Kısaca
- Verilerinizi satmıyoruz ve reklam için kullanmıyoruz.
- Web sitesinde ve uygulamada reklam, analitik veya izleme çerezi kullanmıyoruz.
- Fiş ve faturalar cihazınızda okunur; yalnızca eklemeyi seçerseniz yüklenir.
- Her şirketin verisi ayrı tutulur; bir şirketin kullanıcıları başka bir şirketin kayıtlarını göremez.
Hangi verileri tutuyoruz?
Hesabınız için e-posta adresinizi ve adınızı; şirketinizin uygulamaya girdiği çalışma bilgilerini (unvan, departman, yönetici, işe giriş ve doğum tarihi); oluşturduğunuz görev, yorum, talep ve dosyaları; oturum güvenliği için IP adresi ve tarayıcı bilgisini tutarız. Ayrıntılı liste KVKK aydınlatma metninde yer alır.
Çerezler ve tarayıcı depolaması
Oturumunuzu sürdürmek için çerez yerine tarayıcınızın yerel depolamasını (localStorage) kullanırız. Burada oturum anahtarı, son açtığınız şirket/çalışma alanı ve görünüm tercihleriniz (tema, yoğunluk) saklanır. Uygulamanın hızlı açılması için çalışma verilerinizin bir kopyası tarayıcınızdaki IndexedDB'de tutulur; çıkış yaptığınızda temizlenir.
Reklam, analitik veya üçüncü taraf izleme çerezi kullanmıyoruz. Bu değişirse önce bu sayfayı güncelleyip gerekli izinleri isteyeceğiz.
Cihazda belge okuma
Masraf ve satın alma formlarında kullanılan metin tanıma (OCR) tarayıcınızda çalışır. Belgenin görüntüsü bu işlem için hiçbir sunucuya gönderilmez. İlk kullanımda Türkçe dil paketi (~10 MB) bir içerik dağıtım ağından indirilir ve tarayıcınızın önbelleğinde tutulur. Belgeyi talebe eklemeyi seçerseniz dosya, şirketinize ait depolama alanına yüklenir ve yalnızca talebi görme yetkisi olan kişilerce açılabilir.
Giriş ve oturum güvenliği
Şifre kullanmıyoruz; giriş, e-posta adresinize gönderilen tek kullanımlık bağlantıyla yapılır. Bir e-posta adresi için kısa sürede gönderilebilecek bağlantı sayısı sınırlıdır. Açık oturumlarınızı Ayarlar > Oturumlar bölümünden görebilir ve diğer cihazlardaki oturumları kapatabilirsiniz. Sunucuda oturum anahtarlarının yalnızca özetleri (hash) saklanır.
Şirketler arası ayrım ve yetkiler
Her kayıt bir şirkete bağlıdır ve sunucudaki her sorgu bu şirkete göre filtrelenir. Şirket içinde sahip, yönetici, müdür, üye ve misafir rolleri vardır; örneğin ekip izin bakiyelerini yalnızca yöneticiler görür, ekip izin takvimi ise tüm çalışanlara açıktır.
Altyapı
Uygulama Cloudflare (sunucu, veritabanı, dosya depolama) ve Vercel (web arayüzü) üzerinde çalışır; giriş e-postaları bir e-posta gönderim hizmetiyle iletilir. Bu sağlayıcıların sunucuları yurt dışında olabilir. Ayrıntılar KVKK aydınlatma metninin 5. bölümündedir.
Verilerinizi silme
Bir şirketin sahibi, şirket hesabının kapatılmasını talep edebilir; bu durumda şirkete ait veriler [süre] içinde silinir. Bir çalışan şirketten ayrıldığında şirket yöneticisi üyeliği devre dışı bırakır; çalışanın geçmiş talep ve onay kayıtları, denetim izinin bütünlüğü için şirketin kayıtlarında kalır. Kişisel başvurular için KVKK aydınlatma metnindeki başvuru yollarını kullanabilirsiniz.
İletişim
Gizlilikle ilgili sorularınız için: [iletişim e-posta adresi]