Gizlilik Politikası

Salnovo ("Hizmet"), şirketlerin maaş, avans, harcama ve çalışan finansını yönetmesini sağlayan bir yazılımdır. Bu politika, Hizmet'i kullanırken hangi verileri işlediğimizi ve nasıl koruduğumuzu açıklar. Kişisel verilerin işlenmesine dair yasal aydınlatma için ayrıca KVKK Aydınlatma Metni'ni inceleyin.

1. İşlenen veriler

• Hesap verileri: ad-soyad, e-posta, şirket adı ve giriş bilgileri.
• Çalışan ve finans verileri: müşterinin sisteme girdiği çalışan bilgileri, maaş, avans, harcama, kesinti, banka/IBAN ve belge kayıtları.
• Biyometrik veriler (isteğe bağlı): yüz tanıma ile devam takibi kullanıldığında, ham fotoğraf değil geri döndürülemez yüz şablonu (matematiksel vektör). Bu özel nitelikli veri yalnızca açık rıza ile işlenir.
• Kullanım verileri: oturum, işlem kayıtları (denetim) ve temel teknik günlükler.

2. Verilerin kullanım amacı

Verileri; Hizmet'i sunmak, maaş/finans hesaplarını yürütmek, erişim ve yetki kontrolünü sağlamak, güvenlik ve denetim gereksinimlerini karşılamak ve yasal yükümlülükleri yerine getirmek için işleriz. Verilerinizi pazarlama amacıyla üçüncü taraflara satmayız.

3. Hizmet sağlayıcılar

Altyapı için sınırlı sayıda işleyiciden yararlanırız: barındırma (Vercel), veritabanı (Neon/PostgreSQL), dosya depolama (Cloudflare R2), e-posta gönderimi (Resend) ve herkese açık sayfalarımızdaki canlı destek/sohbet (Tawk.to). Bu sağlayıcılar verileri yalnızca Hizmet'in çalışması için, sözleşmesel gizlilik yükümlülükleri altında işler.

4. Saklama ve silme

Verileriniz, hesabınız aktif olduğu sürece saklanır. Bir çalışanı çıkardığınızda ilgili biyometrik şablon ve yüz fotoğrafları kalıcı olarak silinir. Hesabınızı sildiğinizde şirketinize ait tüm veriler (biyometrik veriler dahil) geri alınamaz biçimde silinir. Dilediğiniz zaman verilerinizi JSON olarak dışa aktarabilir veya hesabınızı Abonelik sayfasından silebilirsiniz.

Yedekler. Veri kaybına karşı, veritabanının şifrelenmiş yedekleri düzenli olarak alınır ve en fazla 35 gün saklandıktan sonra otomatik olarak silinir. Bu nedenle sildiğiniz bir kayıt, canlı sistemden hemen kalkmakla birlikte, bu süre boyunca yedeklerde kalmaya devam edebilir. Yedekler şifrelidir, ayrı ve erişimi kısıtlı bir depoda tutulur ve yalnızca veri kaybı durumunda geri yükleme amacıyla kullanılır.

5. Güvenlik

Parolalar geri döndürülemez biçimde (bcrypt) saklanır; oturumlar sunucu tarafında yönetilir. IBAN gibi hassas alanlar varsayılan olarak maskelenir ve her açılış kayda geçer. Erişim, çok kiracılı izolasyon ve rol/izin kontrolüyle sınırlandırılır; dosyalar herkese açık bağlantı olmadan, yetki kontrolünden geçerek sunulur.

6. Çerezler

Uygulamanın kendisi yalnızca oturumun sürdürülmesi için gerekli olan zorunlu çerezleri kullanır; reklam veya profilleme çerezi kullanmayız. Herkese açık sayfalarımızdaki canlı destek/sohbet aracı (Tawk.to) kullanıldığında, bu hizmet sohbetin sürdürülmesi için kendi çerezlerini yerleştirebilir. Bu araç yalnızca pazarlama/karşılama sayfalarında yüklenir; giriş yaptığınız uygulama içinde çalışmaz.

7. Haklarınız ve iletişim

Kişisel verilerinize ilişkin haklarınız KVKK Aydınlatma Metni'nde açıklanmıştır. Sorularınız için support@salnovo.com adresinden bize ulaşabilirsiniz.