Gizlilik Politikası

NODUS bir iş CRM'i ve satış işletim sistemidir. Kuruluşlar onu firmaları, kişileri, potansiyel müşterileri (lead), fırsatları, fuarları, toplantıları, görevleri ve bunlarla ilgili iş yazışmalarını yönetmek için kullanır. Bu Gizlilik Politikası NODUS'un hangi bilgileri, neden işlediğini, nerede sakladığını, kimlerin görebildiğini ve hangi seçeneklere sahip olduğunuzu açıklar.

Yazılımın gerçekte ne yaptığını sade bir dille anlatmaya çalıştık.

NODUS, Teora AI tarafından sunulmaktadır. Bu politikada "NODUS", "biz" ve "bize" NODUS / Teora AI'yı ifade eder.

Bu politikadaki her konuda bize info@teoraai.com adresinden ulaşabilirsiniz.

NODUS bugün fuar organizatörleri Expoga ve GEN Fuarcılık'ın satış ve operasyon ekipleri tarafından şirket içinde kullanılmaktadır.

Bu politika noduscrm.com adresindeki NODUS web uygulamasını (yüklenebilir web uygulaması dahil), herkese açık sayfalarını ve bir kullanıcının ona bağladığı Google Workspace veya Microsoft 365 hesabı gibi entegrasyonları kapsar.

NODUS üzerinden eriştiğiniz başka şirketlerin hizmetlerini (örneğin Google Takvim veya Gmail'in kendisini) kapsamaz. Bu hizmetlere kendi gizlilik politikaları uygulanır.

NODUS bir iş ürünüdür. Kuruluşlara ve bu kuruluşların yetkilendirdiği kişilere (çalışanlar ve benzeri kullanıcılar) sunulur. Tüketicilerin kişisel kullanımına sunulmaz.

NODUS'taki bilgilerin çoğu — CRM kayıtları, yazışmalar ve toplantılar — NODUS'u kullanan kuruluş ("müşteri kuruluş") için işlenir. Bu bilgiler için neyin hangi amaçla kaydedileceğine müşteri kuruluş karar verir; NODUS onun adına ve onun talimatlarıyla hareket eder (GDPR kapsamında veri işleyen / processor; Türkiye'de KVKK kapsamında veri işleyen).

Daha dar bir bilgi grubu için amaçları NODUS kendisi belirler: kullanıcı hesaplarının işletilmesi ve güvenliği, kötüye kullanımın önlenmesi, hizmetin çalışır tutulması ve geliştirilmesi, yasal yükümlülüklerin yerine getirilmesi. Bu bilgiler için NODUS veri sorumlusudur (controller).

NODUS'u, onu şirket içinde kullanan şirketin kendisi işletiyorsa her iki rol de o şirkettedir. Belirli bir kuruluş için rollerin kesin dağılımı, o kuruluş ile işletmeci arasındaki sözleşmeyle belirlenir.

• Hesap bilgileri — adınız, iş e-posta adresiniz, kuruluşunuzun size verdiği rol ve yetkiler, dil ve görünüm tercihleriniz. Google ile oturum açtığınızda NODUS, Google ile Oturum Açma üzerinden Google hesap kimliğinizi, adınızı, e-posta adresinizi ve temel profil bilgilerinizi alır.
• Kullanıcıların girdiği bilgiler — 6. bölümde açıklanan CRM kayıtları ve içerikler.
• Bağlı hesap verileri — bir kullanıcının bağladığı Google veya Microsoft hesabından gelen veriler; 7. ve 8. bölümlerde açıklanmıştır.
• İşlem ve denetim kayıtları — hangi kullanıcının neyi ne zaman oluşturduğu, değiştirdiği, açtığı veya sildiği (örneğin bir kayıt değişikliği, bir posta kutusunun bağlanması ya da bağlantısının kesilmesi veya yetkili bir kişinin başka bir kullanıcının e-postasını açması). Bu kayıtlar hesap verebilirlik ve güvenlik için tutulur.
• Teknik bilgiler — 12. bölümde açıklanan çerezler ve barındırma sağlayıcılarımızın hizmeti sunmak ve korumak için işlediği istek bilgileri (IP adresi, tarayıcı türü ve zaman gibi).
• Bildirimler — tarayıcı bildirimlerini açarsanız cihazınızın push aboneliği.
• Geri bildirim — uygulama içi Geri Bildirim kanalıyla gönderdikleriniz ve eklediğiniz dosyalar.

Kullanıcılar NODUS'a iş bilgileri kaydeder: firmalar (hesaplar), kişiler ve iş rolleri, potansiyel müşteriler, fırsatlar, fuarlar ve edisyonlar, ziyaretçiler, toplantılar ve aramalar, görevler, notlar, dosyalar, şirket içi sohbet mesajları ve içe aktarılan veriler (örneğin önceki bir CRM'den).

Bunların bir kısmı müşteri kuruluşun dışındaki kişilere ait kişisel verilerdir — örneğin bir kişinin adı, iş e-posta adresi, telefon numarası ve unvanı. Bunları kaydetmek için hukuki dayanağa sahip olmaktan müşteri kuruluş sorumludur; NODUS bunları kuruluş adına işler.

Bir kaydı kimin görebileceğine kuruluşun NODUS'taki yetki ayarları (roller, kayıt sahipliği, özel kayıtlar ve gizli alanlar) karar verir. Bu kurallar yalnızca arayüzde değil, veritabanında uygulanır.

Bu bölüm, bir kullanıcı bir Google hesabını (örneğin bir Google Workspace posta kutusunu) bağladığında NODUS'un Google API'lerinden aldığı verileri açıklar. NODUS'a Google ile oturum açmak bundan ayrıdır: NODUS'a yalnızca temel kimlik bilgilerinizi verir (5. bölüm). Bir posta kutusu yalnızca bir kullanıcı — ortak posta kutusu için yetkili bir yönetici — onu bağlamayı seçtiğinde ve Google'ın kendi onay ekranında izin verdiğinde bağlanır.

Erişim. Verilen izinlere bağlı olarak NODUS şunlara erişebilir:

• Gmail iletileri (gmail.readonly) — bağlı posta kutusunun iletilerini okumak için: ileti başlıkları (gönderen, alıcılar, konu, tarih, ileti kimlikleri) ve aşağıda açıklandığı gibi gerektiğinde ileti metni.
• E-posta gönderme (gmail.send) — kullanıcı NODUS'tan açıkça bir e-posta gönderdiğinde, bağlı posta kutusundan göndermek için.
• Takvim etkinlikleri (calendar.events) — kullanıcının NODUS'ta planladığı toplantılar için takvim etkinliği oluşturmak, güncellemek ve iptal etmek; kullanıcı NODUS'a programını sorduğunda kendi takvim etkinliklerini okumak için.
• Google Meet — kullanıcı NODUS'ta planladığı bir toplantıya çevrim içi toplantı eklemeyi seçtiğinde NODUS, Google Takvim'den o takvim etkinliğine bir Google Meet bağlantısı eklemesini ister (Takvim konferans verileri, calendar.events izniyle). NODUS kayıtlar, transkriptler veya katılımcı hareketleri gibi Google Meet verilerini okumaz.
• Temel hesap bilgileri (openid, email, profile) — hangi Google hesabının bağlandığını belirlemek için.

Kullanım. NODUS Google kullanıcı verilerini yalnızca kullanıcının NODUS'ta gördüğü özellikleri sunmak için kullanır:

• bir firma, kişi, potansiyel müşteri veya fırsatla yapılan yazışmaları o kayıtta göstermek (CRM yazışma geçmişi);
• e-posta girişi (intake): bilinmeyen gönderenlerden gelen yeni iş taleplerini tanıyıp potansiyel müşteri olarak önermek veya belirsiz iletileri bir kişinin karar vermesi için inceleme listesine koymak;
• kullanıcının bir iletiyi NODUS'ta açıp okuyabilmesi;
• kullanıcının yazdığı veya onayladığı bir yanıtı ya da e-postayı göndermek;
• bir NODUS toplantısının takvim etkinliğini oluşturmak, güncellemek veya iptal etmek, kullanıcı isterse takvim davetini Google üzerinden göndermek ve kullanıcı çevrim içi toplantı isterse bir Google Meet bağlantısı eklemek;
• kullanıcının kendi takvimiyle ilgili sorularını (örneğin "yarın ajandamda ne var?") NODUS'ta yanıtlamak;
• bağlı bir posta kutusunun sağlıklı çalışıp çalışmadığını veya yeniden bağlanması gerekip gerekmediğini göstermek.

Kullanıcı olmadan hiçbir şey gönderilmez. NODUS kendi başına e-posta, takvim daveti veya takvim güncellemesi göndermez. Her biri kullanıcı tarafından NODUS arayüzünde başlatılır — bir yanıt yazıp göndererek veya hazırlanan bir e-postayı ya da takvim değişikliğini inceleyip onaylayarak. Takvim davetleri Google'ın kendi davet mekanizmasıyla iletilir.

Saklama. NODUS'un Google'dan neyi sakladığı ve neyi saklamadığı:

• İleti üst verileri (metadata) saklanır: gönderen ve alıcı adresleri ile adları, konu, tarih, Gmail ileti ve konuşma (thread) kimlikleri, internet Message-ID'si, ek sayısı, otomatik postaları tanımak için kullanılan küçük bir teknik başlık kümesi (List-Unsubscribe veya Auto-Submitted gibi) ve NODUS'un kendi işleme sonucu (örneğin "bir kişiye bağlandı" veya "incelemeye gönderildi"). Yalnızca kuruluşun kendi adresleri arasında gidip gelen iletiler kaydedilmez.
• İleti metni olağan işleyişte saklanmaz. Kullanıcı NODUS'ta bir iletiyi açtığında metni o anda Gmail'den alınır, kullanıcıya gösterilir ve kaydedilmez. Bilinmeyen bir gönderenden gelen yeni bir ileti göndereni ve konusuyla sınıflandırılamıyorsa NODUS düz metninin başlangıcını bir kez okur, bunun bir iş talebi olup olmadığına karar vermek için sabit kurallar uygular (yapay zekâ değil) ve metni atar.
• Ekler indirilmez. NODUS bir ileti açıldığında ekin adını, boyutunu ve türünü gösterir; içerik Gmail'de kalır.
• İstisna — bir posta kutusu kapatılırken koruma. Bir çalışan ayrıldığında, e-posta yapılandırma yetkisine sahip bir yönetici, posta kutusu silindikten sonra da iş geçmişinin korunması için o posta kutusundaki CRM kayıtlarına bağlı iletilerin düz metnini saklayabilir. İleti metni yalnızca bu durumda NODUS'ta saklanır.
• İlk geçmiş. Bir posta kutusu bağlandığında NODUS yakın tarihli iletilerin üst verilerini okur (varsayılan olarak son 90 gün). Bağlantıdan önceki iletiler yalnızca mevcut CRM kayıtlarına bağlanır; potansiyel müşteri oluşturmaz.
• Takvim: bir NODUS toplantısı için NODUS, Google etkinlik kimliğini, düzenleyen posta kutusunu, oluşturulduysa Meet bağlantısını ve eşitleme durumunu saklar. Kullanıcı NODUS'a takvimini sorduğunda yanıtta gösterilen etkinlikler (başlık, zaman ve katılımcılar) o istekle birlikte, yalnızca o kullanıcının görebileceği şekilde tutulur.
• OAuth belirteçleri (token): NODUS bağlı bir hesabın yenileme belirtecini (refresh token) şifreli olarak saklar (AES-256-GCM; anahtar veritabanında değil uygulamada tutulur). Yalnızca sunucu tarafından okunabilir ve hiçbir zaman tarayıcıya gönderilmez. Kısa ömürlü erişim belirteçleri gerektiğinde alınır ve saklanmaz.

NODUS içinde kimler görebilir. Bir posta kutusunun iletilerini sahibi görür. Ortak bir posta kutusunun iletilerini kuruluşun o posta kutusuna eklediği kişiler görür. Bir CRM kaydını görebilmek, tek başına o kayda bağlı e-postalara erişim vermez. Müşteri kuruluş belirli kişilere (varsayılan olarak kuruluşun yöneticilerine) diğer kullanıcıların iş e-postalarını açabilecekleri bir e-posta denetimi yetkisi verebilir; bu tür her açılış bir denetim kaydına yazılır.

Paylaşım ve aktarım. Google kullanıcı verileri yalnızca yukarıdaki özellikleri sunmak için gerektiği ölçüde paylaşılır:

• NODUS'u barındıran ve verilerini saklayan altyapı sağlayıcılarımızla (13. bölüm);
• NODUS sizin için bir e-posta gönderdiğinde veya bir takvim etkinliği oluşturduğunda Google'ın kendisiyle;
• yalnızca 11. bölümde açıklanan sınırlı durumlarda yapay zekâ sağlayıcımızla — Gmail ileti içeriği hiçbir zaman bir yapay zekâ sağlayıcısına gönderilmez.

Google kullanıcı verilerini satmayız. Bunları reklam amacıyla — yeniden hedefleme (retargeting), kişiselleştirilmiş veya ilgi alanına dayalı reklamlar dahil — kullanmaz veya aktarmayız; reklam platformlarına, veri simsarlarına veya bilgi satıcılarına aktarmayız. Kredi değerliliğini belirlemek veya kredi vermek için kullanmayız. Pazarlama profilleri oluşturmak için kullanmayız.

Yapay zekâ eğitimi yok. NODUS Google kullanıcı verilerini genel amaçlı veya kişiselleştirilmemiş yapay zekâ ya da makine öğrenimi modelleri geliştirmek, iyileştirmek veya eğitmek için kullanmaz ve bu amaçla kimseye aktarmaz.

İnsan erişimi. NODUS personeli Google kullanıcı verilerini okumaz; şu durumlar hariç: (a) kullanıcının belirli veriler için açık onayıyla (örneğin bir destek talebini çözmek için), (b) kötüye kullanımın veya bir hatanın incelenmesi gibi güvenlik amaçlarıyla gerektiğinde, (c) yürürlükteki mevzuata uymak için, (d) şirket içi işlemler için toplulaştırılmış ve anonimleştirilmiş biçimde. Bu, NODUS personeline ilişkindir; müşteri kuruluş içindeki kişilerin erişimi yukarıda açıklanan yetki ayarlarına tabidir.

Sınırlı Kullanım (Limited Use) beyanı. NODUS'un Google API'lerinden aldığı bilgileri kullanması ve başka herhangi bir uygulamaya aktarması, Sınırlı Kullanım gereklilikleri dahil olmak üzere Google API Hizmetleri Kullanıcı Verileri Politikası'na uygun olacaktır. Google Workspace API'lerinden alınan bilgilerin kullanımı, Sınırlı Kullanım gereklilikleri dahil olmak üzere Google Workspace API Kullanıcı Verileri ve Geliştirici Politikası'na uygun olacaktır.

Kontrol sizde. Bir posta kutusunun bağlantısını NODUS'ta istediğiniz zaman kesebilirsiniz (18. bölüm). NODUS'un erişimini Google Hesabınızdan da kaldırabilirsiniz: myaccount.google.com/connections (Güvenlik → Üçüncü taraf uygulamalar ve hizmetler).

NODUS, Outlook e-postası ve takvimi için Google bağlayıcısıyla aynı kurallar üzerine kurulu bir Microsoft 365 bağlayıcısı (Microsoft Graph) içerir. Bir kuruluş bunu etkinleştirdiğinde ve bir kullanıcı bir Microsoft 365 posta kutusu bağladığında NODUS, 7. bölümde Google için açıklanan veri kategorilerini aynı şekilde işler: ileti üst verileri saklanır, ileti metni yalnızca gerektiğinde alınır ve saklanmaz (posta kutusu kapatılırken yapılan koruma hariç), e-posta ve takvim işlemleri yalnızca kullanıcı başlattığında gerçekleşir, yenileme belirteçleri şifreli saklanır ve Microsoft verileri reklam için veya yapay zekâ modellerini eğitmek için kullanılmaz.

Kullanıcı NODUS'un erişimini Microsoft hesabından kaldırabilir (iş hesapları için myapps.microsoft.com adresinden veya yöneticisi aracılığıyla).

• NODUS'u müşteri kuruluşa ve kullanıcılarına, kuruluşun yapılandırdığı şekilde sunmak;
• kullanıcıların oturum açmasını sağlamak, oturumları güvende tutmak ve kuruluşun yetkilerini uygulamak;
• kullanıcının açtığı bildirimleri iletmek;
• denetim kayıtları tutmak, kötüye kullanımı tespit edip önlemek ve güvenlik olaylarını incelemek;
• destek taleplerini ve geri bildirimleri yanıtlamak;
• NODUS'un bakımını yapmak ve onu geliştirmek — bunun için Google veya Microsoft kullanıcı verilerinin içeriğini değil, hizmetin nasıl çalıştığına dair bilgileri (örneğin hata ve performans bilgileri) kullanmak;
• yasal yükümlülüklere uymak.

Kişisel bilgileri satmayız ve NODUS'taki bilgileri reklam için kullanmayız.

NODUS yazışmaları, toplantıları ve aktiviteleri ilgili oldukları firmalara, kişilere, potansiyel müşterilere ve fırsatlara bağlar; böylece kuruluş her iş ilişkisinin tek bir geçmişini tutar. Örneğin bir toplantı, her katılımcının toplantı tarihindeki firmasının zaman çizelgesinde gösterilir.

NODUS firma kayıtlarını herkese açık bilgilerle de zenginleştirebilir; örneğin bir firmanın kendi web sitesi veya kuruluşun takip ettiği fuarlar ve firmalarla ilgili herkese açık haberler. Bunun için Google veya Microsoft kullanıcı verileri değil, herkese açık kaynaklar kullanılır.

Potansiyel müşteriler 7. bölümde açıklandığı gibi gelen iş e-postalarından oluşturulabilir. NODUS e-postalardan otomatik olarak fırsat oluşturmaz.

NODUS'un bazı özellikleri bir yapay zekâ modeli kullanır. Bugün yapay zekâ sağlayıcısı, ticari API'si üzerinden kullanılan Anthropic'tir (Claude modelleri). Bu özellikler şunlardır:

• Sohbette @Nodus asistanı — bir kullanıcı @Nodus'a seslendiğinde, isteği anlamak (toplantı planlama, değiştirme veya iptal etme isteği dahil; bu durumda toplantının başlığı, zamanı ve davet edilecek kişilerin adları da isteğin parçasıdır), bir konuşmayı özetlemek veya kullanıcının istediği bir e-postanın taslağını yazmak için isteği, o konuşmanın son mesajlarını ve kullanıcının görebildiği iş arkadaşlarının ve CRM kayıtlarının adlarını gönderebilir. Bekleyen bir takvim işlemini sözle değiştirmek için o işlemi kullanıcıya gösterildiği haliyle (başlık, zaman ve katılımcı adları) de gönderebilir.
• Firma ve fuar araştırması — firmaları sınıflandırmak ve herkese açık web siteleri ile haberlerdeki herkese açık bilgileri özetlemek.
• Bazı yönetim araçlarında taslak yardımı (örneğin rapor tanımları ve içe aktarma eşlemeleri).

Yapay zekâya gönderilmeyenler: Gmail ve Outlook ileti içeriği (konu ve metin) bir yapay zekâ sağlayıcısına gönderilmez. E-posta girişi sınıflandırması yapay zekâ değil sabit kurallar kullanır. @Nodus kullanıcının takvimiyle ilgili bir soruyu yanıtladığında etkinlikler NODUS'un kendi kodu tarafından okunur ve listelenir.

Yapay zekâ çıktısı yanlış olabilir. NODUS yapay zekâ çıktısını bir öneri veya taslak olarak gösterir; NODUS'un dışına çıkan her şey (bir e-posta, bir takvim daveti veya güncellemesi) yalnızca kullanıcı onu inceleyip onayladıktan sonra gönderilir.

NODUS Google kullanıcı verilerini yapay zekâ modellerini eğitmek için kullanmaz. NODUS yapay zekâ sağlayıcılarını ticari koşullarla kullanır; koşulları NODUS'un gönderdiği verilerle kendi modellerini eğitmelerine izin vermeyen sağlayıcıları seçeriz.

NODUS yalnızca hizmetin çalışması için gerekli çerezleri kullanır. Reklam veya üçüncü taraf analiz çerezleri kullanmaz.

• Oturumunuzu açık tutan, kimlik doğrulama sağlayıcımızın (Supabase Auth) oturum çerezleri;
• nodus-remember — bu cihazda oturumunuzun açık kalmasını seçip seçmediğiniz;
• nodus-locale — diliniz;
• nodus-appearance — ilk ekranın doğru çizilmesi için görünüm tercihleriniz.

Tarayıcı bildirimlerini açarsanız bunları tarayıcınızın push hizmeti iletir. Bildirim içeriği cihazınız için şifrelenir; push hizmeti (örneğin Google, Apple veya Mozilla) başlığını ya da metnini okuyamaz.

NODUS hizmeti çalıştırmak için aşağıdaki sağlayıcılara dayanır. Bu sağlayıcılar bilgileri yalnızca NODUS'a hizmetlerini sunmak için işler.

• Vercel — uygulama barındırma ve sunum; uygulama Vercel'in Frankfurt (AB) bölgesinde çalışır.
• Supabase — veritabanı, kimlik doğrulama ve dosya depolama; NODUS veritabanı Supabase'in eu-central-2 bölgesinde (Zürih, İsviçre) barındırılır.
• Anthropic — 11. bölümdeki özellikler için yapay zekâ modeli sağlayıcısı.
• Google — Google ile Oturum Açma; Google hesabı bağlayan kullanıcılar için Gmail, Google Takvim ve Google Meet.
• Microsoft — etkinleştirildiğinde, Microsoft hesabı bağlayan kullanıcılar için Microsoft 365 (Outlook e-postası ve takvimi).
• Tarayıcı push hizmetleri (Google, Apple, Mozilla) — açıldıysa şifreli bildirimlerin iletimi.
• GitHub — bir yönetici bir geri bildirimi geliştirmeye iletmeyi seçtiğinde bir geliştirici raporu alır.

Sağlayıcılar değiştiğinde bu listeyi güncelleyeceğiz.

Yukarıdaki sağlayıcılar dışında bilgileri yalnızca şu durumlarda paylaşırız:

• müşteri kuruluş içinde, kuruluşun NODUS'taki yetki ayarlarına göre;
• kullanıcının bilerek muhatap aldığı bir üçüncü kişiyle — örneğin bir e-postanın alıcısı veya bir toplantının davetlisi;
• kanunen gerektiğinde veya bir kamu makamının geçerli talebi üzerine ya da kullanıcıların ve başkalarının haklarını, güvenliğini ve emniyetini korumak için;
• bir birleşme, devralma veya varlık satışında, bildirimde bulunarak ve Google kullanıcı verileri için yalnızca kullanıcının önceden verdiği açık onayla.

Bir CRM'in amacı kalıcı bir iş hafızası olduğundan NODUS iş kayıtlarını müşteri kuruluş onları NODUS'ta tuttuğu sürece saklar. NODUS şu anda CRM kayıtlarını veya saklanan e-posta üst verilerini belirli bir süre sonunda otomatik olarak silmez.

• Bir posta kutusunun bağlantısını kesmek, saklanan OAuth belirtecini hemen siler; böylece NODUS o posta kutusuna artık erişemez. Daha önce kaydedilmiş üst veriler kuruluşun yazışma geçmişinin parçası olarak kalır.
• İleti metni olağan işleyişte saklanmaz; posta kutusu kapatılırken korunan metin ait olduğu CRM kayıtlarıyla birlikte tutulur.
• Ayrılan kişilerin kullanıcı hesapları silinmez, pasifleştirilir; böylece kuruluşun geçmişi yazarlarını ve denetim izini korur.
• Denetim kayıtları hesap verebilirlik ve güvenlik için saklanır.

Bir kuruluş verilerinin tamamının veya belirli verilerin silinmesini bizden isteyebilir (19. bölüm). Kanunun öngördüğü veya bir kuruluşla yapılan sözleşmede belirlenen saklama süreleri önceliklidir.

Bir iş uygulamasına uygun önlemler kullanıyoruz; bunlar arasında:

• tarayıcınız ile NODUS arasında ve NODUS ile sağlayıcıları arasında şifreli bağlantılar (HTTPS/TLS);
• uygulamada tutulan bir anahtarla AES-256-GCM kullanılarak şifrelenen ve yalnızca sunucuda okunabilen OAuth yenileme belirteçleri;
• her kayıt, alan ve posta kutusu için veritabanında uygulanan erişim kuralları (satır düzeyinde güvenlik); gizli alanlar onları görmemesi gereken kullanıcıların erişiminin dışında tutulur;
• geliştirme, test ve canlı ortamların birbirinden ayrı olması;
• başka bir kullanıcının e-postasının açılması gibi güvenlikle ilgili işlemlerin denetim kayıtları.

Hiçbir sistem kusursuz derecede güvenli değildir. NODUS'un şu anda harici bir güvenlik sertifikası (SOC 2 veya ISO 27001 gibi) yoktur. Kişisel verileri etkileyen bir güvenlik olayından haberdar olursak etkilenen kuruluşu ve gerektiğinde yetkili makamı bilgilendiririz.

• Kullanıcılar kendi dil ve görünüm ayarlarını görüp değiştirebilir ve bağlı posta kutularını E-posta sayfasında görebilir.
• Kuruluş yöneticileri rolleri, yetkileri, gizli alanları, ortak posta kutularını, e-posta denetimi yetkilerini ve kullanıcıların pasifleştirilmesini yönetir.
• Kullanıcılar ve yöneticiler yetkileri dahilinde CRM kayıtlarını düzeltebilir veya silebilir.

Bağlama veya yeniden bağlama: NODUS'ta E-posta sayfasında Google (veya Microsoft) hesabınızı bağlamayı seçin ve izinleri sağlayıcının onay ekranında verin. Bir posta kutusunun yeniden bağlanması gerekiyorsa (örneğin bir izin kaldırıldıktan sonra) NODUS bunu E-posta sayfasında ve ana ekranda gösterir.

Bağlantıyı kesme: E-posta sayfasında posta kutusunun sahibi (veya e-posta yapılandırma yetkisine sahip bir yönetici) bir posta kutusunun bağlantısını kesebilir. NODUS bunun ardından saklanan belirteci siler ve o posta kutusunu eşitlemeyi bırakır.

Google'da geri alma: NODUS'un erişimini Google Hesabınızdan da istediğiniz zaman kaldırabilirsiniz: myaccount.google.com/connections. NODUS içinde bağlantıyı kesmek, Google Hesabınızdaki izni tek başına kaldırmaz; izni orada geri almak Google'ın NODUS'a yeni belirteç vermemesini sağlar.

NODUS şu anda kendi kendinize kullanabileceğiniz bir "verilerimi sil" düğmesi sunmamaktadır. Silme talebinde bulunmak için:

• NODUS'u kuruluşunuz aracılığıyla kullanıyorsanız NODUS yöneticinize başvurun, bize ${c.contactEmail} adresinden yazın veya talebi uygulama içi Geri Bildirim kanalıyla gönderin. Kuruluşunuz CRM kayıtlarını silebilir ve hesapları pasifleştirebilir; kendisinin kaldıramadığı verilerin — örneğin bağlantısı kesilmiş bir posta kutusunun yazışma üst verilerinin — silinmesini bizden isteyebilir.
• NODUS kullanan bir kuruluşun muhatabıysanız (örneğin o kuruluşun müşterisi veya iş ortağı), lütfen o kuruluşa başvurun: sizinle ilgili neyin kaydedileceğine o karar verir; talebinizi yanıtlamasında ona destek oluruz.
• Özellikle Google kullanıcı verileri için: NODUS'ta posta kutusunun bağlantısını kesin ve Google Hesabınızdan erişimi geri alın; ardından saklanan üst verilerin silinmesini info@teoraai.com adresinden talep edin.

Kanun bilgileri saklamamızı gerektirmedikçe, silme işlemi yapıldığında bunu teyit ederiz.

NODUS veritabanı İsviçre'de barındırılır ve uygulama Avrupa Birliği'nde çalışır. Sağlayıcılarımızın bazıları (örneğin Vercel, Supabase, Anthropic, Google ve Microsoft) Amerika Birleşik Devletleri merkezli şirketlerdir veya küresel olarak faaliyet gösterir; bu nedenle kişisel verilere Amerika Birleşik Devletleri dahil başka ülkelerden erişilebilir veya bu ülkelerde işlenebilir.

AB'den, AEA'dan veya Türkiye'den gelen kişisel veriler yeterlilik kararı bulunmayan bir ülkeye aktarıldığında, yürürlükteki mevzuatın tanıdığı aktarım mekanizmalarına — örneğin sağlayıcılarımızın sunduğu standart sözleşme hükümlerine ve Türkiye'den yapılan aktarımlar için KVKK'nın 9. maddesinde düzenlenen mekanizmalara — dayanırız.

GDPR veya KVKK'nın uygulandığı ve NODUS'un veri sorumlusu olduğu durumlarda şu hukuki sebeplere dayanırız:

• sözleşmenin ifası — NODUS'u kuruluşa ve kullanıcılarına sunmak;
• meşru menfaat — hizmeti güvence altına almak, kötüye kullanımı önlemek, denetim kayıtları tutmak ve NODUS'u geliştirmek;
• hukuki yükümlülük — mevzuata uymak;
• açık rıza / onay — talep ettiğimiz durumlarda; örneğin bir Google veya Microsoft hesabı bağladığınızda ya da bildirimleri açtığınızda. Onayınızı 18. bölümde açıklandığı gibi istediğiniz zaman geri alabilirsiniz.

NODUS'un verileri bir müşteri kuruluş adına işlediği durumlarda hukuki sebebi o kuruluş belirler.

Size uygulanan mevzuata bağlı olarak kişisel verilerinize erişme, düzeltilmesini veya silinmesini isteme, işlenmesini kısıtlama veya işlenmesine itiraz etme, taşınabilir bir biçimde alma, onayınızı geri alma ve bir denetim makamına şikâyette bulunma hakkınız olabilir — Türkiye'de Kişisel Verileri Koruma Kurumu'na (KVKK), AB'de ülkenizin veri koruma makamına. KVKK'nın 11. maddesi uyarınca verilerinizin işlenip işlenmediğini ve kimlere aktarıldığını da sorabilirsiniz.

Bir müşteri kuruluş adına hareket ettiğimiz durumlarda talebinizi o kuruluşa iletir ve yanıt vermesine yardımcı oluruz. NODUS'un veri sorumlusu olduğu durumlarda bir hakkı kullanmak için 25. bölümdeki iletişim yolunu kullanın.

NODUS, kuruluşları adına hareket eden yetişkinler için bir iş hizmetidir. Çocuklara yönelik değildir ve çocuklardan bilerek kişisel veri toplamayız.

NODUS bilgileri işleme biçimini değiştirdiğinde bu politikayı güncelleriz. Sayfanın başındaki tarih en son sürümü gösterir. Önemli değişikliklerde — özellikle Google kullanıcı verilerinin kullanımına ilişkin her değişiklikte — değişiklik yürürlüğe girmeden önce kullanıcıları NODUS içinde bilgilendirir ve gerektiğinde yeniden onay isteriz.

Gizlilikle ilgili sorular veya talepler için — Google kullanıcı verilerine ilişkin talepler dahil — info@teoraai.com adresine yazın.

NODUS kullanıcıları gizlilikle ilgili sorularını uygulama içi Geri Bildirim kanalıyla veya NODUS yöneticilerine de iletebilir. Verileri bir kuruluş tarafından NODUS'ta tutulan kişiler o kuruluşa da başvurabilir.