Gizlilik Politikası, KVKK Aydınlatma Metni ve Veri Saklama Politikası
Son güncelleme: 1 Ekim 2026
HR Analitic 360 olarak kişisel verilerinizin güvenliğine önem veriyoruz. Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında verilerinizi nasıl işlediğimizi ve ne kadar süreyle sakladığımızı açıklar.
1. Veri Sorumlusu
2. Ürünün Niteliği ve Veri Sorumlusu / Veri İşleyen Ayrımı
HR Analitic 360, bir şirketin kendi personel verilerini (Excel/CSV dosyası olarak) içe aktarıp analiz etmesini sağlayan bir İK analitiği yazılımıdır. Yazılımı kullanan şirket, kendi çalışanlarının verileri bakımından veri sorumlusudur; Softburn Tech bu veriler bakımından yalnızca hizmeti sağlayan veri işleyen sıfatıyla hareket eder. Aşağıdaki maddeler, hem ürünün kendisini kullanırken bize doğrudan ilettiğiniz verileri hem de müşterilerimizin yazılıma yüklediği personel verilerinin işlenme şeklini açıklar.
3. Canlı Demo Hakkında Önemli Not
Bu ürünün herkese açık demo sürümünde veri kaydetme devre dışıdır: demo ortamına yüklediğiniz bir dosya yalnızca tarayıcı oturumunuzda (session) işlenir, hiçbir sunucu veritabanına yazılmaz ve sayfa yenilendiğinde veya oturum kapandığında kaybolur.
4. İşlenen Kişisel Veriler
- İçe aktarılan personel verisi (müşteri tarafından yüklenir): ad-soyad, sicil no, departman, pozisyon, işe giriş/çıkış tarihleri, izin/devamsızlık kayıtları, eğitim kayıtları, performans ve ücret bilgileri gibi yüklenen dosyadaki alanlar.
- Hesap & kullanım (Epic 8 ile etkinleşecek): ad-soyad, e-posta, şirket adı, oturum kayıtları.
- Teknik: IP adresi, tarayıcı bilgisi, oturum ve yerel depolama (localStorage/sessionStorage) verisi.
5. İşleme Amaçları
- Hizmetin sunulması ve içe aktarılan verinin analiz/raporlanması,
- Hesap ve oturum yönetimi,
- Destek ve hizmet iyileştirme,
- Yasal yükümlülüklerin yerine getirilmesi.
HR Analitic 360 herhangi bir yapay zekâ servisine veri göndermez; tüm hesaplamalar (turnover, devamsızlık, kıdem gibi) kendi sunucumuzda çalışır.
6. Hukuki Sebepler
Verileriniz; sözleşmenin ifası, hukuki yükümlülük, meşru menfaat ve gerektiğinde açık rızanız sebeplerine dayanılarak işlenir (KVKK md. 5).
7. Verilerin Aktarımı
Hizmetin sağlanabilmesi için veriler yalnızca gerekli ölçüde şu sağlayıcılarla paylaşılır:
- Barındırma: Railway.
- Veritabanı: Supabase.
- Yedekleme: GitHub (yalnızca şifrelenmiş veritabanı yedeği; şifre çözme parolası hizmet sağlayıcıda tutulmaz).
Bu sağlayıcılar yurt dışında konumlu olabilir; aktarım KVKK md. 9 çerçevesinde yapılır.
8. Veri Saklama Süresi ve Politikası
- Herkese açık demo ortamı: İçe aktarılan dosya hiçbir şekilde kalıcı olarak saklanmaz; yalnızca tarayıcı oturumu boyunca bellekte tutulur.
- Canlı (müşteri) ortamı: İçe aktarılan personel verisi, müşteri hesabı aktif olduğu sürece saklanır. Yeni bir dosya içe aktarıldığında, ilgili tablolardaki önceki kayıtların yerine yenisi yazılır (geçmiş sürüm tutulmaz).
- Hesap silme talebi: Bir müşteri hesabının kapatılması talep edildiğinde, yasal saklama yükümlülükleri saklı kalmak üzere verileri 30 gün içinde silinir veya anonim hâle getirilir.
- Teknik/log verisi: Sunucu erişim kayıtları en fazla 90 gün saklanır.
- Denetim kaydı: Şirket verilerine kimin ne zaman eriştiğini ve veri kaydettiğini gösteren kayıtlar (içerik değil, yalnızca işlem türü ve etkilenen satır sayısı) 365 gün saklanır; süre dolunca otomatik silinir.
9. Haklarınız (KVKK md. 11)
İşlenip işlenmediğini öğrenme, bilgi talep etme, düzeltilme/silinme isteme ve kanunda sayılan diğer haklara sahipsiniz. Talepleriniz, verinin niteliğine göre ilgili şirketinizin İK/veri sorumlusu birimine veya doğrudan dyg.buran@gmail.com adresine iletilebilir.
10. Çerezler
Oturumunuzun sürdürülmesi, dil tercihinizin hatırlanması ve temel işlevler için zorunlu çerezler/yerel depolama kullanılır. Pazarlama veya izleme amaçlı üçüncü taraf çerezi kullanılmaz.
11. Değişiklikler
Bu politika güncellenebilir; güncel sürüm bu sayfada yayımlanır.
Bu metin genel bir şablon niteliğindedir; gerçek müşteri verisiyle canlıya alınmadan önce bir hukuk danışmanı tarafından gözden geçirilmelidir.
Privacy Policy, KVKK Notice and Data Retention Policy
Last updated: 1 October 2026
At HR Analitic 360 we care about the security of your personal data. This notice explains how we process your data under Turkey's Personal Data Protection Law (KVKK, No. 6698) and how long we retain it.
1. Data Controller
2. Nature of the Product and Controller / Processor Split
HR Analitic 360 is an HR analytics product that lets a company import and analyze its own personnel data (as an Excel/CSV file). The company using the software is the data controller for its employees' data; Softburn Tech acts only as the data processor providing the service. The sections below cover both the data you give us directly when using the product, and how our customers' imported personnel data is handled.
3. A Note on the Public Demo
In the public demo version of this product, saving data is disabled: a file you upload to the demo is processed only in your browser session, is never written to a server database, and is lost on page refresh or when the session ends.
4. Data We Process
- Imported personnel data (uploaded by the customer): fields present in the uploaded file, such as name, employee ID, department, position, hire/termination dates, leave/absence records, training records, performance and compensation data.
- Account & usage (to be enabled with Epic 8): name, email, company name, session records.
- Technical: IP address, browser information, session and local storage (localStorage/sessionStorage) data.
5. Purposes
- Providing the service and analyzing/reporting on imported data,
- Account and session management,
- Support and service improvement,
- Meeting legal obligations.
HR Analitic 360 does not send any data to an AI service; all calculations (turnover, absence rate, tenure, etc.) run on our own server.
6. Legal Bases
Your data is processed based on contract performance, legal obligation, legitimate interest, and, where required, your explicit consent (KVKK Art. 5).
7. Data Sharing
To provide the service, data is shared only as necessary with:
- Hosting: Railway.
- Database: Supabase.
- Backup: GitHub (encrypted database backup only; the decryption password is not held by the provider).
These providers may be located abroad; transfers are made within the scope of KVKK Art. 9.
8. Data Retention Policy
- Public demo environment: Imported files are never persisted; they are held only in the browser session's memory.
- Live (customer) environment: Imported personnel data is retained while the customer's account is active. Importing a new file replaces prior records in the affected tables (no version history is kept).
- Account deletion request: When a customer account's closure is requested, data is deleted or anonymized within 30 days, subject to legal retention obligations.
- Technical/log data: Server access logs are retained for at most 90 days.
9. Your Rights (KVKK Art. 11)
You have the right to learn whether your data is processed, request information, request correction/deletion, and other rights set out in the law. Depending on the nature of the data, requests can be directed to your own company's HR/data-controller unit, or directly to dyg.buran@gmail.com.
10. Cookies
Essential cookies/local storage are used to keep your session going, remember your language preference, and support core functionality. No third-party marketing or tracking cookies are used.
11. Changes
This policy may be updated; the current version is published on this page.
This text is a general template; it should be reviewed by a legal advisor before going live with real customer data.
In case of any discrepancy, the Turkish version prevails.