Gizlilik Politikası ve KVKK Aydınlatma Metni

Veri sorumlusu

Kişisel verilerinin veri sorumlusu, bu Heronflow kurulumunu işleten kişi ya da kuruluştur:

İşlediğimiz veriler

• Hesap bilgileri: Google ile girişte adın, e-posta adresin, profil resmin ve Google hesap kimliğin; kullanıcı adı ve parola ile girişte kullanıcı adın ve parolanın geri döndürülemez özeti (parolanın kendisi saklanmaz).
• Çalışma alanı içeriği: oluşturduğun projeler, görevler, notlar, yorumlar, yüklediğin görseller, çalışma alanı üyeleri ve rolleri, davetler ve bildirimler.
• Tercihler: tema, dil, son açtığın çalışma alanı ve pano düzenin.
• Erişim anahtarları: MCP entegrasyonu için oluşturduğun anahtarların yalnızca özeti ve ön eki saklanır.
• Teknik veriler: oturum çerezi, IP adresi ve tarayıcı bilgisi; güvenlik, kötüye kullanımı önleme, hız sınırlama ve hata ayıklama amacıyla sunucu günlüklerinde ve CDN ya da güvenlik katmanında işlenir.
• Ölçüm verileri: yalnızca tanıtım sitesinde ve yalnızca onay verirsen, Google Analytics 4 ile anonim kullanım istatistikleri. Uygulamanın içinde analitik kullanılmaz.

İşleme amaçları ve hukuki sebepler

• Hizmeti sunmak, hesabını yönetmek ve verilerini eşitlemek: sözleşmenin kurulması ve ifası (KVKK m.5/2-c, GDPR m.6/1-b).
• Güvenliği sağlamak, kötüye kullanımı ve hataları önlemek: meşru menfaat (KVKK m.5/2-f, GDPR m.6/1-f).
• Tanıtım sitesinde ziyaret istatistiği: açık rıza (KVKK m.5/1, GDPR m.6/1-a). Rızanı istediğin an Çerez tercihleri üzerinden geri alabilirsin.
• Yasal yükümlülükleri yerine getirmek ve yetkili makam taleplerini yanıtlamak: hukuki yükümlülük (KVKK m.5/2-ç, GDPR m.6/1-c).

Verilerin pazarlama amacıyla işlenmez, hakkında profil çıkarılmaz ve kişisel verilerin satılmaz.

Yapay zekâ ve Gemini Nano

Yapay zekâ özellikleri Chrome’un cihazında çalışan Gemini Nano modelini kullanır. Yazdığın metinler modele cihazında verilir; Heronflow sunucusuna ya da bir yapay zekâ servisine gönderilmez. Model dosyasını Chrome, Google’dan kendisi indirir ve bu indirme Chrome’un ve Google’ın kendi politikalarına tabidir. Nano’nun önerdiği görev, not ya da yorum sen onaylamadan oluşturulmaz.

Verilerin paylaşıldığı taraflar

Kişisel verilerini satmayız. Yalnızca hizmetin gerektirdiği ölçüde şu taraflarla paylaşılır:

• Çalışma alanı üyeleri: içeriğini, çalışma alanındaki rolün ve belirlediğin erişim ayarları ölçüsünde görürler. Misafirler yalnızca kendilerine açılan proje ya da notu görür.
• Barındırma ve altyapı sağlayıcıları: sunucunun çalıştığı sağlayıcı ve kullanılıyorsa bir CDN ya da güvenlik sağlayıcısı; trafik üzerinden IP adresini ve istek bilgilerini işleyebilir.
• Google: “Google ile giriş” kullandığında kimlik doğrulama için; onay verirsen ayrıca Google Analytics için.
• Yetkili makamlar: yasal bir yükümlülük olduğunda.

Sağlayıcılardan bazıları yurt dışında olabilir. Bu durumda aktarım, KVKK m.9 ve GDPR Beşinci Bölüm’deki güvencelere (ör. standart sözleşme hükümleri) uygun olarak yapılır.

Saklama süreleri

• Hesap ve çalışma alanı içeriği: hesabın açık olduğu sürece saklanır; silme talebin üzerine makul süre içinde silinir.
• Oturumlar: en çok 30 gün.
• Bildirimler: 60 gün sonra temizlenir.
• Demo hesapları: 24 saat sonra otomatik silinir.
• Davet kodları: 7 gün geçerlidir.
• Sunucu günlükleri ve yedekler: güvenlik ve süreklilik için gereken süre kadar saklanır.

Güvenlik

Verilerini korumak için yayın ortamında HTTPS, HttpOnly ve Secure oturum çerezi, parolalar için tek yönlü özet, sunucuda uygulanan rol tabanlı erişim denetimi, hız sınırlama ve güvenlik başlıkları kullanılır. Hiçbir sistem tamamen risksiz değildir; bir ihlal olursa yasal bildirim yükümlülüklerimizi yerine getiririz.

Çerezler ve yerel depolama

Çerezler ve yerel depolama hakkında ayrıntılı bilgi için Çerez Politikası’na bak.

Haklarınız

KVKK m.11 ve GDPR kapsamında şu haklara sahipsin:

• Verilerinin işlenip işlenmediğini öğrenmek ve bilgi talep etmek,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenmek,
• Yurt içinde ya da yurt dışında aktarıldığı üçüncü kişileri bilmek,
• Eksik ya da yanlış işlenmişse düzeltilmesini istemek,
• Silinmesini ya da yok edilmesini istemek,
• İşlemeye itiraz etmek ve verilerinin taşınabilirliğini istemek,
• Rızana dayalı işlemelerde rızanı geri almak,
• İşleme sonucunda aleyhine bir sonuç doğarsa itiraz etmek ve zararın giderilmesini talep etmek.

Başvurularını yukarıdaki iletişim adresine iletebilirsin; en geç 30 gün içinde yanıtlarız. Verilerini uygulamadaki JSON yedeğiyle kendin de dışa aktarabilirsin. Yanıttan memnun kalmazsan Kişisel Verileri Koruma Kurulu’na ya da yerleşik olduğun ülkedeki veri koruma otoritesine şikâyet etme hakkın saklıdır.

Çocuklar

Heronflow 16 yaşın altındaki çocuklara yönelik değildir ve onların verilerini bilerek işlemeyiz. Böyle bir durum fark edersen bize bildir.

Değişiklikler

Bu metni zaman zaman güncelleyebiliriz. Önemli değişikliklerde uygulama ya da site üzerinden bilgilendirme yaparız. Son güncelleme tarihi sayfanın başındadır.