Gizlilik Politikası

Bu Gizlilik Politikası, EvenBase ("biz") olarak evenbase.io sitesini ziyaret ettiğinizde veya demos.evenbaselabs.com altında barındırılan demo uygulamalar dahil EvenBase uygulama ve otomasyonlarını (birlikte "Hizmetler") kullandığınızda bilgilerinizi nasıl topladığımızı, kullandığımızı, sakladığımızı ve paylaştığımızı açıklar. İletişim: info@evenbase.io, İstanbul, Türkiye.

1. Topladığımız Bilgiler

a) Site iletişim formu. "Bize Ulaşın" formunu kullandığınızda, kendi isteğinizle paylaştığınız bilgiler (ad, e-posta adresi, telefon, konu ve mesaj içeriği) toplanır ve yalnızca talebinize yanıt vermek ve size uygun hizmet teklifi hazırlamak için kullanılır. Bunun dışında, sayfanın altındaki bilgilendirmeyi onaylamadığınız sürece web sitemiz ziyaretiniz hakkında otomatik veri toplamaz; altıncı bölümde açıklanan üçüncü taraf görsel yüklemesi bunun dışındadır.

b) Bağlı hesap verileri (Google ve Microsoft ile giriş). Bazı EvenBase uygulamaları Google Hesabınızı veya Microsoft hesabınızı bağlamanıza imkân verir. Yalnızca kullandığınız özellikler için gerekli izinleri isteriz ve yalnızca aşağıdaki veri türlerine erişiriz.

Google kullanıcı verileri:

• Temel profil (ad, e-posta adresi, profil fotoğrafı). Oturumunuzu tanımlamak ve çıktıları size iletmek için kullanılır.
• Gmail: okuma, etiketleme ve gönderme (gmail.modify). Mail Otomasyonu, gelen mesajlarınızı sınıflandırmak için okur, kategori etiketleri oluşturup uygular ve sizin yapılandırdığınız şablonlarla hesabınızdan yanıt ve bilgilendirme e-postaları gönderir. E-postalarınızı silmeyiz.
• Google Takvim: müsaitlik ve etkinlikler (calendar.events, calendar.freebusy). Boş zaman aralıklarınızı kontrol etmek ve onaylanan görüşmeleri takviminize eklemek için kullanılır.
• Google Drive, Dokümanlar, E-Tablolar ve Slaytlar: dosya bazlı erişim (drive.file). Research uygulaması yeni doküman, tablo, sunum, klasör ve ZIP arşivlerini sizin Google Drive alanınızda oluşturur. Bu izinle uygulamamız yalnızca sizin için oluşturduğu dosyalara erişebilir; Drive'ınızdaki mevcut hiçbir dosyayı göremez, açamaz veya değiştiremez. Oluşturulan dosyaların sahibi sizsiniz.

Microsoft hesap verileri (Microsoft Graph üzerinden):

• Temel profil (ad, e-posta adresi). Oturumunuzu tanımlamak için kullanılır.
• Outlook Mail: okuma, kategorileme ve gönderme (ör. Mail.ReadWrite, Mail.Send). Mail Otomasyonu, gelen mesajlarınızı sınıflandırmak için okur, kategori/işaret uygular ve sizin yapılandırdığınız şablonlarla hesabınızdan yanıt ve bilgilendirme e-postaları gönderir. E-postalarınızı silmeyiz.
• Outlook / Microsoft 365 Takvimi: müsaitlik ve etkinlikler (ör. Calendars.ReadWrite). Boş zaman aralıklarınızı kontrol etmek ve onaylanan görüşmeleri takviminize eklemek için kullanılır.

İstenen izinler, siz onaylamadan önce her zaman Google veya Microsoft onay ekranında size gösterilir.

2. Bağlı Hesap Verilerini Nasıl Kullanıyoruz

Google kullanıcı verilerini ve Microsoft hesap verilerini yalnızca sizin talep ettiğiniz kullanıcıya dönük özellikleri sunmak ve iyileştirmek için kullanırız: gelen e-postaların sınıflandırılıp etiketlenmesi, yapılandırdığınız yanıtların hazırlanıp gönderilmesi, toplantı planlanması ve Drive'ınızda araştırma dokümanlarının üretilmesi. Bu verileri reklam için kullanmayız, satmayız ve bu özelliklerle ilgisiz hiçbir amaçla işlemeyiz.

3. Yapay Zekâ ve Otomatik İşleme

Özelliklerimiz, talep ettiğiniz işleri (örneğin bir e-postayı sınıflandırma, şablonlarınızdan yanıt taslağı oluşturma veya araştırma raporu yapılandırma) gerçekleştirmek için üçüncü taraf yapay zekâ hizmet sağlayıcılarının büyük dil modellerini kullanır. İlgili içerik bu sağlayıcılara yalnızca söz konusu çıktıyı üretmek için iletilir ve sağlayıcının veriyi kendi modellerini eğitmekte kullanmasına izin vermeyen API/kurumsal koşullar altında işlenir.

Google kullanıcı verilerini (ham, türetilmiş, birleştirilmiş veya anonimleştirilmiş biçimde) genel amaçlı ya da temel (foundational) yapay zekâ/makine öğrenimi modellerini geliştirmek, iyileştirmek veya eğitmek için kullanmayız. Aynı taahhüt Microsoft hesap verileri için de geçerlidir. Otomasyonlarımızda yaptığımız iyileştirmeler (ör. komut/prompt veya akış mantığı güncellemeleri) hiçbir müşterinin bağlı hesap verisi dahil edilmeden yapılır.

4. Sınırlı Kullanım (Limited Use) ve API Politikalarına Uyum

EvenBase'in Google API'lerinden alınan bilgileri kullanımı ve başka herhangi bir uygulamaya aktarımı, Sınırlı Kullanım gereklilikleri dahil olmak üzere Google API Hizmetleri Kullanıcı Verileri Politikası'na uygun olacaktır.

Microsoft hesap verilerine erişimimiz ve bu verileri kullanımımız, Microsoft onay ekranında verdiğiniz izinlerle sınırlıdır ve Microsoft'un ilgili API koşul ve politikalarına uygundur.

5. Saklama, Güvenlik ve Veri Tutma Süreleri

• Erişim belirteçleri (token). Google ve Microsoft erişim belirteçleri kısa ömürlüdür; yalnızca otomasyon oturumunuz aktifken erişim kontrollü iş akışı altyapısında depolanmış olarak tutulur ve süresi dolduğunda kullanılamaz hale gelir. Demo uygulamalarda oturumlar yaklaşık bir saat sonra kendiliğinden sona erer. Hesap bağlantısını kaldırdığınızda erişimimiz geçersiz olur. Canlı kurulumlarda, otomasyon etkin kaldığı sürece şifreli bir yenileme kimlik bilgisi saklanabilir; hesap bağlantısını kaldırdığınızda bu bilgi silinir.
• E-posta içerikleri. Mesaj içerikleri (Gmail veya Outlook) sınıflandırma ve yanıt üretimi için geçici olarak işlenir. Yalnızca tekrar işlemeyi önlemek için gereken etiket/kategori bilgisi tutulur; mesaj gövdeleri sistemlerimizde saklanmaz.
• Oluşturulan dosyalar. Araştırma çıktıları (Docs, Sheets, Slides, görseller, ZIP) doğrudan sizin Google Drive'ınızda oluşturulur ve sahipliği size aittir. Üretilen görsellerin dokümanlara gömülebilmesi için, uygulamanın oluşturduğu dosya üretim sırasında geçici bir bağlantıyla paylaşılabilir; gömme tamamlandığında bu geçici izin otomatik olarak kaldırılır.
• Demo vitrini. Demo ortamında araştırma çıktıları herkese açık sonuç galerimizde listelenebilir. Lütfen demolarda gizli konular kullanmayın.

Veriler aktarım sırasında TLS ile korunur; iç erişim yalnızca Hizmetleri işletmek için gerekli personelle sınırlıdır. Açık onayınız, güvenlik amaçları veya yasal yükümlülükler dışında bağlı hesap verilerine insan erişimine izin verilmez.

6. Veri Paylaşımı

Verileri yalnızca Hizmetleri işletmek için gerekli hizmet sağlayıcılarla (barındırma ve iş akışı altyapısı ile 3. bölümde açıklanan yapay zekâ sağlayıcıları) ve gizlilik yükümlülükleri altında paylaşırız. Kişisel verileri satmayız ve üçüncü tarafların kendi pazarlama amaçları için paylaşmayız. Yasal zorunluluk hallerinde bilgi açıklanabilir. Kurumsal müşterilerin iş verileri ayrıca özel gizlilik sözleşmeleri (NDA) kapsamında korunur.

İki istisna vardır. Reklam ölçümü: sayfanın altındaki bilgilendirmeyi onayladığınızda Google Ads dönüşüm etiketi yüklenir ve IP adresiniz, görüntülediğiniz sayfa ile sizi yönlendiren adres Google'a iletilir; onaylamadığınız sürece bu etiket yüklenmez. Görsel içerik: Entegrasyonlar sayfasındaki logoların bir bölümü Composio içerik ağından yüklenir ve bu istek onaydan bağımsız olarak IP adresinizi ilgili sunucuya taşır. Ayrıntılar Çerez Politikası'nda yer alır.

7. Haklarınız ve Erişimi İptal Etme

Dilediğiniz zaman:

• EvenBase'in Google Hesabınıza erişimini myaccount.google.com/permissions adresinden iptal edebilirsiniz;
• EvenBase'in Microsoft hesabınıza erişimini account.live.com/consent/Manage (bireysel hesaplar) veya myapplications.microsoft.com / kuruluş yöneticiniz (iş veya okul hesapları) üzerinden iptal edebilirsiniz;
• info@evenbase.io adresine yazarak verilerinize erişim, düzeltme veya silme talep edebilirsiniz. Silme taleplerini 30 gün içinde yerine getiririz;
• 6698 sayılı KVKK ve uygulanabilir olduğu ölçüde GDPR kapsamındaki haklarınızı kullanabilirsiniz.

8. Değişiklikler ve İletişim

Bu politika zaman zaman güncellenebilir; güncel sürüm her zaman bu adreste "Son güncelleme" tarihiyle yayımlanır. Sorularınız için: info@evenbase.io.