Gizlilik Politikası

Son güncelleme: 01.10.2026

1. Veri Sorumlusu

EffortPad, hizmet veren kurumların (muhasebe/denetim büroları) müşteri firmaları adına yürüttükleri periyodik iş ve efor takibini yönetmek için kullanılan bir uygulamadır. Bu politika kapsamındaki sorularınız için: anilkaygisiz@gmail.com

2. İşlenen Veriler

  • Kullanıcı bilgileri: ad, soyad, e-posta adresi, rol ve bağlı olunan yönetici.
  • Kurum ve müşteri firma bilgileri: firma unvanı, vergi numarası ve kurumun kendi girdiği iletişim/adres/yetkili kişi bilgileri.
  • Çalışma kayıtları: hangi kullanıcının hangi firma ve iş için ne kadar süre harcadığı, tarih ve açıklamalar.
  • İşlem kayıtları: güvenlik ve denetlenebilirlik amacıyla tutulan kayıt değişiklikleri, işlem zamanı ve IP adresi.
  • Portal giriş bilgileri: kurumun, müşteri firmaları adına kullandığı resmî/özel portallara ait kullanıcı adı ve şifreler. Bu bilgileri kurum kendisi girer.

3. İşleme Amaçları ve Hukuki Sebep

Veriler yalnızca hizmetin sunulması, kullanıcı yetkilendirmesi, kurum içi raporlama ve işlemlerin denetlenebilirliği amacıyla işlenir. Hukuki sebep, kullanıcı ile kurum arasındaki sözleşmenin ifası ve hizmetin güvenli şekilde sunulmasına ilişkin meşru menfaattir (6698 sayılı KVKK m.5).

4. Paylaşım

Veriler pazarlama amacıyla üçüncü taraflara satılmaz, kiralanmaz veya aktarılmaz. Her kurumun verisi diğer kurumlardan teknik olarak izole tutulur; bir kurumun kullanıcıları başka bir kurumun verisine erişemez. Veriler yalnızca uygulamanın çalıştığı barındırma altyapısında saklanır.

5. Güvenlik

İki ayrı şifre türü vardır ve farklı saklanırlar:

  • EffortPad hesap şifreniz geri döndürülemez biçimde (hash'lenerek) saklanır. Bu şifreyi kimse — yöneticiniz de, biz de — göremeyiz.
  • Portal giriş şifreleri (kurumun girdiği, müşteri firmalara ait portal şifreleri) geri çevrilebilir biçimde şifrelenerek saklanır. Sebebi, kurumun bu şifreleri günlük işinde görmesi ve kullanması gerekmesidir. Veritabanını okuyan biri düz metni göremez; şifre çözme yalnızca uygulama içinde yapılır. Şifreleme anahtarları uygulama sunucusunda, veritabanının dışında tutulur.
  • Yetkiler rol bazlıdır; kullanıcılar yalnızca yetkili oldukları kapsamdaki kayıtları görebilir.
  • Kayıt değişiklikleri denetim kaydına yazılır.
  • Portal giriş bilgilerine yapılan her erişim ayrıca kaydedilir: ekranı açan, şifreyi görünür yapan, kopyalayan ve tarayıcı eklentisiyle kullanan kişi; zaman, IP adresi ve tarayıcı bilgisiyle birlikte. Bu kayıtlar şifrenin kendisini içermez ve 24 ay saklanır.

6. Çerezler

Uygulama yalnızca oturumunuzun açık kalmasını sağlayan zorunlu kimlik doğrulama çerezini kullanır. Reklam, profilleme veya üçüncü taraf takip çerezi kullanılmaz.

7. Saklama Süresi

Veriler, hizmetin kullanıldığı süre boyunca ve ilgili mevzuatın öngördüğü saklama süreleri kadar tutulur. Kayıtlar silindiğinde geçmiş raporların tutarlılığı için işaretlenerek saklanabilir; bu kayıtlar aktif kullanımda görünmez.

8. Haklarınız

KVKK m.11 uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltilmesini veya silinmesini isteme ve işleme faaliyetine itiraz etme haklarına sahipsiniz. Taleplerinizi anilkaygisiz@gmail.com adresine iletebilirsiniz.

9. Tarayıcı Eklentisi (EffortPad Portal Giriş)

İsteğe bağlı olarak kurulabilen EffortPad Portal Giriş tarayıcı eklentisi, EffortPad'de kayıtlı portal giriş bilgisini yalnızca ilgili portalın giriş formuna yazar. Giriş tuşuna kullanıcı kendisi basar.

  • Eklenti hiçbir veriyi saklamaz. Ne şifre ne de bir kimlik bilgisi tarayıcı deposuna, çereze ya da başka bir yere yazılır. Bilgi yalnızca formu doldurduğu an bellekte bulunur.
  • Eklentinin kendine ait bir kimliği yoktur. Her işlem, açık olan EffortPad oturumunuzu gerektirir. Oturumunuz kapalıysa ya da yetkiniz alındıysa eklenti hiçbir bilgi alamaz.
  • Şifre yalnızca doğrulanmış adrese yazılır. Her doldurma işlemi için tek kullanımlık ve kısa ömürlü bir yetki üretilir; bu yetki yalnızca EffortPad'de o kayıt için tanımlı adreste geçerlidir. Benzer görünen ya da sahte bir adreste hiçbir şey doldurulmaz.
  • Eklenti yalnızca izin verdiğiniz portal adreslerinde çalışır. İzinler kurulumda toptan istenmez; EffortPad'de kayıtlı adresler için tek tek, sizin onayınızla verilir.
  • Eklenti çerezlere, ağ trafiğine, panoya, indirilenlere ve gezinme geçmişinize erişmez; bu izinleri hiç istemez.
  • Hiçbir veri üçüncü taraflara gönderilmez. Eklenti yalnızca EffortPad sunucusuyla konuşur. Reklam, analiz, izleme ya da çökme raporlama servisi kullanılmaz.
  • Eklenti üzerinden yapılan her şifre kullanımı, 5. bölümdeki erişim kaydına (kişi, zaman, IP, tarayıcı) yazılır.