1. Kısaca
Vicis, küçük işletmelerin haftalık vardiya çizelgesini hazırlayıp personeliyle paylaşmasını sağlayan bir web uygulamasıdır. Çalışması için gereken en az veriyi işleriz.
- Reklam ağlarına veri satmıyor, veri aktarmıyoruz.
- Site genelinde analitik, reklam veya izleme çerezi kullanmıyoruz.
- Personel verisi işletmenin verisidir; onu işletme adına saklarız.
- Yayınlanan çizelge linkleri tahmin edilemez, arama motorlarına kapalıdır ve yönetici tarafından her an kaldırılabilir.
2. Kimiz ve hangi sıfatla veri işliyoruz
Bu politika vicis.app adresinde sunulan Vicis hizmeti için geçerlidir. Hizmet, bir şirket tarafından değil, gerçek kişi olarak Selman Gürbüzer ("Vicis", "biz") tarafından Şanlıurfa, Türkiye üzerinden yürütülmektedir. İletişim: hello@vicis.app · +90 505 020 43 23.
Vicis iki farklı sıfatla veri işler ve bu ayrım haklarınızı kime karşı kullanacağınızı belirler:
| Veri | Vicis'in sıfatı | Anlamı |
|---|---|---|
| Yönetici hesabı (ad, e-posta, oturum, abonelik) | Veri sorumlusu | Bu verilere ilişkin talepleri doğrudan bize iletirsiniz. |
| Çizelgeye girilen personel verisi (ad, grup, ünvan, vardiya saatleri) | Veri işleyen | Bu verinin sorumlusu, çizelgeyi oluşturan işletmedir. Talepleri önce işletmeye iletirsiniz; işletme bize talimat verir. |
3. Hangi verileri işliyoruz
Hesap ve kimlik doğrulama verisi: ad, e-posta adresi, kimlik doğrulama sağlayıcısındaki kullanıcı kimliği ve oturum bilgisi. Bu veriler kimlik doğrulama sağlayıcımız Clerk üzerinden işlenir. Parolanızı biz tutmayız.
İşletme ve çizelge verisi: işletme adı, gruplar, ünvanlar, vardiya şablonları, plan kuralları ve yaprak görünüm tercihleri.
Personel verisi: yöneticinin çizelgeye girdiği ad, isteğe bağlı grup ve ünvan bilgisi, aktif/pasif durumu, gün bazında vardiya ataması ve haftalık toplam saat. Bu alanlara TC kimlik numarası, adres, telefon veya sağlık bilgisi gibi veriler girilmesi öngörülmemiştir; girilmemesini öneririz.
Abonelik ve ödeme verisi: paket durumu, abonelik kimliği ve faturalandırma bölgesi. Kart bilgileri Vicis sunucularına hiç ulaşmaz; ödeme akışı Dodo Payments tarafından yürütülür.
Teknik veri: isteğin ulaştığı sunucu tarafından görülen IP adresi, ülke bilgisi, tarayıcı ve dil tercihi ile hata ve erişim kayıtları. Ülke bilgisini yalnızca doğru para birimini ve varsayılan dili seçmek için kullanırız.
4. Neden işliyoruz
- Hizmeti sunmak: çizelge oluşturmak, kaydetmek, yayınlamak ve paylaşım linkleri üretmek.
- Hesabı güvende tutmak: giriş, oturum yönetimi ve yetkisiz erişimin engellenmesi.
- Ücretlendirme: ücretsiz paket sınırını ölçmek, abonelik durumunu doğrulamak, fatura sürecini yürütmek.
- Yasal yükümlülükler: mevzuattan doğan saklama ve bilgi verme yükümlülüklerini karşılamak.
- Hizmeti iyileştirmek: hata kayıtlarını inceleyerek arızaları gidermek.
Kişisel verileri bu amaçların dışında kullanmayız; profil çıkarma, otomatik karar verme veya davranışsal reklam yapmayız.
5. Yayınlanan çizelgeler ve paylaşım linkleri
Bir haftayı yayınladığınızda o haftanın anlık görüntüsü sunucuda saklanır ve iki tür bağlantı üretilir: haftalık yaprak bağlantısı (/p/...) ve kişisel bağlantılar (/w/...).
- Bağlantı adresleri kriptografik olarak rastgele üretilir ve tahmin edilecek kadar kısa değildir.
- Bu sayfalar arama motorlarına kapalıdır (noindex, nofollow) ve site haritasında yer almaz.
- Bağlantı kimlik doğrulaması istemez. Bağlantıyı bilen herkes o haftanın çizelgesini görebilir; yayınlanan hafta tüm ekibin adlarını ve vardiyalarını içerir.
- Yönetici yayını kaldırdığında bağlantı geçersiz hâle gelir ve anlık görüntü silinir.
Bu nedenle bağlantıları yalnızca ilgili ekiple paylaşmanızı, herkese açık web sayfalarında veya sosyal medyada yayımlamamanızı öneririz.
6. Çerezler ve benzer teknolojiler
Yalnızca hizmetin çalışması için zorunlu çerezleri kullanırız. Reklam, ölçümleme veya üçüncü taraf analitik çerezi yerleştirmeyiz.
| Çerez / depolama | Amaç | Tür |
|---|---|---|
| Clerk oturum çerezleri | Yönetici girişini ve oturumu sürdürmek | Zorunlu |
| Dil tercihi | Türkçe veya İngilizce arayüzü hatırlamak | Zorunlu |
| Tarayıcı yerel depolaması | Taslak çizelgeyi cihazda tutmak | Zorunlu |
Arayüz yazı tipleri uygulama ile birlikte sunulur; sayfayı açtığınızda tarayıcınız üçüncü taraf bir yazı tipi sunucusuna istek göndermez.
7. Kimlerle paylaşıyoruz
Veriyi satmayız. Hizmeti sunabilmek için aşağıdaki hizmet sağlayıcıları kullanır ve yalnızca gerekli olan asgari veriyi aktarırız:
| Sağlayıcı | İşlev | Aktarılan veri |
|---|---|---|
| Clerk | Kimlik doğrulama ve oturum yönetimi | Ad, e-posta, oturum verisi |
| Dodo Payments | Ödeme ve abonelik (merchant of record) | E-posta, abonelik ve fatura verisi |
| Turso / libSQL | Çizelge ve yayın verisinin saklanması | İşletme, personel ve çizelge verisi |
| Vercel | Uygulamanın barındırılması ve sunulması | İstek kayıtları, IP, ülke bilgisi |
Bu sağlayıcıların sunucuları Türkiye dışında bulunabilir; bu durumda veriler yurt dışına aktarılmış olur. Aktarımlar 6698 sayılı Kanun'un 9. maddesi kapsamında, sözleşmesel güvenceler ve gerekli hâllerde açık rızanız temelinde yapılır. Ayrıca yetkili adli ve idari makamların hukuka uygun taleplerini karşılamak için veri paylaşabiliriz.
8. Ne kadar saklıyoruz
- Hesap verisi: hesap açık kaldığı sürece; hesabın kapatılmasından sonra makul bir süre içinde silinir.
- Çizelge ve personel verisi: işletme silene ya da hesabı kapatana kadar.
- Yayın anlık görüntüleri: yayın kaldırılana kadar; kaldırıldığında silinir.
- Fatura ve abonelik kayıtları: vergi ve ticaret mevzuatının öngördüğü süre boyunca (kural olarak 10 yıl).
- Teknik kayıtlar: güvenlik ve arıza incelemesi için kısa süreli olarak.
9. Güvenlik
- Tüm trafik HTTPS üzerinden şifrelenir ve HSTS ile zorunlu kılınır.
- Yönetici sayfaları oturum kontrolüyle korunur; paylaşım verisi yalnızca sunucu tarafında üretilir.
- Paylaşım bağlantıları kriptografik olarak rastgele üretilir.
- Tarayıcı güvenlik başlıkları (X-Frame-Options, X-Content-Type-Options, Referrer-Policy, Permissions-Policy) etkindir.
- Kart verisi hiçbir aşamada bizim sistemimizde tutulmaz.
Hiçbir sistem mutlak güvenlik sunmaz. Bir güvenlik açığı fark ederseniz lütfen bize bildirin.
10. Çocuklara ilişkin veriler
Vicis bir işyeri aracıdır ve 18 yaşın altındaki kişilerin doğrudan kullanımına yönelik değildir. Çizelgeye girilen kişi bir çocuk işçi ise, ilgili mevzuattaki koruyucu hükümlerin uygulanması işletmenin sorumluluğundadır.
11. Haklarınız
6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 11. maddesi kapsamındaki haklarınızı ve başvuru yolunu ayrıntılı olarak KVKK Aydınlatma Metni sayfasında bulabilirsiniz. Talepleriniz için hello@vicis.app adresine yazabilirsiniz.
12. Değişiklikler
Bu politikayı hizmet değiştikçe güncelleriz. Güncel sürüm daima bu sayfada yayımlanır ve sayfanın üstündeki tarih güncellenir. Önemli değişikliklerde hesabınızdaki e-posta adresine bilgilendirme yaparız.
13. İletişim
Gizlilikle ilgili her konuda hello@vicis.app adresinden veya +90 505 020 43 23 numarasından bize ulaşabilirsiniz.