent ile saklanır), barındırma ve ağ sağlayıcılarımızdaki istek kayıtları. | Cihazın ve tarayıcın. |
| E-posta ve bildirim kayıtları | Sana gönderdiğimiz bildirimler ve e-postalar (örneğin hatırlatmalar, davetler, etkinlik bildirimleri), teslim durumları ve e-posta sağlayıcımızdan gelen geri dönme veya şikayet sinyalleri. | Hizmet tarafından üretilir. |
| Web sitesi analitiği (yalnızca herkese açık site) | herovant.com'da analitik çerezlerini kabul edersen: takma adlı tanımlayıcılar, görüntülenen sayfalar, yaklaşık konum, cihaz ve tarayıcı bilgisi ve (Microsoft Clarity ile) tıklama ve kaydırma gibi etkileşim verileri ile tanıtım sayfalarını nasıl kullandığına ilişkin oturum kayıtları. Herovant uygulamasında veya müşteri portalında hiçbir zaman toplanmaz. | Tarayıcın; yalnızca onayından sonra. |
| Bizimle yazışmalar | Destek veya gizlilik adreslerine gönderdiğin mesajlar ve yanıtlarımız. | Sen. |
Özel nitelikli kişisel verileri bilerek toplamayız. Kendi işin için gerekli ve hukuka uygun olmadıkça bunları Herovant'a girme.
Verilerini neden ve hangi hukuki sebeple kullanıyoruz
| Amaç | Hukuki dayanak (GDPR) |
|---|---|
| Hesabını ve çalışma alanını oluşturmak ve işletmek, içeriğini saklamak, yüklemeleri kötü amaçlı yazılım için taramak, müşterilerinle iş birliği ve paylaşım yapmanı sağlamak. | Sözleşmenin ifası (m. 6(1)(b)). |
| İhtiyaç duyduğun hizmet e-postalarını ve bildirimlerini göndermek (giriş bağlantıları, davetler, hatırlatmalar ve kapatabileceğin isteğe bağlı haftalık özet). | Sözleşmenin ifası ve işinle ilgili seni bilgilendirmede meşru menfaatimiz (m. 6(1)(b) ve (f)). |
| Lemon Squeezy üzerinden ödeme almak, faturalandırma kayıtlarını tutmak, vergi ve muhasebe yükümlülüklerini yerine getirmek. | Sözleşme ve hukuki yükümlülük (m. 6(1)(b) ve (c)). |
| Hizmetin güvenliği: kötüye kullanımı tespit etmek, giriş denemelerini sınırlamak, güvenlik kayıtlarını tutmak, herkese açık profilleri ve bildirimleri denetlemek. | Hizmeti ve kullanıcılarını korumada meşru menfaatimiz (m. 6(1)(f)). |
| Bekleme listesini yönetmek ve sana lansmanla ilgili e-posta göndermek. | Açık rızan (m. 6(1)(a)); istediğin zaman geri çekebilirsin. |
| Sorularını yanıtlamak ve veri taleplerini sonuçlandırmak; hukuki taleplerin tesisi veya savunulması. | Meşru menfaat ve hukuki yükümlülük (m. 6(1)(f) ve (c)). |
| Herkese açık tanıtım sitesinin Google Analytics ve Microsoft Clarity ile ölçülmesi ve iyileştirilmesi (yalnızca herovant.com; uygulamada veya müşteri portalında asla). | Açık rızan (GDPR m. 6(1)(a) ve çerezler için e-Gizlilik kuralları uyarınca rıza); çerez bannerında verilir ve “Çerez ayarları” ile dilediğin zaman geri alınabilir. |
Kişisel verileri satmıyoruz, reklam göstermiyoruz, reklam veya profilleme araçları kullanmıyoruz, analitiği yalnızca herkese açık tanıtım sitesinde ve yalnızca onayınla kullanıyoruz (uygulamada veya müşteri portalında asla) ve hakkında hukuki ya da benzer şekilde önemli sonuç doğuran otomatik kararlar vermiyoruz.
Ülke dışına aktarım
Uygulama sunucularımız, veritabanımız, dosya depolamamız ve e-posta gönderimimiz Avrupa Birliği'ndedir. Bazı sağlayıcılar (Lemon Squeezy, Google, Microsoft ve Cloudflare'in küresel ağı) verileri Amerika Birleşik Devletleri dahil başka ülkelerde işler; işletici de Türkiye'den çalışır. Kişisel veriler AEA veya Türkiye dışına çıktığında, bu sağlayıcıların sunduğu güvencelere (standart sözleşme hükümleri veya yeterlilik çerçevesi gibi) ve KVKK'nın gerektirdiği hallerde açık rızana dayanırız. @herovant.com adreslerimize gönderdiğin e-postalar Cloudflare (Email Routing) tarafından alınır ve iletilir, bir Google (Gmail) posta kutusunda okunur. Mevcut güvenceler hakkında daha fazla bilgi için privacy@herovant.com adresine yazabilirsin.
Google Analytics ve Microsoft Clarity yalnızca analitik çerezlerini kabul edersen veri alır. Google (İrlanda ve Amerika Birleşik Devletleri'ndeki Google LLC) ve Microsoft bu verileri AEA'da, Amerika Birleşik Devletleri'nde ve başka ülkelerde işler; veriler AEA veya Türkiye dışına çıktığında bu sağlayıcıların sunduğu güvencelere (standart sözleşme hükümleri veya AB-ABD Veri Gizliliği Çerçevesi gibi) ve analitiği kabul ederek verdiğin, dilediğin zaman geri alabileceğin açık rızana dayanırız.
Verileri ne kadar süre saklıyoruz
| Veri | Saklama süresi |
|---|---|
| Hesap ve çalışma alanı içeriği | Hesabın var olduğu sürece. Silinen içerik bir sonraki bölümde anlatıldığı gibi kaldırılır. |
| Bekleme listesi kaydı | Silmemizi isteyene kadar. Bir davetle katılırsan kayıt hesabına bağlanır ve kayıt istatistikleri için saklanır. |
| Oturumlar | Çıkış yapana veya oturum sona erene kadar; süresi dolan oturum kayıtları sona ermelerinden 30 gün sonra silinir. |
| Güvenlik olayları | 400 gün. |
| Uygulama içi bildirimler | 365 gün. |
| E-posta teslim kayıtları | 400 gün. |
| Otomatik hatırlatma kayıtları | 90 gün. |
| Çalışma alanı denetim kayıtları | Çalışma alanı var olduğu sürece. |
| Faturalandırma ve vergi kayıtları | Vergi ve muhasebe mevzuatının gerektirdiği süre kadar. |
| Yedekler | Sınırlı bir süre; bir sonraki bölüme bak. |
Verilerin silinmesi ve yedekler
Bir dosyayı kalıcı olarak sildiğinde, dosya önizlemeleriyle birlikte bir arka plan işlemiyle depolamadan kaldırılır. Bir yedeği geri yüklememiz gerekirse silmeleri yeniden uygulayabilmek için, en az 45 gün boyunca kurcalamaya karşı korumalı bir günlükte asgari bir silme kaydı (tanımlayıcılar, depolama konumu, zaman ve boyut; asla dosya içeriği değil) tutarız.
İçeriğini kendin silebilirsin. Hesabını kapatmak veya kişisel verilerini sildirmek için privacy@herovant.com adresine yaz; talebini bir ay içinde sonuçlandırırız; kanunen saklamak zorunda olduğumuz (faturalandırma kayıtları gibi) veya hukuki taleplerin savunması için gerekli veriler hariç. Bu metnin yazıldığı tarihte hesap kapatma, uygulamada bir düğmeyle değil, talep üzerine bizim tarafımızdan yapılır.
Barındırma sağlayıcımız sunucularımızın otomatik günlük yedeğini alır ve her yedek 7 gün saklanır. Bu nedenle sildiğin veriler bir yedekte, yedek döngüden çıkana kadar kalabilir ve başka hiçbir amaçla kullanılmaz. Bir yedeği geri yüklersek, o tarihten sonra yapılan silmeleri yeniden uygularız.
Verileri nasıl koruyoruz
- Tüm genel trafikte aktarım sırasında şifreleme (TLS).
- Parolalar yalnızca tuzlanmış özet olarak saklanır; isteğe bağlı iki adımlı doğrulama; giriş hız sınırları ve oturum kontrolleri.
- Çalışma alanları arasında veritabanında uygulanan sıkı ayrım ve hizmetlerimiz arasında en az yetki ilkesi.
- Her yükleme, saklanmadan önce kötü amaçlı yazılım için taranır.
- Uygulama verilerinin ve dosyaların AB'de barındırılması ve sınırlı saklama süreli yedekler.
- Güvenlik olayları kaydedilir; içindeki e-posta ve IP adresleri yalnızca özet olarak saklanır.
Hiçbir sistem mükemmel derecede güvenli değildir. Bir kişisel veri ihlali seni etkilerse ve kanun gerektiriyorsa, sana ve yetkili makama bildirim yaparız.
Haklarının kullanımı
GDPR kapsamında kişisel verilerine erişme, düzeltilmesini veya silinmesini isteme, işlenmesini kısıtlama veya buna itiraz etme, verilerini taşınabilir biçimde alma ve verdiğin rızayı geri çekme haklarına sahipsin (geri çekme, önceki işlemeyi etkilemez). Türkiye'de yaşıyorsan, KVKK madde 11'de sayılan haklara sahipsin (aşağıdaki Aydınlatma Metni'ne bak).
Bir hakkını kullanmak için privacy@herovant.com adresine yaz. Önce kimliğini doğrulamamız gerekebilir; bir ay içinde (KVKK'da en geç otuz gün) yanıt veririz. Bir müşteri adına veri işleyen olarak hareket ettiğimiz durumlarda talebini o müşteriye iletiriz.
Bir veri koruma otoritesine şikâyet hakkın da vardır: AB'de yaşadığın veya çalıştığın ülkenin otoritesi; Türkiye'de Kişisel Verileri Koruma Kurulu. Önce sorununu çözme fırsatı verirsen memnun oluruz.
Yaş
Herovant, yetişkinlerin ticari kullanımı içindir. Kullanmak için en az 18 yaşında olmalısın; çocuklardan bilerek veri toplamıyoruz.
Bu politikadaki değişiklikler
Uygulamalarımız değiştiğinde bu politikayı güncelleyip yukarıdaki tarihi gösteririz. Önemli değişiklikleri yürürlüğe girmeden önce e-posta ile veya uygulama içinde bildiririz. Çeviriyle bir farklılık olması halinde İngilizce sürüm esastır ve geçerlidir (aşağıdaki KVKK Aydınlatma Metni hariç).
KVKK Aydınlatma Metni
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır. Bu bölümün Türkçe hali esastır.
1. Veri sorumlusu. Herovant hizmetinin tek işleticisi Ali Yalınkılıç, Türkiye. İletişim: privacy@herovant.com (kişisel veri talepleri), support@herovant.com (genel).
2. İşlenen kişisel veriler. Kimlik ve iletişim bilgileri (ad, e-posta), hesap ve oturum bilgileri, bekleme listesi bilgileri (dil, meslek, ekip büyüklüğü, kaynak bilgisi), çalışma alanı içeriği, işlem güvenliği verileri (IP adresi, tarayıcı bilgisi, güvenlik olayları), müşteri işlemi verileri (plan ve abonelik durumu, fatura bilgileri) ve bizimle yaptığın yazışmalar. Yukarıdaki “Ne topluyoruz” bölümünde ayrıntılıdır.
3. İşleme amaçları. Hesabın ve çalışma alanının oluşturulması ve işletilmesi; dosyaların depolanması ve taranması; hizmet e-postalarının ve bildirimlerinin gönderilmesi; ödemelerin alınması ve faturalandırma; bilgi güvenliğinin ve hizmetin kötüye kullanımdan korunmasının sağlanması; bekleme listesinin yönetilmesi ve lansman iletişimi; yalnızca açık rıza vermen halinde herkese açık tanıtım sitesinin (herovant.com) Google Analytics ve Microsoft Clarity ile ölçülmesi ve iyileştirilmesi; taleplerinin yanıtlanması ve hukuki yükümlülüklerin yerine getirilmesi.
4. Toplama yöntemi ve hukuki sebepler. Verilerin; web sitesi ve uygulama formları, hesabın üzerinden yaptığın işlemler, tarayıcın ve e-posta sağlayıcımız gibi otomatik yollarla elde edilir. Hukuki sebeplerimiz KVKK m. 5/2 uyarınca: sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (c), hukuki yükümlülüğün yerine getirilmesi (ç), bir hakkın tesisi, kullanılması veya korunması (e) ve temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaatimiz (f); bekleme listesi lansman e-postaları ile web sitesi analitiği (Google Analytics, Microsoft Clarity; çerezler ve benzeri teknolojiler) için ise m. 5/1 uyarınca açık rızandır. Analitik için açık rızan, tanıtım sitesindeki çerez bannerında “Analitiği kabul et”i seçerek verilir; sitenin alt bölümündeki “Çerez ayarları” ile dilediğin zaman geri alınır. Herovant uygulamasında ve müşteri portalında analitik yoktur.
5. Aktarım. Verilerin, yukarıda sıralanan hizmet sağlayıcılara (DigitalOcean, IDrive e2, Cloudflare, Resend, Lemon Squeezy ve seçersen Google) hizmetin sunulması amacıyla; analitiği kabul edersen analitik verileri Google (Google Ireland Limited, Google LLC) ve Microsoft'a (Clarity); @herovant.com adreslerimize gönderdiğin e-postalar ise Cloudflare (Email Routing) ile iletilir ve bir Google (Gmail) posta kutusunda okunur; ayrıca kanunen yetkili kamu kurumlarına, kanunen gereken hallerde ve sınırla aktarılabilir. Bu sağlayıcıların bir kısmı yurt dışındadır (Almanya, Fransa, İrlanda ve Amerika Birleşik Devletleri dahil küresel ağ). Yurt dışına aktarımlar KVKK m. 9 kapsamında, standart sözleşme gibi uygun güvencelere ve gereken hallerde açık rızana dayanır; analitik verilerinin yurt dışına (Amerika Birleşik Devletleri dahil) aktarımı, analitiği kabul ederek verdiğin açık rızana dayanır.
6. Haklarının kullanımı (KVKK m. 11). Veri sorumlusuna başvurarak; kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, KVKK m. 7 çerçevesinde silinmesini veya yok edilmesini isteme ve bu işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, işlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhine bir sonuç ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğraman halinde zararın giderilmesini talep etme haklarına sahipsin.
7. Başvuru yöntemi. Taleplerini privacy@herovant.com adresine, kimliğini belirleyecek bilgilerle ve talebini açıkça belirterek yazılı olarak iletebilirsin. Başvurunu, talebin niteliğine göre en geç otuz gün içinde ücretsiz olarak sonuçlandırırız; işlemin ayrıca bir maliyeti gerektirmesi halinde Kurulca belirlenen tarifedeki ücret alınabilir. Başvurumuza verdiğimiz yanıttan memnun kalmaman halinde, yanıtı öğrendiğin tarihten itibaren otuz gün ve her halükarda başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin.
İletişim
Ali Yalınkılıç, Türkiye. Gizlilik: privacy@herovant.com. Genel: support@herovant.com.