Gizlilik ve KVKK Aydınlatma Metni

1. Veri Sorumlusu

Yolundamı hizmeti [FİRMA ÜNVANI] ([ADRES]) tarafından sunulmaktadır. KVKK kapsamında veri sorumlusu [FİRMA]'dır. İletişim: [E-POSTA].

2. İşlenen Veriler

Hesap bilgileri (ad, e-posta), giriş kayıtları (son giriş zamanı), ve hizmeti kullanırken oluşturduğunuz içerik (projeler, görevler, yorumlar, atamalar, ekip içi sohbet mesajları ve bu mesajların okundu bilgisi).

3. Serbest Metin Alanları ve Üçüncü Kişilerin Verileri

Görev açıklaması, yorumlar, müşteri adı, taahhüt notu ve sohbet mesajlarıserbest metin alanlarıdır; içeriklerini siz belirlersiniz. Bu alanlara üçüncü kişilere ait kişisel veri (ad, iletişim bilgisi, müşteri bilgisi) yazmanız mümkündür. Bu verileri hizmete girmeniz hâlinde, ilgili kişilere karşı aydınlatma yükümlülüğü ve varsa açık rıza alma sorumluluğu size aittir. Yolundamı bu alanların içeriğini denetlemez.

4. İşleme Amacı ve Hukuki Sebep

Veriler; hizmetin sunulması, hesap güvenliği ve sözleşmenin ifası (KVKK m.5/2-c) için işlenir. Bildirim e-postaları hizmetin işleyişinin parçasıdır.

5. Barındırma ve Saklama

Deneme sürümü (şu an): veriler Hetzner Online GmbH tarafından işletilen Falkenstein (Almanya) veri merkezinde barındırılır. Bu, Avrupa Birliği sınırları içindedir ve yurt dışına aktarım anlamına gelir — 6. maddeye bakın.

Ücretli sürüme geçildiğinde: veriler Türkiye lokasyonlu sunuculara taşınır ve veritabanı ile yedekler Türkiye sınırları içinde tutulur. Taşıma, herhangi bir müşteriden ödeme alınmadan önce tamamlanır; taşımadan sonra eski sunucudaki veriler silinir.

Verilerin, hesabınız açık olduğu ve hizmeti kullandığınız sürece — yani aramızdaki ilişki sürdüğü sürece — saklanır. Hesabınızı sildiğinizde ne olduğu için 7. maddeye bakın.

6. E-posta Gönderimi ve Yurt Dışına Aktarım

Size gönderilen tüm e-postalar — hesap e-postaları (şifre sıfırlama, e-posta doğrulama, ekip daveti) ve bildirim e-postaları (görev hatırlatmaları, görev atamaları, eskalasyon uyarıları, haftalık özet) — INBOX adlı e-posta gönderim hizmeti üzerinden iletilir. INBOX'ın gönderim altyapısı Türkiye'dedir. Bu nedenle e-posta gönderimi bir yurt dışına aktarım oluşturmaz.

Size e-posta gönderildiğinde şu bilgiler INBOX'ın sistemlerinde işlenir:

• alıcının e-posta adresi,
• görev başlığı ("Yarın teslim: …", "Kritik ve gecikmede: …"),
• çalışma alanının adı ("Bu hafta — …"),
• kişi adları (haftalık özet, riskli işleri sorumlusunun adıyla listeler),
• taahhüt bilgisi (verilen tarih ve kaçıncı taahhüt olduğu),
• ilgili görevin adresi (".../gorev/123" — görevin numarası; başlığı ya da içeriği bu adreste yer almaz).

Açılma takibi. INBOX gönderdiği maillere 1×1 boyutunda bir izleme pikseli ekler: mailin ne zaman açıldığı bilgisi kaydedilir. Bu piksel Yolundamı tarafından eklenmez; sağlayıcının varsayılan davranışıdır ve kapatılmasını sağlayan bir ayar bulunmamaktadır.

Tıklama takibi. Sağlayıcı, HTML maillerdeki bağlantı etiketlerini kendi takip adresiyle sarmalar ve hangi bağlantıya ne zaman tıkladığınızı kaydeder. Bu davranış kapatılamamaktadır.

Yolundamı hiçbir e-postasında bağlantı etiketi kullanmaz. Adresler maillere çıplak metin olarak yazılır. Sarmalanacak bir bağlantı etiketi olmadığı için hiçbir mailinizde tıklama takibi oluşmaz — ne hesap e-postalarında (şifre sıfırlama, e-posta doğrulama, davet), ne görev hatırlatmalarında, ne haftalık özette. Tıkladığınız adres doğrudan Yolundamı'ya gelir.

Açılma ve tıklama kayıtları Türkiye'de işlendiği için yurt dışına aktarım oluşturmaz. Bu bilgiler üründe hiçbir yerde kullanılmaz; size de, çalışma alanınızdaki başka bir kullanıcıya da gösterilmez.

Geriye kalan yurt dışı aktarımları iki tanedir. Birincisi, deneme sürümünde sunucunun kendisi Almanya'dadır (5. madde); veriler Türkiye'ye taşındığında bu aktarım ortadan kalkar. İkincisi, bu maillere verdiğiniz yanıtlar Cloudflare Email Routing üzerinden yönlendirilir ve info@yolundami.com kutusuna (Google) düşer.

Buna karşılık: yorum metinleri ve @bahset bildirimleri e-posta olarak gönderilmez, yalnız uygulama içinde kalır.

Yurt dışına yapılan aktarımlarda 6698 sayılı Kanun'un 7499/2024 ile eklenen standart sözleşme mekanizması esas alınır.

7. Hesabınızı Sildiğinizde Ne Silinir, Ne Kalır

Hesabınızı uygulama içinden silebilirsiniz (Hesabım → Hesabı sil). Silme geri alınamaz. Silmenin kapsamı şudur:

• Silinir: hesap bilgileriniz, giriş kayıtlarınız, yorumlarınız ve size gönderilmiş davetler.
• Kalır: kapattığınız işlerin kapanış notları, adınız kaldırılarak iş kaydında kalmaya devam eder ve arayüzde "silinmiş kullanıcı" olarak görünür. Bir işin neden kapandığı, o işi gören ekibin kaydıdır.
• Kalır: ekip içi sohbet mesajlarınız, adınız kaldırılarak konuşmada kalmaya devam eder ve "silinmiş kullanıcı" olarak görünür. Sohbet iki taraflı bir kayıttır; tek taraflı silme karşı tarafın konuşma geçmişinde boşluk açardı. Mesajlarınızın tamamen silinmesini istiyorsanız KVKK m.11 kapsamında bize yazabilirsiniz (9. madde). Bir gruptan çıkarılmanız hesabınızı etkilemez: üye olduğunuz dönemde geçen konuşmayı okumaya devam edersiniz (çıkarıldıktan sonrasını göremezsiniz) ve isterseniz o sohbeti kendi listenizden kaldırabilirsiniz.
• Kalır: denetim kayıtlarında ("şu tarihte bir yorum yapıldı", "iş şu duruma geçti") kullanıcı kimliğiniz kalır; yorum metinlerinin bu kayıtlara düşen kopyaları boşaltılır.

Tek aktif üye olduğunuz çalışma alanları, içerikleriyle birlikte silinir. Başka üyeleri olan alanlarda üzerindeki açık işler o alandaki bir yöneticiye — yönetici yoksa en eski aktif üyeye — devredilir.

8. Paylaşım Bağlantısı

Yönetici, çalışma alanının haftalık durumu için giriş gerektirmeyen bir paylaşım bağlantısı (/p/…) oluşturabilir. Bağlantıyı bilen herkes, kimlik doğrulaması olmadan görev başlıklarını, teslim tarihlerini ve sorumlu kişilerin adlarını görebilir. Bu bir kişisel veri aktarımıdır ve bağlantıyı kiminle paylaştığınız sizin sorumluluğunuzdadır.

Paylaşım görünümünde yorumlar yer almaz. Bağlantılar varsayılan olarak sürelidir, arama motorlarına kapalıdır ve oluşturan tarafından her an iptal edilebilir.

9. Haklarınız (KVKK m.11)

Verilerinize erişme, düzeltilmesini/silinmesini isteme ve işlemeye itiraz etme hakkına sahipsiniz. Başvuru: [E-POSTA].

10. Çerezler

Yalnız oturum çerezi kullanılır (girişte kimliğini tutmak için). İzleme/reklam çerezi yoktur.