Gizlilik Politikası

Son güncelleme: 18 Mayıs 2026

1. Topladığımız Bilgiler

Doğrudan Sağladığınız Bilgiler

• Hesap bilgileri: Kayıt sırasında verdiğiniz e-posta adresi ve şifre
• Şirket profili: Şirket adı, sektör ve şehir (isteğe bağlı)
• Çalışan verileri: Platforma eklediğiniz çalışan kayıtları yalnızca size aittir
• Araç girdileri: Belge oluşturucu, bordro hesaplayıcı, toplantı tutanağı gibi araçlara girdiğiniz içerik

Otomatik Olarak Toplanan Bilgiler

• Kullanım verileri: Hangi araçları kullandığınız ve ne sıklıkta kullandığınız
• Teknik veriler: IP adresi, tarayıcı türü, cihaz bilgisi, erişim zamanı
• Çerezler: Oturumunuzu açık tutmak için zorunlu oturum çerezleri kullanılır

2. Bilgileri Nasıl Kullanıyoruz

• Hesabınızı oluşturmak ve kimliğinizi doğrulamak
• İK araçlarını ve yapay zeka destekli özellikleri size sunmak
• Oluşturduğunuz belgeleri ve hesaplama geçmişini saklamak
• Abonelik durumunuzu yönetmek ve fatura kesmek
• Platform güvenliğini sağlamak ve kötüye kullanımı önlemek
• Hizmet kalitesini iyileştirmek için anonim kullanım istatistikleri üretmek
• Şifre sıfırlama ve güvenlik uyarıları göndermek

3. Yapay Zeka ve Üçüncü Taraf Hizmetler

Anthropic (Yapay Zeka)

İş sözleşmesi, ihtar mektubu, mülakat kiti ve toplantı tutanağı gibi yapay zeka destekli araçlarda girdiğiniz içerik, Anthropic API'ye iletilmektedir. Bu içerik yalnızca ilgili aracı çalıştırmak için kullanılır. Kimlik doğrulama bilgileriniz veya finansal verileriniz Anthropic'e iletilmez.

Anthropic'in veri gizliliği politikasına anthropic.com/privacy adresinden ulaşabilirsiniz.

Supabase (Veritabanı ve Kimlik Doğrulama)

Tüm verileriniz Supabase altyapısında barındırılmaktadır. Her kullanıcının verileri satır düzeyinde güvenlik (Row Level Security) ile izole edilmiştir — başka bir kullanıcı verilerinize erişemez.

Vercel (Hosting)

Platform Vercel altyapısında çalışmaktadır. Vercel, erişim loglarını sınırlı süre saklayabilir. Kullanıcı verileri Vercel'in depolama sistemlerinde tutulmaz.

4. Verilerinizi Kimlerle Paylaşırız

Kişisel verilerinizi asla şu amaçlarla paylaşmıyoruz:

• Reklam şirketleri veya veri aracılarına satış
• Pazarlama amaçlı üçüncü taraf paylaşımı
• Hizmet sunumu için zorunlu olmayan herhangi bir aktarım

Yalnızca aşağıdaki durumlarda paylaşım yapabiliriz:

• Hizmet altyapısını işleten tedarikçiler (Supabase, Anthropic, Vercel — yukarıda açıklandığı üzere)
• Yasal zorunluluk veya mahkeme kararı bulunması hâlinde
• Açık rızanızın bulunması hâlinde

5. Veri Güvenliği

• Tüm bağlantılar TLS 1.2+ ile şifrelenmektedir
• Şifreler asla düz metin olarak saklanmaz; bcrypt ile hash'lenir
• Oturum tokenları güvenli, httpOnly çerezlerde taşınır
• Her kullanıcının verileri veritabanında satır düzeyinde izole edilmiştir
• API uç noktaları kimlik doğrulama ve yetkilendirme kontrolleri içerir

6. Veri Saklama

Verileriniz hesabınız aktif olduğu sürece saklanır. Hesabınızı sildiğinizde kişisel verileriniz 30 gün içinde sistemden kaldırılır. Yasal zorunluluk içeren kayıtlar (faturalandırma vb.) ilgili mevzuatta öngörülen süre kadar saklanır.

7. Çerezler

Yalnızca oturumunuzu sürdürmek için zorunlu olan oturum çerezleri kullanılmaktadır. İzleme, reklam veya analitik amaçlı üçüncü taraf çerezleri kullanılmamaktadır.

8. Haklarınız

Verilerinize ilişkin haklarınız için KVKK Aydınlatma Metni'nin 8. maddesine bakınız. Taleplerinizi info@ikasistan.com adresine iletebilirsiniz.

9. İletişim

Gizlilik politikamıza ilişkin sorularınız için: info@ikasistan.com

10. Politika Değişiklikleri

Bu politika gerektiğinde güncellenebilir. Önemli değişiklikler e-posta ile bildirilir. Güncel politika her zaman bu sayfada yayımlanır.