Gizlilik Taahhüdümüz (Privacy by Design)
Sahne Pro ("Biz", "Şirket"), konser, festival ve prodüksiyon ekiplerinin saha operasyonlarını güvenle yönetmesi amacıyla geliştirilmiş bir kurumsal B2B iş platformudur. Kişisel ve operasyonel verileriniz asla 3. taraf reklam veya pazarlama şirketleriyle paylaşılmaz, satılmaz ve uygulamalar arası takip (Cross-App Tracking) kesinlikle yapılmaz.
Veri Sorumlusu ve Kapsam
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve Avrupa Birliği Genel Veri Koruma Tüzüğü ("GDPR") kapsamında veri sorumlusu:
Web Sitesi: https://sahnepro.com.tr
Resmi İletişim & Gizlilik E-Postası: [email protected] / [email protected]
Adres: Maslak Mah. Büyükdere Cad. Sarıyer / İstanbul, Türkiye
Bu Gizlilik Politikası, Sahne Pro web uygulaması ve Sahne Pro iOS / Android mobil uygulamalarını kullanan tüm kurumsal üyeler, çalışanlar ve saha teknisyenleri için geçerlidir.
Toplanan Veriler ve Cihaz İzinleri (Apple App Store Açıklamaları)
Uygulamanın çalışabilmesi için cihazınızdan talep edilen donanım izinleri ve toplanan veri kategorileri aşağıda ayrıntılı olarak listelenmiştir:
| Donanım İzni / Veri | Kullanım Amacı | Apple Review / Teknik Açıklama |
|---|---|---|
|
Kamera İzni NSCameraUsageDescription |
• Ekipman Seri No / QR Barkod Taraması • Araç Yükleme Kontrolü • Saha Masraf Fişi Fotoğraflama |
Kamera görüntüsü yalnızca barkod kodunu okumak ve fiş fotoğrafı çekmek için kullanılır. Canlı görüntü asla kaydedilmez ve 3. şahıslara aktarılmaz. |
|
Fotoğraf Kitaplığı NSPhotoLibraryUsageDescription |
• Önceden çekilmiş fişleri yükleme • Sahne teknik planı ve rider yükleme |
Yalnızca kullanıcının seçtiği belirli fatura/doküman görseline erişilir. Tüm galeri taranmaz veya okunmaz. |
|
Konum Bilgisi (Opsiyonel) NSLocationWhenInUseUsageDescription |
• Araç sevkiyatının şantiyeye varış teyidi • Saha görev noktası doğrulaması |
Yalnızca kullanıcı iş durumunu "Sahaya Ulaştı" olarak güncellerken anlık koordinat doğrulaması için kullanılır. Arka planda sürekli konum takibi kesinlikle yapılmaz. |
| Kimlik & Hesap Bilgileri |
• Kullanıcı Girişi (Login) • Görev Dağılımı ve Yetkilendirme |
Ad, soyad, kurumsal e-posta adresi, telefon numarası ve rol bilgisi. Şifreler Argon2id ile tek yönlü özetlenerek saklanır. |
| Tanılama & Performans | • Hata tespiti ve çökme analizi | Kullanıcı kimliğiyle ilişkilendirilmeyen anonim sunucu ve istemci performans günlükleridir. |
Kişisel Verilerin İşlenme Amaçları
Toplanan veriler yalnızca aşağıdaki meşru kurumsal amaçlar doğrultusunda işlenmektedir:
- Operasyonel Lojistik Yönetimi: Konser, turne ve etkinlik ekipmanlarının doğru araçlara yüklenmesi, eksik parçaların engellenmesi ve depo sayımlarının hatasız gerçekleştirilmesi.
- İş Akışı ve Personel Koordinasyonu: Sahne amirleri, ses/ışık mühendisleri ve teknisyenlerin etkinlik takvimi doğrultusunda vardiya ve yevmiye hak edişlerinin şeffafça hesaplanması.
- Şantiye Bütçe ve Masraf Denetimi: Sahada yapılan operasyonel harcamaların (akaryakıt, konaklama, yemek) fiş görselleriyle birlikte denetlenmesi.
- Hesap Güvenliği ve Kötüye Kullanımın Önlenmesi: Çoklu firma (multi-tenant) izolasyonunun korunması, şüpheli brute-force ve yetkisiz erişim denemelerinin engellenmesi.
Üçüncü Taraf Paylaşımı ve Takip (Tracking) Yasağı
Apple App Store Gizlilik Kuralları (App Tracking Transparency) kapsamında beyan ederiz:
- Reklam Ağı Yoktur: Sahne Pro hiçbir 3. taraf reklam ağı (Google AdMob, Meta Audience Network vb.) bileşeni barındırmaz.
- Uygulamalar Arası Takip Yapılmaz: Kullanıcılarımızın uygulama içi hareketleri diğer şirketlerin web siteleri veya uygulamaları ile eşleştirilmez veya takip edilmez.
- Veri Satışı Kesinlikle Yasaktır: Kullanıcı veya şirket bilgileri hiçbir şart altında ticari meta olarak satılmaz veya kiralanmaz.
- Sadece Zorunlu Altyapı Ortakları: Veriler yalnızca bulut sunucu barındırma (veri merkezi), SMS bildirim servisi ve yasal ödeme aracısı (PayTR Sanal POS) gibi hizmetin çalışması için zorunlu olan güvenli hizmet sağlayıcılar üzerinden şifreli olarak akar.
Veri Güvenliği ve Kriptografik Önlemler
Sahne Pro, sektör standartlarının üzerinde savunma derinliği (Defense-in-Depth) ilkelerine göre korunmaktadır:
- Uçtan Uca Şifreli İletişim: Web ve mobil uygulamadaki tüm veri trafiği modern TLS 1.3 / 256-bit SSL (HTTPS) ve katı HSTS protokolü ile şifrelenir.
- Kriptografik Güvenli Kasa (Vault): Hassas kurumsal şifreler veritabanında AES-256-GCM ile authenticated encryption standardında saklanır.
- Parola Güvenliği: Kullanıcı parolaları geri dönüştürülemez Argon2id algoritmasıyla özetlenir; veritabanı yöneticileri dahil kimse tarafından düz metin olarak görülemez.
- Rate Limiting & Hesap Koruma: Kaba kuvvet parola denemelerine karşı IP bazlı hız sınırlandırması ve otomatik 30 dakikalık hesap kilitleme mekanizması aktiftir.
- Multi-Tenant İzolasyon: Her firmanın verileri `company_id` ve katı erişim kontrol mekanizmalarıyla diğer firmaların erişimine tamamen kapatılmıştır.
Hesap Silme ve Verilerin İmhası (Account Deletion)
Apple App Store İnceleme Kılavuzu (Kural 5.1.1(v)) ve KVKK Madde 11 uyarınca, kullanıcılarımız hesaplarını ve kişisel verilerini diledikleri zaman kalıcı olarak silme hakkına sahiptir:
Hesabınızı ve Verilerinizi Nasıl Silebilirsiniz?
1. Uygulama İçinden: Mobil veya web uygulamasında oturum açtıktan sonra Profilim ➔ Güvenlik Ayarları ➔ Hesabımı Sil seçeneğini kullanarak hesap silme talebinde bulunabilirsiniz.
2. E-Posta ile Doğrudan Talep: Kayıtlı e-posta adresinizden [email protected] adresine "Hesabımın ve Verilerimin Silinmesi Talebi" başlıklı bir e-posta ileterek hesabınızı anında kapattırabilirsiniz.
Talebiniz bize ulaştıktan sonra, mevzuat gereği saklanması zorunlu olan muhasebe ve mali kayıtlar haricindeki tüm kişisel verileriniz, oturum kayıtlarınız ve dosya ekleriniz en geç 30 gün içerisinde tüm yedeklerden ve sistemlerimizden geri döndürülemez biçimde silinir ve yok edilir.
Kullanıcı Hakları ve İletişim Bilgileri
KVKK'nın 11. maddesi ve GDPR uyarınca sahip olduğunuz haklar:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- İşlenmesini gerektiren sebeplerin ortadan kalkması hâlinde silinmesini veya yok edilmesini talep etme.
Gizlilik politikamız, kişisel verileriniz veya mobil uygulamamızın izin kullanımları hakkındaki tüm soru, görüş ve başvurularınız için bizimle doğrudan iletişime geçebilirsiniz:
Gizlilik ve KVKK Başvuruları: [email protected]
Web Sitesi: https://sahnepro.com.tr