Gizlilik Politikası
Son güncelleme: 26 Temmuz 2026
1. Veri Sorumlusu
Bu politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında Worun hizmetini sunan aşağıdaki şirket tarafından hazırlanmıştır:
| Unvan | DMRICT YAZILIM VE DANIŞMANLIK SAN. VE TİC. LTD. ŞTİ. |
|---|---|
| MERSİS No | 0302143362500001 |
| Adres | Gülbahçe Mahallesi, Gülbahçe Caddesi, Teknoloji Geliştirme Bölümü No:1/18/5, 35433 Urla / İZMİR |
| KEP | [email protected] |
| E-posta | [email protected] |
2. Veri Sorumlusu / Veri İşleyen Ayrımı
Bu ayrım Worun’da iki farklı veri kümesi için farklı işler:
- Hesap ve organizasyon verileriniz (ad, e-posta, organizasyon adı, fatura bilgileri) bakımından DMRICT veri sorumlusudur.
- Uygulamaya girdiğiniz iş verileri — kişiler, firmalar, görüşmeler, notlar, dosyalar — bakımından siz veri sorumlususunuz; DMRICT yalnızca sizin adınıza barındıran veri işleyendir (KVKK m.3/ı).
Yani sisteme eklediğiniz üçüncü kişilerin (müşteri, tedarikçi, çalışan) verilerini toplama ve aydınlatma yükümlülüğü size aittir. Aramızdaki hizmet ilişkisi bu kapsamda veri işleyen sözleşmesi niteliği taşır.
3. İşlenen Kişisel Veriler
| Kategori | Veriler | Kaynak |
|---|---|---|
| Kimlik & iletişim | Ad-soyad, e-posta adresi | Kayıt formu |
| Hesap güvenliği | Şifre özeti (bcrypt), oturum bilgisi, e-posta doğrulama kaydı | Uygulama kullanımı |
| Organizasyon | Organizasyon adı, üyelik rolü, abonelik planı | Kayıt ve yönetim |
| İçerik | Proje, iş, görev, görüşme, not, dosya ve bunlara bağlı kişi/firma kayıtları | Sizin girdiğiniz veriler |
| İşlem güvenliği | IP adresi, aktivite günlükleri | Uygulama kullanımı |
Özel nitelikli kişisel veri talep edilmez. Uygulamaya bu tür veri girmemeniz önerilir; girmeniz halinde bunların hukuka uygunluğundan siz sorumlusunuz.
4. İşleme Amaçları ve Hukuki Sebepler
| Amaç | Hukuki sebep (KVKK m.5) |
|---|---|
| Hesabın oluşturulması ve hizmetin sunulması | Sözleşmenin kurulması ve ifası |
| Kimlik doğrulama ve yetkilendirme | Sözleşmenin ifası / meşru menfaat |
| Kötüye kullanımın önlenmesi, güvenlik | Meşru menfaat |
| Faturalama ve yasal saklama | Hukuki yükümlülük |
| Web sitesi kullanımının ölçülmesi | Açık rıza (analitik çerezler) |
5. Verilerin Aktarılması
Verileriniz pazarlama amacıyla üçüncü taraflara satılmaz veya kiralanmaz.Hizmetin sunulabilmesi için sınırlı ölçüde aşağıdaki taraflarla paylaşım yapılabilir:
| Alıcı | Amaç | Konum |
|---|---|---|
| Barındırma sağlayıcımız | Sunucu ve veritabanı barındırma | Türkiye |
| Cloudflare, Inc. | TLS sonlandırma, DDoS koruması | Yurt dışı (SCC) |
| Google (reCAPTCHA) | Otomatik/bot kayıt girişimlerinin engellenmesi | Yurt dışı |
| E-posta (SMTP) sağlayıcımız | Doğrulama, bildirim ve davet e-postaları | Türkiye |
| Slack Technologies | Yalnızca siz Slack entegrasyonunu bağlarsanız — bildirim ve günlük özet gönderimi | Yurt dışı |
| Tarayıcı push servisleri | Yalnızca bildirim izni verirseniz — anlık bildirim iletimi | Yurt dışı |
Yüklediğiniz dosyalar kendi altyapımızdaki nesne depolamada tutulur, üçüncü taraf bir bulut depolama hizmetine gönderilmez.
Worun yapay zekâ sağlayıcılarına veri göndermez. Canlı panodaki uyarılar, verileriniz üzerinde çalışan kural tabanlı sorgularla üretilir.
6. Saklama Süreleri
| Veri | Süre |
|---|---|
| Hesap ve içerik verileri | Abonelik süresince; hesap kapanışından sonra 30 gün |
| Aktivite günlükleri | 2 yıl |
| Faturalama kayıtları | 10 yıl (TTK m.82) |
| Oturum bilgisi | Oturum süresi boyunca |
Süre sonunda veriler silinir, yok edilir veya anonim hale getirilir (KVKK m.7).
7. Veri Güvenliği
- Tüm trafik TLS ile şifrelenir.
- Şifreler bcrypt ile özetlenir; düz metin olarak saklanmaz.
- Organizasyonlar birbirinden izoledir; kayıt bazlı yetkilendirme uygulanır.
- Kritik işlemler aktivite günlüğüne yazılır.
- Kayıt ve giriş akışları hız sınırlama ve reCAPTCHA ile korunur.
8. Haklarınız (KVKK m.11)
Kişisel verinizin işlenip işlenmediğini öğrenme, bilgi talep etme, işleme amacını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini, şartları oluştuğunda silinmesini isteme, otomatik sistemlerle analiz sonucu aleyhinize doğan sonuca itiraz etme ve zararın giderilmesini talep etme haklarına sahipsiniz.
Başvurularınızı [email protected] adresine iletebilirsiniz; en geç 30 gün içinde yanıtlanır. Verilerinizi dilediğiniz zaman dışa aktarabilirsiniz.
9. Çerezler
Kullanılan çerezler ve tercihlerinizi nasıl yönetebileceğiniz için Çerez Politikamızı inceleyiniz.
10. Değişiklikler
Bu politika gerektiğinde güncellenir; güncel sürüm her zaman bu sayfada yayımlanır. Önemli değişikliklerde kayıtlı e-posta adresinize bildirim gönderilir.