Gizlilik Politikası

Bu Gizlilik Politikası, Workinno hizmetini sağlayan MİNOTOR FİNANSAL YAZILIM TEKNOLOJİLERİ ANONİM ŞİRKETİ (VKN: 6211127647, MERSİS: 0621112764700001, Çınarlı Mh. 1572 Sk. No:33, Konak / İzmir 35170, Türkiye) için geçerlidir. Şirket, KVKK kapsamında veri sorumlusu, GDPR kapsamında veri kontrolörü sıfatıyla hareket eder. Sorularınız için [email protected] veya [email protected] adresinden bize ulaşabilirsiniz.

Avrupa Birliği'ndeki kullanıcılar: verilerinizle ilgili tüm talep ve şikâyetlerinizi doğrudan Workinno'ya iletebilirsiniz: [email protected]. Talebiniz en geç otuz gün içinde yanıtlanır. Ayrıca bulunduğunuz üye devletin veri koruma otoritesine şikâyette bulunma hakkınız her zaman saklıdır.

Workinno'yu kullandığınızda aşağıdaki veriler işlenir:

• Hesap verileri: ad, soyad, e-posta, telefon, profil fotoğrafı, çalışma alanı (workspace) bilgileri.
• Kullanım verileri: oturum açma kayıtları, IP adresi, tarayıcı bilgisi, ziyaret edilen sayfalar, kullanılan özellikler (analitik amaçlı, kişisel kimlikten ayrı tutulur).
• İçerik verileri: görev, müşteri, proje, not, dosya, mesaj gibi platforma yüklediğiniz veya oluşturduğunuz bilgiler; bunlar sizin veya çalışma alanınızın mülkiyetindedir.
• Üçüncü taraf bağlantı verileri: WhatsApp, Instagram, Messenger, Telegram, Gmail, Outlook gibi bağladığınız hesaplardan gelen telefon numaraları, e-posta adresleri, mesaj içerikleri ve medya dosyaları.
• Faturalama verileri: plan, ödeme yöntemi (Stripe üzerinden; kart bilgisi Workinno sunucularında saklanmaz), fatura bilgileri.

Kişisel verileriniz aşağıdaki amaçlarla işlenir:

• Hizmetin sağlanması ve hesabınızın yönetimi (KVKK md. 5/2-c: sözleşmenin kurulması ve ifası; GDPR Art. 6/1/b).
• Faturalama ve yasal yükümlülükler (KVKK md. 5/2-ç; GDPR Art. 6/1/c).
• Güvenlik, dolandırıcılık önleme, denetim (KVKK md. 5/2-f: meşru menfaat; GDPR Art. 6/1/f).
• Destek ve iletişim (sözleşmenin ifası).
• Hizmet iyileştirme, analitik, ürün geliştirme (meşru menfaat; analitik veriler kişisel kimlikten ayrı tutulur).
• Pazarlama iletişimi yalnız açık rızanız varsa (KVKK md. 5/1; GDPR Art. 6/1/a); istediğiniz zaman vazgeçebilirsiniz.

Hizmetin sunulması için aşağıdaki alt-işleyicilerle çalışırız:

• Stripe, Inc. (ABD): ödeme işleme ve abonelik faturalama. Kart bilgisi Workinno sunucusunda saklanmaz; doğrudan Stripe'a iletilir.
• Resend, Inc. (ABD): hizmet bildirimleri ve işlemsel e-postaların gönderimi.
• Cloudflare, Inc. (ABD): CDN, DNS, güvenlik (WAF), DDoS koruması.
• Hetzner Online GmbH (Almanya): veritabanı, uygulama sunucusu ve dosya depolama altyapısı (yüklediğiniz dosyalar burada saklanır).
• Sentry (Functional Software, Inc.) (ABD şirketi; veriler AB bölgesinde işlenir): tarayıcı tarafındaki hata kayıtları. Yalnız teknik bilgi gönderilir (hata mesajı, sayfa adresi, tarayıcı sürümü); kişisel veri gönderimi ve oturum kaydı kapalıdır.
• Anthropic, PBC (ABD): AI asistan (Inno); yalnız asistana yazdığınız soru ve ilgili bağlam gönderilir; eğitim için kullanılmaz.
• OpenAI, L.L.C. (ABD): asistan sesli kanal (Realtime API); yalnız konuştuğunuz sırada ses iletilir.
• Mapbox, Inc. (ABD): harita gösterimi (adres modülünde).
• MaxMind, Inc. (ABD): IP geolocation (GeoLite2).
• Meta Platforms, Inc. (ABD): yalnız çalışma alanınızda WhatsApp Business / Messenger / Instagram kanalı bağladıysanız geçerlidir. Bu kanallardan gelen ve giden mesaj içerikleri, telefon numaraları, e-posta adresleri ve medya dosyaları Meta'nın WhatsApp Business Platform / Messenger Platform / Instagram Graph API hizmetleri üzerinden işlenir. Meta bu verileri kendi gizlilik politikası kapsamında işler.
• Google LLC / Microsoft Corporation (ABD): yalnız çalışma alanınızda Gmail / Outlook hesabı bağladıysanız geçerlidir; e-posta içerikleri Google / Microsoft API üzerinden işlenir.

Liste güncellenirse bu sayfada yayınlanır.

Çalışma alanınıza bir Google Drive hesabı bağladığınızda Workinno, Google Drive verilerinize yalnızca sınırlı biçimde erişir (drive.file izni):

• Yalnızca Google Dosya Seçici (Picker) ile açıkça seçtiğiniz veya Workinno üzerinden oluşturduğunuz dosyalara erişebiliriz.
• Drive'ınızdaki diğer dosyaları göremez, listeleyemez veya tarayamayız.

Bu erişimi yalnızca şu amaçlarla kullanırız:

• Seçtiğiniz dosyayı çalışma alanınıza bağlamak, önizlemesini ve bağlantısını göstermek,
• Workinno üzerinden oluşturduğunuz dosyayı Google Drive'a kaydetmek,
• Talebiniz üzerine bu dosyaları güncellemek veya kaldırmak.

Google Drive verilerinizi reklam için kullanmaz, üçüncü taraflara satmaz ve insan tarafından okunmasına izin vermeyiz (yasal zorunluluk, güvenlik/kötüye kullanım incelemesi veya açık rızanız hariç). Bağlantıyı istediğiniz zaman uygulama ayarlarından kaldırabilirsiniz; kaldırdığınızda saklanan erişim izinleri (token) silinir.

Workinno'nun Google API'lerinden aldığı bilgileri kullanması ve aktarması, Limited Use (Sınırlı Kullanım) gereklilikleri dahil olmak üzere Google API Hizmetleri Kullanıcı Verisi Politikası'na uygundur.

Kişisel verileriniz şu sürelerle saklanır:

• Aktif hesap verileri: hesabınız açık olduğu sürece.
• Hesap silme: talebinizi e-posta ile onayladıktan sonra 30 gün beklenir; bu süre içinde talebinizi iptal edebilirsiniz. Süre dolduğunda hesabınız anonim hâle getirilir.
• Sildiğiniz kayıtlar: çöp kutusunda 30 gün bekler, sonra kalıcı olarak silinir.
• Çalışma alanınızdaki içerik: saklama süresini siz belirlersiniz. Kanal mesajları için bir süre ayarlamadıysanız mesajlar silinmez.
• Faturalama kayıtları: vergi mevzuatının öngördüğü süre boyunca; hesabınız kapansa bile bu amaçla saklanır.
• İşlem geçmişi (kim neyi ne zaman değiştirdi): 2 yıl.
• Güvenlik kayıtları (başarısız giriş, hesap kilidi, yetkisiz erişim denemesi): 2 yıl. Yönetici işlem günlüğü: 3 yıl.
• Gönderilen e-posta kayıtları: 90 gün.
• Çerez onayı kayıtları: 2 yıl.
• Süresi dolmuş doğrulama ve şifre sıfırlama bağlantıları: 24 saat içinde silinir.
• Hazırlanan veri indirme paketleri: 7 gün sonra silinir.
• Pazarlama tercihi kayıtları: rızanızı geri çekene kadar.

Hem KVKK md. 11 hem GDPR Art. 15–22 kapsamında aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme, işleniyorsa bilgi talep etme.
• Verilerinize erişme ve bir kopyasını alma (data portability).
• Yanlış ya da eksik verilerin düzeltilmesini isteme.
• Belirli koşullar altında verilerinizin silinmesini isteme ("unutulma hakkı").
• İşlemenin sınırlandırılmasını veya işlemeye itiraz etmeyi isteme.
• Açık rızaya dayalı işlemeler için rızanızı her zaman geri çekme.
• Şikayet hakkı (Türkiye: KVKK Kurumu; AB: yerleşik olduğunuz üye devletin denetim otoritesi).

Talebinizi Profil > Veri ve Gizlilik sayfasından başlatabilir veya [email protected] adresine yazabilirsiniz. Talepleriniz 30 gün içinde yanıtlanır.

Workinno hizmeti 16 yaşın altındaki bireyler için tasarlanmamıştır. Bilerek 16 yaş altı kullanıcılardan kişisel veri toplamayız. 16 yaş altı bir bireye ait veri tarafımıza iletildiyse [email protected] adresine bildirin; gecikmeden sileriz.

Bu politika güncellendiğinde, kayıtlı e-posta adresinize bildirim göndeririz ve değişikliği bu sayfada en az 30 gün önceden yayınlarız. Önemli değişikliklerde uygulama içinde de bildirim gösterilir.