Emofy Platform Gizlilik Politikası

1.Giriş

Bu Gizlilik Politikası, Emofy Teknoloji A.Ş. ("Emofy") tarafından işletilen Emofy Platform aracılığıyla toplanan, işlenen ve saklanan kişisel verilere ilişkin uygulamaları açıklamaktadır.

2.Veri Sorumlusu

Veri Sorumlusu: Emofy Teknoloji A.Ş.

E-posta: privacy@emofy.net | DPO: dpo@emofy.net

3.Toplanan Kişisel Veriler

3.1Doğrudan Sizden Toplanan Veriler

Kimlik bilgileri: Ad, soyad, kullanıcı adı, profil fotoğrafı
İletişim bilgileri: E-posta adresi, telefon numarası
Kimlik doğrulama: Şifre (hash'lenmiş), 2FA bilgileri
Profil bilgileri: Biyografi, tercihler, dil seçimi, tema tercihi
Organizasyon bilgileri: Organizasyon adı, logosu, ayarları
İçerik verileri: Mesajlar, görevler, dosyalar, paylaşımlar

3.2Otomatik Olarak Toplanan Veriler

Cihaz bilgileri: IP adresi, tarayıcı türü, işletim sistemi
Kullanım verileri: Oturum süreleri, erişim zamanları
Konum verisi: IP tabanlı yaklaşık konum (ülke/şehir düzeyi)
Çerez verileri: Oturum ve tercih çerezleri

3.3Özel Nitelikli Kişisel Veriler

Sağlık bilgileri yalnızca organizasyon yöneticisinin etkinleştirdiği sağlık modülleri kapsamında, açık rıza ile işlenir. Çocuklara ait veriler eğitim kurumları aracılığıyla veli onayı ile işlenir.

4.Verilerin İşlenme Amaçları

Hesap oluşturma ve yönetimi (sözleşmenin ifası)
Platform hizmetlerinin sunulması (sözleşmenin ifası)
Güvenlik ve dolandırıcılık önleme (meşru menfaat)
Yasal yükümlülüklerin yerine getirilmesi (hukuki yükümlülük)
Hizmet iyileştirme ve analiz (meşru menfaat)
Pazarlama iletişimi (açık rıza)
Sağlık verilerinin işlenmesi (açık rıza)

5.Verilerin Paylaşımı

Organizasyon üyeleri: Profil ve içerik paylaşımı
Üçüncü taraf uygulama geliştiricileri: SDK aracılığıyla sınırlı veri erişimi
Hizmet sağlayıcılar: Bulut altyapı, e-posta, ödeme, analitik hizmetleri
Yasal zorunluluklar: Mahkeme kararı veya yasal zorunluluk halinde

6.Veri Güvenliği

Aktarım sırasında şifreleme (TLS 1.3)
Veritabanı şifrelemesi (AES-256)
JWT tabanlı kimlik doğrulama (RS256)
İki faktörlü kimlik doğrulama desteği
Düzenli güvenlik denetimleri ve sızma testleri
72 saat içinde veri ihlali bildirimi

7.Veri Saklama Süreleri

Hesap verileri: Aktif süre + silme sonrası 30 gün
Oturum kayıtları: 6 ay
İşlem logları: 2 yıl
Onay kayıtları (yasal belgeler): 10 yıl
Faturalandırma verileri: 10 yıl (vergi mevzuatı)

8.Kullanıcı Hakları

Bilgi edinme hakkı
Erişim hakkı
Düzeltme hakkı
Silme hakkı
İşlemenin kısıtlanması
Veri taşınabilirliği
İtiraz hakkı
Rıza geri çekme

Haklarınızı kullanmak için: Hesap Ayarları > Gizlilik veya privacy@emofy.net

9.Çocukların Gizliliği

Platform, 13 yaşından küçük çocukların doğrudan kayıt olmasını kabul etmez. Eğitim kurumları aracılığıyla 13-18 yaş arası öğrencilerin kaydı, veli bilgilendirmesi ve onayı ile gerçekleştirilir.

10.İletişim

E-posta: privacy@emofy.net | DPO: dpo@emofy.net