1. Veri Sorumlusu
nobetly.com adresinden sunulan hizmetler kapsamında kişisel verilerinizin sorumlusu Nöbetly'dir.
- E-posta: can@nobetly.com
2. Toplanan Veriler
Platform üzerinden aşağıdaki bilgiler toplanır:
- Kimlik: Ad, soyad, ünvan
- İletişim: E-posta adresi
- Mesleki: Departman, kıdem yılı, nöbet tercihleri
- Ödeme: Fatura adresi; daha önce verdiyseniz telefon ve T.C. kimlik numarası (kart bilgileri iyzico tarafından işlenir, Nöbetly'de saklanmaz)
- Kullanım: Giriş zamanları, kullanılan özellikler, tarayıcı bilgileri, IP adresi
3. Verilerin Kullanım Amacı
- Nöbet çizelgelerinin oluşturulması ve yönetimi
- Kullanıcı hesabı oluşturma ve kimlik doğrulama
- Abonelik ve ödeme işlemleri
- Hizmet kalitesinin iyileştirilmesi ve teknik destek
- Hizmetin güvenliği ve kötüye kullanımın önlenmesi
- Tanıtım sayfalarının ve panelin ziyaret ölçümü
- Yasal yükümlülüklerin yerine getirilmesi
4. Verilerin Paylaşılması
Nöbetly'yi çalıştırmak için aşağıdaki hizmet sağlayıcılarla çalışırız. Her sağlayıcı yalnızca yazılı amaç için gereken veriyi alır; bunların dışında verileriniz üçüncü taraflarla paylaşılmaz.
- Supabase: Veritabanı, oturum açma ve çizelge üretimi.Veri: Hesap, bölüm, doktor ve nöbet verisinin tamamı.Konum: Almanya (Frankfurt)
- Vercel: Web uygulamasının ve tanıtım sitesinin barındırılması.Veri: Web üzerinden gönderilen ve görüntülenen veri, IP adresi, tarayıcı bilgisi.Konum: Almanya (Frankfurt); sayfalar dünya genelindeki dağıtım ağından sunulur
- Upstash: Kötüye kullanıma karşı istek sayısının sınırlanması.Veri: IP adresi, hesap kimlik numarası; kayıt sırasında e-posta adresinizin geri çevrilemez özeti.Konum: ABD merkezli sağlayıcı
- Resend: Hesap doğrulama ve şifre sıfırlama e-postalarının gönderimi, kurumsal teklif taleplerinin Nöbetly'ye bildirilmesi.Veri: E-posta adresi ve e-postanın içeriği.Konum: ABD merkezli sağlayıcı
- Cloudflare Turnstile: Kayıt formunda otomatik (bot) kayıtların ayırt edilmesi.Veri: IP adresi, tarayıcı ve cihaz bilgisi.Konum: ABD merkezli sağlayıcı
- Sentry: Web uygulamasındaki hataların tespiti.Veri: Hata anındaki teknik bilgi (sayfa adresi, tarayıcı bilgisi, IP adresi) ve ekrandaki yazılarla form alanlarının gizlendiği oturum kaydı. Adınız ve e-posta adresiniz gönderilmez.Konum: ABD merkezli sağlayıcı
- Google ile giriş ve Apple ile giriş: Bu yollardan biriyle giriş yapmayı seçerseniz kimliğinizin doğrulanması.Veri: Adınız ve e-posta adresiniz sağlayıcıdan Nöbetly'ye gelir; sağlayıcı Nöbetly'ye giriş yaptığınızı öğrenir. Apple ile girişte e-postanızı gizlemeyi seçerseniz Apple'ın aktarma adresi kullanılır.Konum: ABD merkezli sağlayıcılar
- iyzico: Web aboneliğinin ödemesi.Veri: Ad, soyad, e-posta, fatura adresi ve IP adresi; daha önce verdiyseniz telefon ve T.C. kimlik numarası. Kart bilgileri PCI DSS standartlarına uygun olarak yalnızca iyzico'da işlenir.Konum: Türkiye
- RevenueCat: Mobil uygulamadan alınan aboneliğin durumunun yönetilmesi.Veri: Hesabınızın kimlik numarası, satın alma durumunuz ve mağaza makbuzu; cihaz ve uygulama sürümü gibi teknik bilgiler. Adınız veya e-posta adresiniz gönderilmez.Konum: ABD merkezli sağlayıcı
- Apple App Store ve Google Play: Mobil aboneliğin ödemesi ve makbuzları.Veri: Ödeme ve makbuz bilgileri mağazada işlenir; Nöbetly bu bilgilere erişmez.Konum: ABD merkezli sağlayıcılar
- Google Analytics (Google Tag Manager ile): nobetly.com tanıtım sayfalarında ve panelde (app.nobetly.com) ziyaretlerin ve tamamlanan kayıtların ölçülmesi. Paylaşım bağlantılarının açtığı sayfalarda ve mobil uygulamada yüklenmez; ödeme sayfaları ölçülmez.Veri: IP adresi, ziyaret edilen sayfanın adresi ve başlığı, tarayıcı ve cihaz bilgisi, çerez kimliği; kayıt tamamlandığında kayıt yöntemi (e-posta ya da Google). Adreslerdeki bağlantı anahtarları, dönem adları ve e-posta adresleri gönderilmeden çıkarılır; panelde kişi adı taşıyabilecek sayfa başlıkları genel bir başlıkla değiştirilir.Konum: ABD merkezli sağlayıcı
- Microsoft Clarity (Google Tag Manager ile): Yalnızca nobetly.com adresindeki tanıtım sayfalarının nasıl kullanıldığının ısı haritası ve oturum kaydıyla ölçülmesi. Panelde (app.nobetly.com) ve mobil uygulamada yüklenmez.Veri: IP adresi, ziyaret edilen sayfa, sayfadaki tıklama, kaydırma ve fare hareketleri, tarayıcı ve cihaz bilgisi, çerez kimliği.Konum: ABD merkezli sağlayıcı
Yurt dışına aktarım: iyzico dışındaki sağlayıcıların sunucuları Türkiye dışındadır. Veritabanı ve web uygulaması Almanya'da (Frankfurt) çalışır; diğer sağlayıcılar ABD merkezlidir ve veriyi yurt dışındaki sunucularında işler. Bu nedenle kişisel verileriniz yurt dışına aktarılır.
Yasal: Mahkeme kararı veya yasal zorunluluk durumunda verileriniz yetkili makamlarla paylaşılabilir.
Panelde ve mobil uygulamada girdiğiniz veriler satılmaz, reklam ağlarına ve veri simsarlarına aktarılmaz. Mobil uygulamada uygulamalar arası izleme yapılmaz ve reklam kimliği okunmaz.
Bir dönemin nöbet listesi için paylaşım bağlantısı ürettiğinizde ya da dosya çıktısı aldığınızda, o listeyi hesabı olmayan kişilere siz göndermiş olursunuz. Bağlantının süresi kendiliğinden dolmaz; yeni bir bağlantı ürettiğinizde eskisi çalışmayı bırakır.
5. Veri Güvenliği
- SSL/TLS şifreleme ile güvenli veri iletimi
- Her bölümün verisine yalnızca yetkili hesabın erişebilmesini sağlayan satır düzeyinde erişim kontrolü
- Rol bazlı yetkilendirme
- Düzenli güvenlik denetimleri
6. Saklama Süresi ve Hesap Silme
Veriler hesabınız açık kaldığı sürece saklanır. Hesabınızı hem web panelinden hem de mobil uygulamadan (Hesap ekranı, “Hesabı sil”) kendiniz silebilirsiniz.
Hesap silindiğinde kimliğinizin yanı sıra yönettiğiniz bölümün verisi de silinir: dönemler ve nöbet çizelgeleri kaldırılır, doktor adları kayıtlardan çıkarılır, bölüm kapatılır ve varsa paylaşım bağlantıları çalışmayı bırakır. İşlem geri alınamaz.
Mağaza üzerinden alınan aboneliklerin ödeme kayıtları Apple veya Google'da, fatura kayıtları ise yasal saklama süresi boyunca ödeme sağlayıcısında kalır. Nöbetly bu kayıtları silemez.
Aboneliğin durumunu bildiren mağaza bildirimleri Nöbetly'nin kendi abonelik kaydında da tutulur ve hesap silindikten sonra durur. Bu kayıtta ad, e-posta veya nöbet verisi yoktur; yalnızca hesap kimliği ile satın alma durumu bulunur. İki nedenle saklanır: mağaza aboneliği siz iptal edene kadar bildirim göndermeye devam eder, ve bir abonelik uyuşmazlığında dayanak olan kayıt budur.
7. Çerezler
Oturum yönetimi ve kimlik doğrulama için zorunlu çerezler kullanılır. Ziyaretleri ölçmek için Google Analytics ve Microsoft Clarity çerezleri yalnızca onayınızla kullanılır: Google Analytics nobetly.com tanıtım sayfalarında ve panelde (app.nobetly.com), Microsoft Clarity yalnızca tanıtım sayfalarında yüklenir. Sayfanın altındaki çerez bandında “Kabul et” demediğiniz sürece ikisi de yüklenmez. Tercihiniz iki adres için birlikte geçerlidir ve 180 gün saklanır; istediğiniz zaman geri alabilirsiniz. Mobil uygulama ikisini de kullanmaz.
8. KVKK Kapsamındaki Haklarınız
6698 sayılı KVKK kapsamında şu haklara sahipsiniz:
- Verilerinizin işlenip işlenmediğini öğrenme
- İşlenmiş verilere ilişkin bilgi talep etme
- Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
- Verilerin silinmesini veya yok edilmesini isteme
- Otomatik analiz sonucu aleyhinize bir karar çıkmasına itiraz etme
Bu haklarınızı kullanmak için can@nobetly.com adresine başvurabilirsiniz. Başvurular en geç 30 gün içinde yanıtlanır.
9. Değişiklikler
Bu politika güncellenebilir. Değişiklikler bu sayfada yayınlanır ve kayıtlı kullanıcılara e-posta ile bildirilir.