İçindekiler
Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, Todix hizmetini (“Hizmet”) kullanırken kişisel verilerinizin nasıl işlendiğini açıklamak için hazırlanmıştır.
1.Veri sorumlusu
Kişisel verileriniz, veri sorumlusu sıfatıyla [Şirket unvanı — Odin → Ayarlar → Yasal bilgiler] (“Şirket”) tarafından işlenmektedir. Şirket’e ilişkin bilgiler aşağıdadır:
- Şirket unvanı
- [Şirket unvanı — Odin → Ayarlar → Yasal bilgiler]
- Adres
- [Adres — Odin → Ayarlar → Yasal bilgiler]
- MERSİS no
- [MERSİS no — Odin → Ayarlar → Yasal bilgiler]
- Vergi dairesi
- [Vergi dairesi — Odin → Ayarlar → Yasal bilgiler]
- Vergi no
- [Vergi no — Odin → Ayarlar → Yasal bilgiler]
- KEP adresi
- [KEP adresi — Odin → Ayarlar → Yasal bilgiler]
- KVKK başvuru e-postası
- [KVKK başvuru e-postası — Odin → Ayarlar → Yasal bilgiler]
2.Bu metin kimleri kapsar?
- Hizmet’e kaydolan ya da bir davetle hesap açan kullanıcılar,
- çalışma alanlarına davet edilen kişiler,
- destek talebi oluşturan ya da bizimle e-postayla iletişime geçen kişiler,
- Hizmet’in web sitesini ziyaret eden kişiler.
Çalışma alanlarına eklenen görev, mesaj ve dosyalarda üçüncü kişilere ait kişisel veriler bulunabilir. Bu içerikleri ekleyen kullanıcılar ve çalışma alanını yöneten kişi ya da kurumlar, bu verileri hukuka uygun biçimde paylaşmaktan sorumludur. Şirket bu içerikleri yalnız Hizmet’in sunulması amacıyla işler.
3.İşlenen kişisel veriler
Kimlik
- Veriler
- Ad soyad.
İletişim
- Veriler
- E-posta adresi.
Hesap ve işlem
- Veriler
- Şifrenin tek yönlü özeti (şifrenin kendisi saklanmaz), hesap açılış ve son giriş zamanları, çalışma alanı üyelikleri, rol ve yetkiler, bildirim tercihleri, saat dilimi, metinlerin onay kayıtları (sürüm, tarih, kanal).
Görsel
- Veriler
- İsteğe bağlı profil fotoğrafı.
Çalışma alanı içerikleri
- Veriler
- Görevler, açıklamalar, sohbet mesajları, sesli mesajlar ve yazıya dökümleri, dosyalar, kontrol listeleri, etiketler, projeler, zaman kayıtları ve etkinlik geçmişi.
Kişisel alan (finans)
- Veriler
- Ödeme ve gelir kayıtları, tutarlar, alıcı adı, IBAN, açıklamalar, varlıklar, bütçeler, birikim hedefleri, abonelikler, kartların adı, bankası ve son 4 hanesi, içe aktarılan banka ekstresi hareketleri (tarih, açıklama, tutar). Kart numarasının tamamı, son kullanma tarihi ve güvenlik kodu istenmez ve tutulmaz.
İşlem güvenliği
- Veriler
- IP adresi (giriş, kayıt ve şifre işlemlerinde hız sınırı için kısa süreli), oturum bilgileri, bildirim aboneliğindeki tarayıcı tanımı, işlem ve denetim kayıtları.
Bildirim aboneliği
- Veriler
- Tarayıcının anlık bildirim uç noktası ve şifreleme anahtarları, cihaz adı.
Talep ve destek
- Veriler
- Destek talepleri, yazışmalar, eklenen ekran görüntüleri ve dosyalar, talebe eklenen teknik bilgiler (tarayıcı, ekran boyutu, sayfa yolu, uygulama sürümü, son hata kayıtları).
Yapay zekâ kullanımı
- Veriler
- Todi özelliklerinin hangisinin ne zaman kullanıldığı, kullanılan model, token sayısı, maliyet ve süre. İstek ve yanıt metinleri saklanmaz.
| Kategori | Veriler |
|---|---|
| Kimlik | Ad soyad. |
| İletişim | E-posta adresi. |
| Hesap ve işlem | Şifrenin tek yönlü özeti (şifrenin kendisi saklanmaz), hesap açılış ve son giriş zamanları, çalışma alanı üyelikleri, rol ve yetkiler, bildirim tercihleri, saat dilimi, metinlerin onay kayıtları (sürüm, tarih, kanal). |
| Görsel | İsteğe bağlı profil fotoğrafı. |
| Çalışma alanı içerikleri | Görevler, açıklamalar, sohbet mesajları, sesli mesajlar ve yazıya dökümleri, dosyalar, kontrol listeleri, etiketler, projeler, zaman kayıtları ve etkinlik geçmişi. |
| Kişisel alan (finans) | Ödeme ve gelir kayıtları, tutarlar, alıcı adı, IBAN, açıklamalar, varlıklar, bütçeler, birikim hedefleri, abonelikler, kartların adı, bankası ve son 4 hanesi, içe aktarılan banka ekstresi hareketleri (tarih, açıklama, tutar). Kart numarasının tamamı, son kullanma tarihi ve güvenlik kodu istenmez ve tutulmaz. |
| İşlem güvenliği | IP adresi (giriş, kayıt ve şifre işlemlerinde hız sınırı için kısa süreli), oturum bilgileri, bildirim aboneliğindeki tarayıcı tanımı, işlem ve denetim kayıtları. |
| Bildirim aboneliği | Tarayıcının anlık bildirim uç noktası ve şifreleme anahtarları, cihaz adı. |
| Talep ve destek | Destek talepleri, yazışmalar, eklenen ekran görüntüleri ve dosyalar, talebe eklenen teknik bilgiler (tarayıcı, ekran boyutu, sayfa yolu, uygulama sürümü, son hata kayıtları). |
| Yapay zekâ kullanımı | Todi özelliklerinin hangisinin ne zaman kullanıldığı, kullanılan model, token sayısı, maliyet ve süre. İstek ve yanıt metinleri saklanmaz. |
Hizmet, özel nitelikli kişisel veriler (sağlık, din, biyometrik veri vb.) için tasarlanmamıştır. Bu tür verileri görev, mesaj ya da dosyalara eklememenizi rica ederiz.
4.İşleme amaçları
- Hesabın oluşturulması, kimliğin doğrulanması ve oturumun yönetilmesi,
- çalışma alanı, görev, sohbet, dosya, proje, rapor ve otomasyon özelliklerinin sunulması, davetlerin gönderilmesi,
- uygulama içi, anlık (push) ve e-posta bildirimlerinin gönderilmesi,
- Kişisel alanda ödeme, gelir, varlık ve kart kayıtlarının tutulması ve hatırlatmaların gönderilmesi,
- kullanıcı istediğinde Todi yapay zekâ özelliklerinin çalıştırılması,
- destek taleplerinin yanıtlanması,
- bilgi güvenliğinin sağlanması, yetkisiz erişimin ve kötüye kullanımın önlenmesi,
- Hizmet’in sürekliliğinin sağlanması, hataların giderilmesi ve performansın iyileştirilmesi,
- mevzuattan doğan yükümlülüklerin yerine getirilmesi ve yetkili kurumların taleplerinin karşılanması,
- olası uyuşmazlıklarda hakların tesisi, kullanılması ve korunması.
5.Hukuki sebepler ve toplama yöntemi
Kişisel verileriniz, Hizmet’e kaydolduğunuzda ve Hizmet’i kullandıkça kayıt formu, uygulama ekranları, davet bağlantıları, e-postayla görev oluşturma özelliği ve tarayıcınızın gönderdiği teknik bilgiler aracılığıyla elektronik ortamda, kısmen otomatik yollarla toplanır ve KVKK md. 5/2’deki şu hukuki sebeplere dayanılarak işlenir:
Sözleşmenin kurulması veya ifası (md. 5/2-c)
- Hangi işlemler için
- Hesap, çalışma alanları, görevler, sohbet, dosyalar, Kişisel alan, bildirimler, destek ve sizin başlattığınız Todi işlemleri.
Hukuki yükümlülük (md. 5/2-ç)
- Hangi işlemler için
- Mevzuattan doğan saklama, bilgi verme ve yetkili kurumlara bildirim yükümlülükleri.
Bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e)
- Hangi işlemler için
- Denetim kayıtları ve metinlerin onay kayıtları.
Meşru menfaat (md. 5/2-f)
- Hangi işlemler için
- Bilgi güvenliği, hız sınırlaması, hata kayıtları ve Hizmet’in iyileştirilmesi; temel hak ve özgürlüklerinize zarar vermemek kaydıyla.
| Hukuki sebep | Hangi işlemler için |
|---|---|
| Sözleşmenin kurulması veya ifası (md. 5/2-c) | Hesap, çalışma alanları, görevler, sohbet, dosyalar, Kişisel alan, bildirimler, destek ve sizin başlattığınız Todi işlemleri. |
| Hukuki yükümlülük (md. 5/2-ç) | Mevzuattan doğan saklama, bilgi verme ve yetkili kurumlara bildirim yükümlülükleri. |
| Bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e) | Denetim kayıtları ve metinlerin onay kayıtları. |
| Meşru menfaat (md. 5/2-f) | Bilgi güvenliği, hız sınırlaması, hata kayıtları ve Hizmet’in iyileştirilmesi; temel hak ve özgürlüklerinize zarar vermemek kaydıyla. |
6.Kişisel verilerin aktarılması
Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olarak şu alıcılara aktarılabilir:
- Çalışma alanının diğer üyeleri: adınız, profil fotoğrafınız ve çalışma alanındaki içerikleriniz, çalışma alanının rol ve yetki ayarları ölçüsünde.
- Hizmet sağlayıcılarımız: barındırma, veritabanı, dosya depolama, e-posta gönderimi, anlık bildirim iletimi ve (yalnız siz kullandığınızda) yapay zekâ işlemleri için. Ayrıntılar bir sonraki bölümde.
- Yetkili kamu kurum ve kuruluşları: kanunen yetkili oldukları hâllerde, talepleriyle sınırlı olarak.
- Hukuki danışmanlar ve denetçiler: bir hakkın korunması gerektiğinde, gerekli olduğu ölçüde.
Kişisel verileriniz reklam amacıyla kullanılmaz ve üçüncü kişilere satılmaz.
7.Yurt dışına aktarım
Hizmet’in altyapısı yurt dışında bulunan sunucularda çalışır. Bu nedenle kişisel verileriniz, KVKK md. 9 kapsamında aşağıdaki hizmet sağlayıcılara aktarılır:
Supabase Inc.
- Ne için
- Veritabanı, kimlik doğrulama, gerçek zamanlı güncellemeler
- Sunucu konumu
- Almanya (Frankfurt, AB)
Vercel Inc.
- Ne için
- Uygulamanın barındırılması, isteklerin işlenmesi ve sunucu kayıtları
- Sunucu konumu
- Almanya (Frankfurt, AB); statik dosyalar küresel içerik dağıtım ağı üzerinden
DigitalOcean, LLC
- Ne için
- Dosya, görsel ve ses kayıtlarının depolanması
- Sunucu konumu
- Almanya (Frankfurt, AB)
OpenRouter, Inc.
- Ne için
- Yalnız Todi özelliklerini kullandığınızda, isteğin seçili yapay zekâ modeline iletilmesi
- Sunucu konumu
- ABD; isteği işleyen model sağlayıcısının ülkesi
Tarayıcı bildirim servisleri (Google, Apple, Mozilla, Microsoft)
- Ne için
- Anlık bildirimlerin cihazınıza iletilmesi (şifreli)
- Sunucu konumu
- Kullandığınız tarayıcının servisine göre
| Sağlayıcı | Ne için | Sunucu konumu |
|---|---|---|
| Supabase Inc. | Veritabanı, kimlik doğrulama, gerçek zamanlı güncellemeler | Almanya (Frankfurt, AB) |
| Vercel Inc. | Uygulamanın barındırılması, isteklerin işlenmesi ve sunucu kayıtları | Almanya (Frankfurt, AB); statik dosyalar küresel içerik dağıtım ağı üzerinden |
| DigitalOcean, LLC | Dosya, görsel ve ses kayıtlarının depolanması | Almanya (Frankfurt, AB) |
| OpenRouter, Inc. | Yalnız Todi özelliklerini kullandığınızda, isteğin seçili yapay zekâ modeline iletilmesi | ABD; isteği işleyen model sağlayıcısının ülkesi |
| Tarayıcı bildirim servisleri (Google, Apple, Mozilla, Microsoft) | Anlık bildirimlerin cihazınıza iletilmesi (şifreli) | Kullandığınız tarayıcının servisine göre |
Bu aktarımlar, KVKK md. 9’da öngörülen şartlara uygun olarak, sağlayıcılarla yapılan standart sözleşmeler başta olmak üzere uygun güvenceler sağlanarak gerçekleştirilir.
E-postalar Şirket’in e-posta gönderim altyapısı üzerinden iletilir; e-postayla görev oluşturma özelliği açıksa gelen e-postalar, bu iş için kullanılan e-posta hizmeti üzerinden Hizmet’e ulaşır.
8.Saklama süresi
Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve her hâlde hesabınız açık olduğu sürece saklanır. Bazı kayıtlar daha kısa sürede kendiliğinden silinir; süreler Gizlilik politikası sayfasında yer alır. Süre dolduğunda veriler silinir, yok edilir veya anonim hâle getirilir.
9.KVKK md. 11 kapsamındaki haklarınız
Veri sorumlusuna başvurarak:
- kişisel verilerinizin işlenip işlenmediğini öğrenme,
- işlenmişse buna ilişkin bilgi talep etme,
- işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK md. 7’deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
- kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
10.Başvuru yolu
Haklarınızı kullanmak için başvurunuzu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak:
- Hizmet’e kayıtlı e-posta adresinizden [KVKK başvuru e-postası — Odin → Ayarlar → Yasal bilgiler] adresine,
- kayıtlı elektronik posta (KEP) ile [KEP adresi — Odin → Ayarlar → Yasal bilgiler] adresine,
- güvenli elektronik imza veya mobil imzalı olarak [KVKK başvuru e-postası — Odin → Ayarlar → Yasal bilgiler] adresine,
- ya da ıslak imzalı dilekçeyle [Adres — Odin → Ayarlar → Yasal bilgiler] adresine
iletebilirsiniz. Başvurunuzda adınız soyadınız, iletişim bilgileriniz ve talebiniz açıkça yer almalıdır; kimliğinizi doğrulamak için ek bilgi isteyebiliriz. Başvurular en geç otuz gün içinde ücretsiz sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu’nca belirlenen tarifedeki ücret alınabilir.
Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde, KVKK md. 14 uyarınca Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.
11.Değişiklikler
Bu metin güncellenebilir. Yürürlükteki sürüm [Sürüm — Odin → Ayarlar → Yasal bilgiler], yürürlük tarihi [Yürürlük tarihi — Odin → Ayarlar → Yasal bilgiler]. Önemli değişikliklerde sizi uygulama içinde bilgilendirir ve gerektiğinde onayınızı yeniden isteriz.