Gizlilik Politikası ve KVKK Aydınlatma Metni

1. Veri sorumlusu ve işleyen

Hubzone hesabınızı oluştururken ve hizmeti kullanırken bize verdiğiniz kişisel veriler (hesap, giriş ve kullanım verileri) bakımından veri sorumlusu Stokzone Teknoloji Limited Şirketi'dir ("Hubzone", "biz").

Hubzone çalışma alanınıza siz ya da ekibiniz tarafından girilen müşteri, kişi, şirket, fırsat, e-posta ve benzeri kayıtlar bakımından ise veri sorumlusu sizsiniz (çalışma alanını açan kuruluş); biz bu verileri yalnızca sizin adınıza ve talimatlarınız doğrultusunda barındıran veri işleyeniz. Bu verilere ilişkin bir veri işleme sözleşmesi talep edebilirsiniz.

Ünvan: Stokzone Teknoloji Limited Şirketi

Adres: Esentepe Mah. Büyükdere Cad. Levent 199 No: 199 İç Kapı No: 6, Şişli / İstanbul

Vergi dairesi / No: Zincirlikuyu / 7811172592

Ticaret sicil no: 1158703 (İstanbul Ticaret Sicili Müdürlüğü)

MERSİS: 0781117259200001

Telefon: 0850 840 15 46

E-posta: [email protected]

2. İşlenen kişisel veriler

• Hesap ve kimlik bilgileri: ad-soyad, e-posta adresi, parola (yalnızca tek yönlü şifrelenmiş özet olarak saklanır), iki adımlı doğrulama bilgileri (şifrelenmiş saklanır), Google ile girişte Google'ın bize ilettiği ad, e-posta adresi ve profil resmi.
• Kullanım ve güvenlik kayıtları: giriş zamanları, IP adresi, tarayıcı bilgisi, güvenlik olayları ve denetim kayıtları.
• Çalışma alanı içeriği: sizin ya da ekibinizin Hubzone'a girdiği kayıtlar, notlar, dosyalar, e-posta ve toplantı kayıtları. Bu içerik size aittir.
• İletişim kayıtları: bize yazdığınız destek ve geri bildirim mesajları.
• Ödeme: Hubzone şu anda lansman döneminde ücretsizdir; ödeme kartı bilgisi toplamıyoruz. Ücretli döneme geçildiğinde bu metin güncellenir.

3. İşleme amaçları ve hukuki sebepler

• Hesabınızı oluşturmak, kimliğinizi doğrulamak ve hizmeti sunmak (sözleşmenin ifası).
• Hesap, güvenlik ve sistem bildirimlerini e-posta ile iletmek (sözleşmenin ifası, meşru menfaat).
• Hizmetin güvenliğini sağlamak, kötüye kullanımı ve yetkisiz erişimi önlemek, hataları gidermek (meşru menfaat, hukuki yükümlülük).
• Destek taleplerini yanıtlamak ve ürünü geliştirmek (meşru menfaat).
• Yasal yükümlülüklerimizi yerine getirmek ve yetkili kurumların taleplerini karşılamak (hukuki yükümlülük).

4. Çerezler

Hubzone yalnızca hizmetin çalışması için gerekli çerezleri kullanır: oturumunuzu sürdüren oturum çerezi ve güvenlik çerezleri. Reklam ya da izleme amaçlı üçüncü taraf çerezi kullanmıyoruz. Geliştirici portalı, açık/koyu tema tercihinizi tarayıcınızda saklar.

5. Verilerin aktarımı ve hizmet sağlayıcılar

Hizmeti sunmak için aşağıdaki hizmet sağlayıcılar kullanılır ve verileriniz yalnızca bu amaçla ve ölçüde onlara aktarılır:

• Barındırma: Hostinger (sunucu altyapısı; veri merkezi Almanya'da).
• Alan adı, DNS, ağ güvenliği, insan doğrulaması ve özel dosya ve yedek deposu (Cloudflare R2): Cloudflare.
• E-posta gönderimi ve Google ile giriş: Google (Google Workspace, Google hesabı).
• İsteğe bağlı entegrasyonlar (takvim, e-posta, toplantı): yalnızca siz bağlarsanız ilgili sağlayıcı (örneğin Google, Microsoft, Zoom).

5A. Google kullanıcı verileri (takvim ve Google Meet)

Google hesabınızı Ayarlar > Entegrasyonlar bölümünden bağlamayı seçerseniz Hubzone üç izin ister: takvimlerinizdeki etkinlikleri görüntüleme ve düzenleme (calendar.events), Google Meet konferanslarınıza ilişkin bilgileri okuma ve uygulamanın sizin için oluşturduğu Google Meet konferanslarını oluşturma, düzenleme ve görme. Bağla düğmesine basmadan hiçbir şey istenmez ve bağlantıyı istediğiniz zaman kaldırabilirsiniz.

Bu izinleri yalnızca şunlar için kullanırız: Hubzone içinde oluşturduğunuz bir toplantı için Meet odasını ve takvim etkinliğini oluşturmak, katılım bağlantısını göstermek ve siz açarsanız o toplantının kaydını, transkriptini ve notlarını toplantı kaydına eklemek üzere okumak. Başka etkinlikleri veya konferansları başka bir amaçla okumayız.

Veriler nasıl korunur: Google'ın verdiği erişim anahtarı şifreli saklanır ve yalnızca sizin adınıza bu işlemler için kullanılır. Google kullanıcı verilerini satmayız, reklam için kullanmayız, veri simsarlarına vermeyiz ve genel amaçlı yapay zekâ modellerini eğitmek için kullanmayız. Verilere insanlar yalnızca sizin izninizle, kötüye kullanımı incelemek için veya yasa gerektirdiğinde erişir.

Hubzone, Google API'lerinden aldığı bilgileri kullanırken ve başka bir uygulamaya aktarırken, Sınırlı Kullanım şartları dahil Google API Hizmetleri Kullanıcı Verisi Politikası'na (Google API Services User Data Policy) uyar.

Silme: Ayarlar > Entegrasyonlar bölümünden bağlantıyı kaldırın (erişim anahtarı hemen silinir) veya Hubzone'u https://myaccount.google.com/permissions adresinden kaldırın. Toplantı kayıtlarının verileri siz silene kadar çalışma alanınızda kalır.

6. Yurt dışına aktarım

Verileriniz Almanya'daki bir veri merkezinde barındırılır, dosyalar ve yedekler Cloudflare'in özel deposunda saklanır ve hizmet sağlayıcılarımızın bir kısmı yurt dışında bulunmaktadır. Bu nedenle kişisel verileriniz, yukarıdaki amaçlarla sınırlı olmak üzere ve KVKK'nın 9. maddesinde öngörülen şartlara uygun olarak yurt dışına aktarılabilir. Verilerinizi satmıyoruz, reklam amacıyla paylaşmıyoruz ve müşteri verilerinizi yapay zekâ modellerini eğitmek için kullanmıyoruz.

7. Saklama süresi

Hesap verileriniz hesabınız açık olduğu sürece saklanır. Hesabınızı silmenizin ardından veriler makul bir süre içinde silinir; yasal saklama yükümlülükleri ve yedeklerin dönüşümlü silinme süresi (sunucuda 14 gün, sunucu dışında en çok 30 gün) saklıdır. Hesabınızı ve çalışma alanlarınızı silme yollarını /account-deletion sayfasında bulabilirsiniz. Güvenlik ve denetim kayıtları, güvenliği sağlamak için gerekli süre ve yasal süreler boyunca tutulur.

8. Veri güvenliği

Verileriniz aktarım sırasında şifrelenir (TLS). Parolalar tek yönlü şifrelenerek saklanır, iki adımlı doğrulama zorunludur, çalışma alanları birbirinden veritabanı düzeyinde yalıtılmıştır ve erişim kayıtları tutulur. Hiçbir sistem tam güvenli değildir; bir ihlal olursa yasal süreler içinde ilgili kişilere ve Kurum'a bildirim yapılır.

9. İlgili kişinin hakları (KVKK md. 11)

• Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme.
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Verilerin aktarıldığı yurt içi veya yurt dışı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmişse düzeltilmesini isteme.
• Mevzuattaki şartlar çerçevesinde silinmesini veya yok edilmesini isteme ve bunun aktarılan üçüncü kişilere bildirilmesini isteme.
• Münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonuç doğarsa itiraz etme.
• Hukuka aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme.

10. Başvuru yolu

Haklarınıza ilişkin taleplerinizi [email protected] adresine e-posta ile iletebilirsiniz. Başvurularınız en geç otuz gün içinde, KVKK ve ilgili mevzuata uygun olarak sonuçlandırılır. Çalışma alanı içeriğine ilişkin talepler için veri sorumlusu olan çalışma alanı sahibine de başvurabilirsiniz.

Kişisel Verileri Koruma Kurumu'na şikâyet hakkınız saklıdır.

11. Değişiklikler

Bu metni gerektiğinde güncelleriz; önemli değişiklikleri hesabınızın e-posta adresine ve uygulama içinde duyururuz.