Son güncelleme:
Gizlilik Politikası
Bu politika, Roni Yazılım Hizmetleri Limited Şirketi (“Roni”, “biz”) olarak app.roni.so adresindeki proje ve görev yönetimi uygulamamızı (“Hizmet”) kullanırken hangi kişisel verilerinizi işlediğimizi, bunları neden ve ne kadar süre sakladığımızı, kimlerle paylaştığımızı ve haklarınızı nasıl kullanabileceğinizi açıklar. 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamındaki aydınlatma yükümlülüğümüzün ayrıntıları KVKK Aydınlatma Metni içindedir.
İçindekiler
1. Kapsam ve rolümüz
Hesabınıza, girişinize, faturalandırmaya ve Hizmet’in güvenliğine ilişkin verilerde veri sorumlusu biziz.
Bir çalışma alanına (workspace) eklenen projeler, görevler, yorumlar, dosyalar ve bunların içindeki kişisel veriler ise o çalışma alanını açan müşterimiz adına işlenir. Bu içerik bakımından müşterimiz veri sorumlusu, Roni ise onun talimatıyla hareket eden veri işleyendir. Bir çalışma alanının içeriğiyle ilgili talepleriniz için öncelikle o çalışma alanının sahibine başvurmanızı öneririz; size yardımcı olmak için onunla birlikte çalışırız.
2. Topladığımız veriler
- Hesap bilgileri: ad, soyad, e-posta adresi, şifrenizin geri döndürülemez özeti (hash); Google ile giriş yaparsanız Google hesap kimliğiniz.
- Profil ve tercihler: profil fotoğrafı ya da emoji avatar, renk, isteğe bağlı telefon numarası, dil, saat dilimi, saat biçimi, tema ve bildirim tercihleri.
- Çalışma alanı içeriği: oluşturduğunuz veya size atanan projeler, görevler, alt görevler, açıklamalar, yorumlar, bahsetmeler (@), yüklediğiniz dosyalar, statü geçmişi ve bildirimler.
- İşlem güvenliği ve kullanım kayıtları: son giriş zamanı, oturum bilgileri, sunucu erişim kayıtlarındaki IP adresi ve tarayıcı bilgisi, çalışma alanı yönetimi işlemlerinin kaydı (ör. üye davet etme, proje silme), Roni AI kullanım sayısı ve token miktarı. Uygulama açıkken hangi görünümde olduğunuz ve imleç konumunuz, aynı çalışma alanındaki diğer üyelere anlık olarak gösterilir ancak kalıcı olarak saklanmaz.
- Entegrasyon verileri: Google Takvim, Slack, Trello veya Asana bağlarsanız bu hizmetlerin erişim anahtarları (şifrelenmiş olarak) ve içe aktardığınız etkinlik, pano veya görevler.
- Ödeme bilgileri: plan, abonelik durumu ve ödeme işlem kayıtları. Kart bilgileriniz Roni’ye ulaşmaz; ödemeyi satıcı (Merchant of Record) sıfatıyla Paddle alır.
- Destek talepleri: destek formuyla gönderdiğiniz konu, mesaj ve ekler.
3. Verileri neden kullanıyoruz
- Hesabınızı oluşturmak, girişinizi doğrulamak ve Hizmet’i sunmak;
- Çalışma alanı üyeleriyle iş birliğini (atama, yorum, anlık güncelleme, paylaşım linkleri) sağlamak;
- Tercihlerinize göre uygulama içi, e-posta ve Slack bildirimleri göndermek;
- İstediğiniz entegrasyonları çalıştırmak ve Roni AI özelliklerini sunmak;
- Ücretli planları yönetmek ve yasal faturalandırma yükümlülüklerini yerine getirmek;
- Hizmet’in güvenliğini sağlamak, kötüye kullanımı (ör. kaba kuvvet giriş denemeleri) önlemek ve hataları gidermek;
- Destek taleplerinizi yanıtlamak ve yasal haklarımızı korumak.
4. Roni AI
Proje planı oluşturma, alt görev ve başlık önerisi gibi Roni AI özelliklerini kullandığınızda, isteğiniz ve bunun için gereken içerik (ör. görev başlığı ve açıklaması) yanıt üretilmesi için Anthropic’e gönderilir. Roni bu içeriği yapay zekâ modeli eğitmek için kullanmaz; Anthropic’in ticari API koşulları da API üzerinden gönderilen verilerin model eğitiminde kullanılmamasını öngörür. Roni AI’ı kullanmazsanız bu aktarım gerçekleşmez.
5. Verileri kimlerle paylaşıyoruz
Kişisel verilerinizi satmıyoruz ve reklam amacıyla paylaşmıyoruz. Verileriniz yalnızca aşağıdaki durumlarda paylaşılır:
- Çalışma alanı üyeleri: adınız, avatarınız, e-postanız ve çalışma alanındaki işlemleriniz aynı çalışma alanının diğer üyelerine görünür. Bir paylaşım linki oluşturulursa linke sahip kişiler paylaşılan görünümü görebilir.
- Hizmet sağlayıcılarımız: Hizmet’i çalıştırmak için kullandığımız ve verileri bizim adımıza işleyen şirketler:
| Hizmet sağlayıcı | Amaç | Konum |
|---|---|---|
| OVH SAS (OVHcloud) | Uygulama sunucusu ve veritabanı barındırma | [Sunucu konumu] |
| Cloudflare, Inc. | Yüklenen dosya ve görsellerin depolanması (R2), alan adı (DNS) hizmeti | ABD / küresel altyapı |
| Twilio Inc. (SendGrid) | Doğrulama, davet, şifre sıfırlama ve bildirim e-postalarının gönderimi | ABD |
| Anthropic, PBC | Roni AI özellikleri (yalnızca bu özellikleri kullandığınızda gönderilen içerik) | ABD |
| Paddle.com Market Ltd | Ücretli planların ödeme ve faturalandırması (satıcı / Merchant of Record) | Birleşik Krallık |
| Google LLC | “Google ile giriş” ve bağlarsanız Google Takvim entegrasyonu | ABD |
| Slack Technologies, LLC · Atlassian (Trello) · Asana, Inc. | Yalnızca sizin bağladığınız entegrasyonlar (Slack bildirimleri, Trello / Asana içe aktarma) | ABD |
- Yasal zorunluluklar: mevzuat gereği yetkili kamu kurum ve kuruluşlarının, mahkemelerin talebi üzerine.
- Şirket işlemleri: birleşme, devir gibi durumlarda bu politikadaki güvencelerle birlikte.
6. Yurt dışına aktarım
Yukarıdaki hizmet sağlayıcılarının bir kısmı Türkiye dışında bulunduğundan verileriniz yurt dışına aktarılır. Bu aktarımlar KVKK’nın 9. maddesine uygun olarak, Kişisel Verileri Koruma Kurulu’nun ilan ettiği standart sözleşmeler ve kanunda öngörülen diğer güvencelerle yapılır. Ayrıntılar KVKK Aydınlatma Metni içindedir.
7. Saklama süreleri
- Hesap ve profil verileri hesabınız açık olduğu sürece saklanır.
- Silinen görev ve projeler 30 gün çöp kutusunda kalır, ardından kalıcı olarak silinir. Silinen bir çalışma alanı 30 gün sonra tüm içeriğiyle kalıcı olarak silinir.
- Hesabınızı kalıcı olarak sildiğinizde e-posta adresiniz, şifreniz, Google bağlantınız ve entegrasyon anahtarlarınız hemen silinir; yalnızca sizin olduğunuz çalışma alanları da silinir. Başka üyelerin bulunduğu çalışma alanlarında yazdığınız yorumlar ve görev geçmişi, o ekibin kayıtlarının bütünlüğü için adınızla birlikte kalabilir.
- Fatura ve ödeme kayıtları vergi ve ticaret mevzuatının öngördüğü süre (10 yıla kadar), güvenlik kayıtları ise ilgili mevzuatın öngördüğü ve güvenlik için gereken süre boyunca saklanır.
- Süre sona erdiğinde veriler silinir, yok edilir veya anonim hale getirilir.
8. Güvenlik
Tüm bağlantılar HTTPS ile şifrelenir. Şifreler geri döndürülemez biçimde (scrypt) saklanır; entegrasyon erişim anahtarları ve paylaşım linkleri AES-256-GCM ile şifrelenir. Dosyalar herkese açık olmayan bir depolama alanında tutulur ve süreli, imzalı bağlantılarla sunulur. Verilere erişim yetkili personelle sınırlıdır. Hiçbir sistem tamamen risksiz olmasa da bir veri ihlalinde mevzuatın öngördüğü bildirimleri yaparız.
9. Haklarınız
Verilerinize erişme, düzeltilmesini veya silinmesini isteme, işlemeye itiraz etme ve KVKK’nın 11. maddesinde sayılan diğer haklara sahipsiniz. Profil bilgilerinizi hesap ayarlarından düzeltebilir, hesabınızı hesap ayarlarından silebilirsiniz.
Başvuru yöntemi KVKK Aydınlatma Metni’nde açıklanmıştır. Avrupa Ekonomik Alanı’ndaysanız GDPR kapsamındaki haklarınızı da aynı yolla kullanabilirsiniz.
10. Çerezler
Yalnızca Hizmet’in çalışması için zorunlu çerezleri ve tarayıcı depolamasını kullanıyoruz; analiz veya reklam çerezi kullanmıyoruz. Ayrıntılar: Çerez Politikası.
11. Çocuklar
Hizmet 16 yaşından küçükler için tasarlanmamıştır ve bilerek bu yaştaki kişilerden veri toplamayız.
12. Değişiklikler
Bu politikayı Hizmet’teki veya mevzuattaki değişikliklere göre güncelleyebiliriz. Güncel metin bu sayfada yayımlanır; önemli değişiklikleri ayrıca e-posta veya uygulama içi bildirimle duyururuz.
13. İletişim
Gizlilikle ilgili sorularınız için: [KVKK başvuru e-postası] · Roni Yazılım Hizmetleri Limited Şirketi, [Adres]