Gizlilik Politikası ve KVKK Aydınlatma Metni

Son güncelleme: 16 Ağustos 2026

1. Veri Sorumlusu

Bu platform kapsamında işlenen kişisel verileriniz bakımından veri sorumlusu sıfatını taşıyan taraf Organik Yazılım'dır. KVKK kapsamındaki taleplerinizi aşağıdaki iletişim adresine yöneltebilirsiniz:

info@organikyazilim.com

2. İşlenen Kişisel Veriler

Platformu kullanırken, kullanım şeklinize bağlı olarak aşağıdaki kişisel verileriniz işlenebilir:

• Kimlik ve İletişim Bilgileri: Ad-soyad veya takma ad, e-posta adresi
• Hesap Güvenliği Bilgileri: Şifrenizin geri döndürülemez (hash'lenmiş) hâli, iki aşamalı doğrulama (2FA) durumu, kurtarma anahtarı
• Profil Bilgileri: Profil fotoğrafı, avatar rengi, Google hesabıyla giriş yapılması hâlinde Google hesap kimliği
• Kullanıcı İçeriği: Oluşturduğunuz iş/görev kartları, notlar, yorumlar, yüklediğiniz dosyalar ve görseller
• İşlem Kayıtları: Akış içi aktivite geçmişi (kim, ne zaman, hangi işlemi yaptı), bildirimler
• Teknik Veriler: IP adresi, tarayıcı bilgisi, oturum/bağlantı zaman damgaları (sunucu günlükleri aracılığıyla)

3. Kişisel Verilerin İşlenme Amaçları

• Hesap oluşturma, kimlik doğrulama ve oturum yönetiminin sağlanması
• Akış (pano) oluşturma, akışa katılım ve ekip içi iş birliğinin sağlanması
• Akış giriş bilgilerinizin (kod, şifre, kurtarma anahtarı) e-posta yoluyla tarafınıza iletilmesi
• Hizmetin güvenliğinin sağlanması (2FA, oturum doğrulama, kötüye kullanımın önlenmesi)
• Teknik sorunların tespiti, giderilmesi ve hizmet kalitesinin iyileştirilmesi
• Yasal yükümlülüklerin yerine getirilmesi

4. Hukuki Sebep

Kişisel verileriniz, KVKK'nın 5. maddesinde belirtilen "bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması" ve "veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması" hukuki sebeplerine dayanılarak işlenmektedir. Sözleşmenin ifası kapsamında olmayan işlemler için (ör. isteğe bağlı bildirimler) açık rızanız ayrıca alınır.

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz, aşağıdaki durumlar dışında üçüncü taraflarla paylaşılmaz:

• Akış giriş bilgilerinizin iletilebilmesi için e-posta gönderim (SMTP) hizmeti sağlayıcısı ile
• Google ile giriş yapmayı tercih etmeniz hâlinde Google LLC ile (yalnızca kimlik doğrulama amacıyla)
• Yasal bir zorunluluk hâlinde yetkili kamu kurum ve kuruluşlarıyla

Katıldığınız bir akıştaki diğer ekip üyeleri, o akış kapsamında paylaştığınız içerikleri (ad, profil fotoğrafı, yazdığınız iş/not/yorum içerikleri) görebilir. Bu, hizmetin doğası gereği ekip içi iş birliğini sağlamak amacıyla gereklidir.

6. Veri Güvenliği İçin Alınan Tedbirler

• Şifreleriniz geri döndürülemez biçimde (bcrypt) hash'lenerek saklanır, düz metin olarak hiçbir yerde tutulmaz
• İsteğe bağlı iki aşamalı doğrulama (2FA / Google Authenticator) desteği sunulur
• Tüm bağlantılar HTTPS üzerinden şifrelenir
• Silinen içerikler önce çöp kutusuna taşınır, kalıcı silme öncesinde geri yükleme imkânı tanınır

7. Verilerin Saklanma Süresi

Kişisel verileriniz, hesabınız aktif olduğu sürece ve yukarıda belirtilen amaçların gerektirdiği süre boyunca saklanır. Sildiğiniz sticker/görevler, akış ayarlarınızda belirlediğiniz süre (varsayılan 30 gün) sonunda çöp kutusundan kalıcı olarak silinir. Hesabınızı sildiğinizde, size ait kişisel veriler ve sahip olduğunuz akışlar kalıcı olarak silinir (bkz. Madde 9).

8. KVKK Kapsamındaki Haklarınız

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik/yanlış işlenmişse düzeltilmesini isteme
• Silinmesini veya yok edilmesini isteme
• Bu işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç ortaya çıkmasına itiraz etme
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Bu haklarınızı kullanmak için info@organikyazilim.com adresine yazılı olarak başvurabilirsiniz.

9. Hesap Silme

Kayıtlı kullanıcılar, profil menüsünden "Hesabımı Sil" seçeneğiyle hesaplarını ve ilişkili kişisel verilerini kalıcı olarak silebilir. Bu işlem geri alınamaz; sahip olduğunuz akışlar ve içerdikleri tüm veriler de birlikte silinir. Başkalarının sahip olduğu ve yalnızca üyesi olduğunuz akışlardaki üyeliğiniz kaldırılır.

10. Çerezler ve Yerel Depolama

Platform, oturumunuzu açık tutabilmek için tarayıcınızın yerel depolama alanını (localStorage) kullanır. Bu, yalnızca hizmetin çalışması için zorunlu teknik bir kullanımdır; reklam veya üçüncü taraf takip amaçlı çerez kullanılmamaktadır.

11. Yaş Sınırı

Bu hizmet 18 yaş ve üzeri kullanıcılar için tasarlanmıştır. 18 yaşından küçüklerin hizmeti yalnızca ebeveyn/yasal temsilcilerinin gözetiminde kullanması önerilir.

12. Değişiklikler

Bu metin zaman zaman güncellenebilir. Önemli değişiklikler platform üzerinden duyurulacaktır.