Gizlilik Politikası

Bu politika, ücretsiz olarak sunulan Biom business.'i kullanırken, tanıtım sitemizi ziyaret ederken veya bizimle iletişime geçerken kişisel verilerinizin nasıl işlendiğini sade bir dille anlatır.

1. Kim sorumlu?

Biom business., tarafından NatureCo ticari adıyla sunulur (iletişim: , ). Kişisel verileriniz bakımından rolümüz, verinin hangi amaçla işlendiğine göre değişir:

Çalışma alanınızdaki verilerle ilgili talepleriniz için önce kurumunuzun yöneticilerine veya kurumunuzun kişisel veri birimine başvurmanız en hızlı yoldur. Bize gelen bu tür talepleri kurumunuza iletiriz.

2. Hangi verileri işliyoruz?

2.1 Hesap ve profil

Kullanıcı adı, görünen ad, parola (yalnız scrypt özeti olarak), e-posta (isteğe bağlı; parola sıfırlama ve doğrulama için gereklidir), unvan, saat dilimi, profil ve kapak görseli, biyografi, konum ve bağlantılar (yalnız siz eklerseniz), çalışma alanındaki rolünüz, hesabın oluşturulma tarihi. Kurumunuz tek oturum açma (SSO) kullanıyorsa kimlik sağlayıcınızdan gelen kullanıcı tanımlayıcısı.

2.2 Güvenlik ve oturum

Her oturum için belirtecin kendisi değil yalnız SHA-256 özeti, oturumun açıldığı cihazın tarayıcı bilgisi, IP adresi, açılış, son kullanım ve sona erme zamanı saklanır; bu bilgileri Tercihler → Oturumlar ve cihazlar bölümünde görebilirsiniz. İki adımlı doğrulamayı açarsanız doğrulama anahtarı ve kurtarma kodlarının özetleri saklanır. IP adresiniz ayrıca aşırı istekleri sınırlamak (hız sınırı) için sunucu belleğinde kısa süreliğine kullanılır.

2.3 Kayıt onayları

Kayıt sırasında Kullanım Koşulları'nı kabul ettiğiniz ve KVKK Aydınlatma Metni'ni okuduğunuzu teyit ettiğiniz metinlerin sürümü ve zamanı; ürün haberleri e-postaları için ayrıca onay verdiyseniz bu onayın zamanı ve kapsamı.

2.4 İçerik

Mesajlar, ileti dizileri, dosyalar, kaydettiğiniz ses ve görüntü klipleri, belgeler, listeler, anketler, hatırlatıcılar, zamanlanmış mesajlar, kaydedilmemiş taslaklar, gönderiler, yorumlar, tepkiler, hikâyeler ve öne çıkanlar, forum içerikleri.

2.5 Etkileşim bilgileri

Hangi kanallara ve topluluklara üye olduğunuz, okundu bilgisi, çevrimiçi durumu ve son görülme zamanı, takip ve arkadaşlık ilişkileri, engellediğiniz kişiler, hikâyelerinizi kimlerin görüntülediği (yalnız size gösterilir), oyun skorları ve deneyim puanı.

2.6 Tercihler ve bildirimler

Görünüm, bildirim ve gizlilik tercihleriniz; anlık bildirimleri açtıysanız tarayıcınızın bildirim hizmetine ait uç nokta adresi ve şifreleme anahtarları.

2.7 İletişim ve destek

İletişim formunda verdiğiniz ad, iş e-postası, isteğe bağlı telefon numarası, şirket veya kurum adı, ekip büyüklüğü, konu, mesaj ve formu gönderdiğiniz sayfa; destek yazışmaları.

2.8 Site ziyaretleri

Sunucu erişim kayıtlarında IP adresi, istek zamanı, istenen adres, yanıt kodu ve tarayıcı bilgisi. Tanıtım sitesinde analitik, reklam veya sosyal medya izleme aracı kullanmayız.

3. Verileri ne için kullanıyoruz?

• Hesabınızı oluşturmak, kimliğinizi doğrulamak ve Biom business.'in özelliklerini çalıştırmak,
• Hesabınızı ve hizmeti korumak: şüpheli girişleri ve kötüye kullanımı tespit etmek, hız sınırı uygulamak, güvenlik olaylarını incelemek,
• Parola sıfırlama, e-posta doğrulama ve hizmetle ilgili zorunlu bildirimleri göndermek,
• Destek ve iletişim taleplerini yanıtlamak,
• Yalnız onay verdiyseniz ürün haberleri ve etkinlik duyuruları hakkında ticari elektronik ileti göndermek,
• Kanuni yükümlülükleri yerine getirmek ve haklarımızı korumak.

Her işlemenin hukuki sebebi KVKK Aydınlatma Metni'nde ayrıntılı olarak yer alır. Hakkınızda yalnız otomatik sistemlerle hukuki sonuç doğuran kararlar almayız. Topluluklardaki otomatik denetim kuralları topluluk yöneticilerince tanımlanır ve itiraz yolu açıktır (Topluluk Kuralları).

4. Çalışma alanı yöneticileri neleri görebilir?

Çalışma alanınızın sahipleri ve yöneticileri, kurumun veri sorumlusu sıfatıyla aşağıdaki işlemleri yapabilir:

• Üye listesini, üyelerin rolünü, e-posta adresini, son görülme zamanını ve üye olunan kanal sayısını görmek,
• Özel kanalların adını, üye ve mesaj sayısını görmek (içeriğini değil),
• Açık kanalların içeriğini dışa aktarmak; çalışma alanı sahipleri ayrıca özel kanalları ve doğrudan mesajları da dışa aktarabilir,
• Hesapları devre dışı bırakmak veya yeniden etkinleştirmek, rolleri değiştirmek,
• Mesajların otomatik silinmesi için saklama süresi belirlemek,
• Kullanım istatistiklerini (etkin üye sayısı, günlük mesaj sayısı, en etkin kanallar) görmek,
• Uygulama, web kancası, tek oturum açma ve yapay zekâ özeti entegrasyonlarını etkinleştirmek.

Topluluklarda yetkili moderatörler mesaj silebilir, üyeleri uzaklaştırabilir veya susturabilir; bu işlemler topluluğun denetim kaydına yazılır. Kurumunuzun bu yetkileri nasıl kullandığını öğrenmek için kurumunuzun kendi aydınlatma metnine bakın.

5. Görüşmeler, canlı yayın ve klipler

Buluşma, sesli kanal, sahne ve canlı yayın, katılımcıların cihazları arasında doğrudan (eşler arası, WebRTC) kurulan şifreli bağlantılarla çalışır. Sunucumuz yalnız bağlantı kurulması için gereken sinyal mesajlarını iletir; ses ve görüntü sunucuda kaydedilmez veya saklanmaz. Ağ koşulları doğrudan bağlantıya izin vermezse medya, içeriğini çözemeyen bir aktarma (TURN) sunucusu üzerinden iletilebilir. Canlı yayın sohbeti veritabanına yazılmaz; yayın süresince sunucu belleğinde tutulur ve yayın bitince silinir.

Ses ve görüntü klipleri ise sizin bilerek kaydettiğiniz ve mesaja eklediğiniz dosyalardır; diğer dosyalar gibi saklanır.

6. Bağlantı önizlemeleri ve entegrasyonlar

Bir mesaja bağlantı eklediğinizde sunucumuz, önizleme (başlık, açıklama, görsel) oluşturmak için bağlantının işaret ettiği herkese açık sayfayı ziyaret eder. Bu istek tarayıcınızdan değil sunucumuzdan yapılır; ziyaret edilen site sizin IP adresinizi görmez. Önizleme görseli sunucumuzda saklanır ve tarayıcınıza oradan gelir. Özel ağ adreslerine istek gönderilmesi engellenmiştir.

Kurumunuz bir uygulama, web kancası, kendi kimlik sağlayıcısı veya kendi yapay zekâ model sağlayıcısı ile mesaj özetleme özelliğini etkinleştirirse, ilgili içerik kurumunuzun seçtiği bu üçüncü tarafa iletilir. Örneğin bir kullanıcı özet istediğinde ilgili kanal veya ileti dizisindeki mesajlar kurumun belirlediği model sağlayıcısına gönderilir. Bu hizmetler kurumunuzun sorumluluğundadır.

7. Verileri kimlerle paylaşıyoruz?

• Alt işleyenler: Barındırma, e-posta gönderimi ve görüşme aktarımı gibi hizmetleri aldığımız sağlayıcılar. Güncel liste ve durumları Alt İşleyenler sayfasındadır.
• Kurumunuz: Çalışma alanındaki verileriniz, yukarıda anlatıldığı şekilde kurumunuzun yöneticilerine açıktır.
• Diğer kullanıcılar: Paylaştığınız içerikler, seçtiğiniz kanal ve görünürlük ayarına göre diğer kullanıcılara görünür. Akış'ta gönderileriniz herkese, takipçilerinize veya arkadaşlarınıza açık olabilir; profilinizi gizli hesap yapabilirsiniz.
• Yetkili merciler: Kanunen zorunlu olduğunda mahkemeler, savcılıklar ve yetkili kamu kurumları.
• Hukuk danışmanları: Gerektiğinde, gizlilik yükümlülüğü altında ve gerekli ölçüde.

Kişisel verilerinizi reklam veya pazarlama amacıyla üçüncü kişilere satmayız ya da kiralamayız.

8. Yurt dışına aktarım

Barındırma altyapımız henüz kesinleşmemiştir. Değerlendirdiğimiz iki seçenekte de veriler Avrupa'daki veri merkezlerinde saklanacaktır: Cloudflare (Batı Avrupa bölgesi ipucu ve AB yetki alanı seçeneğiyle) veya Supabase (AWS Frankfurt bölgesi). Her iki seçenek de 6698 sayılı Kanun'un 9. maddesi anlamında yurt dışına aktarım sayılır. Bu aktarımları yeterlilik kararı yoksa Kişisel Verileri Koruma Kurulu'nun ilan ettiği standart sözleşmelerle ve Kişisel Verileri Koruma Kurumu'na 5 iş günü içinde bildirim yaparak gerçekleştiririz. Planlanan e-posta hizmet sağlayıcımız da ABD merkezlidir. Ayrıntılar Alt İşleyenler ve KVKK Aydınlatma Metni'ndedir.

9. Ne kadar süre saklıyoruz?

Saklama süresi dolan veriler silinir, yok edilir veya anonim hâle getirilir.

10. Güvenlik

Parolaları scrypt ile özetliyor, oturum belirteçlerinin yalnız özetini saklıyor, iki adımlı doğrulama ve tek oturum açma sunuyor, dosyaları imzalı ve süreli bağlantılarla veriyor, sıkı içerik güvenliği politikası ve hız sınırları uyguluyoruz. Özel kanalların ve doğrudan mesajların içeriği yalnız üyelerine iletilir. Ayrıntılar Güvenlik sayfasında ve Veri İşleme Sözleşmesi'nin 7. maddesindedir. Bir güvenlik açığı bulduysanız lütfen Sorumlu Açıklama Politikası'na göre bildirin.

11. Haklarınız

6698 sayılı Kanun'un 11. maddesi uyarınca verilerinizin işlenip işlenmediğini öğrenme, bilgi isteme, düzeltme, silme, itiraz ve zararın giderilmesini isteme haklarına sahipsiniz. Birçok işlemi kendiniz yapabilirsiniz:

• Profil bilgilerinizi Tercihler'den düzeltebilirsiniz.
• Verilerinizin bir kopyasını Tercihler → Verilerim → "Verilerimi indir" ile alabilirsiniz.
• Hesabınızı kapatabilir veya silebilirsiniz: Hesap ve Veri Silme.
• Ürün haberleri e-postalarından her iletideki bağlantıyla veya bize yazarak çıkabilirsiniz.

Diğer talepleriniz için İlgili Kişi Başvurusu sayfasındaki yolu izleyin. Başvurunuzu en geç 30 gün içinde ücretsiz yanıtlarız.

12. Çerezler ve yerel depolama

Tanıtım sitesi ve uygulama izleme veya reklam çerezi kullanmaz. Tarayıcınızda yalnız hizmetin çalışması için gereken bilgiler (görünüm tercihi, oturum belirteci, arayüz tercihleri, çevrimdışı açılış için uygulama dosyaları) tutulur. Ayrıntılar: Çerez Politikası.

13. Avrupa Birliği'ndeki kullanıcılar

Avrupa Birliği veya Avrupa Ekonomik Alanı'nda bulunuyorsanız ve GDPR uygulanıyorsa, işlemelerimiz şu hukuki sebeplere dayanır: Kullanım Koşulları'nın ifası (m.6/1-b), hukuki yükümlülük (m.6/1-c), meşru menfaat (m.6/1-f; hizmet güvenliği, kötüye kullanımın önlenmesi ve taleplerinizin yanıtlanması) ve ürün haberleri e-postaları için rıza (m.6/1-a). Erişim, düzeltme, silme, işlemeyi kısıtlama, veri taşınabilirliği ve itiraz haklarınızı yukarıdaki yollarla kullanabilir, ayrıca bulunduğunuz ülkedeki denetim makamına şikâyette bulunabilirsiniz. Kurumunuzun çalışma alanındaki veriler bakımından veri sorumlusu kurumunuzdur.

14. Çocuklar

Biom business. kurumların kullanımı için tasarlanmıştır ve 18 yaşından küçüklere yönelik değildir. 18 yaşından küçük bir kişiye ait verilerin yasal temsilcinin onayı olmadan işlendiğini fark ederseniz bize bildirin.

15. Değişiklikler

Bu politikayı hizmetteki, altyapıdaki veya mevzuattaki değişikliklere göre güncelleyebiliriz. Esaslı değişiklikleri yürürlükten önce e-posta veya uygulama içi bildirimle duyururuz. Her sürümün tarihi bu sayfanın başında yer alır.

16. İletişim

Gizlilikle ilgili sorularınız için: · · KEP: