Kısaca
- Yüklediğin bordro dosyası analiz biter bitmez silinir; sunucuda saklanmaz.
- Saklanan yalnızca bordrodan okunan rakamlar (net, brüt, kesintiler) ve kısa bir özet.
- Verilerin işverenine, İK'na ya da reklam şirketlerine hiçbir şekilde gitmez.
- İstediğin an verilerini indirebilir, hesabını ve bütün verilerini silebilirsin.
Veri sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında veri sorumlusu BordroAI'dir. Bize destek@bordroai.com üzerinden ulaşabilirsin.
Hangi verileri işliyoruz?
| Veri | Neden | Ne kadar |
|---|---|---|
| Ad, e-posta, şifre özeti | Hesabını açmak ve korumak | Hesap silinene kadar |
| Bordro dosyası | Rakamları okumak | Analiz süresince (saniyeler) |
| Bordro rakamları ve özet | Sonuçları, trendi, yıllık özeti göstermek | Sen silene ya da hesap silinene kadar |
| Profil bilgileri (beklenen maaş, işe giriş tarihi) | Kontroller ve kıdem hesabı | Hesap silinene kadar |
| Takvim ve mesai notları | Çalışma takibi | Hesap silinene kadar |
| Destek mesajları | Sana yanıt vermek | Hesap silinene kadar |
| Girişlerde IP adresinin ilk iki parçası (ör. 88.241.*.*) ve yaklaşık konum (ilçe, il) | Güvenlik geçmişinde tanımadığın bir girişi fark edebilmen için | Hesap silinene kadar |
| IP adresinin tuzlanmış özeti (ham IP saklanmaz) | Kaba kuvvet girişlerini ve form selini engellemek | Giriş denemelerinde 30 gün |
Yapay zekâ ve üçüncü taraflar
Bordronu okumak için dosya, Google'ın Gemini yapay zekâ servisine şifreli bağlantıyla gönderilir. Gönderimde adın ya da e-postan yer almaz; içerik Google'ın Gemini API kullanım koşullarına tabidir. Giriş konumu sunucumuzdaki DB-IP veritabanından bulunur; IP adresin bunun için dışarı gönderilmez. Bunun dışında hiçbir veri üçüncü tarafa aktarılmaz; sitede reklam, izleme ya da analitik betiği yoktur.
Çerezler
Yalnızca oturumunu açık tutan ve formları sahte isteklere karşı koruyan tek bir zorunlu çerez kullanıyoruz. Tema tercihin tarayıcının yerel deposunda tutulur. Reklam ya da takip çerezi yok.
Hakların (KVKK m.11)
Verilerinin işlenip işlenmediğini öğrenme, bilgi isteme, düzeltilmesini ya da silinmesini isteme, aktarıldığı kişileri bilme ve zarara uğradıysan tazminat talep etme hakkın var. Pratikte:
- Verilerimi indir: Hesap sayfasında, tek tıkla JSON dosyası.
- Silme: Analizleri tek tek, hesabını ise Hesap sayfasından tamamen silebilirsin.
- Diğer talepler: İletişim formu ya da e-posta; en geç 30 gün içinde yanıtlıyoruz.
Güvenlik
Şifreler Argon2id ile özetlenerek saklanır, bağlantılar HTTPS ile şifrelidir, formlar CSRF'ye karşı korunur, art arda hatalı girişler geçici olarak kilitlenir.