Gizlilik Politikası

Shiftera, Reego Software tarafından geliştirilen bir vardiya planlama uygulamasıdır (web, Android ve iOS). Bu politika hangi verileri topladığımızı, neden topladığımızı ve haklarınızı açıklar. Sorularınız için: destek@shiftera.io.

Demo modu

"Demoyu dene" ile girdiğinizde veriler yalnızca cihazınızda saklanır ve bize gönderilmez.

Topladığımız veriler

• Hesap: adınız, e-posta adresiniz, şifrenizin tek yönlü özeti (argon2id, şifrenizin kendisini saklamayız) ve dil tercihiniz. Google ile girişte Google'dan adınızı, e-posta adresinizi ve Google hesap kimliğinizi alırız.

• Çalışma alanı verileri: ekip yöneticisinin girdiği ekip, kişi (ad, isteğe bağlı e-posta, rol), izin günleri, plan, kural, vardiya programı ve vardiya değişim talepleri.

• Teknik veriler: oturum kayıtları (oturum anahtarının özeti, tarayıcı/cihaz bilgisi, tarihler), kötüye kullanımı önlemek için kısa süre tutulan IP adresleri ve yalnızca kimlik numaraları içeren bir denetim kaydı.

• Ödeme: Premium web'de Paddle ile, uygulamalarda Google Play veya App Store ile alınır, mağaza aboneliklerini RevenueCat yönetir. Kart bilgilerinizi görmeyiz, yalnızca aboneliğin durumunu (ürün, mağaza, bitiş tarihi) alırız.

• Kullanım verileri (yalnızca izin verirseniz): uygulama ilk açılışta sorar. "İzin ver" derseniz hangi ekranları açtığınız ve program oluşturma, yayınlama, PDF alma gibi işlemler, hesap kimlik numaranız, rolünüz ve aboneliğiniz ile birlikte PostHog'a (AB) gönderilir. Adınız, e-postanız ve ekip verileriniz gönderilmez. Ayarlar → Tercihler → Kullanım verileri'nden istediğiniz zaman kapatabilirsiniz.

• Web uygulaması ve web paneli ziyaretleri (reddedene kadar): app.shiftera.io ve web paneli, shiftera.io gibi, ilk ziyaretinizden itibaren ziyaretleri Google Analytics ile sayar: açtığınız sayfalar ve ekranlar ile program oluşturma, yayınlama gibi işlemler, rolünüz ve aboneliğinizle birlikte (hesap kimlik numaranız, adınız, e-postanız ve ekip verileriniz asla). İlk ziyaretinizde gösterilen bildirimde "Hayır, teşekkürler" ya da "Reddet"i veya Tercihler → Kullanım verileri'nde İzin verilmedi'yi seçerseniz Google'a başka veri gönderilmez ve çerezleri silinir.

• Bildirimler: uygulama içi bildirimler (değişim istekleri, yayınlanan planlar, hatırlatmalar) hesabınızla saklanır ve 90 gün sonra silinir. Telefonda bildirimlere izin verirseniz cihazınızın bildirim anahtarı (push token) saklanır ve bildirim metni, içindeki ad ve nöbet bilgisiyle Expo üzerinden Google (Firebase Cloud Messaging) veya Apple'a (APNs) iletilir. Ayarlar → Tercihler'den kapatabilirsiniz, oturumu kapatınca anahtar silinir.

• Geri bildirim ve yardım talepleri: resminize dokunup Genel → Hakkında ve geri bildirim ya da Yardım ve destek'e yazdıklarınız; adınız, e-postanız, uygulama sürümünüz ve o an açık olan çalışma alanı (adı, rolünüz ve aboneliği) ile birlikte saklanır. Size yanıt verebilmemiz için yardım talepleri destek adresimize e-postayla da iletilir. Hesabınızı silince yardım talepleriniz silinir, geri bildirimlerinizden adınız ve e-postanız kaldırılır.

• Arkadaş davetleri: Arkadaşlarını davet et'ten davet ettiğinizde girdiğiniz e-posta adreslerini saklar, her birine adınızı ve davet bağlantınızı içeren bir e-posta göndeririz. Biri bağlantınızla ya da davet ettiğiniz adresle kaydolunca adını ve soyadının baş harfini (ya da girdiğiniz adresi) ve katılıp katılmadığını görürsünüz; bu size ücretsiz Premium kazandırır. Hesabınızı silince davetleriniz silinir; davet ettiğiniz kişi hesabını silince adı ve adresi listenizden çıkar (aynı adres iki kez sayılmasın diye adresin yalnızca tek yönlü bir özetini saklarız).

Reklam aracı kullanmıyoruz ve verilerinizi satmıyoruz.

Verileri neden kullanıyoruz

• Hesabınızı açmak, oturumunuzu sürdürmek ve verilerinizi cihazlarınız arasında eşitlemek,
• Doğrulama, şifre sıfırlama, ekip ve arkadaş davet e-postalarını göndermek,
• Aboneliğinizi yönetmek,
• Hizmeti kötüye kullanıma karşı korumak,
• İzin verdiyseniz, uygulamanın nasıl kullanıldığını görüp geliştirmek.

Ekip verileri

Bir ekip yöneticisi kişileri ekibine eklediğinde, bu kişilerin verilerinden o sorumludur, biz bu verileri onun adına işleriz. Bir ekipte personel olarak yer alıyorsanız, kaydınızın değiştirilmesi veya silinmesi için ekip yöneticisine başvurabilir ya da bize yazabilirsiniz.

Hizmet sağlayıcılar

• Vercel (barındırma, Frankfurt / AB),
• MongoDB Atlas (veritabanı),
• Resend (e-posta gönderimi),
• Expo, Google Firebase Cloud Messaging ve Apple Push Notification service (telefona bildirim, yalnızca izin verirseniz),
• PostHog (kullanım verileri, AB, yalnızca izin verirseniz),
• Google Analytics (web uygulaması ve web paneli ziyaretleri, reddedene kadar),
• Paddle (web'de ödeme),
• Google Play, App Store ve RevenueCat (uygulama içi abonelikler),
• Google (yalnızca Google ile girişi seçerseniz).

Çerezler

Web uygulaması yalnızca oturumunuzu açık tutmak için zorunlu bir çerez (HttpOnly) kullanır. Mobil uygulama bu bilgiyi cihazda saklar. Kullanım verilerine izin verirseniz PostHog cihazda rastgele bir kimlik saklar. Web uygulamasında ve web panelinde Google Analytics, reddedene kadar kendi çerezlerini (_ga, _ga_ID) kullanır.

Bu web sitesi

shiftera.io, ilk ziyaretinizde gösterilen çerez bildiriminden reddetmediğiniz sürece ziyaretleri Google Analytics 4 ile ölçer. Reddederseniz ölçüm durur: Google'a ziyaret verisi gönderilmez ve analiz çerezi yerleştirilmez. IP adresleri anonimleştirilir. Tercihinizi her sayfanın alt kısmındaki Çerez ayarları bağlantısından istediğiniz an değiştirebilirsiniz. Google Analytics, Google Ireland Limited tarafından sağlanır. Ayrıntılar: Çerez Politikası.

Saklama ve silme

Verilerinizi hesabınız açık olduğu sürece saklarız. Hesabınızı uygulamada Ayarlar → Tehlikeli bölge → Hesabı sil ile istediğiniz an silebilirsiniz. Hesabınız, oturumlarınız ve yalnızca sizin yönettiğiniz çalışma alanları hemen silinir, yedeklerden de süreleri dolduğunda kalkar. Ayrıntılar: Hesap silme.

Haklarınız

KVKK ve GDPR kapsamında verilerinize erişme, düzeltme, silme, taşıma ve işlemeye itiraz etme haklarına sahipsiniz. Talepleriniz için destek@shiftera.io adresine yazın, 30 gün içinde yanıt veririz.

Çocuklar

Shiftera iş amaçlıdır ve 16 yaşından küçüklere yönelik değildir.

Değişiklikler

Bu politikayı güncellersek yürürlük tarihini değiştiririz, önemli değişiklikleri uygulamada duyururuz.