Gizlilik Politikası

Bu politika PDA web uygulamasının hesap, proje, ekip, görev, sohbet, takvim ve diğer işlevlerini kapsar. Harici GitHub veya Google sayfalarına geçtiğinizde ilgili hizmetin kendi gizlilik koşulları uygulanır.

Veri sorumluları, açık kaynaklı PDA projesinin sürdürücüleri ve gerçek kişiler olan Hamza Taşbay ve Alper Temiz'dir. Bize iletişim formundan veya info@pd-assistant.com adresinden ulaşabilirsiniz.

6698 sayılı Kanun kapsamındaki ayrıntılı bilgilendirme (hukuki sebepler, aktarımlar, haklarınız) KVKK Aydınlatma Metni'nde yer alır; bu politika aynı bilgilerin kullanıcı odaklı özetidir.

Kullandığınız işlevlere göre aşağıdaki bilgiler tutulur. Şifreler düz metin olarak saklanmaz; tek yönlü şifre özetiyle korunur.

• Hesap: e-posta, kullanıcı adı, hesap durumu, kayıt zamanları, varsa harici giriş sağlayıcısı kimliği; ad ve soyad (davet üzerine açılan hesaplarda); isteğe bağlı profil fotoğrafı.
• İki adımlı doğrulama (isteğe bağlı): doğrulayıcı uygulama sırrı şifrelenerek, yedek kodlar özet olarak saklanır.
• Proje ve ekip: projeler, üyelikler, roller, davetler, kabul veya ret yanıtları, proje logosu ve banner'ı, organizasyonlar ve görselleri.
• Çalışma içeriği: görevler, yorumlar, dosya ekleri, zaman kayıtları, başarı kriterleri, takvim ve hatırlatıcılar, proje sohbeti mesajları (yanıt ve tepkilerle), uygulama içi bildirimler ve bildirim geçmişi; yalnız kullandığınız işlevlerde.
• Oturum: oturum zamanları, tarayıcı/cihaz bilgisi ve güvenli oturum doğrulama kayıtları. Ağ adresi isteklerin hız sınırı kontrolünde kullanılır.
• Destek mesajları: iletişim formuna yazdığınız ad, (varsa) soyad, e-posta adresi, kategori ve mesaj.
• Ziyaret analitiği (yalnız onayınızla): anonim ziyaretçi ve oturum kimliği, sayfa türü, ziyaret kaynağı, etkin süre, belirli düğmelere tıklanıp tıklanmadığı ve hata türü.

Hesap bilgileri giriş yapmanız ve hesabınızın korunması için; proje, ekip ve görev verileri ortak çalışma alanınızı sunmak için kullanılır. Davetler ve bildirimler ilgili kişiye ulaştırılır. Oturum, hız sınırı ve bot tuzağı gibi kontroller yetkisiz erişimi ve kötüye kullanımı azaltmaya yöneliktir. Destek mesajları size yanıt vermek için kullanılır.

Ziyaret analitiği yalnız sizin onayınızla, sitenin nasıl kullanıldığını ve nerelerde hata oluştuğunu anonim olarak anlamak için kullanılır. Hesabınızla ilişkilendirilmez.

Özel nitelikli kişisel veri, şifre veya başka kişilere ait gereksiz bilgileri proje açıklamalarına, yorumlara, sohbete ve dosyalara eklemeyin.

Çalışma alanı içerikleri proje üyeliği ve rol izinleriyle sınırlanır. Yetkili proje üyeleri, ekip listelerinde e-posta ve kullanıcı adınızı görebilir; proje sohbetini projenin üyeleri görür. İlgili davetin alıcısı kendisine sunulan davet önizlemesini görebilir.

Destek mesajlarınızı yalnız PDA yöneticisi görebilir. Yönetici hesabı; hesap listesini (e-posta, kullanıcı adı, durum), oturum kayıtlarını ve destek taleplerini görebilir, hesapları devre dışı bırakabilir. Yönetici işlemleri yönetim işlem günlüğüne yazılır.

Google/GitHub girişini seçtiğinizde kimlik doğrulama ilgili sağlayıcıyla yapılır; depo bağlantısı GitHub'ın herkese açık depo bilgilerini okur. Verileriniz satılmaz ve reklam amacıyla paylaşılmaz.

Hesabınızı hesap ekranından kendiniz silebilirsiniz. İşlem, e-postanıza gönderilen kısa süreli tek kullanımlık bir bağlantı ve kendi giriş bilgilerinizle onaylanır.

Silme anında hesap anonimleştirilir: e-posta adresi, ad, kullanıcı adı ve şifre özeti silinir, tüm oturumlar kapatılır, proje üyelikleri sonlandırılır. İşlem geri alınamaz.

Bir proje veya organizasyonun sahibiyseniz hesabınızı silmeden önce sahipliği devretmeli ya da projeyi/organizasyonu silmelisiniz. Yönetici hesabı kendini silemez. Hesabınız silindikten sonra diğer kullanıcıların proje kayıtlarında (örneğin görev geçmişinde) anonimleştirilmiş bir kimlikle görünebilir.

Bir yönetici, kurallara aykırı kullanım veya güvenlik gerekçesiyle hesabı devre dışı bırakabilir; bu durumda oturumlar kapatılır ve giriş engellenir, hiçbir veri silinmez.

PDA reklam çerezi veya üçüncü taraf takip aracı kullanmaz; yazı tipleri PDA'nın kendi sunucusundan yüklenir. Oturum ve güvenlik çerezleri uygulamanın çalışması için zorunludur. Ziyaret analitiği yalnız sizin açık seçiminizle çalışır ve varsayılan olarak kapalıdır.

Kullanılan her çerez ve depolama kaydı, amacı ve süresiyle birlikte Çerez Politikası'nda listelenir; tercihinizi oradan veya sayfa altındaki “Çerez tercihlerini yönet” bağlantısından değiştirebilirsiniz.

E-postalar Hostinger Email SMTP üzerinden gönderilir. İsteğe bağlı Google/GitHub girişi ve GitHub depo özellikleri ilgili sağlayıcılara (ABD) bağlanır. Barındırma sağlayıcısı henüz belirlenmemiştir; belirlendiğinde bu politika güncellenecektir.

Bu aktarımların ayrıntıları (alıcılar, ülke, hangi verinin nereye gittiği) ve Kanun'un 9. maddesi bakımından mevcut durum KVKK Aydınlatma Metni'nin “Alıcılar ve yurt dışına aktarım” bölümünde anlatılır.

Aşağıdaki süreler sonunda veriler otomatik olarak silinir veya anonimleştirilir.

PDA oturum belirteçlerini HttpOnly çerezlerde tutar, şifreleri tek yönlü özetle saklar, iki adımlı doğrulama sırlarını şifreler, proje yetkilerini sunucuda denetler ve yönetici erişimini ayrı bir iki adımlı girişle korur. İletişim formunda CAPTCHA yerine üçüncü tarafa veri göndermeyen bot tuzakları kullanılır.

Bu önlemler mutlak güvenlik garantisi değildir. Ortak cihazlarda işiniz bittiğinde çıkış yapın ve iki adımlı doğrulamayı etkinleştirmeyi düşünün.

PDA çocuklara yönelik değildir. Reşit olmayanlar PDA'yı yasal temsilcilerinin bilgisi dahilinde kullanmalıdır.

Verilerinize erişme, düzeltme, silme veya diğer hak taleplerinizi iletişim formunda “KVKK / veri talebi” kategorisini seçerek ya da info@pd-assistant.com adresine yazarak iletebilirsiniz. Taleplerinizi en geç 30 gün içinde yanıtlarız. Veri dışa aktarımı henüz uygulama içinden yapılmaz; talep üzerine sağlanır.

Avrupa Birliği veya Avrupa Ekonomik Alanı'ndaysanız GDPR kapsamındaki bilgiler (hukuki dayanaklar, aktarımlar, itiraz ve taşınabilirlik hakkı, denetim makamına şikâyet) bu politikanın İngilizce ve Almanca sürümlerinde ayrıntılı olarak yer alır; haklarınızı aynı kanaldan kullanabilirsiniz.

İşlevler veya veri işleme koşulları değiştiğinde bu politika güncellenir ve sayfanın başındaki “Son güncelleme” tarihi değişir. Önemli değişiklikleri bu sayfada yayımlarız.