Gizlilik Politikası

FabricLoop ("biz," "bizim," veya "bize ait") gizliliğinize saygı duyar ve kişisel verilerinizi korumaya kararlıdır. Bu Gizlilik Politikası, Hizmetlerimizi ("Hizmetler") kullandığınızda bilgileri nasıl topladığımızı, kullandığımızı, ifşa ettiğimizi ve koruduğumuzu açıklar. FabricLoop'un hesap sahiplerine, yöneticilerine ve son kullanıcılarına uygulanır.

B2B bağlamı — iki veri kategorisi: (a) Hesap Verisi — veri sorumlusu olarak topladığımız organizasyon ve yöneticilere ilişkin bilgiler — ve (b) Müşteri İçeriği — kullanıcıların platform içinde oluşturduğu veya yüklediği veriler (görevler, notlar, mesajlar, dosyalar vb.) arasında ayrım yaparız; ikincisini sözleşme yapan organizasyon adına veri işleyici olarak işleriz. Bu politika her ikisini de kapsar ve organizasyon, Müşteri İçeriğinin sorumlusudur.

Hizmetlerimize erişerek veya bunları kullanarak bu Gizlilik Politikasını kabul etmiş olursunuz. Kabul etmiyorsanız lütfen Hizmetlerimize erişmeyin veya kullanmayın.

1. Topladığımız Bilgiler

a. Hesap Verisi (veri sorumlusu biziz): Ad, iş e-posta adresi, iş unvanı, şirket adı, telefon numarası, fatura adresi, ödeme yöntemi ayrıntıları ve işlem geçmişi — hesap oluştururken, abonelik satın alırken veya destek ekibiyle iletişime geçerken sağlanır.

b. Kullanım ve Teknik Veriler (veri sorumlusu biziz): IP adresi, cihaz tanımlayıcıları, işletim sistemi, tarayıcı türü, yönlendiren URL'ler, ziyaret edilen sayfalar, özellik kullanım olayları ve hata günlükleri — Hizmetleri kullandığınızda otomatik olarak toplanır.

c. Web sitesi asistanı konuşmaları (veri sorumlusu biziz): Herkese açık web sitemizdeki “FabricLoop hakkında sor” bileşenini kullandığınızda; istemlerinizi, asistanın yanıtlarını, bir kişiyle görüşmek isterseniz isteğe bağlı e-posta adresinizi, sayfa URL'sini, yerel ayarı, IP adresini, yaklaşık konumu (ülke, bölge ve şehir), tarayıcı dilini, yönlendiren URL'yi, ziyaret sırasında görüntülenen sayfaları ve temel cihaz bilgilerini topluyoruz. Bu konuşmalar, takip sorularını yanıtlayabilmemiz için destek çalışma alanımızda süresiz saklanır ve ekibimiz tarafından incelenebilir. Silme talebi için privacy@fabricloop.com adresine e-posta gönderin.

d. Müşteri İçeriği (veri işleyicisi biziz): Siz veya ekip üyelerinizin platform içinde oluşturduğu tüm içerik — görevler, notlar, mesajlar, dosyalar, etkinlikler ve kişi profilleri. Bu verileri yalnızca organizasyonunuzun talimatları doğrultusunda işleriz.

e. Çerezler ve İzleme: Kimlik doğrulama ve oturum yönetimi için yalnızca zorunlu çerezler kullanırız. Üçüncü taraf reklam çerezleri kullanmayız. Çerezleri tarayıcı ayarlarınız aracılığıyla yönetebilirsiniz; oturum çerezlerini devre dışı bırakmak oturum açmanızı engeller.

2. Bilgilerinizi Nasıl Kullanıyoruz

a. Hizmet Sunumu: Hesabınızın sağlanması ve sürdürülmesi; ödemelerin işlenmesi; müşteri desteği sağlanması (web sitesi asistanı sorularının ve yönlendirmelerin yanıtlanması dahil); işlemsel mesajların gönderilmesi (faturalar, güvenlik uyarıları, ürün güncellemeleri).

b. Hizmet İyileştirme: Özellikleri geliştirmek, hataları düzeltmek ve yeni işlevler geliştirmek için toplu ve anonimleştirilmiş kullanım kalıplarını analiz etmek. Açık onay olmaksızın model eğitimi veya ürün analitiği için Müşteri İçeriğini kullanmayız.

c. Pazarlama (yalnızca Hesap Verisi): Hesap sahiplerine haber ve promosyon teklifleri göndermek. Herhangi bir e-postadaki abonelikten çıkma bağlantısı aracılığıyla veya support@fabricloop.com adresine e-posta göndererek istediğiniz zaman vazgeçebilirsiniz.

d. Yasal ve Güvenlik: Dolandırıcılık, güvenlik olayları ve kötüye kullanımın tespiti ve önlenmesi; yasal yükümlülüklere uyum; Şartlarımızın uygulanması.

3. Bilgilerinizi Nasıl Paylaşıyoruz

a. Alt işleyiciler: Hizmetleri sunmamıza yardımcı olan üçüncü taraf sağlayıcılarla veri paylaşırız; bunlar arasında altyapı (Supabase, Google Cloud), ödeme işleme (Stripe), işlemsel e-posta (Resend), ürün analitiği (PostHog) ve yapay zekâ özelliklerini kullandığınızda yapay zekâ model sağlayıcıları (Anthropic, OpenAI) bulunur; herkese açık web sitesi asistanı da buna dahildir. Güncel liste Güvenlik sayfamızda yayımlanır. Kurumsal müşteriler listeyi dpo@fabricloop.com adresinden de talep edebilir.

b. İş Devri: Birleşme, satın alma veya varlık satışı durumunda kişisel veriler işlemin bir parçası olarak aktarılabilir. Veriler aktarılmadan ve farklı bir gizlilik politikasına tabi olmadan önce etkilenen kullanıcıları bilgilendireceğiz.

c. Yasal Uyum: Geçerli yasal süreç gerektirdiğinde verileri kolluk kuvvetlerine veya mahkemelere ifşa edebiliriz. Yasanın izin verdiği durumlarda, uyum sağlamadan önce etkilenen müşteriyi bilgilendireceğiz.

d. Onayınızla: Başka herhangi bir amaç için, yalnızca açık onayınızla.

Kişisel bilgileri çapraz bağlam davranışsal reklamcılık için satmıyor veya paylaşmıyoruz.

4. Veri Saklama

Hesap Verisi, abonelik süresince artı 90 gün boyunca saklanır, ardından silinir veya anonimleştirilir — yasanın daha uzun süre saklamayı gerektirdiği durumlar hariç (örn., vergi kayıtları için 7 yıla kadar).

Müşteri İçeriği, hesabın sonlandırılmasından sonraki 30 gün içinde veya doğrulanmış bir silme talebi üzerine silinir. Yedek kopyalar 90 gün içinde temizlenir.

Web sitesi asistanı konuşmaları, privacy@fabricloop.com adresinden silinmesini talep etmediğiniz sürece destek çalışma alanımızda süresiz saklanır.

Aşağıdaki 7. Bölümde açıklandığı şekilde istediğiniz zaman silme talebinde bulunabilirsiniz.

5. Güvenlik

İletim sırasında TLS şifrelemesi, depolama sırasında AES-256 şifrelemesi, rol tabanlı erişim kontrolleri, SOC 2 uyumlu operasyonel uygulamalar ve düzenli sızma testleri dahil olmak üzere endüstri standardı idari, teknik ve fiziksel güvenlik önlemleri uyguluyoruz.

Kişisel veri ihlali durumunda, etkilenen müşterileri gereksiz gecikmeksizin bilgilendireceğiz ve yasanın gerektirdiği durumlarda, ihlalin farkına varılmasından itibaren 72 saat içinde ilgili denetim makamını bilgilendireceğiz.

6. Uluslararası Veri Aktarımları

Hizmetlerimiz Amerika Birleşik Devletleri'nden işletilmektedir. Hizmetlerimize AEA, İngiltere veya İsviçre'den erişiyorsanız verileriniz ABD'ye aktarılacaktır.

AEA/İngiltere/İsviçre kişisel verilerinin aktarımı için Avrupa Komisyonu tarafından onaylanan Standart Sözleşme Maddelerine (SCCs) dayanıyoruz. Geçerli SCCs'nin bir kopyası talep üzerine dpo@fabricloop.com adresinden temin edilebilir.

7. Haklarınız ve Bunları Nasıl Kullanacağınız

Konumunuza bağlı olarak aşağıda açıklanan haklara sahip olabilirsiniz. Talepte bulunmak için privacy@fabricloop.com adresine "Gizlilik Talebi" konu satırıyla adınızı, hesap e-postanızı ve kullanmak istediğiniz hakkı içeren bir e-posta gönderin. 45 gün içinde yanıt vereceğiz (karmaşık talepler için bildirimle birlikte ek 45 gün uzatılabilir).

a. Erişim ve Taşınabilirlik: Yapılandırılmış, makine tarafından okunabilir bir formatta hakkınızda tuttuğumuz kişisel verilerin bir kopyasını talep edin.

b. Düzeltme / Tashih: Yanlış veya eksik kişisel verilerin düzeltilmesini talep edin. Hesap sahipleri aynı zamanda çoğu veriyi doğrudan hesap ayarlarında güncelleyebilir.

c. Silme / Yok Etme ("Silinme Hakkı"): Kişisel verilerinizin silinmesini talep edin. Yasanın saklamamızı gerektirdiği durumlar hariç (örn., vergi, dolandırıcılık önleme veya yasal işlemler için) verilerinizi siler veya anonimleştiririz. Silmenin tamamlandığını yazılı olarak onaylayacağız.

d. İşlemenin Kısıtlanması: Bir anlaşmazlık çözümlenirken verilerinizi nasıl kullandığımızı kısıtlamamızı talep edin.

e. İşlemeye İtiraz: Meşru çıkarlara dayalı işlemeye itiraz edin. Çıkarlarınızı geçersiz kılan zorlayıcı gerekçelerimiz olmadıkça durduracağız.

f. Onayı Geri Çekme: İşleme onaya dayandığında, önceki işlemenin hukuka uygunluğunu etkilemeksizin istediğiniz zaman geri çekin.

g. Satış / Paylaşımdan Vazgeçme: Kişisel bilgileri satmıyoruz. Kişisel bilgileri çapraz bağlam davranışsal reklamcılık için paylaşmıyoruz.

h. Ayrımcılık Yapmama: Herhangi bir gizlilik hakkını kullandığınız için hizmetleri reddetmeyeceğiz, farklı fiyatlar uygulamayacağız veya farklı düzeyde hizmet sunmayacağız.

i. Şikayetler: Verilerinizin yasaya uygun biçimde işlenmediğine inanıyorsanız yerel veri koruma makamınıza (örn., İngiltere'de ICO veya ilgili AEA denetim makamı) şikayette bulunma hakkınız vardır.

8. Kaliforniya Sakinleri — CCPA / CPRA

Bu bölüm Kaliforniya sakinleri için geçerlidir ve 7. Bölümdeki hakları tamamlar. FabricLoop, CCPA/CPRA kapsamında bir işletmedir.

Son 12 ayda toplanan kişisel bilgi kategorileri: Tanımlayıcılar (ad, e-posta, IP adresi); Ticari bilgiler (işlem ve abonelik geçmişi); İnternet veya elektronik ağ etkinliği (kullanım günlükleri, özellik olayları); Mesleki veya istihdam ile ilgili bilgiler (iş unvanı, şirket adı); Hizmet kullanım tercihlerini anlamak için yukarıdakilerden elde edilen çıkarımlar.

Kaynaklar: Doğrudan sizden; Hizmetlerin kullanımınızdan otomatik olarak; İşvereninizden (kurumsal hesaplar için).

İş veya ticari amaçlar: 2. Bölümde açıklandığı şekilde hizmet sunumu, güvenlik, uyum, hizmet iyileştirme ve işlemsel iletişimler.

Bilgi paylaştığımız üçüncü taraf kategorileri: Bulut altyapısı sağlayıcıları, ödeme işlemcileri, analitik ve hata izleme araçları. Kişisel bilgileri satmıyoruz. Kişisel bilgileri çapraz bağlam davranışsal reklamcılık için paylaşmıyoruz.

Bilme Hakkı: Hakkınızda topladığımız kişisel bilgilerin kategorilerini ve belirli parçalarını, kaynakların kategorilerini, toplama amaçlarını ve paylaştığımız üçüncü tarafların kategorilerini ifşa etmemizi talep edebilirsiniz.

Silme Hakkı: Topladığımız kişisel bilgilerin silinmesini talep edebilirsiniz. Bilgilerinizi silecek ve hizmet sağlayıcılarımızı da aynısını yapmaları için yönlendireceğiz; bir istisna geçerli olmadıkça (örn., işlem tamamlama, güvenlik, yasal yükümlülükler). 45 gün içinde yazılı olarak silmeyi onaylayacağız.

Düzeltme Hakkı: Yanlış kişisel bilgilerin düzeltilmesini talep edebilirsiniz.

Hassas Kişisel Bilgilerin Kullanımını Sınırlama Hakkı: Hassas kişisel bilgileri yasanın izin verdiği amaçların ötesinde kullanmıyor veya ifşa etmiyoruz (Hizmetlerin sağlanması, güvenlik ve yasal uyum).

Yetkili Temsilciler: Adınıza talepte bulunmak için yetkili bir temsilci atayabilirsiniz. Yazılı yetki belgesi isteyebilir ve kimliğinizi doğrudan doğrulayabiliriz.

Shine the Light: California Medeni Kanunu § 1798.83, Kaliforniyalı müşterilerin doğrudan pazarlama için üçüncü taraflarla paylaşılan kişisel bilgiler hakkında bilgi talep etmesine izin verir. Kişisel bilgileri üçüncü taraf doğrudan pazarlaması için paylaşmıyoruz.

Bir CCPA/CPRA talebi göndermek için privacy@fabricloop.com adresine e-posta gönderin veya şu adrese yazın: FabricLoop, İlgi: Gizlilik, [Adres]. 45 takvim günü içinde yanıt vereceğiz.

9. AEA, İngiltere ve İsviçre Sakinleri — GDPR / UK GDPR

Bu bölüm Avrupa Ekonomik Alanı, Birleşik Krallık ve İsviçre'deki bireyler için geçerlidir.

Veri Sorumlusu ve Veri İşleyici: Hesap Verisi için (hesap bilgileri, fatura verileri, kullanım günlükleri) FabricLoop veri sorumlusudur. Müşteri İçeriği için (platform içinde oluşturulan görevler, notlar, mesajlar ve diğer içerik) FabricLoop, veri sorumlusu olan sözleşme yapan organizasyon adına hareket eden bir veri işleyicisidir. Müşteri İçeriği üzerindeki hakları kullanmak isteyen bir son kullanıcıysanız lütfen talebinizi organizasyonunuzun yöneticisine yöneltin.

Veri İşleme Sözleşmesi (DPA): Kurumsal müşteriler, uluslararası aktarımlar için SCCs'yi içeren standart DPA'yı dpo@fabricloop.com adresine e-posta göndererek talep edebilir.

Hesap Verisi İşlemenin Yasal Dayanakları: Sözleşme ifası — kaydolduğunuz Hizmetleri sunmak için; Yasal yükümlülük — geçerli yasaya uymak için; Meşru çıkarlar — Hizmetlerimizi iyileştirmek, dolandırıcılığı önlemek ve güvenliği sağlamak için (bu çıkarlar temel haklarınızı geçersiz kılmaz); Rıza — istediğiniz zaman geri çekebileceğiniz pazarlama iletişimleri için.

GDPR Haklarınız (bir ay içinde yanıt, karmaşık durumlarda iki aya kadar uzatılabilir): Erişim Hakkı (Madde 15); Düzeltme Hakkı (Madde 16); Silme / "Unutulma Hakkı" (Madde 17); İşlemenin Kısıtlanması Hakkı (Madde 18); Veri Taşınabilirliği Hakkı (Madde 20); İtiraz Hakkı (Madde 21); Otomatik karar vermekle ilgili haklar (Madde 22 — yasal veya benzer şekilde önemli etkileri olan otomatik karar verme kullanmıyoruz).

Veri İhlali Bildirimi: Haklarınız ve özgürlükleriniz için risk oluşturabilecek kişisel veri ihlalindan haberdar olmamızdan itibaren 72 saat içinde sizi ve ilgili denetim makamını bilgilendireceğiz.

Alt işleyiciler: Müşteri İçeriğinin işlenmesinde yer alan alt işleyicilerin listesini Güvenlik sayfamızda yayımlarız. Kurumsal müşteriler listeyi DPA'ları üzerinden veya dpo@fabricloop.com adresine e-posta göndererek de talep edebilir. Yeni bir alt işleyiciyi 30 gün önceden bildirir ve müşterilere itiraz hakkı tanırız.

GDPR haklarınızı kullanmak için privacy@fabricloop.com ile iletişime geçin. Ayrıca yerel denetim makamınıza şikayette bulunma hakkınız da vardır.

10. Veri Koruma Görevlisi

Bir Veri Koruma Görevlisi (DPO) atadık. DPO'muzla şu adresten iletişime geçebilirsiniz: dpo@fabricloop.com

11. Çocukların Gizliliği

FabricLoop, 18 yaş ve üzerindeki organizasyonlar ve profesyoneller tarafından kullanılması amaçlanan bir iş verimliliği platformudur. 16 yaşın altındaki bireylerden bilerek kişisel veri toplamıyoruz. Bu tür bir toplama farkında olursak, verileri derhal sileriz.

12. Üçüncü Taraf Hizmetleri

Hizmetlerimiz üçüncü taraf web sitelerine bağlantılar içerebilir. Bu Gizlilik Politikası bu üçüncü taraflara uygulanmaz. Gizlilik politikalarını incelemenizi öneririz.

13. Otomatik Karar Verme

İnsan incelemesi olmaksızın yasal etkiler veya benzer şekilde önemli etkiler doğuran otomatik kararlar almıyoruz.

14. Bu Gizlilik Politikasındaki Değişiklikler

Değişiklik yürürlüğe girmeden en az 30 gün önce sizi önemli değişiklikler hakkında e-posta veya Hizmetlerdeki bir bildirim aracılığıyla bilgilendireceğiz. O tarihten sonra Hizmetleri kullanmaya devam etmeniz güncellenmiş politikayı kabul ettiğiniz anlamına gelir.

15. Bize Ulaşın

Gizlilik soruları veya talepte bulunmak için: privacy@fabricloop.com
DPO / GDPR konuları için: dpo@fabricloop.com
Genel destek için: support@fabricloop.com