Gizlilik Politikası

Aksi belirtilmedikçe, GetUp Hizmeti üzerinde veri sorumlusu olarak hareket eden taraf:

• Unvan: AUTH LIMITED (AUTH LTD)
• Adres: Suite A, 82 James Carter Road, Mildenhall, England, IP28 7DE, United Kingdom
• Companies House: 17296846
• E-posta (DPO / Veri Koruma): privacy@getup.dev
• Genel iletişim: support@getup.dev

Not: GetUp müşterisi olan şirketlerin sistemde işlediği kendi çalışan veya müşterilerine ait veriler için müşteri şirket kendisi veri sorumlusudur; GetUp bu durumda veri işleyen olarak hareket eder.

• Aktif hesap verileri: hesap silinene kadar.
• Fatura ve muhasebe kayıtları: Birleşik Krallık vergi hukuku gereği 6 yıl.
• Giriş logları, güvenlik olayları: 12 ay.
• Destek yazışmaları: 24 ay.
• Bağlı uygulamalar: erişim anahtarları süresi dolduktan ya da yenilendikten 7 gün sonra, bağlantısı kesilen bir uygulamanın kaydı 90 gün sonra silinir. Karara bağlanmayan bir değişiklik önerisi 7 gün sonra kapanır; öneriler karara bağlandıktan, kapandıktan ya da geri çekildikten 90 gün sonra silinir. Bir uygulamanın okuduklarının, önerdiklerinin ve yaptığı değişikliklerin kaydı aktivite kaydında 12 ay tutulur.
• Hesap silindikten sonra: 30 gün içinde kişisel veriler silinir; yasal saklama zorunluluğu olanlar şifreli arşivde tutulur.

Hizmet'i sunabilmek için aşağıdaki alt-işleyenlerle çalışıyoruz. Her biriyle GDPR Madde 28 uyumlu DPA yürürlüktedir veya yürürlüğe alınacaktır.

ABD'deki sağlayıcılarla veri transferi, AB Komisyonu tarafından onaylanan Standart Sözleşme Hükümleri (SCC) ve/veya EU-US Data Privacy Frameworkkapsamında gerçekleştirilir.

İşletmenin bağladığı uygulamalar. Bir işletme, Claude (Anthropic, PBC) gibi bir yapay zekâ asistanını GetUp bağlayıcısı üzerinden GetUp hesabına bağlayabilir. Bağlantı sürdükçe GetUp, uygulama her istediğinde işletmenin GetUp'taki verilerini, bu verilerdeki çalışan ve müşteri kişisel verileri dahil, uygulamanın okumasına açar. İşletmenin bağlanırken seçtiği düzeye göre uygulama ayrıca değişiklik önerebilir (önerilen değişiklik, işletme hesabıyla giriş yapan biri onu GetUp'ta onaylamadan uygulanmaz) ya da doğrudan değişiklik yapabilir (GetUp, uygulamanın istediği değişikliği hemen uygular). Bir çalışanın kişisel verilerinin silinmesi her durumda işletmenin GetUp'taki onayını gerektirir. GetUp bunları işletmenin talimatıyla yapar. Uygulamanın sağlayıcısı alt-işleyenimiz değildir: verileri işletmenin seçtiği alıcı olarak alır ve işletmeyle arasındaki kendi sözleşmesine göre işler.

Her bağlantı için uygulamanın adını ve adresini, işletmenin seçtiği düzeyi, ne zaman bağlandığını ve en son ne zaman kullanıldığını, erişim anahtarlarının ise yalnızca hash'lenmiş kopyalarını saklarız. Önerilen her değişikliği ayrıntılarıyla (örneğin yeni bir çalışanın adı ve iletişim bilgileri) ve işletmenin kararıyla birlikte saklarız. Her okuma, öneri, değişiklik ve karar işletmenin aktivite kaydına yazılır. İşletme bir uygulamanın bağlantısını Entegrasyonlar sayfasından istediği zaman kesebilir; işletme şifresinin değiştirilmesi bütün uygulamaların bağlantısını keser. Bağlantısı kesilen uygulamanın karar bekleyen önerileri geri çekilir.

GDPR/RODO kapsamında aşağıdaki haklara sahipsiniz:

• Erişim hakkı (Art. 15): işlediğimiz verilerin kopyasını talep edebilirsiniz.
• Düzeltme hakkı (Art. 16): yanlış/eksik verileri düzelttirme.
• Silme hakkı / unutulma (Art. 17): belirli koşullarda verilerin silinmesi.
• İşlemeyi kısıtlama (Art. 18): belirli hallerde işlemeyi sınırlama.
• Veri taşınabilirlik (Art. 20): yapılandırılmış, makine-okunabilir formatta alma.
• İtiraz hakkı (Art. 21): meşru menfaate dayalı işlemelere itiraz.
• Rızayı geri çekme: rızaya dayalı işlemeyi durdurma.
• Otomatik karar verme (Art. 22): tamamen otomatik kararlara tabi tutulmama.
• UODO'ya şikayet: uodo.gov.pl.

Haklarınızı kullanmak için privacy@getup.dev adresine yazın. Talebinizi 30 gün içinde yanıtlarız (karmaşık taleplerde 60 güne kadar uzatılabilir).

• Tüm veri aktarımı TLS (HTTPS) ile şifrelenir.
• Dinlenmedeki veriler (Supabase, Frankfurt) varsayılan olarak şifrelenir.
• Şifreler bcrypt ile hash'lenir; ek olarak sunucu secret'ı ile şifrelenir.
• Admin girişi 2FA (TOTP) zorunludur.
• Rol tabanlı erişim kontrolü, session token'ları HMAC-SHA256 ile imzalanır.
• GetUp'a bağlanan uygulamalar (örneğin Claude) OAuth 2.1 ve PKCE ile yetkilendirilir. İşletmenin seçtiği düzeye göre yalnızca okuyabilir, işletmenin GetUp'ta onaylayacağı değişiklikler önerebilir ya da doğrudan değişiklik yapabilir; kişisel verilerin silinmesi her zaman işletmenin GetUp'taki onayını gerektirir. Erişim anahtarları yalnızca SHA-256 hash'i olarak saklanır.
• Düzenli güvenlik güncellemeleri ve bağımlılık açığı (CVE) taramaları.
• Erişim ve aktivite logları tutulur.

GDPR Madde 33 uyarınca, veri ihlali tespit edildikten itibaren 72 saat içindeUODO'ya bildirim yapılır. İhlal yüksek risk oluşturuyorsa Madde 34 uyarınca doğrudan Kullanıcı'ya da bildirim yapılır.

GetUp; oturum yönetimi, güvenlik ve tercihlerinizi hatırlamak için teknik olarak zorunlu çerezler kullanır (ör. getup_session). Bu çerezler yasal olarak açık rıza gerektirmez. Sayfa görüntüleme ve hız istatistikleri, çerez kullanmayan ve ziyaretçileri tek tek izlemeyen Cloudflare Web Analytics ile ölçülür. Tarayıcı ayarlarınızdan çerezleri engelleyebilirsiniz; ancak zorunlu çerezler devre dışı bırakılırsa Hizmet çalışmaz.

Hizmet 16 yaş altındaki kişiler için tasarlanmamıştır. 16 yaşın altındaki bir kişiden bilerek veri toplamayız; böyle bir veri tespit edildiğinde derhal silinir.

Alt-işleyenler (Supabase, Cloudflare, Anthropic, OpenAI, Upstash, Stripe, Resend, Google) ABD merkezlidir. Bu sağlayıcılarla veri paylaşımı AB Komisyonu'nun onayladığıSCC (Standart Sözleşme Hükümleri) kapsamında gerçekleşir. Veritabanı ve yüklediğiniz dosyalar AB'de, Frankfurt'ta tutulur.

Bu politikayı zaman zaman güncelleyebiliriz. Önemli değişikliklerde e-posta ile bildirim yapılır ve bu sayfanın üstünde “Son güncelleme” tarihi değiştirilir.

Veri koruma: privacy@getup.dev
Genel destek: support@getup.dev