Gizlilik Politikası

1. Veri Sorumlusu

Dviego uygulaması ve web sitesi (dviego.com), Meriç Olcay (Şahıs Şirketi) tarafından işletilmektedir.

Adres: Güneştepe Mah. Yavuz Selim Cad. Uğur Sk. No:9/2, Güngören / İstanbul
E-posta: gizlilik@dviego.com

2. Kapsam ve Rol Ayrımı

Dviego, birden fazla şirkete ("müşteri şirket") aynı anda hizmet veren bir iş/görev takip platformudur (çoklu-kiracılı / multi-tenant mimari). Bu nedenle iki farklı rol söz konusudur:

• Müşteri şirketler(Dviego'yu satın alıp kendi çalışanlarına hesap açan işletmeler), kendi çalışanlarının kişisel verileri bakımından veri sorumlusudur— hangi çalışana hesap açılacağına, hangi görevlerin/mesajların oluşturulacağına o şirketin yetkilisi ("patron" hesabı) karar verir.
• Dviego (Meriç Olcay), bu süreçte platformu işleten, müşteri şirketlerin talimatıyla veriyi teknik olarak barındıran/işleyen taraf olarak veri işleyen konumundadır. Ayrıca dviego.com üzerindeki pazarlama sitesi (demo talep formu vb.) bakımından kendisi doğrudan veri sorumludur.

Bir şirketin verisi, hiçbir koşulda başka bir müşteri şirketin kullanıcılarına görünmez — sistem mimarisi (şirket kimliğine göre erişim izolasyonu) bunu teknik olarak garanti eder.

3. Toplanan Kişisel Veriler

• Hesap bilgileri: kullanıcı adı, ad soyad, unvan, şube/departman, dil tercihi — hesap, kullanıcının kendi şirketinin yetkilisi tarafından açılır (genel kayıt formu yoktur).
• İş içerikleri: oluşturulan görev/istek başlık ve açıklamaları, teslim tarihleri, görev sohbetindeki mesajlar.
• Aktivite kayıtları: kim, ne zaman, hangi işlemi yaptığına dair denetim izi (audit log).
• Bildirim verisi: mobil push bildirimi gönderebilmek için cihaz bildirim jetonu (FCM token).
• Pazarlama sitesi demo formu: şirket adı, iletişim kişisinin adı, e-posta, telefon, çalışan sayısı bandı ve mesaj — sadece talep sahibiyle iletişime geçmek için kullanılır.

Dviego, kullanıcılardan konum, ödeme kartı bilgisi veya reklam/pazarlama amaçlı izleme verisi toplamaz. Sitede/uygulamada reklam veya analitik takip çerezi kullanılmaz — yalnızca oturum açık tutmak için zorunlu bir oturum çerezi (httpOnly session cookie) kullanılır.

4. Verilerin İşlenme Amaçları

• Hesap oluşturma, kimlik doğrulama ve oturum yönetimi
• Görev/istek atama, takip ve ekip içi iletişimin sağlanması
• Görev sohbetinde yazılan mesajların anlık çevirisi (çok dilli ekipler için)
• Mobil push bildirimi gönderilmesi (hatırlatma, yeni görev bildirimi)
• Hizmetin güvenliğinin ve hesap verebilirliğinin sağlanması (aktivite günlüğü)
• Demo/satış taleplerine geri dönüş yapılması

5. Verilerin Aktarıldığı Taraflar

Dviego, verileri barındırmak ve bazı işlevleri sağlamak için aşağıdaki alt yüklenici (alt işleyen) hizmetleri kullanır — bu sağlayıcılara veri, yalnızca hizmetin çalışması için gerekli ölçüde aktarılır:

• Google Firebase (kimlik doğrulama, veritabanı, dosya depolama, push bildirimi altyapısı)
• Google Cloud Translation API (görev sohbetindeki mesajların anlık çevirisi için mesaj metni işlenir)
• Vercel (web sitesi ve sunucu barındırma altyapısı)

Veriler, yukarıdakiler dışında hiçbir üçüncü tarafla paylaşılmaz, satılmaz veya reklam amacıyla kullanılmaz.

6. Veri Saklama Süresi

Veriler, ilgili müşteri şirketin Dviego'yu kullanmaya devam ettiği süre boyunca saklanır. Bir kullanıcı hesabı veya görev kaydı silindiğinde, kayıt önce "Çöp Kutusu"na alınır (yanlışlıkla silmeye karşı), oradan kalıcı silme talep edilebilir. Bir müşteri şirket hizmeti tamamen sonlandırdığında, o şirkete ait veriler makul bir süre içinde silinir.

7. KVKK Kapsamındaki Haklarınız

6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 11. maddesi uyarınca; kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde/dışında aktarıldığı üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini isteme, silinmesini/yok edilmesini isteme ve bu işlemlerin verinin aktarıldığı üçüncü kişilere bildirilmesini isteme haklarına sahipsiniz.

Kendi şirketinizin çalışanıysanız, verilerinizle ilgili taleplerinizi öncelikle kendi şirketinizin Dviego yetkilisine (patron hesabı) iletmeniz gerekir — çünkü kendi hesabınız üzerindeki veri sorumlusu şirketinizdir. Aşağıdaki iletişim adresinden Dviego'ya (veri işleyen sıfatıyla) da ulaşabilirsiniz.

8. Veri Güvenliği

Şifreler Firebase Authentication tarafından geri döndürülemez biçimde saklanır, hiçbir zaman düz metin olarak tutulmaz. Şirketler arası veri erişimi, sistem mimarisinde her sorguya uygulanan şirket kimliği kontrolüyle teknik olarak engellenmiştir. Tüm bağlantılar şifrelidir (HTTPS/TLS).

9. İletişim

Bu politikayla ilgili sorularınız veya KVKK kapsamındaki başvurularınız için gizlilik@dviego.com adresinden bize ulaşabilirsiniz.

10. Değişiklikler

Bu politika zaman zaman güncellenebilir; önemli değişikliklerde bu sayfa üzerinden bilgilendirme yapılır.