KVKK Aydınlatma Metni ve Gizlilik Politikası

Bu metin, TalkNote masaüstü uygulaması, mobil uygulaması (Android ve iOS), toplantı botu, web uygulaması ve talknote.net sitesini (birlikte “Hizmet”) kullanırken kişisel verilerinizin nasıl işlendiğini, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamındaki aydınlatma yükümlülüğü çerçevesinde açıklar.

1. Veri sorumlusu ve veri işleyen

TalkNote hesabınıza ilişkin kişisel verileriniz bakımından veri sorumlusu Seze Tekstil Sanayi ve Ticaret Limited Şirketi’dir (“TalkNote”). Adres: Atatürk Mah. Ertuğrul Gazi Sk. Metropol İstanbul Sitesi C1 Blok No: 2B İç Kapı No: 376, Ataşehir / İstanbul · Vergi kimlik no: 7671058042 · E-posta: destek@talknote.net

Toplantı içerikleri hakkında önemli not: Kaydettiğiniz toplantılardaki diğer katılımcıların verileri (ses, ad, söyledikleri) bakımından veri sorumlusu kaydı başlatan kullanıcıdır; TalkNote bu veriler için veri işleyendir. Katılımcıları bilgilendirme ve gerekiyorsa rızalarını alma sorumluluğu için Kullanım Koşulları, 4. madde’ye, katılımcılara yönelik bilgi için Toplantı Katılımcıları İçin Aydınlatma Metni’ne bakın. Veri işleyen olarak yükümlülüklerimiz Veri İşleme Eki’nde ayrıntılı olarak yer alır.

2. İşlediğimiz kişisel veriler

• Kimlik ve iletişim: ad soyad, e-posta adresi, profil fotoğrafı; eklerseniz unvan ve şirket. Google ile giriş yaparsanız Google hesap kimliğiniz, adınız, e-posta adresiniz ve profil fotoğrafınız (bkz. Google kullanıcı verileri). iOS’ta Apple ile giriş yaparsanız Apple’ın paylaştığı ad ve e-posta bilgisi. E-postayla hesap açtıysanız şifreniz yalnızca geri döndürülemez özet olarak saklanır; e-posta doğrulama kodları da yalnızca özet olarak ve en fazla 15 dakika tutulur.
• Toplantı içerikleri: ses kayıtları, transkriptler, özetler, görevler, notlar, toplantı başlığı ve zamanı, katılımcı adları ve e-posta adresleri.
• Yapay zekâ sohbet geçmişi: sohbette yazdığınız sorular, yapay zekâ yanıtları ve sohbetlerin başlıkları. Sohbetlerinizi her cihazınızda yeniden açabilmeniz için saklanır.
• Takvim bilgileri: bağladığınız takvimlerdeki etkinliklerin başlığı, zamanı, katılımcıları ve toplantı bağlantısı (yalnızca okunur). Google verilerinin ayrıntısı ve Google API Hizmetleri Kullanıcı Verileri Politikası’na uyum beyanımız için Google kullanıcı verileri bölümüne bakın.
• Tercihler: özet dili, şablon ve kurallarınız, transkript için girdiğiniz isim ve terimler.
• Abonelik ve kullanım: plan, aylık kayıt süresi, ödeme durumu. Kart bilgileriniz iyzico’da işlenir, bizde saklanmaz. Mobil uygulamada Google Play ya da App Store’dan abone olursanız satın almanın mağaza kodu, ürün, durum ve sipariş numarası; ödeme bilgileriniz mağazada kalır.
• Mobil uygulama: bildirim izni verirseniz cihazınızın bildirim belirteci, platformu (Android ya da iOS) ve uygulama sürümü. iOS’ta Apple ile giriş yaparsanız, hesabınızı sildiğinizde Apple bağlantısını kesebilmek için şifreli saklanan bir yenileme belirteci.
• Yapay zekâ içeriğini bildirme: bir yanıtı ya da özeti bildirdiğinizde bildirimin türü, nedeniniz, notunuz ve — eklemeyi seçerseniz — bildirdiğiniz metin.
• Teknik kayıtlar: IP adresi, istek kimliği, uygulama sürümü, hata kayıtları; talknote.net sitesi için kimliğinizi içermeyen ziyaret istatistikleri (görüntülenen sayfa, yönlendiren site, tarayıcı türü).
• Erişim ve güvenlik kayıtları: destek erişimi verdiğiniz toplantılar, bu izinlerin süresi ve hesabınızla ilgili yönetici işlemlerinin kaydı.
• Geri bildirim ve destek talepleriniz.

3. Amaçlar ve hukuki sebepler

• Hizmetin sunulması (kayıt, yazıya dökme, özetleme, saklama, takvim hatırlatmaları, mobil bildirimler, özet e-postası, toplantı botu, mağaza aboneliğinin doğrulanması): sözleşmenin kurulması ve ifası (KVKK m.5/2-c).
• Sizin izninizle destek verilmesi (destek erişimi açtığınız bir toplantının incelenmesi): sözleşmenin ifası (m.5/2-c) ve veri sorumlusu sıfatıyla verdiğiniz talimat.
• Faturalama, muhasebe ve yasal yükümlülükler: kanunlarda açıkça öngörülme ve hukuki yükümlülük (m.5/2-a, m.5/2-ç).
• Yetkili makamların hukuken bağlayıcı talepleri: hukuki yükümlülük (m.5/2-ç).
• Güvenlik, kötüye kullanımın ve dolandırıcılığın önlenmesi, hata giderme: meşru menfaat (m.5/2-f).
• Uyuşmazlıklarda hakların korunması ve onay kayıtlarının ispatı: bir hakkın tesisi, kullanılması veya korunması (m.5/2-e).

İçeriklerinizi reklam için kullanmayız, satmayız ve yapay zekâ modeli eğitmek için kullanmayız ya da kullandırmayız.

4. Verilerinizi nasıl koruyoruz

Toplantı içeriğinin şifrelenmesi. Ses kayıtlarınız, transkriptleriniz, özetleriniz, kararlarınız, görevleriniz, notlarınız, toplantı başlıklarınız, katılımcı bilgileriniz ve yapay zekâ sohbet geçmişiniz (sorularınız, yanıtlar ve sohbet başlıkları), sunucularımıza kaydedilmeden önce yalnızca size ait bir anahtarla AES-256-GCM algoritmasıyla şifrelenir. Veritabanında ve dosya deposunda bu içeriklerin yalnızca şifreli hâli bulunur.

Anahtarların ayrı tutulması. Size özel anahtar, kendisi de şifrelenmiş olarak saklanır. Onu açan ana anahtar, verilerin bulunduğu veritabanı ve dosya deposundan ayrı olarak, yalnızca kendi sunucumuzda durur. Veritabanı ya da dosya deposu tek başına ele geçirilse bile içerikler okunamaz.

İletim güvenliği. Uygulama, web sitesi, sunucularımız ve hizmet sağlayıcılarımız arasındaki bütün bağlantılar TLS ile şifrelenir.

Erişim denetimi. Her kullanıcı yalnızca kendi kayıtlarına erişebilir. Dosyalara yalnızca süreli, imzalı bağlantılarla ulaşılır. Yönetici hesaplarında iki adımlı doğrulama zorunludur ve her yönetici işlemi değiştirilemeyen bir kayda yazılır.

Ödeme. Kart bilgileri iyzico’nun ödeme sayfasında işlenir. TalkNote kart numarası, son kullanma tarihi ya da güvenlik kodu görmez ve saklamaz.

Sınırlar. Transkript ve özetler sunucularımızda üretildiği için içerikleriniz işlenirken kısa süreliğine şifresiz olarak bellekte açılır. Bu nedenle uçtan uca şifreleme sunmuyoruz. Ayrıntılar için Güvenlik sayfasına bakın.

5. Ekibimizin verilerinize erişimi

Görebildiklerimiz. Hizmeti işletmek, faturalamak ve sorunları gidermek için hesap bilgilerinizi (ad, e-posta, plan, ödeme durumu), kullandığınız kayıt süresini ve toplantılarınızın teknik bilgilerini (tarih, süre, durum, hata kodu) görebiliriz.

Göremediklerimiz. Toplantılarınızın içeriğini göremeyiz. Ses, transkript, özet, not, görev, toplantı başlığı ve katılımcı bilgileri yönetim panelimizde gösterilmez ve şifreli olduğu için okunamaz. Yapay zekâ sohbet geçmişiniz de yönetim panelimizde gösterilmez; destek erişimi yalnızca toplantıları kapsar, sohbetleri kapsamaz.

Üç istisna:

1. Sizin izniniz. Bir sorunu incelememizi isterseniz, uygulamada ilgili toplantı için “Destek erişimi”ni açarsınız. İzin yalnızca o toplantıyı kapsar ve 48 saat sonra kendiliğinden kapanır; isterseniz daha önce kapatabilirsiniz. Toplantıya kimin, ne zaman baktığını uygulamada görürsünüz.
2. Yasal zorunluluk. Mahkeme ya da savcılık kararı gibi hukuken bağlayıcı bir talep olursa yalnızca istenen kapsamda paylaşırız. Yasa engellemiyorsa sizi bilgilendiririz.
3. Güvenlik olayı. Hizmete yönelik belgelenmiş bir saldırı ya da kötüye kullanım incelemesinde, yalnızca gerektiği kadar inceleme yapılır ve kayda geçirilir.

Ekibimizdeki herkes bu kuralları yazılı olarak kabul etmiştir.

6. Aktarım ve hizmet sağlayıcılar

Hizmeti sunabilmek için verilerinizi aşağıdaki hizmet sağlayıcılarla, yalnızca ilgili amaç için gereken ölçüde paylaşırız:

Google Play ve App Store üzerinden yaptığınız ödemeleri ilgili mağaza kendi koşulları ve gizlilik politikasıyla işler; biz yalnızca aboneliğinizin durumunu öğreniriz. Bildirim sağlayıcıları (Firebase Cloud Messaging, APNs) toplantı içeriğini görmez.

Kendi toplantı botumuz. Toplantı botu öncelikle kendi sunucumuzda çalışır. Bot kayıtları sunucumuzda en fazla 24 saat tutulur, işlendikten sonra silinir. Kendi botumuz kullanılamazsa yedek sağlayıcı devreye girer.

Yurt dışına aktarım. Yurt dışındaki sağlayıcılara aktarım KVKK m.9’a dayanır. Bu sağlayıcılarla Kişisel Verileri Koruma Kurulu’nun ilan ettiği standart sözleşmelerin imzalanması ve imzadan sonra beş iş günü içinde Kurum’a bildirilmesi süreci yürütülmektedir; süreç tamamlandığında bu bölüm güncellenir. Bu aktarım için ayrıca, bu metinden ayrı bir metinle açık rızanızı isteriz (Yurt Dışındaki Hizmet Sağlayıcılar İçin Açık Rıza); rıza vermezseniz kayıt, yazıya dökme, özet ve sohbet özellikleri çalışmaz, rızanızı istediğiniz zaman geri alabilirsiniz. Yetkili kurum ve kuruluşların hukuken bağlayıcı talepleri hâlinde veriler ilgili mercilerle paylaşılabilir.

Yeni sağlayıcılar. Toplantı içeriğini işleyen yeni bir sağlayıcı eklemeden en az 30 gün önce bu tabloyu güncelleriz ve hesabınızın e-posta adresine bildiririz.

Özet e-postasını “herkese gönder” seçeneğiyle gönderirseniz, özet TalkNote’un e-posta adresinden (Resend üzerinden) takvimdeki katılımcılara gider ve yanıtlar size döner; bu aktarımı siz başlatırsınız. E-postada adınız, toplantı başlığı, özet, kararlar ve görevler yer alır; ses kaydı gönderilmez.

7. Toplama yöntemi

Veriler; uygulamaya girdiğiniz bilgilerden, Google/Microsoft hesaplarınızı bağladığınızda bu servislerden, bilgisayarın ya da telefonun mikrofonu, sistem sesi ya da toplantı botu aracılığıyla yapılan kayıtlardan ve Hizmetin kullanımı sırasında otomatik olarak toplanır. Mobil uygulama mikrofona yalnızca siz kaydı başlattığınızda erişir; kayıt sürerken telefonda kalıcı bir bildirim görünür.

8. Saklama ve silme

• Toplantı içerikleri: siz silene kadar. Sildiğiniz toplantılar 30 gün çöp kutusunda kalır, ardından dosyalarıyla birlikte kalıcı olarak silinir.
• Yapay zekâ sohbet geçmişi: siz silene kadar; sohbetleri tek tek ya da hepsini uygulamadan silebilirsiniz ve silinenler hemen kalıcı olarak kaldırılır. Son mesajından 12 ay geçen sohbetler kendiliğinden silinir.
• Hesap silme: hesabınızı sildiğinizde önce size özel şifreleme anahtarı yok edilir, ardından bütün içerikleriniz ve hesap verileriniz silinir. Anahtar yok edildiği için, silme sırasında yedeklerde bulunan kopyalar da okunamaz hâle gelir; bu yedekler en geç 30 gün içinde sağlayıcının yedekleme döngüsüyle kendiliğinden silinir.
• Toplantı botu kayıtları: işlendikten sonra bot sağlayıcısından silinir; sunucumuzdaki geçici kopyalar en fazla 24 saat tutulur.
• Fatura ve ödeme kayıtları: ilgili mevzuatta öngörülen süre boyunca (ör. 10 yıl).
• Teknik kayıtlar: en fazla 1 yıl.
• Yönetici işlem kayıtları ve destek erişimi kayıtları: 2 yıl.
• Yapay zekâ içeriği bildirimleri: 90 gün.
• Bildirim belirteci: uygulamadan çıkış yaptığınızda ya da hesabınızı sildiğinizde silinir.
• Web uygulamasında kayıt sırasında ses parçaları geçici olarak tarayıcınızın depolamasında tutulur ve sunucuya yüklendikten sonra silinir.
• Mobil uygulamada kayıt sırasında ses, telefonda uygulamaya ait özel alanda tutulur ve işlendikten sonra silinir; kayıt yarıda kalırsa uygulama bir sonraki açılışta kaydı kurtarır.
• Masaüstü uygulamasının bilgisayarınızda tuttuğu yerel ses dosyaları (Belgeler\TalkNote) sizin kontrolünüzdedir; hesap silindiğinde bizim tarafımızdan silinmez.

Saklama süresi dolan veriler, Kişisel Veri Saklama ve İmha Politikamıza göre en geç 6 ayda bir yapılan periyodik imhayla silinir.

9. Veri ihlali

Verilerinizi etkileyen bir güvenlik ihlali öğrenirsek, ihlali sınırlamak için hemen harekete geçeriz. Kişisel Verileri Koruma Kurulu’na en geç 72 saat içinde, etkilenen kullanıcılara da en kısa sürede bildirimde bulunuruz. Bildirimde ihlalin ne zaman olduğunu, hangi verileri etkilediğini, olası sonuçlarını ve aldığımız önlemleri anlatırız.

10. Haklarınız ve başvuru

KVKK’nın 11. maddesi kapsamında haklarınız vardır. Bunlar arasında verilerinizin işlenip işlenmediğini ve kimlere aktarıldığını öğrenme, bilgi isteme, düzeltilmesini ya da silinmesini isteme, aleyhinize bir sonuç doğuran otomatik analize itiraz etme ve zararın giderilmesini talep etme bulunur.

Başvurunuzu TalkNote hesabınızda kayıtlı e-posta adresinizden destek@talknote.net adresine, güvenli elektronik imza ya da mobil imzayla aynı adrese ya da yukarıdaki adresimize ıslak imzalı dilekçeyle iletebilirsiniz. Başvuruda adınızı, iletişim bilgilerinizi ve talebinizi açıkça belirtin. En geç 30 gün içinde ücretsiz yanıt veririz. Başvuru şablonu için KVKK Başvuru sayfasına bakın. Başvurunuz reddedilirse, yanıtı yetersiz bulursanız ya da süresinde yanıt alamazsanız Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.

Verilerinizin çoğunu uygulamadan kendiniz görebilir, dışa aktarabilir, düzeltebilir ve silebilirsiniz.

11. Çerezler

Reklam, pazarlama ya da izleme çerezi kullanmayız. Yalnızca oturum yönetimi ve Cloudflare altyapısı üzerinden ağ güvenliğinin sağlanması (ör. bot ve saldırı engelleme) için teknik olarak zorunlu çerezler kullanılır.

• talknote.net sitesi: kendi çerezimiz yoktur; seçtiğiniz koyu/açık tema yalnızca tarayıcınızda saklanır. Cloudflare, ağ güvenliği için zorunlu çerezler bırakabilir. Ziyaret istatistikleri (Cloudflare Web Analytics) çerez kullanmadan ve sizi tanımlamadan toplanır.
• Web uygulaması (app.talknote.net): oturumunuzu sürdürmek için zorunlu çerezler ve tarayıcı depolaması.
• Mobil uygulama: çerez kullanmaz; oturum bilginiz telefonun güvenli deposunda tutulur.
• Masaüstü uygulaması: çerez kullanmaz.

12. Değişiklikler

Bu metni güncelleyebiliriz. Esaslı değişikliklerde metnin sürümü değişir, uygulama yeni metni size yeniden gösterir ve devam etmeden önce onayınızı ister. Yeni bir hizmet sağlayıcı eklenmesi 6. bölümdeki gibi önceden bildirilir.

13. Google kullanıcı verileri

Bu bölüm, Google API’lerinden aldığımız verilere (“Google kullanıcı verileri”) nasıl eriştiğimizi, bunları nasıl kullandığımızı, sakladığımızı, paylaştığımızı, koruduğumuzu ve sildiğimizi anlatır. Google ile giriş yaptığınızda ve TalkNote’a Google Takvim’inize erişim izni verdiğinizde geçerlidir. İngilizcesi: Privacy Policy · Google user data.

Eriştiğimiz Google verileri

Ne zaman isteriz. Google ile giriş yaptığınızda Google’ın onay ekranı temel profil bilgilerinizi ve aynı ekranda Google Takviminize salt okunur erişimi ister. Takvim erişimi isteğe bağlıdır: Google’ın ekranında işareti kaldırıp TalkNote’u yine kullanabilir, takviminizi sonradan Ayarlar › Takvim’den bağlayabilirsiniz. Takvim izni vermezseniz hiçbir takvim verisi almaz, takvim anahtarı saklamayız. TalkNote takvimde etkinlik oluşturmaz, değiştirmez ya da silmez; etkinlik açıklamalarını ve eklerini kullanmaz, saklamaz. Gmail, Google Drive, Google Kişiler ya da başka bir Google hizmetine erişim istemez.

Nasıl kullanırız

• Hesap ve giriş. Google profilinizi hesabınızı açmak, giriş yapmanızı sağlamak ve adınızı, fotoğrafınızı göstermek için; e-posta adresinizi hesabınızı tanımak ve size hizmet e-postaları (ör. satın alma bildirimleri, istediğiniz toplantı özetleri ve hizmetle ilgili önemli duyurular) göndermek için kullanırız.
• Uygulamadaki toplantılarınız. Seçtiğiniz takvimlerin etkinliklerini TalkNote’un ana ekranında, takvim görünümlerinde ve günlük ajandada gösteririz.
• Hatırlatmalar. Bildirim izni verdiyseniz çevrim içi bir toplantı başlamadan birkaç dakika önce hatırlatma göndeririz. Bildirimde toplantı başlığı ya da başka bir etkinlik bilgisi yer almaz.
• Otomatik bot katılımı. Otomatik bot katılımı yeni hesaplarda varsayılan olarak açıktır. Açıkken TalkNote toplantı botu, seçtiğiniz takvimlerdeki reddetmediğiniz çevrim içi toplantılara katılır, kaydeder ve notlarınızı hazırlar. Bot toplantıya görüntülü toplantı bağlantısıyla katılır ve katıldığında toplantı sohbetine kayıt bildirimini yazar. Otomatik katılımı Ayarlar’dan bütün toplantılar için, toplantı listesinden tek bir toplantı için kapatabilir; TalkNote’un hangi takvimleri kullanacağını seçebilirsiniz.
• Kaydedilen takvim toplantısının notları. Takviminizdeki bir toplantı (sizin ya da botun başlattığı bir kayıtla) kaydedildiğinde başlığını, katılımcılarını (ad ve e-posta) ve toplantı bağlantısını o toplantının notlarıyla birlikte saklarız. Bunları notlarınızın başlığı ve katılımcı listesi olarak, katılımcıları TalkNote’taki size özel Kişiler ve Şirketler listesine eklemek için (düzenleyebilir ya da silebilirsiniz) ve yalnızca “herkese gönder”i seçerseniz özet e-postasını katılımcılara göndermek için kullanırız.
• Yapay zekâ özellikleri. Kaydedilen toplantının başlığı ve katılımcı adları o toplantının içeriğinin parçasıdır; yapay zekâ sağlayıcımız bu içeriği yalnızca sizin özetinizi, kararlarınızı ve görevlerinizi üretmek ve TalkNote sohbetinde sorularınızı yanıtlamak için işler. TalkNote sohbeti takviminizi okumaz.

Google kullanıcı verilerini yalnızca bu kullanıcıya dönük özellikleri sunmak ve çalışır tutmak (ör. bildirdiğiniz bir hatayı gidermek) için kullanırız. Reklam için (kişiselleştirilmiş, yeniden hedeflenen ya da ilgi alanına dayalı reklam dahil) kullanmayız; satmayız; reklam platformlarına, veri simsarlarına ya da bilgi satıcılarına aktarmayız; kredi değerliliğini belirlemek ya da borç verme amacıyla kullanmayız.

Nasıl saklarız

• Google profiliniz (Google hesap kimliği, ad, e-posta adresi, profil fotoğrafı) TalkNote hesabınızla birlikte kimlik doğrulama ve veritabanı sağlayıcımız Supabase’de, Frankfurt’ta (Almanya, AB) saklanır.
• Web ve mobil uygulamada takvim erişimi. Uygulama kapalıyken de takviminizi okuyabilmek için (hatırlatma ve otomatik bot katılımı) Google’ın verdiği yenileme anahtarını saklarız. Anahtar veritabanına yazılmadan önce, veritabanından ayrı olarak yalnızca kendi sunucumuzda duran bir anahtarla AES-256-GCM ile şifrelenir. Yanında bağlı Google hesabının e-posta adresi, adı ve fotoğrafı ile seçtiğiniz takvimlerin listesi tutulur. Bu kayıtları yalnızca sunucumuz okuyabilir, uygulamalar okuyamaz. Kısa ömürlü erişim anahtarları yalnızca sunucumuzun belleğinde, en fazla bir saat tutulur ve diske yazılmaz.
• Masaüstü uygulamasında takvim erişimi. Masaüstü uygulaması takviminizi bilgisayarınızda doğrudan Google’dan okur. Yenileme anahtarı bilgisayarınızda, işletim sisteminin güvenli deposuyla şifrelenmiş olarak saklanır.
• Takvim etkinlikleri. Takviminizi kopyalamayız. Etkinlikleri gerektiğinde Google’dan okuruz (TalkNote’un takvim görünümlerini açtığınızda ve hatırlatma ile otomatik bot katılımı için birkaç dakikada bir, önümüzdeki 24 saat için) ve bellekte işleriz. Etkinlik verisini yalnızca şu durumlarda saklarız:
  • kaydedilen ya da bot gönderilen bir toplantının başlığı, katılımcıları, toplantı bağlantısı ve Google etkinlik kimliği o toplantının kaydıyla birlikte saklanır; başlık ve katılımcı listesi size özel anahtarınızla şifrelenir (bkz. 4. bölüm);
  • botu kendiniz açtığınız ya da kapattığınız bir toplantının Google etkinlik kimliği, seçiminizle birlikte;
  • gönderdiğimiz bir hatırlatmanın, aynı hatırlatma iki kez gitmesin diye etkinlik kimliği ve başlangıç zamanından üretilen geri döndürülemez özeti (SHA-256).

Kimlerle paylaşırız ve aktarırız

Google kullanıcı verilerini satmayız ve kimseyle kendi amaçları için paylaşmayız. Bu veriler yalnızca aşağıdaki durumlarda ve yalnızca yukarıdaki özellikleri sunmak için aktarılır:

Bu hizmet sağlayıcılar bizim adımıza, sözleşmeyle çalışır ve verileri yalnızca bize hizmet vermek için kullanabilir. Bildirim hizmetleri (Firebase Cloud Messaging, Apple Push Notification service) takvim verisi almaz: hatırlatmada yalnızca genel bir metin ve yukarıdaki geri döndürülemez özet bulunur. Yürürlükteki hukukun ya da yetkili makamların hukuken bağlayıcı taleplerinin gerektirdiği durumlarda veya hizmetin güvenliğini korumak için (ör. kötüye kullanım incelemesi) de paylaşabiliriz. Bütün sağlayıcılarımız için 6. bölüme bakın.

Ekibimiz. Ekibimiz Google kullanıcı verilerinizi okumaz. Bir kişinin bu verileri okumasına yalnızca (1) belirli veriler için açık izninizle, örneğin bir toplantı için destek erişimini açtığınızda (yalnızca o toplantı ve 48 saat), (2) kötüye kullanım incelemesi gibi güvenlik amaçlarıyla gerektiğinde ya da (3) yürürlükteki hukuka uymak için gerektiğinde izin veririz.

Nasıl koruruz

• İletimde şifreleme. Uygulamalar, sunucularımız, Google ve hizmet sağlayıcılarımız arasındaki bütün bağlantılar TLS (HTTPS) ile şifrelenir.
• Şifreli anahtarlar. Takvim yenileme anahtarları, veritabanında tutulmayan ayrı bir anahtarla AES-256-GCM ile şifrelenir. Masaüstü uygulamasında anahtar işletim sisteminin güvenli deposuyla korunur.
• Şifreli toplantı kayıtları. Kaydedilen toplantılarınızın başlıkları ve katılımcı listeleri size özel bir anahtarla AES-256-GCM ile şifrelenir. Bu anahtar da veritabanı ve dosya deposundan ayrı olarak yalnızca kendi sunucumuzda duran ana anahtarla şifrelenir; veritabanı tek başına okunamaz.
• Erişim denetimi. Her kullanıcı yalnızca kendi verisine erişebilir. Takvim anahtarlarını yalnızca sunucumuz okuyabilir. Yönetici hesaplarında iki adımlı doğrulama zorunludur ve her yönetici işlemi değiştirilemeyen bir kayda yazılır. Başlık ve katılımcılar dahil toplantı içeriği yönetim panelimizde gösterilmez.
• Güvenli giriş ve en az erişim. Giriş ve takvim bağlama, sahteciliğe karşı denetimleri olan Google OAuth 2.0 akışıyla yapılır. Takvim için yalnızca salt okunur erişim isteriz ve yalnızca özelliklerin ihtiyaç duyduğu etkinlikleri okuruz.
• İhlal. Verilerinizi etkileyen bir güvenlik ihlalinde 9. bölümde anlatıldığı gibi hemen harekete geçer, sizi ve Kurul’u bilgilendiririz.

Ne kadar saklarız ve nasıl sileriz

• Takvimi ayırın: istediğiniz zaman Ayarlar › Takvim’den. Saklanan anahtarı hemen siler ve TalkNote’un Google’daki erişimini geri alırız.
• Hesabınızı silin: Ayarlar › Genel › Hesap › Hesabı sil’den ya da talknote.net/hesap-silme’de anlatıldığı gibi. Google erişimini geri alır, şifreleme anahtarınızı yok eder, hesap verilerinizi ve içeriklerinizi sileriz (bkz. 8. bölüm).
• Erişimi Google’dan kaldırın: istediğiniz zaman myaccount.google.com/permissions adresinden.
• Bizden isteyin: hesabınızın e-posta adresinden destek@talknote.net’e yazın; en geç 30 gün içinde ücretsiz yanıt veririz.

Google API Hizmetleri Kullanıcı Verileri Politikası (Sınırlı Kullanım)

TalkNote’un Google API’lerinden aldığı bilgileri kullanması ve başka bir uygulamaya aktarması, Sınırlı Kullanım (Limited Use) şartları dahil Google API Hizmetleri Kullanıcı Verileri Politikası’na uygundur.

TalkNote, Google Takvim verileri dahil Google Workspace API verilerini genel ya da kişiselleştirilmemiş yapay zekâ veya makine öğrenmesi modellerini geliştirmek, iyileştirmek ya da eğitmek için kullanmaz. Yapay zekâ sağlayıcımız toplantı içeriğini yalnızca sizin özetlerinizi ve yanıtlarınızı üretmek için işler, modellerini eğitmekte kullanmaz.

Sürüm geçmişi

Diğer belgeler

Hakkımızda Kullanım koşulları Veri işleme eki Sorumluluk reddi Güvenlik Ön bilgilendirme formu Mesafeli satış sözleşmesi Teslimat ve iade Tüm yasal belgeler