Gizlilik politikası

Form verileri

Paylaştığınız bilgiler talebinize dönüş yapılması için kullanılır ve yönetici erişimiyle sınırlandırılan sistemde saklanır. Talep bildirimleri yetkili ekibe e-posta ve Telegram üzerinden de iletilebilir. Müşteri hesabı daveti veya parola kurulum bağlantısı kayıtlı e-posta adresine gönderilebilir; bu e-postalarda posta hizmet sağlayıcısı kullanılır. Hassas belgeler, ödeme kartı bilgileri veya sağlık verileri göndermeyin. Ayrıntılar için KVKK aydınlatma metnini inceleyin.

Çerezler ve ölçüm

Oturumun çalışması, form güvenliği ve kötüye kullanımın önlenmesi için gerekli teknik çerezler kullanılır. Bu sürümde Google Analytics, Tag Manager, Meta Pixel ve reklam dönüşüm kodları etkin değildir. Bu hizmetler etkinleştirilmeden önce ilgili bilgilendirme ve tercih yönetimi hazırlanacaktır.

Site ziyaret istatistikleri

Site trafiğini ve çevrimiçi ziyaretleri takip etmek için IP adresi, IP’den tahmin edilen ülke/il/şehir, ziyaret zamanı, son görüntülenen sayfanın yolu ve sayfa görüntüleme sayıları kaydedilir. Cihaz ve oturumlar rastgele tanımlayıcıların anahtarlı özetleriyle sayılır; giriş yapan müşterinin kullanıcı kaydı ziyaretle ilişkilendirilebilir. Tam sorgu adresi, yönlendiren adres, form içeriği ve ziyaret için ham oturum kimliği kaydedilmez. Aynı IP adresi altında birden fazla kişi bulunabilir; bu istatistikler kesin kişi sayısını veya fiziksel cihazı göstermez.

Tarayıcıları ayırt eden craftvar_device çerezi son ziyaretten itibaren 30 gün geçerlidir. Ziyaret verileri son 30 gün için raporlanır; daha eski aktif veriler günlük temizlenir. IP konumu sunucudaki yerel veritabanından okunur; ziyaretçi IP adresi konum sorgusu amacıyla dış servise gönderilmez. İstatistiklere yalnızca yetkili yöneticiler erişebilir. Tarayıcınız DNT veya GPC sinyali gönderdiğinde bu ziyaret ölçümü yapılmaz. Yedeklerin saklanması aşağıdaki genel saklama açıklamasına tabidir.

Saklama ve koruma

Veri aktarımında HTTPS, yönetici girişinde parola koruması, erişim kontrolleri ve düzenli veritabanı yedekleri kullanılır. Kişisel veriler işleme amacı ve geçerli yükümlülükler için gereken süreyle sınırlı tutulmalıdır. Müşteri hesabı pasife alındığında bağlı kayıtlar silinmez. Çalışma alanı, erişim geçmişi ve yedekler için otomatik saklama/silme süresi henüz belirlenmemiştir; bu politika fiili hizmet süreçleriyle birlikte kesinleştirilecektir.

Dış bağlantılar ve talepler

Üçüncü taraf sitelerin gizlilik uygulamaları kendi sorumluluklarındadır. CraftVar’daki bilgilerinizle ilgili sorularınızı iletişim sayfasından paylaşabilirsiniz.

Müşteri çalışma alanı

Birincil hesap sahibi, CraftVar ekibi tarafından oluşturulan müşteri çalışma alanına ekip arkadaşlarını davet edebilir ve rollerini veya erişim durumlarını yönetebilir. İşletme adını, işletme telefonunu ve kendi görünen adını panelden güncelleyebilir; giriş e-posta adresi için CraftVar desteğine başvurur. Davet edilen kullanıcılar kendi hesabıyla giriş yapar ve müşterinin projelerini görebilir; proje durumunu, hedef tarihini ve ilerlemesini inceleyebilir, geliştirme talebi iletebilir ve ekibin yanıtlarını takip edebilir. İşletme adı, yetkili adı, e-posta, varsa telefon bilgisi, proje özeti, talepler, mesajlar ve yanıtlar bu iş takibi için sistemde saklanır. Şifreler özetlenerek saklanır; davet bağlantıları 48 saat geçerli ve tek kullanımlıktır. Hesap pasife alındığında giriş engellenir, proje kayıtları korunur.

Ekip kullanıcılarının adı, e-posta adresi, rolü ve erişim durumu; davet üretme/kabul etme, parola değişimi, müşteri hesabı güncellemesi ve erişim değişikliği gibi işlemlerin türü, zamanı, işlemi yapanın görünen adı ve yönetici olup olmadığı, etkilenen kullanıcı ve gerekli durumlarda rol değişikliği bağlamı kaydedilir. Bu geçmiş başarılı veya başarısız giriş denemelerini ya da IP adreslerini içermez; davet tokenı ham biçimde saklanmaz. Müşteri panelinde her kullanıcı yalnızca kendi hesabını hedefleyen kayıtları ve kendi hesabının kredi hareketlerini görüntüleyip CSV olarak indirebilir. Hesap sahipleri ayrıca müşteriye açık proje, talep ve mesajları ile yayımlanmış teslim özetlerini JSON olarak indirebilir; bu dosyada dahili notlar, taslak teslimler, diğer müşterilerin kayıtları veya ek dosyaların içerikleri bulunmaz. İndirme kaynak kaydı silmez ve denetim geçmişine kaydedilir; ekip arkadaşlarının kayıtları diğer kullanıcılara gösterilmez.

Geliştirme talebi bildiriminde Telegram'a yalnızca kayıt numarası ve yetkili yönetim paneli bağlantısı gönderilir; müşteri adı ve talep metni gönderilmez. Müşteri alanındaki Craft Credit hareketleri; işlem türü, kredi miktarı, proje, açıklama, tarih ve işlem sonrası bakiyeyle saklanır. Kredi ve limit işlemleri yetkili yönetici tarafından yapılır; hareketler müşterinin kendi hesabında görüntülenir. Bu çalışma alanındaki talepler otomatik AI üretimi başlatmaz ve ödeme almaz. Talep kapsamı, teslim ve ücret bilgileri ekibin değerlendirmesiyle ayrıca netleştirilir.

Proje değişiklik geçmişi

Proje adı, müşteriye açık özet, durum, ilerleme ve hedef tarihteki değişikliklerin önceki ve yeni değerleri işlem zamanı ile saklanır. Bu geçmiş ilgili müşteri hesabının yetkili kullanıcılarına gösterilir; hesap sahibinin çalışma alanı JSON indirmesine de eklenir. İşlemi yapan yöneticinin kimliği ve görünen adı yalnız yönetim panelinde yer alır. Dahili notun değiştiği bilgisi yönetim için kaydedilir; not içeriğinin önceki kopyaları proje değişiklik geçmişine yazılmaz. Bu özellik etkinleşmeden önceki değişiklikler geriye dönük oluşturulmaz.

Hesap kapatma talepleri

Birincil hesap sahibi mevcut parolasını doğrulayarak kapatma talebi oluşturabilir ve inceleme bekleyen talebini geri çekebilir. Talep açıklaması, talep eden kişi, karar açıklaması, işlemi yapan kişi ve işlem tarihleri saklanır. Talep ve karar açıklamalarını hesap sahibi ile yetkili yöneticiler görebilir; yöneticinin kimliği müşteri ekranında veya JSON indirmesinde yer almaz. Yönetici açık işler ve aktif kredi ayırmalarını sonuçlandırdıktan sonra erişimi kapatabilir. Onaylanan kapatma tüm ekip oturumlarını ve açık davetleri geçersiz kılar; proje, kredi ve diğer kayıtlar korunur. Veri silme, iade ve saklama süresi ayrı değerlendirmeye tabidir. Kapatma talebinin oluşturulması tek başına hesabı kapatmaz ve otomatik bildirim göndermez.

Teslim incelemeleri

Müşteri panelinde incelemeye sunulan sürümün başlığı, sürüm numarası, açıklaması, varsa önizleme bağlantısı, inceleme kararı, yorum ve işlem tarihleri saklanır. Taslaklar yalnız yönetim ekibine görünür. Müşterinin yeni inceleme kararı için Telegram'a yalnız teslim kayıt numarası ve yetkili panel bağlantısı gönderilir; karar yorumu ve önizleme bağlantısı gönderilmez. Önizleme bağlantısı ayrı bir siteye açılabilir. Paneldeki inceleme kararı teknik iş takibi içindir; otomatik yayın, ödeme veya kredi kullanımı başlatmaz.

Talepten müşteri ve projeye geçiş

Yetkili ekip, değerlendirdiği demo veya iletişim kaydını yeni veya mevcut bir müşteri hesabına bağlı projeye dönüştürebilir. Kaynak talep ile müşteri/proje bağlantısı, işlemi yapan yönetici ve işlem zamanı kaydedilir. Yeni müşteri bilgileri yönetici tarafından kontrol edilir; müşteriye görünen proje adı ve açıklaması ayrıca hazırlanır. Kaynak mesaj ve dahili notlar proje açıklamasına otomatik aktarılmaz. Dönüşüm tek başına davet e-postası göndermez, ödeme almaz veya kredi tüketmez.

Bildirim işlem geçmişi

Telegram bildirimlerinin takibi için kayıt türü ve numarası, gönderim durumu, deneme zamanları ve yeniden gönderimi başlatan yetkili yöneticinin kimliği saklanır. Bu işlem geçmişinde mesaj içeriğinin ikinci bir kopyası, bot erişim anahtarı veya Telegram sohbet numarası tutulmaz. Yetkili yönetici başarısız veya sonucu belirsiz bir bildirimi kontrol ederek yeniden gönderebilir. Yeniden gönderim kaynak kaydın güncel içeriğini kullanır; Telegram tarafından kabul edilmesi mesajın okunduğunu göstermez.