Gizlilik Politikası

Kısaca

Projelio bir ekip ve iş yönetimi hizmetidir. Bu politika, Projelio'yu kullandığınızda hangi bilgileri topladığımızı, bunları neden işlediğimizi, kimlerle paylaştığımızı ve haklarınızı nasıl kullanabileceğinizi anlatır.

Özetle: verilerinizi reklam amacıyla kullanmıyor, üçüncü taraflara satmıyor ve içeriğinizi yapay zekâ modellerinin eğitiminde kullandırmıyoruz. Hizmeti sunmak için gereken tedarikçiler dışında verileriniz dışarı çıkmaz.

Verilerinizin tutulduğu sunucu ve veritabanı Türkiye'dedir. Yurt dışına yalnızca sayılı ve burada tek tek yazılmış hizmetler için veri gider: yapay zekâ, e-posta gönderimi, anlık bildirim ve yazı tipleri.

Bu özet politikanın yerine geçmez; bağlayıcı olan aşağıdaki tam metindir.

1. Bu politika neyi kapsar

Bu politika; projelio.app web sitesi, Projelio web ve mobil uygulamaları, Lio asistanı, WhatsApp entegrasyonu, destek kanallarımız ve bunlara bağlı tüm hizmetler (birlikte "Hizmet") için geçerlidir.

İki farklı rolümüz var ve bu ayrım önemlidir. Hesabınızı oluşturduğunuzda, siteyi ziyaret ettiğinizde, bizimle iletişime geçtiğinizde veya faturalandırma yaptığımızda bu verilerin veri sorumlusu (GDPR anlamında "controller") biziz.

Buna karşılık organizasyonunuzun Hizmet içinde ürettiği içeriğin — projeler, görevler, modül kayıtları, dosyalar, yorumlar, cari ve finans kayıtları — sahibi organizasyondur. Bu içeriği organizasyon adına ve talimatı doğrultusunda işleriz; burada veri işleyen ("processor") sıfatıyla hareket ederiz. Organizasyonunuzun kendi gizlilik uygulamaları için yöneticinize başvurmanız gerekir; içerikle ilgili bir talebinizi ilgili organizasyona yönlendirebiliriz.

Bu politikayı kabul etmiyorsanız Hizmet'i kullanmamanızı rica ederiz.

2. Sizin doğrudan verdiğiniz bilgiler

Hesap ve profil bilgileri: ad soyad, e-posta adresi, parolanızın geri döndürülemez şekilde şifrelenmiş özeti (bcrypt), profil fotoğrafı, unvan, telefon numarası, çalıştığınız organizasyon ve departman, rolünüz ve arayüz tercihleriniz (tema, yazı boyutu, bildirim ayarları).

Google veya Microsoft ile giriş yapmayı seçerseniz, bu sağlayıcıdan yalnızca adınızı, e-posta adresinizi ve profil görselinizi alırız; parolanızı asla görmeyiz.

İçerik bilgileri: işler, projeler, görevler ve alt görevler, program ve rutinler, takvim kayıtları, departman ve modül kayıtları (ör. cari, ürün, fatura, bordro, stok kayıtları), bütçe ve finans hareketleri, çıktılar, yorumlar, akış paylaşımları, yüklediğiniz dosya ve görseller, kapak görselleri ve kişisel yapılacak listeniz.

Sosyal medya hesap bilgileri: sosyal medya modülünde bir hesabın kullanıcı adı ve parolasını saklamayı seçerseniz, parola veritabanına şifrelenmiş olarak yazılır. Varsayılan kapalıdır: modülü görebilen biri parolanın varlığını görür, değerini görmez. Parolayı yalnızca kaydı giren kişi, ilgili yönetici ve yöneticinin açıkça izin verdiği kişiler görüntüleyebilir; her görüntüleme kim, ne zaman ve hangi hakla sorularının cevabıyla birlikte kaydedilir.

İletişim ve destek bilgileri: bize gönderdiğiniz e-postalar, destek talepleri, hata bildirimleri, ekran görüntüleri, anket ve geri bildirim yanıtları.

Lio'ya yazdıklarınız: asistana gönderdiğiniz mesajların içeriği, varsa ilettiğiniz dosya ve görseller ve asistanın verdiği yanıtlar.

Faturalandırma bilgileri: fatura unvanı, adres, vergi dairesi ve vergi numarası ile satın alma ve abonelik kayıtlarınız. Kart bilgilerini hiç toplamıyoruz ve sunucularımızda saklamıyoruz: ödeme, lisanslı ödeme kuruluşu PayTR'nin altyapısı üzerinden 3D Secure ile alınır ve kart bilgisi doğrudan PayTR'ye iletilir. Aboneliğinizin otomatik yenilenebilmesi için kartınız, onayınızla PayTR'de saklanır; bize yalnızca kartın son dört hanesi ve PayTR'nin verdiği kart kimliği döner. Yenileme ödemelerini bu kimlikle PayTR üzerinden başlatırız. Kayıtlı kartınızı, kart değiştirerek ya da aboneliğinizi iptal ederek kullanımdan kaldırabilirsiniz.

3. Otomatik olarak toplanan bilgiler

Kullanım bilgileri: hangi ekranları açtığınız, oluşturduğunuz ve güncellediğiniz kayıt sayıları, modül kullanım istatistikleri, arama ve filtreleme davranışı, tur (onboarding) adımlarını tamamlama durumu, Lio ile yaptığınız istek sayısı ve harcanan Lio Bakiyesi miktarı.

Cihaz ve bağlantı bilgileri: IP adresi, tarayıcı ve işletim sistemi türü, cihaz tipi, ekran boyutu, dil ve saat dilimi tercihi, yönlendiren adres, uygulama sürümü ve hata/çökme kayıtları.

Güvenlik ve oturum bilgileri: giriş denemeleri ve zamanları, oturum belirteçlerinin (JWT) geçerlilik bilgisi, e-posta doğrulama ve parola sıfırlama işlemleri, şüpheli erişim tespitine yarayan kayıtlar.

Yerel depolama ve çerezler: oturumunuzu açık tutmak, tercihlerinizi hatırlamak ve temel işlevleri çalıştırmak için tarayıcınızın yerel depolamasını ve zorunlu çerezleri kullanırız. Ayrıntı için "Çerezler ve yerel depolama" bölümüne bakın.

Bildirim bilgileri: anlık bildirimleri açarsanız, cihazınızın bildirim aboneliği (push endpoint / cihaz belirteci) saklanır.

4. Başka kaynaklardan gelen bilgiler

Diğer kullanıcılar: sizi bir işe, projeye, departmana veya modül ekibine davet eden kişi e-posta adresinizi ve adınızı bize vermiş olabilir. Bu durumda size davetin kim tarafından ve hangi iş için gönderildiğini belirten bir bildirim iletiriz.

Organizasyon yöneticileri: hesabınız bir organizasyona bağlıysa yöneticiniz kadro, departman, unvan ve yetki bilgilerinizi ekleyebilir veya güncelleyebilir.

Bağladığınız üçüncü taraf hizmetler: Google Drive, Microsoft OneDrive veya Outlook posta kutusu, Instagram gibi hizmetleri kendi isteğinizle bağlarsanız, verdiğiniz izin kapsamında bu hizmetlerden dosya listesi, klasör bilgisi, posta başlıkları veya yayın hesabı bilgileri gibi veriler alırız.

WhatsApp entegrasyonu: bağlantıyı siz kurarsanız telefon numaranız, bize gönderdiğiniz mesajların içeriği ve zaman damgaları işlenir.

5. Bilgileri neden ve hangi hukuki sebeple işliyoruz

Hizmeti sunmak ve hesabınızı yönetmek: kaydınızı oluşturmak, kimliğinizi doğrulamak, yetkilerinizi belirlemek, içeriğinizi saklamak ve ekip arkadaşlarınızla paylaşmak. Hukuki sebep: sözleşmenin kurulması ve ifası (KVKK m.5/2-c; GDPR m.6/1-b).

Hizmeti işletmek, sürdürmek ve geliştirmek: hataları ayıklamak, performansı ölçmek, hangi özelliklerin kullanıldığını anlamak, yeni özellikler tasarlamak. Bu amaçla mümkün olan her yerde toplulaştırılmış ve kimliksizleştirilmiş veri kullanırız. Hukuki sebep: meşru menfaat (KVKK m.5/2-f; GDPR m.6/1-f).

İşlemsel iletişim kurmak: e-posta doğrulama, parola sıfırlama, davet, görev atama, yorum ve son tarih bildirimleri, hizmetle ilgili duyurular. Bu iletiler hizmetin bir parçasıdır; pazarlama iletilerinden ayrıdır ve tamamen kapatılamaz (ancak bildirim türlerini ayarlardan yönetebilirsiniz). Hukuki sebep: sözleşmenin ifası ve meşru menfaat.

Destek sağlamak: sorununuzu anlamak, teşhis etmek ve çözmek; gerektiğinde hesabınıza ilişkin teknik kayıtları incelemek. Hukuki sebep: sözleşmenin ifası ve meşru menfaat.

Güvenliği sağlamak: yetkisiz erişimi, kötüye kullanımı, dolandırıcılığı ve spam'i tespit edip önlemek; kural ihlallerini incelemek; yedek almak. Hukuki sebep: meşru menfaat ve veri güvenliğine ilişkin hukuki yükümlülük (KVKK m.12; GDPR m.32).

Yasal yükümlülükleri yerine getirmek: fatura ve muhasebe kayıtlarını tutmak, yetkili makamların usulüne uygun taleplerini karşılamak, hukuki taleplerin tesisi ve korunması. Hukuki sebep: hukuki yükümlülük ve hakkın tesisi (KVKK m.5/2-a, ç, e; GDPR m.6/1-c ve m.6/1-f).

Pazarlama iletişimi: ürün duyuruları, yenilikler ve kampanyalar yalnızca açık rızanız varsa gönderilir ve her iletide bulunan bağlantıyla tek tıkla çıkabilirsiniz. Hukuki sebep: açık rıza (KVKK m.5/1; GDPR m.6/1-a).

Referans ve müşteri hikâyeleri: adınızı, şirketinizi veya görüşünüzü ancak ayrıca izin verirseniz yayımlarız.

6. Lio ve yapay zekâ özellikleri

Lio, Projelio içindeki yapay zekâ asistanıdır. Bir istek gönderdiğinizde mesajınız ve isteği yanıtlamak için gereken bağlam (ör. sorduğunuz görevin başlığı) modeli çalıştıran tedarikçimize iletilir ve yanıt üretilir. Bir dosya veya görsel iliştirirseniz onun içeriği de aynı yolla iletilir.

Modeli çalıştıran tedarikçi Anthropic, PBC'dir (Amerika Birleşik Devletleri). Hizmetin kesintisiz sürmesi için yedek tedarikçi olarak MiniMax ve Z.ai (Zhipu AI) tanımlanabilir; bu iki tedarikçinin sunucuları Çin Halk Cumhuriyeti'ndedir. Yedeğe geçiş yalnızca birincil tedarikçi geçici olarak yanıt veremediğinde olur. Google hesabınızdan gelen verileri (ör. Google Takvim etkinlikleri) içeren istekler hiçbir zaman yedek tedarikçiye gönderilmez; Anthropic o an yanıt veremiyorsa istek yanıtlanmaz (bkz. 7. madde).

Hangi tedarikçinin ve modelin kullanılacağına Projelio yöneticisi karar verir; kullanıcı seçemez. Yürürlükteki tedarikçi listesini ve hangi ülkelere veri gittiğini bu politikada güncel tutarız.

İçeriğiniz yapay zekâ modellerinin eğitiminde kullanılmaz. Birincil tedarikçimizle bu yönde bir veri işleme sözleşmesi bulunmaktadır; bir yedek tedarikçi ancak aynı taahhüdü veren bir sözleşme kurulduktan sonra devreye alınır.

Lio, sizin panelde görme yetkiniz olmayan hiçbir veriye erişemez. Yetkilendirme kuralları arayüzde ve sohbette birebir aynı çalışır; Lio bir kaydı ancak siz de görebiliyorsanız okuyabilir, ancak siz de değiştirebiliyorsanız değiştirir.

Sohbet geçmişiniz, konuşmanın devamlılığı için saklanır ve son mesajından itibaren 90 gün dolduğunda mesajlarıyla birlikte kalıcı olarak silinir. Lio Bakiyesi sistemi gereği her isteğin tükettiği belirteç (token) miktarı ve maliyeti hesabınıza kaydedilir; bu kayıtlar mesajlarınızın içeriğini barındırmaz ve sohbet silindikten sonra da faturalandırma amacıyla kalır.

Yapay zekâ çıktıları hata içerebilir. Finansal, hukuki veya operasyonel kararlarınızı yalnızca Lio'nun yanıtına dayandırmamanızı öneririz.

7. Bağladığınız üçüncü taraf hizmetler

Projelio, siz istediğinizde başka hizmetlere bağlanabilir. Bağlantı kurmadıkça bu hizmetlerle hiçbir veri paylaşılmaz; bağlantıyı istediğiniz an ayarlardan kaldırabilirsiniz.

Google Drive ve Microsoft OneDrive: dosyalarınızı Projelio kayıtlarına iliştirmek için kullanılır. Yalnızca izin verdiğiniz kapsamdaki dosya ve klasörlere erişilir; bir işe ya da projeye erişim izni verdiğinizde ilgili klasör paylaşımı yalnızca daveti kabul etmiş üyeler için açılır.

Google Takvim: takviminizi bağlarsanız, seçtiğiniz takvimlerdeki etkinlikler (başlık, zaman, konum, açıklama, katılımcı sayısı ve düzenleyenin adı ya da e-posta adresi) Projelio takviminde gösterilmek üzere sunucumuzda saklanır ve düzenli olarak Google'dan güncellenir. Projelio'dan eklemeyi seçtiğiniz etkinlikler ve zaman blokları Google Takvim'inize yazılır; davetli eklenmez ve kimseye davet gönderilmez. Lio'dan takviminizle ilgili bir şey istediğinizde, yalnızca isteğinizi yanıtlamak için gereken etkinlikler Anthropic, PBC'ye (ABD) iletilir. Anthropic bu verileri model eğitiminde kullanmaz. Takvim verileriniz 6. maddede anılan yedek tedarikçilere (MiniMax, Z.ai) hiçbir koşulda gönderilmez. Bağlantıyı kestiğinizde takvim verileri sunucumuzdan silinir; Projelio'dan eklediğiniz etkinlikler Google Takvim'inizde kalır.

Google API'lerinden alınan verilerin Projelio tarafından kullanımı ve başka uygulamalara aktarımı, Sınırlı Kullanım (Limited Use) koşulları dahil Google API Hizmetleri Kullanıcı Verileri Politikası'na (Google API Services User Data Policy) uygundur. Google'dan aldığımız verileri yalnızca size sunduğumuz özellikleri çalıştırmak için kullanırız: reklam için kullanmaz, satmaz, yapay zekâ modellerinin eğitiminde kullanmaz ve açık izniniz olmadıkça insanlara okutmayız — güvenlik amaçları ve yasal yükümlülükler saklıdır.

Microsoft Outlook posta kutusu: posta modülünü kullanırsanız, verdiğiniz izin kapsamında ileti başlıkları ve içerikleri arayüzde gösterilir.

Instagram ve Meta hizmetleri: sosyal medya paylaşım modülünü kullanırsanız, paylaşmayı seçtiğiniz görsel/video ve metin ilgili platforma iletilir.

WhatsApp: Lio'yu WhatsApp üzerinden kullanmayı seçerseniz telefon numaranız, uygulama içinde ürettiğiniz tek kullanımlık doğrulama koduyla hesabınıza bağlanır. Mesajlar Meta Platforms, Inc. altyapısı üzerinden iletilir ve bu iletim Meta'nın kendi koşullarına tabidir; köprüyü işleten sunucu bizimdir ve Türkiye'dedir.

Habie: Projelio'ya gömülü mesajlaşma modülüdür. Oturumunuz Projelio tarafından üretilen tek kullanımlık bir kod ile Habie'ye tanıtılır; parolanız aktarılmaz.

Bu hizmetlerin kendi gizlilik politikaları geçerlidir ve uygulamalarından sorumlu değiliz. Bağlamadan önce ilgili politikayı okumanızı öneririz.

8. Modüllere girdiğiniz, başkalarına ait veriler

Projelio'da müşteri, tedarikçi, çalışan ve aday kayıtları tutulabilir: cari kartlar, faturalar, bordro ve özlük kayıtları, işe alım adayları, destek talepleri, WhatsApp'tan yazan müşteriler. Bu kişiler çoğu zaman Projelio kullanıcısı değildir ama verileri kişisel veridir.

Bu verilerin veri sorumlusu organizasyonunuzdur, biz değiliz. Aydınlatma yükümlülüğünü yerine getirmek, hukuki sebebi belirlemek, gerekiyorsa açık rıza almak ve saklama sürelerine karar vermek organizasyonun sorumluluğundadır. Biz bu kayıtları yalnızca organizasyonun talimatıyla, hizmeti sunmak için işleriz.

Özel nitelikli kişisel veri girmemenizi öneririz. Sağlık raporu, ceza mahkûmiyeti, sendika üyeliği, din veya biyometrik veri gibi bilgiler için Projelio'da ayrı bir koruma katmanı yoktur; bu tür bir veriyi serbest metin alanına yazmak, o alanı görebilen herkesin görmesi demektir.

Kurumsal müşterilerimizle KVKK ve GDPR'ın aradığı içerikte bir veri işleme sözleşmesi (DPA) imzalarız. Talep etmeniz yeterlidir.

9. Paylaşım linkleri ve hesabı olmayan kişiler

Bir projenin durumunu Projelio hesabı olmayan birine (müşteri, yatırımcı, danışman) göstermek için paylaşım linki oluşturabilirsiniz. Link salt okunurdur ve neyin görüneceği (özet, görevler, bütçe, ekip) link oluşturulurken tek tek seçilir; varsayılan olarak yalnızca özet ve görevler açıktır.

Linki elinde tutan herkes seçtiğiniz içeriği görebilir. Linke bir e-posta adresi tanımlarsanız açan kişiden o adresi yazması istenir; bu bir kimlik doğrulaması değildir, kazayla yayılmayı zorlaştıran bir kapıdır. Asıl koruma linkteki gizli dizinin tahmin edilemezliğidir; bu yüzden linki yalnızca görmesini istediğiniz kişilere iletin ve gerekmediğinde kapatın.

Linke tanımladığınız e-posta adresi yalnızca linki oluşturan kişiye gösterilir; genel görünümde yer almaz.

Aynı şekilde, bir dosyayı Google Drive veya OneDrive üzerinden paylaştığınızda erişim kuralları o hizmetin kurallarıdır.

10. Bilgileri kimlerle paylaşıyoruz

Organizasyonunuzdaki diğer kullanıcılarla: bir işe, projeye, departmana veya modül ekibine dahil olduğunuzda adınız, profil görseliniz, unvanınız ve o alanda ürettiğiniz içerik, aynı alana erişimi olan kişiler tarafından görülür. Görev atamaları, yorumlar ve akış paylaşımları ilgili ekibe açıktır.

Yöneticilerle: iş sahibi, departman yöneticisi ve organizasyon sahibi, yetkileri kapsamındaki içeriğe ve üyelik bilgilerine erişebilir. Kurumsal e-posta adresinizle katıldığınız bir organizasyonda yöneticinizin bu erişimi hizmetin doğal bir parçasıdır. Yöneticiler ayrıca Lio Bakiyesi harcamasına ilişkin toplu raporlar alabilir.

Hizmet sağlayıcılarımızla: Hizmet'i çalıştırmak için sınırlı sayıda tedarikçi kullanırız. Bunlar: sunucu barındırma (Hosting Dünyam — sunucular Türkiye'de; uygulama, veritabanı ve yüklediğiniz dosyalar buradadır), tanıtım sitesi barındırma (Vercel Inc., ABD), e-posta gönderimi (Resend, Inc., ABD), yapay zekâ (Anthropic, PBC; tanımlıysa yedek olarak MiniMax ve Z.ai/Zhipu AI), anlık bildirim (tarayıcınızın üreticisinin push altyapısı — Google LLC, Mozilla, Apple veya Microsoft), yazı tipleri (Google Fonts) ve bağladığınız hâlde Google LLC, Microsoft Corporation ve Meta Platforms, Inc. hizmetleri. Her biri verileri yalnızca bizim adımıza, talimatımız doğrultusunda ve sözleşmeyle sınırlanmış biçimde işler.

Yetkili makamlarla: yalnızca mevzuatın gerektirdiği, usulüne uygun ve yazılı bir talep olduğunda; talebin kapsamıyla sınırlı olarak. Hukuken engellenmediğimiz sürece sizi bilgilendirmeye çalışırız.

Şirket işlemlerinde: birleşme, devir, bölünme veya varlık satışı hâlinde veriler alıcıya aktarılabilir. Böyle bir durumda sizi önceden bilgilendirir ve alıcının bu politikadaki taahhütlere uymasını sağlarız.

Verilerinizi hiçbir koşulda reklam amacıyla üçüncü taraflara satmıyor veya kiralamıyoruz.

11. Verileriniz nerede tutuluyor, yurt dışına ne gidiyor

Uygulama sunucusu, veritabanı ve yüklediğiniz dosyalar Türkiye'de, kiraladığımız bir sunucuda tutulur. Yedekler de Türkiye'de, erişimi yetkili kişilerle sınırlı bir ortamda saklanır.

Yurt dışına yalnızca şu hâllerde veri gider: (a) Lio'ya gönderdiğiniz mesajlar ve bağlam, modeli çalıştıran tedarikçiye — Amerika Birleşik Devletleri'ne, yedek tedarikçi devredeyse Çin Halk Cumhuriyeti'ne (Google hesabınızdan gelen veriler hariç — onlar yalnızca ABD'ye gider); (b) size gönderdiğimiz e-postaların adres ve içeriği, e-posta tedarikçimize (ABD); (c) anlık bildirim başlıkları, tarayıcınızın üreticisinin push sunucusuna; (d) sayfayı açtığınızda yazı tipi dosyalarını indirmek için IP adresiniz Google Fonts'a; (e) bağladığınız üçüncü taraf hizmetlere, yalnızca verdiğiniz izin kapsamında.

Aktarımlar, 6698 sayılı Kanun'un 9. maddesi kapsamında; standart sözleşme, taahhütname ya da mevzuatın öngördüğü diğer güvencelerden biri sağlanarak yapılır. Avrupa Ekonomik Alanı'ndan yapılan aktarımlarda Avrupa Komisyonu'nun Standart Sözleşme Hükümleri (SCC) uygulanır.

Aktarımın yapıldığı ülkeler ve güvence yöntemi hakkında bilgi almak için bizimle iletişime geçebilirsiniz.

12. Saklama süreleri

Hesap ve içerik verileri: hesabınız etkin olduğu sürece saklanır.

Hesap silme: silme talebinizden sonra 30 günlük bir bekleme süresi başlar. Bu süre içinde giriş yaparsanız talep iptal olur ve hiçbir şey silinmez. Süre dolduğunda hesabınız ve kişisel verileriniz kalıcı olarak silinir; yedeklerden tamamen temizlenmesi ek olarak birkaç haftayı bulabilir. İçinde başka üye bulunmayan işleriniz ve organizasyonlarınız da silinir; içinde başkalarının emeği olanlar korunur ve oradaki katkılarınız kimliksizleştirilir.

Organizasyona ait içerik: hesabınızı silseniz de organizasyonun sahibi olduğu içerik (ör. ekip arkadaşlarınıza gönderdiğiniz yorumlar, tamamladığınız görev kayıtları) organizasyonda kalmaya devam eder. Bu içeriğin silinmesi organizasyon yöneticisinin talebine bağlıdır.

Lio sohbet geçmişi: son mesajından 90 gün sonra mesajlarıyla birlikte otomatik olarak silinir. Lio Bakiyesi ve kullanım kayıtları, faturalandırma nedeniyle daha uzun süre tutulur ve mesaj içeriği barındırmaz.

WhatsApp konuşma kayıtları: en fazla 90 gün saklanır ve sonra otomatik olarak silinir. WhatsApp'tan gelen ham olay kayıtları (mesajın tam metnini içerir) işlendikten sonra en fazla 7 gün tutulur.

Tek kullanımlık bağlantı ve kodlar (e-posta doğrulama, parola sıfırlama, WhatsApp bağlama): süresi dolduktan 30 gün sonra silinir.

Sosyal medya parolası görüntüleme kayıtları: denetim izi olduğu için ilgili parola kaydı silinene kadar saklanır; kayıt silindiğinde bu izler de silinir.

Teknik ve güvenlik kayıtları: en fazla 12 ay saklanır; bir güvenlik incelemesi sürüyorsa inceleme bitene kadar korunur.

Yedekler: veritabanı yedekleri 14 gün saklanır, sonra silinir.

Faturalandırma ve muhasebe kayıtları: mevzuatın öngördüğü süre boyunca (Türkiye'de kural olarak 10 yıl) saklanır.

Pazarlama izni ve iletişim kayıtları: izninizi geri çekene kadar; geri çektiğinizde talebin kaydı, ispat yükümlülüğü nedeniyle saklanır.

13. Güvenlik

Tüm veri aktarımı TLS ile şifrelenir. Parolalar geri döndürülemez biçimde (bcrypt) saklanır; kimse — biz dahil — parolanızı göremez. Sosyal medya modülünde sakladığınız hesap parolaları ayrı bir anahtarla şifrelenerek yazılır ve yalnızca yetkili kişiye, kaydı tutulmak üzere gösterilir.

Veritabanı yalnızca sunucunun iç ağından erişilebilir; internete açık değildir. Sunucu yönetimi yalnızca özel bir ağ üzerinden ve anahtarla yapılır, parolayla erişim kapalıdır.

Veritabanına hiçbir istemci doğrudan bağlanamaz. Tüm veri erişimi sunucumuz üzerinden geçer; veritabanı düzeyinde satır güvenliği ve yetki geri alma olmak üzere iki bağımsız katman, dışarıdan doğrudan erişimi kalıcı olarak reddeder.

Yetkilendirme en az ayrıcalık ilkesine göre işler: bir kaydı yalnızca ilgili iş, proje, departman veya modül ekibinde yer alıyorsanız görebilirsiniz. Bekleyen veya reddedilmiş bir davet hiçbir erişim vermez.

Yüklenen dosyaların türü, istemcinin beyanına değil dosyanın kendi imzasına bakılarak belirlenir; yürütülebilir içeriğin görsel gibi yüklenmesi engellenir ve dosya boyutu sınırlandırılır.

Giriş denemeleri hem IP hem hesap bazında sınırlanır; art arda başarısız denemeden sonra hesap geçici olarak kilitlenir.

Hiçbir sistem tümüyle güvenli değildir. Bir veri ihlali yaşanırsa, mevzuatın öngördüğü süre içinde (KVKK kapsamında en kısa sürede ve Kurul'a 72 saat içinde, GDPR kapsamında 72 saat içinde) ilgili kişileri ve yetkili makamları bilgilendiririz.

Hesabınızın güvenliği için güçlü ve size özgü bir parola kullanmanızı, parolanızı kimseyle paylaşmamanızı öneririz. Bir güvenlik açığı fark ederseniz lütfen bize bildirin.

14. Çerezler ve yerel depolama

Zorunlu çerezler ve yerel depolama: oturumunuzu açık tutmak, dil ve tema tercihinizi hatırlamak, arayüz durumunuzu (açık sekme, sıralama, kapatılan uyarılar) korumak için kullanılır. Bunlar hizmetin çalışması için gereklidir ve kapatılamaz; tarayıcı ayarlarınızdan silerseniz oturumunuz kapanır.

Şu an analitik, reklam veya profilleme çerezi kullanmıyoruz; sitede üçüncü taraf bir ölçümleme aracı çalışmıyor. Bu değişirse, analitik çerezler yalnızca onayınızla çalışacak ve onayınızı istediğiniz zaman geri çekebileceksiniz.

Herkese açık demo hesabı: demo hesabıyla girildiğinde, demoyu geliştirmek için o ziyarette açılan sayfalar, sayfalarda geçen süre ve basılan düğmelerin arayüz etiketleri anonim olarak kaydedilir. Bu kayıt çerez kullanmaz; ziyaret yalnızca tarayıcı sekmesinde tutulan rastgele bir kimlikle ayırt edilir. IP adresi, cihaz kimliği, yazdığınız içerik ya da sonradan açtığınız hesapla eşleştirme tutulmaz; kayıtlar 90 gün sonra silinir. Kendi hesabınızla kullanımda bu ölçüm yapılmaz.

Sayfalarımız yazı tiplerini Google Fonts üzerinden yükler; bu sırada IP adresiniz Google'a ulaşır. Bunun dışında sayfalarımızda üçüncü taraf takip kodu bulunmaz.

Verilerinizi reklam ağlarıyla paylaşmıyoruz.

15. Haklarınız ve bunları nasıl kullanırsınız

6698 sayılı Kanun'un 11. maddesi uyarınca; kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, bu işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Avrupa Ekonomik Alanı veya Birleşik Krallık'ta iseniz ayrıca; verilerinize erişme ve kopyasını alma, düzeltme, silinmesini isteme, işlemenin kısıtlanmasını isteme, işlemeye itiraz etme, verilerinizi yapılandırılmış ve makine tarafından okunabilir bir biçimde alma (taşınabilirlik) ve verdiğiniz rızayı geri çekme haklarına sahipsiniz. Rızanın geri çekilmesi, geri çekme anına kadar yapılan işlemeyi etkilemez.

Çoğu talebi kendiniz karşılayabilirsiniz: profil bilgilerinizi ayarlardan güncelleyebilir, bildirim tercihlerinizi değiştirebilir, bağladığınız üçüncü taraf hizmetleri kaldırabilir, verilerinizi ayarlardan bir Excel dosyası olarak dışa aktarabilir ve hesabınızı silme talebi oluşturabilirsiniz.

Diğer taleplerinizi info@projelio.app adresine iletebilirsiniz. Kimliğinizi doğrulamak için ek bilgi isteyebiliriz. Talebinizi en geç 30 gün içinde ücretsiz olarak sonuçlandırırız; işlem ayrıca bir maliyet gerektiriyorsa Kurul'un belirlediği tarifedeki ücreti isteyebiliriz.

Hesabınız bir organizasyona bağlıysa ve talebiniz organizasyonun sahibi olduğu içeriğe ilişkinse, talebinizi ilgili organizasyona yönlendirir ve sizi bilgilendiririz.

Talebinizin sonucundan memnun kalmazsanız Kişisel Verileri Koruma Kurulu'na şikâyette bulunma; Avrupa Ekonomik Alanı veya Birleşik Krallık'ta iseniz bulunduğunuz ülkenin denetim makamına başvurma hakkınız saklıdır.

16. Otomatik karar verme

Hakkınızda hukuki sonuç doğuran ya da sizi benzer biçimde önemli ölçüde etkileyen, yalnızca otomatik sistemlere dayanan bir karar almıyoruz. Profilleme yapmıyoruz.

Lio'nun ürettiği metinler ve önerdiği işlemler bir karar değil, bir taslaktır; sonucu her zaman bir insan onaylar. Lio yalnızca sizin yetkiniz kadar işlem yapabilir.

17. Çocukların gizliliği

Projelio bir iş yazılımıdır ve 18 yaşın altındaki kişilere yönelik değildir. Bilerek çocuklardan kişisel veri toplamayız.

18 yaşından küçük birinin bize veri verdiğini fark edersek bu veriyi gecikmeksizin sileriz. Böyle bir durumu fark ederseniz lütfen bize bildirin.

18. Bu politikadaki değişiklikler

Bu politikayı zaman zaman güncelleyebiliriz. Güncel metin her zaman bu sayfada, yürürlük tarihiyle birlikte yayımlanır.

Önemli değişikliklerde, değişiklik yürürlüğe girmeden önce e-posta ile veya uygulama içinde belirgin bir bildirimle sizi bilgilendiririz. Yeni bir yapay zekâ tedarikçisinin devreye alınması ve verinin yeni bir ülkeye aktarılmaya başlanması önemli değişiklik sayılır.

Değişiklikleri kabul etmiyorsanız Hizmet'i kullanmayı bırakabilir ve hesabınızın silinmesini talep edebilirsiniz.

19. Bize ulaşın

Veri sorumlusu: Yiğitcan Kiremitci (şahıs işletmesi), Küçükbakkalköy Mah. Dereboyu Cad. R5 Blok No: 3A İç Kapı No: 48, Ataşehir/İstanbul, Türkiye.

VERBİS: Veri Sorumluları Sicili'ne kayıt yükümlülüğü, yıllık çalışan sayısı 50'den az ve yıllık mali bilanço toplamı 25 milyon TL'nin altında olan, ana faaliyet konusu özel nitelikli kişisel veri işlemek olmayan veri sorumluları bakımından aranmamaktadır; işletmemiz bu kapsamdadır.

Gizlilikle ilgili tüm sorularınız, talepleriniz ve şikâyetleriniz için: info@projelio.app

Avrupa Ekonomik Alanı ve Birleşik Krallık'taki ilgili kişiler: Hizmet Türkiye'ye yöneliktir ve AB/BK'de atanmış bir temsilcimiz bulunmamaktadır; taleplerinizi doğrudan info@projelio.app adresine iletebilirsiniz.

Yürürlük tarihi: 28 Eylül 2026.