Gizlilik Politikası
Taslak metin. Hizmet sağlayıcının unvan ve iletişim bilgileri tamamlanınca ve hukuki inceleme yapılınca güncellenecektir.
Bu politika, Dinleo'nun web sitesi, firma paneli, çalışan sayfaları ve mobil uygulamalarında hangi verilerin toplandığını, hangilerinin bilerek toplanmadığını ve verilerin nasıl korunduğunu açıklar. Hizmeti [HİZMET SAĞLAYICININ UNVANI] sunar.
1. Temel ilke: çalışan anonimdir
Dinleo, geri bildirim veren çalışanın kimliğini bilmeyecek biçimde tasarlanmıştır. Çalışandan hesap, ad, e-posta ya da telefon numarası istenmez.
2. Geri bildirim veren çalışanlar
Sakladıklarımız:
- Çalışanın gördüğü ve onayladığı geri bildirim metni, varsa seçtiği birim ve yazışmanın devamı.
- Geri bildirimi daha sonra görüntülemek için üretilen takip kodunun geri döndürülemez özeti. Kodun kendisi yalnız çalışanın cihazında ya da kendisinde durur.
Saklamadıklarımız:
- İlk yazılan, süzgeçten geçmemiş metin diske ve kayıtlara yazılmaz.
- IP adresi geri bildirimle birlikte saklanmaz. Yalnız kötüye kullanımı sınırlamak için günlük değişen bir tuzla özetlenir ve geçici olarak bellekte tutulur.
- Tarayıcı ve cihaz bilgisi (User-Agent), dil tercihi başlığı ve konum saklanmaz.
- Geri bildirim kaydında cihaza ya da kişiye götüren hiçbir anahtar bulunmaz.
Kötüye kullanımı sınırlamak için: uygulama ve çalışan sayfası rastgele üretilmiş bir cihaz değeri kullanır. Bu değer yalnız günlük gönderim sınırı ve anketlerde tek oy kuralı için, özetlenmiş olarak ve geri bildirimlerden ayrı tutulur; bir geri bildirimle eşleştirilemez.
Yönetimin gördüğü: onaylanan metin ve iletildiği gün. Geri bildirimler yönetime gecikmeli ve toplu iletilir; saat bilgisi gösterilmez. Beşten az yanıt içeren gruplar için kırılım ve anket sonucu gösterilmez.
3. Firma yöneticileri
Firma hesabı açan ve kullanan kişilerden şu veriler işlenir: ad soyad, e-posta adresi, şifrenin geri döndürülemez özeti, firma adı, beyan edilen çalışan sayısı, dil tercihi, varsa firma logosu, oturum kayıtları, güvenlik amacıyla başarısız giriş sayaçları, yapılan işlemlere ilişkin denetim kayıtları ve koşulların onaylandığı an.
4. Yapay zekâ süzgeci
Geri bildirim metni, hakaret, küfür ve kimliği ele verebilecek ayrıntıların ayıklanması için bir yapay zekâ hizmet sağlayıcısına gönderilir. Yönetimin yanıtı, çalışanın dilinde okunabilsin diye aynı yolla çevrilebilir. Bu gönderimlerde yalnız metin yer alır; firma adı, katılım kodu, cihaz ya da IP bilgisi gönderilmez. Süzgeç yanıt vermezse metin yayımlanmaz.
5. Çerezler ve cihazda saklananlar
- Çalışan sayfası: yalnız günlük gönderim sınırı için rastgele değer taşıyan tek bir çerez.
- Firma paneli: oturumu sürdürmek için tek bir oturum çerezi.
- Mobil uygulama: katılım kodu, takip kodları, dil ve tema tercihi cihazda saklanır. Geri bildirim metni cihazda saklanmaz. Firma yöneticisinin oturum bilgisi cihazın güvenli deposunda tutulur.
Reklam, analiz ya da izleme çerezi kullanılmaz. Sayfalarda üçüncü taraf betik, yazı tipi ya da izleme kodu bulunmaz. Uygulamalarda analiz ve çökme raporlama yazılımı yoktur.
6. Uygulama izinleri
- Kamera: yalnız katılım karekodunu okutmak için. Görüntü cihazda çözülür, kaydedilmez ve cihazdan çıkmaz.
- Bildirim: yönetim yanıt verdiğinde haber vermek için. Bildirim, geri bildirimin içeriğini taşımaz.
- Fotoğraf seçici: yalnız firma yöneticisi logo yüklemek istediğinde.
7. Paylaşım ve aktarım
Veriler satılmaz, reklam amacıyla paylaşılmaz. Hizmetin işlemesi için şu hizmet sağlayıcılardan yararlanılır: sunucu barındırma, ağ güvenliği ve içerik dağıtımı, e-posta gönderimi ve yukarıda açıklanan yapay zekâ hizmeti. Bu sağlayıcıların bir kısmı yurt dışında bulunabilir. Yasal bir zorunluluk doğarsa veriler yalnız yetkili makamlarla ve zorunlu olduğu ölçüde paylaşılır; çalışanın kimliğine ilişkin bir veri tutulmadığı için böyle bir veri paylaşılamaz.
8. Saklama ve silme
- Firma verileri hesap silinene kadar saklanır. Hesap silindiğinde firmaya ait tüm veriler, geri bildirimler dahil, kalıcı olarak silinir.
- Firmanın kaldırdığı geri bildirimin içeriği silinir; yalnız kaldırıldığı bilgisi ve sayısı kalır.
- Anketlerde tek oy kuralı için tutulan kayıtlar soru kapanınca silinir.
- Süresi dolan oturum ve doğrulama kayıtları düzenli olarak temizlenir.
9. Güvenlik
Bağlantılar şifrelidir (HTTPS). Şifreler geri döndürülemez biçimde özetlenir. Her firmanın verisi diğerlerinden yalıtılır. Giriş ve kod denemeleri hız sınırına ve kilide tabidir.
10. Kapalı test dönemi
Uygulamanın mağaza öncesi kapalı test döneminde, test kullanıcılarının e-posta adresi, uygulama sürümü ve uygulamayı açtığı günler yalnız testin takibi için tutulur. Bu kayıtlar geri bildirimlerden ayrıdır ve test dönemi bitince silinir.
11. Çocuklar
Hizmet çalışma hayatındaki yetişkinlere yöneliktir; çocuklara yönelik değildir.
12. Haklarınız
Verilerinize ilişkin haklarınız ve başvuru yolu KVKK Aydınlatma Metni'nde açıklanır. Anonim geri bildirimler bir kişiyle eşleştirilemediği için, yazanın kimliğine dayalı erişim ya da silme talepleri karşılanamaz; çalışan kendi geri bildirimini takip koduyla görüntüleyebilir.
13. Değişiklikler ve iletişim
Bu politika güncellenebilir; güncel metin bu sayfada yayımlanır. İletişim: [HİZMET SAĞLAYICININ UNVANI], [ADRES], [E-POSTA].
Sürüm: 2026-11-15
Privacy Policy
Draft text. It will be updated once the service provider's legal name and contact details are completed and a legal review is done.
This policy explains which data is collected on Dinleo's website, company panel, employee pages and mobile apps, which data is deliberately not collected, and how data is protected. The service is provided by [LEGAL NAME OF THE SERVICE PROVIDER].
1. Core principle: the employee is anonymous
Dinleo is designed so that it does not know who the employee giving feedback is. Employees are not asked for an account, name, email or phone number.
2. Employees who give feedback
What we store:
- The feedback text the employee has seen and approved, the unit they chose (if any) and the follow-up conversation.
- An irreversible hash of the tracking code generated to view the feedback later. The code itself stays only on the employee's device or with the employee.
What we do not store:
- The original, unfiltered text is not written to disk or logs.
- The IP address is not stored with the feedback. It is only hashed with a salt that changes daily and kept temporarily in memory to limit abuse.
- Browser and device information (User-Agent), the language preference header and location are not stored.
- The feedback record contains no key that leads to a device or a person.
To limit abuse: the app and the employee page use a randomly generated device value. It is used only for the daily submission limit and the one-vote rule in surveys, kept in hashed form and separately from feedback; it cannot be matched to a piece of feedback.
What management sees: the approved text and the day it was delivered. Feedback is delivered to management with a delay and in batches; the time of day is not shown. Breakdowns and survey results are not shown for groups with fewer than five responses.
3. Company administrators
For people who create and use a company account we process: full name, email address, an irreversible hash of the password, company name, declared number of employees, language preference, company logo (if any), session records, failed sign-in counters for security, audit records of actions taken and the moment the terms were accepted.
4. AI filter
The feedback text is sent to an AI service provider to remove insults, profanity and details that could reveal identity. Management's reply may be translated the same way so the employee can read it in their own language. Only the text is sent; the company name, join code, device and IP information are not. If the filter does not respond, the text is not published.
5. Cookies and on-device storage
- Employee page: a single cookie carrying a random value, used only for the daily submission limit.
- Company panel: a single session cookie to keep you signed in.
- Mobile app: the join code, tracking codes, and language and theme preferences are stored on the device. Feedback text is not stored on the device. The administrator's session is kept in the device's secure storage.
No advertising, analytics or tracking cookies are used. The pages contain no third-party scripts, fonts or tracking code. The apps contain no analytics or crash-reporting software.
6. App permissions
- Camera: only to scan the join QR code. The image is decoded on the device, is not saved and does not leave the device.
- Notifications: to let you know when management has replied. The notification does not carry the content of the feedback.
- Photo picker: only when a company administrator chooses to upload a logo.
7. Sharing and transfers
Data is not sold and is not shared for advertising. To operate the service we rely on the following service providers: server hosting, network security and content delivery, email delivery and the AI service described above. Some of these providers may be located abroad. If a legal obligation arises, data is shared only with competent authorities and only to the extent required; since no data about the employee's identity is kept, no such data can be shared.
8. Retention and deletion
- Company data is kept until the account is deleted. When the account is deleted, all data belonging to the company, including feedback, is permanently deleted.
- When the company removes a piece of feedback, its content is deleted; only the fact and count of removal remain.
- Records kept for the one-vote rule in surveys are deleted when the question closes.
- Expired session and verification records are cleaned up regularly.
9. Security
Connections are encrypted (HTTPS). Passwords are irreversibly hashed. Each company's data is isolated from the others. Sign-in and code attempts are subject to rate limits and lockouts.
10. Closed testing period
During the pre-release closed testing of the app, testers' email address, app version and the days they opened the app are kept solely to follow the test. These records are separate from feedback and are deleted when the testing period ends.
11. Children
The service is intended for adults in working life; it is not directed at children.
12. Your rights
Your rights regarding your data and how to exercise them are explained in the KVKK Privacy Notice. Because anonymous feedback cannot be matched to a person, access or deletion requests based on the writer's identity cannot be fulfilled; the employee can view their own feedback with the tracking code.
13. Changes and contact
This policy may be updated; the current text is published on this page. Contact: [LEGAL NAME OF THE SERVICE PROVIDER], [ADDRESS], [EMAIL].
Version: 2026-11-15. In case of any discrepancy between the two language versions, the Turkish text prevails.