Gizlilik Politikası

İşletmeci / Veri Sorumlusu: Ferhat Canberk Döğer (ticari unvan: Kortex Bilişim)
Son güncelleme: 27.09.2026

Hakkımızda

TaskTraQ, Ferhat Canberk Döğer tarafından Kortex Bilişim ticari unvanıyla sunulan; işletmeler ve profesyonel ekipler için destek masası, proje yönetimi, müşteri portalı, ekip iletişimi ve ilgili iş yönetimi özellikleri sağlayan bir yazılım hizmetidir.

Bu Gizlilik Politikası TaskTraQ web sitesi, web uygulaması ve mobil uygulamalarının kullanımı sırasında kişisel verilerin nasıl işlendiğini açıklar.

TaskTraQ'ın kendi hesap yönetimi, güvenlik, hizmet işletimi ve iletişim faaliyetleri bakımından veri sorumlusu:

Ferhat Canberk Döğer (Kortex Bilişim)
E-posta: [email protected]
Telefon: 0 850 840 96 04

Bir işletmenin veya müşterinin TaskTraQ'a kendi çalışanları, müşterileri veya diğer kişilere ilişkin veri yüklediği durumlarda, ilgili müşteri veri sorumlusu; TaskTraQ ise koşullara göre veri işleyen olarak hareket edebilir.

İşlenebilecek veriler

TaskTraQ'ın kullanım şekline bağlı olarak aşağıdaki veriler işlenebilir:

• ad ve soyad,
• e-posta adresi,
• kullanıcı hesabı ve profil bilgileri,
• kullanıcı ve organizasyon kimlikleri,
• müşteri organizasyonu ve üyelik bilgileri,
• destek talepleri ve ticket içerikleri,
• projeler, görevler, yorumlar ve durum bilgileri,
• ekip içi mesajlaşma içerikleri,
• müşteri portalı üzerinden oluşturulan içerikler,
• bilgi bankası içerikleri,
• kullanıcı tarafından yüklenen dosya ve belgeler,
• destek veya iletişim talepleri,
• IP adresi ve bağlantı bilgileri,
• oturum ve güvenlik kayıtları,
• tarayıcı, işletim sistemi, uygulama sürümü ve benzeri teknik bilgiler,
• Firebase kurulum kimliği ve push notification tokenları gibi cihaz/uygulama tanımlayıcıları,
• hizmetin güvenliği ve çalışması için gerekli teknik kayıtlar.

Serbest metin alanlarına girilen bilgilerin içeriğini kullanıcı belirlediği için kullanıcılar TaskTraQ'a ek kişisel veriler de girebilir.

İşleme amaçları

Veriler aşağıdaki amaçlarla işlenebilir:

• kullanıcı hesabı oluşturmak ve yönetmek,
• kimlik doğrulama ve oturum yönetimi sağlamak,
• TaskTraQ hizmetlerini sunmak,
• destek taleplerini yönetmek,
• proje ve görev yönetimi işlevlerini sağlamak,
• müşteri organizasyonlarını ve yetkileri yönetmek,
• müşteri portalı ve bilgi bankası özelliklerini sunmak,
• ekip içi iletişimi sağlamak,
• mobil ve web bildirimleri göndermek,
• kullanıcılara destek sağlamak,
• güvenlik olaylarını ve kötüye kullanımı önlemek,
• yetkisiz erişimi tespit etmek,
• sistem performansını ve kullanılabilirliğini korumak,
• teknik sorunları gidermek,
• hukuki yükümlülükleri yerine getirmek,
• TaskTraQ'ı geliştirmek ve işletmek.

Hukuki sebepler

İşleme faaliyetine göre kişisel veriler:

• bir sözleşmenin kurulması veya ifası,
• veri sorumlusunun hukuki yükümlülüklerinin yerine getirilmesi,
• bir hakkın tesisi, kullanılması veya korunması,
• ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat,
• mevzuatın gerekli kıldığı durumlarda açık rıza

hukuki sebeplerine dayanılarak işlenebilir.

Verilerin barındırılması

TaskTraQ'ın ana uygulama sunucuları ve uygulama veritabanı Türkiye'de bulunan ve TaskTraQ işletmecisi tarafından yönetilen altyapı üzerinde barındırılmaktadır.

Bununla birlikte TaskTraQ'ın çalışması için kullanılan bazı altyapı sağlayıcıları uluslararası altyapı kullanabilir.

Üçüncü taraf hizmet sağlayıcılar

Cloudflare

TaskTraQ; DNS, ağ güvenliği, trafik yönlendirme, kötüye kullanım önleme ve benzeri teknik hizmetler için Cloudflare kullanır.

Bu kapsamda IP adresleri, bağlantı bilgileri ve güvenlik kayıtları gibi teknik veriler Cloudflare tarafından işlenebilir.

Google Firebase Cloud Messaging

Android cihazlara push notification göndermek için Firebase Cloud Messaging kullanılmaktadır.

Bu hizmet kapsamında Firebase installation ID, uygulama sürümü, push tokenı ve bildirimlerin iletilmesi için gerekli teknik bilgiler Google altyapısı tarafından işlenebilir.

Apple Push Notification Service

iOS cihazlara bildirim göndermek için Apple Push Notification Service kullanılır.

Bu kapsamda cihaz push tokenları ve bildirimin iletilmesi için gerekli teknik bilgiler Apple altyapısından geçebilir.

TaskTraQ, push notification içeriklerinde gereksiz hassas kişisel bilgi kullanmamayı hedefler.

Kayıt ve giriş formlarında otomatik kötüye kullanımı engellemek için Cloudflare Turnstile kullanılır. Bu doğrulama çerez yerleştirmez ve ziyaretçileri siteler arasında profillemez.

Yurtdışına veri aktarımı

TaskTraQ'ın ana veritabanı Türkiye'de bulunmasına rağmen Cloudflare, Google/Firebase ve Apple gibi uluslararası hizmet sağlayıcıların kullanılması nedeniyle belirli teknik veriler ve bildirim verileri yurtdışında işlenebilir.

Yurtdışına kişisel veri aktarımı gereken durumlarda yürürlükteki mevzuatta öngörülen aktarım şartları ve uygun güvence mekanizmaları uygulanır.

Organizasyonlar arası veri ayrılığı

TaskTraQ çok kiracılı bir sistemdir.

Erişimler kullanıcı üyeliği, organizasyon üyeliği ve yetkilendirme kontrolleriyle sınırlandırılır. Bir müşteri organizasyonundaki kullanıcıların başka bir müşteri organizasyonunun verilerine erişmesini önlemek amacıyla uygulama seviyesinde erişim kontrolleri uygulanır.

Güvenlik

TaskTraQ, verileri korumak amacıyla sistemin ilgili bölümüne göre aşağıdaki önlemleri kullanabilir:

• HTTPS ile şifreli iletişim,
• güvenli parola hashleme,
• kullanıcı ve organizasyon yetkilendirmesi,
• yenilenen oturum/refresh token mekanizmaları,
• hashlenmiş API anahtarları,
• HMAC imzalı webhooklar,
• dosya erişiminde üyelik ve yetki kontrolü,
• tenant/organizasyon bazlı veri ayrılığı,
• güvenlik ve sistem kayıtları.

Hiçbir internet tabanlı sistemin mutlak güvenlik sağlayacağı garanti edilemez.

Saklama ve silme

Kişisel veriler:

• hesabın veya müşteri ilişkisinin devam ettiği süre boyunca,
• hizmetin sağlanması için gerekli olduğu sürece,
• hukuki yükümlülükler nedeniyle saklanması gerektiği süre boyunca,
• uyuşmazlık ve güvenlik amaçları için makul sürelerle

saklanabilir.

Silinen veriler teknik yedeklerde yedekleme döngüsü tamamlanıncaya kadar sınırlı süreyle bulunabilir.

TaskTraQ, hukuken saklanması gerekmeyen verileri artık gerekli olmadıklarında silmeyi veya anonim hale getirmeyi amaçlar.

Çerezler ve benzer teknolojiler

TaskTraQ'ın güncel çerez kullanımı ayrı Çerez ve Benzer Teknolojiler Politikası'nda açıklanmaktadır.

TaskTraQ, yalnızca herkese açık tanıtım sitesinde (tasktraq.app) hangi sayfaların işe yaradığını anlamak için Google Analytics kullanır. Bu ölçüm yalnızca analitik çerezleri kabul etmeniz hâlinde çalışır, reklam amacıyla kullanılmaz ve TaskTraQ uygulamasının içinde yer almaz. Google bu kapsamda veri işleyen olarak hareket eder ve verileri yurt dışında işleyebilir. Tercihinizi sitenin alt kısmındaki Çerez ayarları bağlantısından istediğiniz zaman değiştirebilir veya geri alabilirsiniz.

reCAPTCHA şu anda aktif değildir. Aktif edilmesi halinde ilgili metinler güncellenecektir.

Haklarınız

Uygulanabilir mevzuata bağlı olarak kişisel verileriniz hakkında:

• verilerinizin işlenip işlenmediğini öğrenme,
• bilgi talep etme,
• düzeltme talep etme,
• silme veya yok etme talep etme,
• işleme faaliyetini sınırlandırma,
• uygun durumlarda veri taşınabilirliği talep etme,
• belirli işleme faaliyetlerine itiraz etme,
• açık rızaya dayanan işlemlerde rızanızı geri çekme,
• otomatik işlemlere ilişkin uygulanabilir haklarınızı kullanma

haklarına sahip olabilirsiniz.

Taleplerinizi [email protected] adresine gönderebilirsiniz. Ayrıca bkz. Gizlilik Tercihleri ve Hesap Silme, Veri İşleme Eki (DPA) ve KVKK Aydınlatma Metni.

Çocuklar

TaskTraQ işletmeler ve profesyonel ekipler için geliştirilmiştir ve çocuklara yönelik bir hizmet değildir.

Değişiklikler

Bu politika ürün, altyapı veya yasal gereklilikler değiştikçe güncellenebilir.

Güncel sürüm TaskTraQ web sitesinde yayınlanır.