Gizlilik Politikası
Kişisel verilerinizi ve gizliliğinizi koruyoruz.
Floxoft’u çalıştırmak için gereken bilgileri toplarız: hesap profilleri, şirket bilgileri, çalışma alanı ayarları, giriş olayları, cihaz metadatası, destek mesajları, kullanım telemetrisi, bağlı kanal tanımlayıcıları ve kullanıcıların oluşturduğu operasyonel kayıtlar. Gereksiz kişisel veri toplamaktan kaçınır, telemetriyi öncelikle güvenilirlik, güvenlik, faturalandırma ve ürün iyileştirme için kullanırız.
Çalışma alanı verileri tenant ayrımı, erişim kontrolleri, şifreli aktarım, güvenli depolama uygulamaları, audit trail kayıtları ve idari izin kontrolleriyle korunur. Hassas kimlik bilgileri ve API tokenları kısıtlı erişimle yönetilir; production sistemleri olağan dışı aktivite, hata artışları ve yetkisiz erişim kalıpları için izlenir.
Müşteri verileri satılmaz veya kiralanmaz. Sınırlı veriler yalnızca Floxoft hizmetlerini sunmak, kullanıcının istediği işlemleri tamamlamak, entegrasyonları sürdürmek, kötüye kullanımı önlemek veya hukuki ve muhasebe yükümlülüklerini karşılamak için gerektiğinde güvenilir altyapı, mesajlaşma, analitik, e-posta, depolama, AI, ödeme ve destek sağlayıcıları tarafından işlenebilir.
Çalışma alanı sahipleri ve yetkili yöneticiler uygun kişisel verilere erişim, düzeltme, dışa aktarma, kısıtlama veya silme talep edebilir. Bazı kayıtlar güvenlik, dolandırıcılığı önleme, vergi, faturalandırma, uyuşmazlık çözümü, sağlayıcı uyumluluğu, yedekler veya hukuki yükümlülükler için gerekli olduğunda saklanabilir.
Mesajlar, ekler, kişi profilleri, notlar, etiketler, atamalar, durumlar ve görüşme geçmişi ekiplerin bağlı kanallarda müşteri iletişimini yönetebilmesi için işlenir. Çalışma alanı yöneticileri iç sorumluluklara göre bu verileri kimin görüntüleyebileceğini, yanıtlayabileceğini, atayabileceğini, dışa aktarabileceğini veya silebileceğini kontrol eder.
Floxoft kullanıcıların oturumunu açık tutmak, tercihleri hatırlamak, hesapları korumak, özellik kullanımını anlamak ve performans sorunlarını teşhis etmek için çerezler, local storage, oturum tanımlayıcıları ve analitik scriptleri kullanabilir. Tarayıcı ayarları bazı izlemeleri sınırlayabilir, ancak temel kimlik doğrulama ve güvenlik depolaması platformun doğru çalışması için gereklidir.
Production kayıtları hizmeti sunmak, sözleşmelere uymak, denetimleri desteklemek, uyuşmazlıkları çözmek ve yedekleri korumak için gerektiği süre boyunca saklanır. Silinen çalışma alanı verileri backup rotasyonu tamamlanana kadar sınırlı bir süre şifreli yedeklerde kalabilir; bundan sonra normal destek süreçleriyle aktif olarak geri getirilemez.
Kötüye kullanımı tespit etmek, tenantları korumak, olayları incelemek, şartları uygulamak ve güvenilir hizmet sunumunu sürdürmek için güvenlik olaylarını, IP adreslerini, user agent bilgilerini, rate-limit sinyallerini, başarısız girişleri, API hatalarını, sağlayıcı callbacklerini ve audit loglarını işleriz. Bu izleme verilerine erişim operasyonel ve güvenlik amaçlarıyla sınırlıdır.
Bir kullanıcı iki faktörlü kimlik doğrulamayı etkinleştirdiğinde, Floxoft hesabıyla ilişkili şifreli bir TOTP gizli anahtarını saklar. Bu gizli anahtar, yalnızca giriş sırasında zamana dayalı tek kullanımlık kodları doğrulamak için kullanılır ve üçüncü taraflarla asla paylaşılmaz. 2FA'nın devre dışı bırakılması, gizli anahtarı aktif hesap kaydından kaldırır.
Altyapı ve sağlayıcı uygunluğuna bağlı olarak veriler Floxoft’un veya hizmet sağlayıcılarının faaliyet gösterdiği yargı bölgelerinde işlenebilir. Geçerli hukuki, düzenleyici ve kolluk taleplerine yalnızca incelemeden sonra yanıt veririz ve izin verildiğinde müşteri verilerini açıklamadan önce etkilenen çalışma alanı sahibini bilgilendiririz.
Gizlilik, silme, dışa aktarma, güvenlik ve uyumluluk talepleri yetkili bir çalışma alanı sahibi hesabından resmi Floxoft destek veya iletişim kanalları üzerinden gönderilmelidir. Production verilerinde değişiklik yapmadan veya dışa aktarımları paylaşmadan önce kimliği, sahipliği ve talep kapsamını doğrulayabiliriz.