Gizlilik politikası

Veri sorumlusu CLOYK YAZILIM TEKNOLOJİLERİ ANONİM ŞİRKETİ'dir. Sorularınız ve talepleriniz için: hello@cloyk.com.

Cloyk Works'ü bir kurum adına kullanıyorsanız, kurumunuzun Cloyk Works'e girdiği iş verileri bakımından kurumunuz da ayrıca sorumlu olabilir.

• Hesap bilgileri: e-posta adresi, ad, rol başlığı, üyesi olduğunuz organizasyon ve yetkiniz.
• Google ile giriş: Google hesabınızla giriş yaparsanız Google'dan yalnız e-posta adresinizi, adınızı ve profil fotoğrafınızı alırız (openid, email, profile kapsamları). Bu bilgiler yalnız hesabınızı oluşturmak, sizi tanımak ve oturum açmak için kullanılır; başka hiçbir Google verisine erişmeyiz, bu bilgileri reklam için kullanmaz, satmaz ve üçüncü taraflarla paylaşmayız. Google hesabınızın bağlantısını Google hesap ayarlarından (myaccount.google.com/permissions) istediğiniz zaman kaldırabilirsiniz.
• İş verileri: panolar, kartlar, yorumlar, kontrol listeleri, toplantılar ve bunlara siz ya da ekibinizin eklediği içerik.
• Oturum ve güvenlik: oturum çerezleri (web), cihazın güvenli anahtar deposundaki oturum anahtarı (iOS), giriş denemelerinin hız sınırı için IP adresinin ve e-postanın tek yönlü özeti (düz hâli saklanmaz), sunucu kayıtları.
• Bildirimler: uygulama içi bildirim kayıtları ve bildirimlere izin verdiyseniz cihazınızın anlık bildirim anahtarı.
• Ödeme ve fatura: fatura bilgileri (ad veya unvan, adres, vergi numarası) ve abonelik durumu. Ödeme kartı bilgileri yalnız Paddle'da tutulur; Cloyk'a ulaşmaz. Türkiye'den Türk lirası ile yapılan satın almalarda fatura için ayrıca ad veya unvan, e-posta, GSM numarası, TCKN veya VKN, vergi dairesi ve fatura adresi işlenir; kart bilgileri yalnız iyzico'da işlenir, Cloyk'a ulaşmaz.
• AI özellikleri: toplantı tutanağından aksiyon çıkarma gibi bir AI özelliğini kullandığınızda yalnız o işlem için gönderdiğiniz metin.

Reklam, kullanıcı takibi ya da üçüncü taraf analitik aracı kullanmıyoruz; konum, rehber, fotoğraf veya sağlık verisi toplamıyoruz. - Ses kayıtları: sesle kart özelliğini kullandığınızda konuşmanız yalnız yazıya çevrilmek için işlenir, ses saklanmaz. Oluşan metin Telegram'dan geldiyse 90 gün sonra silinir.

• Hizmeti sunmak: giriş, organizasyon ve pano erişimi, kartların ve yorumların saklanması (sözleşmenin kurulması ve ifası).
• Güvenlik: yetkisiz erişimi ve kötüye kullanımı önlemek, hataları incelemek (meşru menfaat).
• Bildirim göndermek: görev ataması, engel, son tarih gibi olayları haber vermek. Anlık bildirimler yalnız cihazınızda izin verdiğinizde gönderilir ve istediğiniz zaman kapatılabilir.
• Yasal yükümlülükleri yerine getirmek.

Verileri satmıyoruz. Hizmeti sunmak için şu altyapı sağlayıcılarıyla, yalnız gerektiği kadar paylaşıyoruz:

• Supabase: veritabanı ve kimlik doğrulama (Frankfurt, AB).
• Google: yalnız Google ile giriş yapmayı seçtiğinizde kimlik doğrulama (Google Sign-In).
• Vercel: web uygulamasının barındırılması.
• Resend: giriş ve bildirim e-postalarının gönderimi.
• Expo ve Apple Push Notification service: iOS anlık bildirimlerinin iletimi.
• Paddle: ödeme, fatura ve vergi işlemleri (kayıtlı satıcı); ödeme kartı bilgileri Cloyk'a ulaşmaz.
• iyzico (iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş.): Türkiye'den Türk lirası ile yapılan satın almalarda ödeme ve abonelik tahsilatı. Paylaşılan veriler: ad veya unvan, e-posta, GSM numarası, TCKN veya VKN ve fatura adresi; kart bilgileri doğrudan iyzico'ya girilir, Cloyk'a ulaşmaz.
• Anthropic: yalnız AI özelliği kullanıldığında ilgili metnin işlenmesi.
• Groq: sesle kart özelliğinde konuşmanın yazıya çevrilmesi (ABD). Ses dosyası bizde saklanmaz, Groq tarafında veri saklama kapalıdır.

Bu sağlayıcıların bir kısmı verileri Türkiye dışında işleyebilir; aktarımlar 6698 sayılı KVKK'nın yurt dışına aktarım hükümlerine uygun olarak yapılır.

Hesap ve iş verileri organizasyonunuz Cloyk Works'ü kullandığı sürece saklanır. İş kayıtları silinmez, arşivlenir; bu, ekibin geçmiş kararlarına erişebilmesi içindir. Hesabınızın kapatılmasını ya da verilerinizin silinmesini hello@cloyk.com adresinden isteyebilirsiniz; yasal saklama yükümlülükleri saklıdır. Anlık bildirim anahtarları çıkış yaptığınızda devre dışı bırakılır, 90 gün kullanılmayanlara bildirim gönderilmez.

KVKK'nın 11. maddesi kapsamında; verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, işleme amacını ve aktarıldığı tarafları öğrenme, eksik ya da yanlış verilerin düzeltilmesini, silinmesini veya yok edilmesini isteme, itiraz etme ve zararın giderilmesini talep etme haklarına sahipsiniz. Talepleriniz için hello@cloyk.com adresine yazabilirsiniz.

Veriler aktarımda şifrelenir. Her organizasyonun verisi veritabanı düzeyindeki erişim kurallarıyla diğerlerinden ayrılır; bir kullanıcı yalnız yetkili olduğu panoları görür. Mobil uygulamada oturum anahtarı cihazın güvenli deposunda tutulur ve yedeklere taşınmaz.

Cloyk Works kurumsal kullanım içindir ve 18 yaşından küçüklere yönelik değildir.

Bu metni güncellediğimizde üstteki tarihi değiştiririz; önemli değişiklikleri uygulama içinden duyururuz.