Gizlilik Politikası

FabricLoop ("biz," "bizim," veya "bize ait") gizliliğinize saygı duyar ve kişisel verilerinizi korumaya kararlıdır. Bu Gizlilik Politikası, Hizmetlerimizi ("Hizmetler") kullandığınızda bilgileri nasıl topladığımızı, kullandığımızı, ifşa ettiğimizi ve koruduğumuzu açıklar. FabricLoop'un hesap sahiplerine, yöneticilerine ve son kullanıcılarına uygulanır.

B2B bağlamı — iki veri kategorisi: (a) Hesap Verisi — veri sorumlusu olarak topladığımız organizasyon ve yöneticilere ilişkin bilgiler — ve (b) Müşteri İçeriği — kullanıcıların platform içinde oluşturduğu veya yüklediği veriler (görevler, notlar, mesajlar, dosyalar vb.) arasında ayrım yaparız; ikincisini sözleşme yapan organizasyon adına veri işleyici olarak işleriz. Bu politika her ikisini de kapsar ve organizasyon, Müşteri İçeriğinin sorumlusudur.

Hizmetlerimize erişerek veya bunları kullanarak bu Gizlilik Politikasını kabul etmiş olursunuz. Kabul etmiyorsanız lütfen Hizmetlerimize erişmeyin veya kullanmayın.

1. Topladığımız Bilgiler

a. Hesap Verisi (veri sorumlusu biziz): Ad, iş e-posta adresi, iş unvanı, şirket adı, telefon numarası, fatura adresi, ödeme yöntemi ayrıntıları ve işlem geçmişi — hesap oluştururken, abonelik satın alırken veya destek ekibiyle iletişime geçerken sağlanır.

b. Kullanım ve Teknik Veriler (veri sorumlusu biziz): IP adresi, cihaz tanımlayıcıları, işletim sistemi, tarayıcı türü, yönlendiren URL'ler, ziyaret edilen sayfalar, özellik kullanım olayları ve hata günlükleri — Hizmetleri kullandığınızda otomatik olarak toplanır.

c. Müşteri İçeriği (veri işleyicisi biziz): Siz veya ekip üyelerinizin platform içinde oluşturduğu tüm içerik — görevler, notlar, mesajlar, dosyalar, etkinlikler ve kişi profilleri. Bu verileri yalnızca organizasyonunuzun talimatları doğrultusunda işleriz.

d. Çerezler ve İzleme: Kimlik doğrulama ve oturum yönetimi için yalnızca zorunlu çerezler kullanırız. Üçüncü taraf reklam çerezleri kullanmayız. Çerezleri tarayıcı ayarlarınız aracılığıyla yönetebilirsiniz; oturum çerezlerini devre dışı bırakmak oturum açmanızı engeller.

2. Bilgilerinizi Nasıl Kullanıyoruz

a. Hizmet Sunumu: Hesabınızın sağlanması ve sürdürülmesi; ödemelerin işlenmesi; müşteri desteği sağlanması; işlemsel mesajların gönderilmesi (faturalar, güvenlik uyarıları, ürün güncellemeleri).

b. Hizmet İyileştirme: Özellikleri geliştirmek, hataları düzeltmek ve yeni işlevler geliştirmek için toplu ve anonimleştirilmiş kullanım kalıplarını analiz etmek. Açık onay olmaksızın model eğitimi veya ürün analitiği için Müşteri İçeriğini kullanmayız.

c. Pazarlama (yalnızca Hesap Verisi): Hesap sahiplerine haber ve promosyon teklifleri göndermek. Herhangi bir e-postadaki abonelikten çıkma bağlantısı aracılığıyla veya support@fabricloop.com adresine e-posta göndererek istediğiniz zaman vazgeçebilirsiniz.

d. Yasal ve Güvenlik: Dolandırıcılık, güvenlik olayları ve kötüye kullanımın tespiti ve önlenmesi; yasal yükümlülüklere uyum; Şartlarımızın uygulanması.

3. Bilgilerinizi Nasıl Paylaşıyoruz

a. Alt İşleyiciler: Hizmetleri sunmamıza yardımcı olan üçüncü taraf satıcılarla veri paylaşıyoruz; bunlar arasında bulut altyapısı (AWS), ödeme işleme (Stripe), işlemsel e-posta (SendGrid) ve hata izleme (Sentry) yer alır. Güncel alt işleyici listesi dpo@fabricloop.com adresinden temin edilebilir.

b. İş Devri: Birleşme, satın alma veya varlık satışı durumunda kişisel veriler işlemin bir parçası olarak aktarılabilir. Veriler aktarılmadan ve farklı bir gizlilik politikasına tabi olmadan önce etkilenen kullanıcıları bilgilendireceğiz.

c. Yasal Uyum: Geçerli yasal süreç gerektirdiğinde verileri kolluk kuvvetlerine veya mahkemelere ifşa edebiliriz. Yasanın izin verdiği durumlarda, uyum sağlamadan önce etkilenen müşteriyi bilgilendireceğiz.

d. Onayınızla: Başka herhangi bir amaç için, yalnızca açık onayınızla.

Kişisel bilgileri çapraz bağlam davranışsal reklamcılık için satmıyor veya paylaşmıyoruz.

4. Veri Saklama

Hesap Verisi, abonelik süresince artı 90 gün boyunca saklanır, ardından silinir veya anonimleştirilir — yasanın daha uzun süre saklamayı gerektirdiği durumlar hariç (örn., vergi kayıtları için 7 yıla kadar).

Müşteri İçeriği, hesabın sonlandırılmasından sonraki 30 gün içinde veya doğrulanmış bir silme talebi üzerine silinir. Yedek kopyalar 90 gün içinde temizlenir.

Aşağıdaki 8. Bölümde açıklandığı şekilde istediğiniz zaman silme talebinde bulunabilirsiniz.

5. Güvenlik

Transit sırasında TLS şifrelemesi, beklemedeyken AES-256 şifrelemesi, rol tabanlı erişim kontrolleri, SOC 2 uyumlu operasyonel uygulamalar ve düzenli sızma testleri dahil olmak üzere endüstri standardı idari, teknik ve fiziksel güvenlik önlemleri uyguluyoruz.

Kişisel veri ihlali durumunda, etkilenen müşterileri gereksiz gecikmeksizin bilgilendireceğiz ve yasanın gerektirdiği durumlarda, ihlalin farkına varılmasından itibaren 72 saat içinde ilgili denetim makamını bilgilendireceğiz.

6. Uluslararası Veri Aktarımları

Hizmetlerimiz Amerika Birleşik Devletleri'nden işletilmektedir. Hizmetlerimize ABA, İngiltere veya İsviçre'den erişiyorsanız verileriniz ABD'ye aktarılacaktır.

ABA/İngiltere/İsviçre kişisel verilerinin aktarımı için Avrupa Komisyonu tarafından onaylanan Standart Sözleşme Maddelerine (SCCs) güveniyoruz. Geçerli SCCs'nin bir kopyası talep üzerine dpo@fabricloop.com adresinden temin edilebilir.

7. Haklarınız ve Bunları Nasıl Kullanacağınız

Konumunuza bağlı olarak aşağıda açıklanan haklara sahip olabilirsiniz. Talepte bulunmak için privacy@fabricloop.com adresine "Privacy Request" konu satırıyla adınızı, hesap e-postanızı ve kullanmak istediğiniz hakkı içeren bir e-posta gönderin. 45 gün içinde yanıt vereceğiz (karmaşık talepler için bildirimle birlikte ek 45 gün uzatılabilir).

a. Erişim ve Taşınabilirlik: Yapılandırılmış, makine tarafından okunabilir bir formatta hakkınızda tuttuğumuz kişisel verilerin bir kopyasını talep edin.

b. Düzeltme / Tashih: Yanlış veya eksik kişisel verilerin düzeltilmesini talep edin. Hesap sahipleri aynı zamanda çoğu veriyi doğrudan hesap ayarlarında güncelleyebilir.

c. Silme / Yok Etme ("Silinme Hakkı"): Kişisel verilerinizin silinmesini talep edin. Yasanın saklamamızı gerektirdiği durumlar hariç (örn., vergi, dolandırıcılık önleme veya yasal işlemler için) verilerinizi siler veya anonimleştiririz. Silmenin tamamlandığını yazılı olarak onaylayacağız.

d. İşlemenin Kısıtlanması: Bir anlaşmazlık çözümlenirken verilerinizi nasıl kullandığımızı kısıtlamamızı talep edin.

e. İşlemeye İtiraz: Meşru çıkarlara dayalı işlemeye itiraz edin. Çıkarlarınızı geçersiz kılan zorlayıcı gerekçelerimiz olmadıkça durduracağız.

f. Onayı Geri Çekme: İşleme onaya dayandığında, önceki işlemlerin hukuki geçerliliğini etkilemeksizin istediğiniz zaman geri çekin.

g. Satış / Paylaşımdan Vazgeçme: Kişisel bilgileri satmıyoruz. Kişisel bilgileri çapraz bağlam davranışsal reklamcılık için paylaşmıyoruz.

h. Ayrımcılık Yapmama: Herhangi bir gizlilik hakkını kullandığınız için hizmetleri reddetmeyeceğiz, farklı fiyatlar uygulamayacağız veya farklı düzeyde hizmet sunmayacağız.

i. Şikayetler: Verilerinizin yasaya uygun biçimde işlenmediğine inanyorsanız yerel veri koruma makamınıza (örn., İngiltere'de ICO veya ilgili ABA denetim makamı) şikayette bulunma hakkınız vardır.

8. Kaliforniya Sakinleri — CCPA / CPRA

Bu bölüm Kaliforniya sakinleri için geçerlidir ve 7. Bölümdeki hakları tamamlar. FabricLoop, CCPA/CPRA kapsamında bir işletmedir.

Son 12 ayda toplanan kişisel bilgi kategorileri: Tanımlayıcılar (ad, e-posta, IP adresi); Ticari bilgiler (işlem ve abonelik geçmişi); İnternet veya elektronik ağ etkinliği (kullanım günlükleri, özellik olayları); Mesleki veya istihdam ile ilgili bilgiler (iş unvanı, şirket adı); Hizmet kullanım tercihlerini anlamak için yukarıdakilerden elde edilen çıkarımlar.

Kaynaklar: Doğrudan sizden; Hizmetlerin kullanımınızdan otomatik olarak; İşvereninizden (kurumsal hesaplar için).

İş veya ticari amaçlar: 2. Bölümde açıklandığı şekilde hizmet sunumu, güvenlik, uyum, hizmet iyileştirme ve işlemsel iletişimler.

Bilgi paylaştığımız üçüncü taraf kategorileri: Bulut altyapısı sağlayıcıları, ödeme işlemcileri, analitik ve hata izleme araçları. Kişisel bilgileri satmıyoruz. Kişisel bilgileri çapraz bağlam davranışsal reklamcılık için paylaşmıyoruz.

Bilme Hakkı: Hakkınızda topladığımız kişisel bilgilerin kategorilerini ve belirli parçalarını, kaynakların kategorilerini, toplama amaçlarını ve paylaştığımız üçüncü tarafların kategorilerini ifşa etmemizi talep edebilirsiniz.

Silme Hakkı: Topladığımız kişisel bilgilerin silinmesini talep edebilirsiniz. Bilgilerinizi silecek ve hizmet sağlayıcılarımızı da aynısını yapmaları için yönlendireceğiz; bir istisna geçerli olmadıkça (örn., işlem tamamlama, güvenlik, yasal yükümlülükler). 45 gün içinde yazılı olarak silmeyi onaylayacağız.

Düzeltme Hakkı: Yanlış kişisel bilgilerin düzeltilmesini talep edebilirsiniz.

Hassas Kişisel Bilgilerin Kullanımını Sınırlama Hakkı: Hassas kişisel bilgileri yasanın izin verdiği amaçların ötesinde kullanmıyor veya ifşa etmiyoruz (Hizmetlerin sağlanması, güvenlik ve yasal uyum).

Yetkili Temsilciler: Adınıza talepte bulunmak için yetkili bir temsilci atayabilirsiniz. Yazılı yetki belgesi isteyebilir ve kimliğinizi doğrudan doğrulayabiliriz.

Shine the Light: California Medeni Kanunu § 1798.83, Kaliforniyalı müşterilerin doğrudan pazarlama için üçüncü taraflarla paylaşılan kişisel bilgiler hakkında bilgi talep etmesine izin verir. Kişisel bilgileri üçüncü taraf doğrudan pazarlaması için paylaşmıyoruz.

Bir CCPA/CPRA talebi göndermek için privacy@fabricloop.com adresine e-posta gönderin veya şu adrese yazın: FabricLoop, Attn: Privacy, [Address]. 45 takvim günü içinde yanıt vereceğiz.

9. ABA, İngiltere ve İsviçre Sakinleri — GDPR / UK GDPR

Bu bölüm Avrupa Ekonomik Alanı, Birleşik Krallık ve İsviçre'deki bireyler için geçerlidir.

Veri Sorumlusu ve Veri İşleyici: Hesap Verisi için (hesap bilgileri, fatura verileri, kullanım günlükleri) FabricLoop veri sorumlusudur. Müşteri İçeriği için (platform içinde oluşturulan görevler, notlar, mesajlar ve diğer içerik) FabricLoop, veri sorumlusu olan sözleşme yapan organizasyon adına hareket eden bir veri işleyicisidir. Müşteri İçeriği üzerindeki hakları kullanmak isteyen bir son kullanıcıysanız lütfen talebinizi organizasyonunuzun yöneticisine yöneltin.

Veri İşleme Sözleşmesi (DPA): Kurumsal müşteriler, uluslararası aktarımlar için SCCs'yi içeren standart DPA'yı dpo@fabricloop.com adresine e-posta göndererek talep edebilir.

Hesap Verisi İşlemenin Yasal Dayanakları: Sözleşme ifası — kaydolduğunuz Hizmetleri sunmak için; Yasal yükümlülük — geçerli yasaya uymak için; Meşru çıkarlar — Hizmetlerimizi iyileştirmek, dolandırıcılığı önlemek ve güvenliği sağlamak için (bu çıkarlar temel haklarınızı geçersiz kılmaz); Rıza — istediğiniz zaman geri çekebileceğiniz pazarlama iletişimleri için.

GDPR Haklarınız (bir ay içinde yanıt, karmaşık durumlarda iki aya kadar uzatılabilir): Erişim Hakkı (Madde 15); Düzeltme Hakkı (Madde 16); Silme / "Unutulma Hakkı" (Madde 17); İşlemenin Kısıtlanması Hakkı (Madde 18); Veri Taşınabilirliği Hakkı (Madde 20); İtiraz Hakkı (Madde 21); Otomatik karar vermekle ilgili haklar (Madde 22 — yasal veya benzer şekilde önemli etkileri olan otomatik karar verme kullanmıyoruz).

Veri İhlali Bildirimi: Haklarınız ve özgürlükleriniz için risk oluşturabilecek kişisel veri ihlalindan haberdar olmamızdan itibaren 72 saat içinde sizi ve ilgili denetim makamını bilgilendireceğiz.

Alt İşleyiciler: Müşteri İçeriğinin işlenmesinde yer alan alt işleyicilerin bir listesini tutuyoruz. Kurumsal müşteriler bu listeyi DPA'ları aracılığıyla veya dpo@fabricloop.com adresine e-posta göndererek talep edebilir. Herhangi bir yeni alt işleyici için 30 gün önceden bildirimde bulunacak ve müşterilere itiraz hakkı tanıyacağız.

GDPR haklarınızı kullanmak için privacy@fabricloop.com ile iletişime geçin. Ayrıca yerel denetim makamınıza şikayette bulunma hakkınız da vardır.

10. Veri Koruma Görevlisi

Bir Veri Koruma Görevlisi (DPO) atadık. DPO'muzla şu adresten iletişime geçebilirsiniz: dpo@fabricloop.com

11. Çocukların Gizliliği

FabricLoop, 18 yaş ve üzerindeki organizasyonlar ve profesyoneller tarafından kullanılması amaçlanan bir iş verimliliği platformudur. 16 yaşın altındaki bireylerden bilerek kişisel veri toplamıyoruz. Bu tür bir toplama farkında olursak, verileri derhal sileriz.

12. Üçüncü Taraf Hizmetleri

Hizmetlerimiz üçüncü taraf web sitelerine bağlantılar içerebilir. Bu Gizlilik Politikası bu üçüncü taraflara uygulanmaz. Gizlilik politikalarını incelemenizi öneririz.

13. Otomatik Karar Verme

İnsan incelemesi olmaksızın yasal etkiler veya benzer şekilde önemli etkiler doğuran otomatik kararlar almıyoruz.

14. Bu Gizlilik Politikasındaki Değişiklikler

Değişiklik yürürlüğe girmeden en az 30 gün önce sizi önemli değişiklikler hakkında e-posta veya Hizmetlerdeki bir bildirim aracılığıyla bilgilendireceğiz. O tarihten sonra Hizmetleri kullanmaya devam etmeniz güncellenmiş politikayı kabul ettiğiniz anlamına gelir.

15. Bize Ulaşın

Gizlilik soruları veya talepte bulunmak için: privacy@fabricloop.com
DPO / GDPR konuları için: dpo@fabricloop.com
Genel destek için: support@fabricloop.com