Gizlilik Politikası
Son güncelleme: 30 Eylül 2026 · Sürüm 0.1-taslak
Bu politika, nuve-ofis hizmetinde hangi verileri neden işlediğimizi, kimlerle paylaştığımızı, ne kadar sakladığımızı ve haklarınızı açıklar. KVKK kapsamındaki bilgilendirme için KVKK Aydınlatma Metni'ne de bakın.
1. Kapsam ve roller
Hesap ve abonelik verileri için veri sorumlusu [ŞİRKET UNVANI]'dir. Ajansların çalışma alanlarına girdiği içerik için veri sorumlusu ilgili ajanstır; biz bu verileri ajans adına işleriz.
2. İşlediğimiz veriler
- Hesap bilgileri: ad soyad, kullanıcı adı, e-posta, rol, departman, dil tercihi.
- Güvenlik bilgileri: şifre özeti (şifrenin kendisi saklanmaz), iki adımlı doğrulama anahtarı (şifreli), giriş ve hesap olayları, IP adresi ve tarayıcı bilgisi.
- Çalışma alanı içeriği: görevler, yorumlar, mesajlar, talepler, toplantı notları, dosyalar, zaman ve izin kayıtları.
- Altyapı şifre kasası: ajansın müşteri platformları için sakladığı şifreler AES-256-GCM ile şifrelenir; her görüntüleme denetim kaydına yazılır.
- Sanal Ofis: canlı ses, görüntü ve ekran paylaşımı yalnız aktarılır, kaydedilmez. Ofise giriş/çıkış zamanları kullanım raporu için tutulur.
- Teknik kayıtlar: hata kayıtları (hata mesajı, sayfa adresi, ilgili kullanıcı).
3. Amaçlar ve hukuki sebepler
Veriler hizmeti sunmak (sözleşmenin ifası), güvenliği sağlamak ve kötüye kullanımı önlemek (meşru menfaat), yasal yükümlülükleri yerine getirmek için işlenir. Ayrıntı: KVKK Aydınlatma Metni, bölüm 3 ve 4.
Verilerinizi reklam amacıyla kullanmayız, satmayız, profil çıkarmak için işlemeyiz.
4. Paylaşım ve yurt dışına aktarım
Veriler yalnız hizmetin çalışması için gerekli alt işleyicilerle paylaşılır. Tam liste ve hangi verinin ne zaman gittiği: /alt-isleyiciler.
Ajansın kendisinin tanımladığı entegrasyonlar (giden webhook, API anahtarları, müşteri portalında gösterilen rapor bağlantıları) ajansın seçtiği hizmetlere veri gönderir; bu aktarımların sorumlusu ajanstır.
Yurt dışına aktarım: [AKTARIM MEKANİZMASI — ör. standart sözleşme].
5. Saklama süreleri
Aşağıdaki süreler otomatik bir günlük iş tarafından uygulanır:
| Veri | Süre |
|---|---|
| Hesap ve çalışma alanı içeriği (görevler, mesajlar, talepler, dosyalar) | Hizmet sürdüğü sürece. Çalışma alanı silme talebinden sonra 30 gün içinde geri alınabilir, sonra kalıcı olarak silinir. |
| Silinen kullanıcının kişisel verileri | Hemen silinir ya da anonimleştirilir. Yazdığı mesaj ve yorumlar "Eski üye" adıyla kalır. |
| Hata kayıtları | 90 gün |
| Güvenlik ve hesap olayları (giriş, rol değişikliği, şifre görüntüleme) | 365 gün |
| Sanal Ofis giriş/çıkış kayıtları | 365 gün |
| Kabul edilmemiş davetler | Süresi dolduktan 30 gün sonra |
| Kayıt başvuruları | 30 gün |
| Bildirim kuyruğu kayıtları | 30 gün |
| Veri dışa aktarma arşivleri | 72 saat |
| Sözleşme kabul kayıtları (sürüm, zaman, IP) | [SÜRE — ör. hesap silindikten sonra 10 yıl] |
| Yedekler | [YEDEK SAKLAMA SÜRESİ] |
6. Güvenlik
- Her çalışma alanının verisi veritabanında ayrı bir şemada tutulur; bir ajansın bağlantısı başka bir ajansın verisine erişemez.
- Şifreler scrypt ile özetlenir; kasa şifreleri ve iki adımlı doğrulama anahtarları AES-256-GCM ile şifrelenir.
- Bağlantılar TLS ile şifrelenir; oturum çerezi HttpOnly ve Secure işaretlidir.
- Giriş, rol değişikliği, şifre görüntüleme ve dosya indirme gibi olaylar değiştirilemeyen bir denetim kaydına yazılır.
- Tek kullanımlık bağlantılar (davet, şifre sıfırlama) veritabanında yalnız özet olarak saklanır.
7. Haklarınız
KVKK madde 11 kapsamındaki haklarınız ve başvuru yolu KVKK Aydınlatma Metni'nde açıklanmıştır: /kvkk#haklar.
- Erişim ve taşınabilirlik: çalışma alanının yöneticisi bütün verileri Ayarlar → Veri ve gizlilik bölümünden tek arşiv olarak dışa aktarabilir.
- Düzeltme: ad ve e-posta adresinizi profilinizden değiştirebilirsiniz.
- Silme: bir kullanıcı silindiğinde adı, e-postası, oturumları, bildirim abonelikleri, API anahtarları ve bağlı hesapları silinir; yazdığı içerik "Eski üye" adıyla kalır. Çalışma alanının tamamı yöneticisi tarafından silinebilir.
8. Çerezler ve tarayıcı depolaması
Yalnız hizmetin çalışması için zorunlu çerezleri kullanırız. Analiz, reklam ya da izleme çerezi kullanmayız; bu yüzden çerez onayı istemeyiz.
| Ad | Tür | Amaç | Süre |
|---|---|---|---|
| nv_session | Çerez (zorunlu) | Oturumu açık tutar | 30 gün |
| nv_2fa | Çerez (zorunlu) | Şifre doğrulandıktan sonra iki adımlı doğrulama kodunu bekler | 5 dakika |
| nv_admin | Çerez (zorunlu) | Yalnız hizmet yöneticilerinin oturumu | 12 saat |
| nv-theme | Tarayıcı depolaması | Açık/koyu tema tercihi | Silinene kadar |
| nv-ofis-* | Tarayıcı depolaması | Sanal Ofis tercihleri (ses, görünüm, yakınlaştırma) | Silinene kadar |
| nv-sohbet-filter-* | Tarayıcı depolaması | Sohbet listesi filtresi | Silinene kadar |
| nv-cerez-bildirimi | Tarayıcı depolaması | Bu bilgilendirmenin kapatıldığını hatırlar | Silinene kadar |
Tarayıcı depolamasındaki kayıtlar sunucuya gönderilmez; tarayıcı ayarlarından silinebilir.
9. Çocuklar
Hizmet işletmelere yöneliktir; 18 yaşından küçüklerin hesap açması amaçlanmamıştır.
10. Değişiklikler
Politika güncellendiğinde sürüm numarası ve tarih bu sayfada değişir; önemli değişiklikler çalışma alanı yöneticilerine e-postayla bildirilir.
11. İletişim
- Unvan: [ŞİRKET UNVANI]
- Adres: [ADRES]
- MERSİS No: [MERSİS NO]
- Vergi dairesi / no: [VERGİ DAİRESİ / NO]
- KEP adresi: [KEP ADRESİ]
- E-posta: [KVKK BAŞVURU E-POSTASI]