Cobista Gizlilik Politikası

1. Veri sorumlusu ve veri işleyen

Hesap, abonelik ve site ziyaretlerine ilişkin verilerin veri sorumlusu Projera Partners Eğitim Danışmanlık Koçluk ve Dijital Hizmetleri A.Ş. (19 Mayıs Mah. İnönü Cad. Samlı No: 97 İç Kapı No: 7, Kadıköy, İstanbul, Türkiye).

Müşterilerimizin hizmete girdiği işletme verileri (çalışanlar, müşteriler, tedarikçiler ve benzerleri) için veri sorumlusu ilgili müşteridir; Projera Partners Eğitim Danışmanlık Koçluk ve Dijital Hizmetleri A.Ş. bu verileri müşterinin talimatıyla, veri işleyen sıfatıyla işler.

2. İşlediğimiz veriler

Hesap verileri: ad, soyad, e-posta, şifrenin özeti ya da Google / Microsoft ile giriş kimliği, dil ve saat dilimi tercihi.

İşletme ve abonelik verileri: işletmenin unvanı, ülkesi, vergi numarası, seçilen plan ve modüller. Kart bilgileriniz bize ulaşmaz; ödemeyi Paddle alır.

Kullanım verileri: giriş kayıtları, IP adresi, tarayıcı bilgisi ve güvenlik için tutulan işlem kayıtları.

Çalışma izleri: kişinin kayıtlarla kendi çalışmasından (sahiplik, proje ekibi, zaman ve masraf kayıtları, oluşturduğu belgeler, açtığı kayıtlar) her gece türetilen “Senin dünyan” özeti. Ekip, yönetici ve verdiği onaylar da iz sayılır. Yalnız o kişiye, seçicilerde, aramada ve listelerde sıra olarak gösterilir; başka bir kullanıcıya, rapora, dışa aktarıma, yapay zekâ ya da MCP aracına girmez. Tek istisna kişiye ayrışmayan “Ekibinin dünyası” grubudur: bir kayıt, kişinin ekipleri birlikte en az 4 giriş yapabilen üyeyken en az 2 ekip arkadaşının özetinde ise ekip arkadaşlarına sayı ve isim olmadan gösterilir.

İletişim verileri: iletişim formuyla ya da e-postayla bize yazdıklarınız.

3. Amaçlar ve hukuki sebepler

Hizmeti sunmak ve sözleşmeyi yerine getirmek (hesap, abonelik, destek); hukuki yükümlülüklerimizi yerine getirmek (fatura ve kayıt saklama); meşru menfaatimiz (güvenlik, kötüye kullanımın önlenmesi, hizmetin iyileştirilmesi); açık rızanız gereken hâllerde rızanız.

4. Hizmet sağlayıcılar ve yurt dışına aktarım

Veriler, hizmetin barındırıldığı Vercel Inc. ve Neon Inc. altyapısında Amerika Birleşik Devletleri'nde (ABD doğu bölgesi) saklanır.

Ödemeler Paddle.com Market Limited (Birleşik Krallık), işlem e-postaları Resend (İrlanda bölgesi) üzerinden yürütülür. İçe aktarmada yapay zekâ yardımı kullanıldığında dosyanın sütun adları ve maskelenmiş örnek değerler Anthropic PBC'ye (ABD) gönderilir. Google ya da Microsoft ile girişte kimlik doğrulaması bu sağlayıcılarca yapılır.

Bu aktarımlar, KVKK m.9 ve GDPR'ın yurt dışı aktarım hükümlerine uygun güvencelerle (standart sözleşmeler ve gerektiğinde açık rıza) yapılır.

5. Çerezler

Oturumu açık tutmak ve dil gibi tercihleri hatırlamak için zorunlu çerezler kullanırız. Site ziyaret istatistikleri, çerez kullanmayan Vercel Analytics ile toplanır. Reklam ya da izleme çerezi kullanmayız.

6. Saklama süresi

Hesap ve işletme verilerini hesabınız açık olduğu sürece saklarız. Hesap kapandıktan sonra veriler, yasal saklama yükümlülükleri dışında silinir ya da anonim hâle getirilir.

7. Haklarınız

KVKK m.11 ve GDPR kapsamında verilerinize erişme, düzeltilmesini, silinmesini, işlenmesinin kısıtlanmasını isteme, itiraz etme ve veri taşınabilirliği haklarına sahipsiniz. Başvurularınızı info@projera.com adresine iletebilirsiniz; en geç otuz gün içinde yanıtlarız. Ayrıca Kişisel Verileri Koruma Kurulu'na ya da bulunduğunuz ülkenin veri koruma otoritesine şikâyette bulunabilirsiniz.

8. Güvenlik

Veriler aktarımda ve saklamada şifrelenir; erişim rol ve yetkilerle sınırlanır, işletmeler birbirinden ayrı tutulur ve önemli işlemler kayıt altına alınır.

9. Değişiklikler

Bu politikayı güncelleyebiliriz; önemli değişiklikleri yürürlüğe girmeden önce duyururuz. Güncel metin her zaman bu sayfadadır.