Gizlilik Politikası

1.Kısaca

• Verilerinizi reklam için kullanmaz, kimseye satmayız.
• Analiz, reklam ya da takip çerezi kullanmayız; yalnız oturumunuz için zorunlu çerezler vardır.
• Kişisel alandaki kayıtlarınızı (ödemeler, IBAN, varlıklar, kartlar) çalışma alanınızdaki hiç kimse göremez.
• Todi yalnız siz bir düğmeye bastığınızda çalışır; kapalıyken yapay zekâ sağlayıcısına hiçbir veri gitmez.
• Sunucularımız Almanya’da (Frankfurt, AB) bulunur.

2.Hangi verileri tutuyoruz?

• Hesap: ad soyad, e-posta adresi, şifrenizin tek yönlü özeti (şifrenin kendisini bilmeyiz), isteğe bağlı profil fotoğrafı, saat dilimi ve bildirim tercihleri.
• Çalışma alanı: görevler, açıklamalar, sohbet mesajları, sesli mesajlar, dosyalar, etiketler, projeler, zaman kayıtları ve kimin ne zaman ne yaptığını gösteren etkinlik geçmişi.
• Kişisel alan: ödeme ve gelir kayıtları, IBAN, varlıklar, bütçeler, hedefler, abonelikler; kartlar için yalnız adı, bankası ve son 4 hanesi. Banka ekstresini içe aktarırsanız dosya cihazınızda okunur; yalnız hareketlerin tarihi, açıklaması ve tutarı kaydedilir.
• Bildirimler: uygulama içi bildirimler; anlık bildirimleri açtıysanız tarayıcınızın bildirim aboneliği ve cihaz adı.
• Destek: talepleriniz, yazışmalar, eklediğiniz ekran görüntüleri ve talebe eklenen teknik bilgiler (tarayıcı, ekran boyutu, sayfa yolu, uygulama sürümü, son hata kayıtları). Çerezler, şifreler ve form içerikleri bu bilgilere eklenmez.
• Güvenlik: giriş, kayıt ve şifre işlemlerinde hız sınırı için IP adresiniz ve e-posta adresiniz kısa süreli tutulur; yönetim işlemleri denetim kaydına yazılır.

3.Verilerinizi kimler görebilir?

• Çalışma alanı üyeleri: çalışma alanının rol ve yetki ayarlarına göre (ör. yalnız kendi işlerini gören üyeler, tüm işleri gören yöneticiler).
• Kişisel alan: yalnız siz. Çalışma alanı yöneticileri ve diğer üyeler göremez.
• Profil fotoğrafı ve çalışma alanı logosu: uygulamada hızlı görünmeleri için tahmin edilemeyen bir bağlantıyla sunulur; bağlantıyı bilen herkes görebilir.
• Davet bağlantıları: davet bağlantısına sahip olan kişi, davetin gönderildiği e-posta adresini ve çalışma alanının adını görür.
• Todix destek ekibi: sistem yöneticilerimiz teknik olarak çalışma alanlarına erişebilir. Bu erişimi yalnız destek için, gerekçe yazarak ve iki saatle sınırlı bir destek oturumuyla kullanırız; her oturum kayda geçer ve çalışma alanı yöneticileri bu geçmişi görebilir. Bildirimlerin teslimini izlerken iş bildirimlerinin başlık ve metinlerini görebilirler; Kişisel hatırlatmaların yalnız türünü ve teslim durumunu görür, içeriğini göremezler.

4.Hizmet sağlayıcılar

Döviz, altın ve kripto fiyatları (TCMB, Truncgil, CoinGecko) sunucumuz tarafından çekilir; bu isteklere sizinle ilgili hiçbir bilgi eklenmez.

5.Todi (yapay zekâ)

Todi, sistem yöneticisi açtıysa ve yalnız siz ilgili düğmeye bastığınızda çalışır. Kapalıyken ya da kullanmadığınızda yapay zekâ sağlayıcısına hiçbir veri gönderilmez. Her işlemde yalnız şu veriler gönderilir:

İsteklere hesap kimliğiniz ya da e-posta adresiniz eklenmez. İstek ve yanıt metinlerini saklamayız; yalnız kullanım kaydı (özellik, model, token, maliyet, süre) tutulur. Sesli mesajın dökümü, mesajı görebilen kişilerce görülür. OpenRouter ve model sağlayıcılarının kendi saklama politikaları geçerlidir. Todi’nin önerileri hatalı olabilir; kaydetmeden önce kontrol edin.

6.Ne kadar süre saklıyoruz?

7.Hesabınızı kapatmak

Hesabınızı uygulamada Profil → Hesap ve veriler → Hesabımı sil yolundan, e-posta adresinizi ve şifrenizi doğrulayarak kendiniz silebilirsiniz; dilerseniz [KVKK başvuru e-postası — Odin → Ayarlar → Yasal bilgiler] adresine kayıtlı e-posta adresinizden yazarak da isteyebilirsiniz. Hesap silindiğinde profiliniz, üyelikleriniz, bildirimleriniz, bildirim abonelikleriniz, destek talepleriniz ve Kişisel alandaki tüm kayıtlarınız silinir; yalnız sizin kullandığınız çalışma alanları da silinir. Çalışma alanlarında oluşturduğunuz görev, mesaj ve dosyalar ekibin çalışma kaydı olarak kalır; bunlardaki yazar bilginiz kaldırılır ve "Silinmiş kullanıcı" olarak görünür.

Silmeden önce verilerinizin bir kopyasını Profil → Hesap ve veriler → Verilerimi indir ile tek bir JSON dosyası olarak alabilirsiniz.

Başka üyeleri olan bir çalışma alanının sahibiyseniz, hesabınızı silmeden önce sahipliği başka bir üyeye devretmeniz ya da çalışma alanını silmeniz gerekir.

8.Güvenlik önlemleri

• Tüm bağlantılar HTTPS ile şifrelenir; tarayıcılara yalnız güvenli bağlantı kullanmaları söylenir (HSTS).
• Şifreler yalnız tek yönlü özet olarak saklanır.
• Veritabanındaki her satır yetkiyle korunur (satır düzeyinde güvenlik): bir kullanıcı yalnız görmeye yetkili olduğu kayıtları okuyabilir; her değişiklik sunucuda yetki kontrolünden geçer.
• Dosyalar herkese kapalı bir depoda tutulur ve yalnız yetkili kişiye birkaç dakika geçerli, imzalı bağlantılarla açılır.
• API anahtarları şifreli bir kasada saklanır; uygulama ekranlarına hiçbir zaman gelmez.
• Giriş, kayıt ve şifre işlemleri hız sınırıyla korunur; yönetim işlemleri denetim kaydına yazılır.
• Sayfalar sıkı bir içerik güvenliği politikasıyla (CSP) sunulur; başka sitelerin sayfalarımızı çerçeve içinde açması engellenir.

Hiçbir sistem tamamen risksiz değildir. Verilerinizi etkileyen bir güvenlik ihlali olursa, KVKK’nın öngördüğü şekilde Kişisel Verileri Koruma Kurulu’na ve size en kısa sürede bildiririz.

9.Çocuklar

Hizmet 18 yaşını doldurmamış kişilere yönelik değildir. 18 yaşından küçük birine ait bir hesabı fark edersek hesabı ve verilerini sileriz.

10.Haklarınız ve iletişim

KVKK md. 11’deki haklarınızı ve başvuru yolunu KVKK aydınlatma metni sayfasında bulabilirsiniz. Gizlilikle ilgili her soru için [KVKK başvuru e-postası — Odin → Ayarlar → Yasal bilgiler] adresine, Hizmet’le ilgili diğer konular için destek@todix.com.tr adresine yazabilirsiniz.

11.Değişiklikler

Bu politika güncellenebilir. Yürürlükteki sürüm [Sürüm — Odin → Ayarlar → Yasal bilgiler], yürürlük tarihi [Yürürlük tarihi — Odin → Ayarlar → Yasal bilgiler]. Önemli değişikliklerde sizi uygulama içinde bilgilendiririz.