NavyTeknolojiGiriş yap
YASAL BİLGİLENDİRME

Kişisel verilerin işlenmesine ilişkin aydınlatma metni

Son güncelleme: 13 Ekim 2026

Bu metin, hizmetin teknik işleyişine göre hazırlanmıştır; hukuki inceleme sonrasında güncellenebilir.

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) 10. maddesi uyarınca, Navy Teknoloji çalışma alanını kullanan kişilerin kişisel verilerinin nasıl işlendiğini açıklar.

1. Veri sorumlusu

Veri sorumlusu, Navy Teknoloji hizmetini sunan şirkettir.

Navy Teknoloji'yi kullanan şirket, kendi çalışma alanına yüklediği iş verileri (görev, proje, dosya, rapor ve sohbet içerikleri) bakımından ayrıca veri sorumlusudur; bu verilerde hizmet sağlayıcı, şirketin talimatıyla veri işleyen konumundadır.

2. İşlenen kişisel veriler

  • Kimlik ve iletişim: ad soyad, e-posta adresi, çalışılan şirket, rol (patron, yönetici, çalışan) ve departman.
  • Hesap güvenliği: parolanın tek yönlü özeti (parolanın kendisi saklanmaz), oturum kaydı (oluşturma ve son kullanım zamanı), tek kullanımlık davet/doğrulama/sıfırlama bağlantılarının özeti.
  • İş verileri: görev, proje, departman ve raporlar; yüklenen dosyalar ve bunlardan çıkarılan metin; paylaşım izinleri; uygulama içi bildirimler.
  • Asistan sohbetleri: asistana yazılan mesajlar, asistanın yanıtları ve yanıtta gösterilen kaynak kayıtlar.
  • İşlem güvenliği: hız sınırı için IP adresi yalnız sunucu belleğinde kısa süreli tutulur, veritabanına yazılmaz. Kullanım ölçümü yalnız şirket bazında günlük sayılardır (ör. giriş, sohbet ve hata sayısı); içerik ya da kişi bilgisi taşımaz.

3. İşleme amaçları ve hukuki sebepler

AmaçHukuki sebep (KVKK m.5)
Hesap açma, giriş, davet, parola sıfırlama, çalışma alanının ve şirket asistanının sunulmasıSözleşmenin kurulması ve ifası (m.5/2-c)
Yetki kontrolü, hesap ve sistem güvenliği, kötüye kullanımın önlenmesiVeri sorumlusunun meşru menfaati (m.5/2-f); hukuki yükümlülük (m.5/2-ç)
Hizmetin işleyişinin ölçülmesi (anonim günlük sayılar)Meşru menfaat (m.5/2-f)

4. Aktarım ve yurt dışına aktarım

Veriler, hizmetin sunulması için aşağıdaki sağlayıcılarla paylaşılır. Bunların bir kısmı yurt dışındadır.

SağlayıcıAmaçİşlenen veriKonum
DigitalOcean, LLCSunucu barındırma (uygulama, veritabanı, dosyalar, yedekler)Hizmette saklanan tüm verilerAmsterdam, Hollanda (AMS3 bölgesi)
Cloudflare, Inc.Alan adı (DNS), güvenli bağlantı (TLS) ve trafik korumasıIP adresi, istek bilgileri; şifreli bağlantı Cloudflare üzerinden geçerKüresel ağ; şirket ABD
Bulut altyapısı ve analiz hizmet sağlayıcıları (asistan hizmeti)Şirket asistanının yanıt üretmesiAsistana yazılan mesaj, aynı sohbetin son mesajları, şirket adı, kullanıcının ve görmeye yetkili olduğu ekip üyelerinin adı/rolü/departmanı, kullanıcının görmeye yetkili olduğu kayıtların özeti, asistanın bu kayıtlarda ve kullanıcının görmeye yetkili olduğu yüklü dosyalarda aradığı ya da okuduğu bölümler ve sohbete eklenen yetkili belgeler; sohbet hafızası açıksa asistanın kullanıcının kendi önceki sohbetlerinde bulduğu kısa bölümler; web araması açıksa asistanın yazdığı arama sorgusu ve kullanıcının verdiği web adresi ile asistanın yazdığı kısa soru (ayrı istekle, şirket kaydı ve sohbet geçmişi olmadan)Yurt dışı
Resend, Inc.Davet, parola sıfırlama ve bildirim e-postalarıAlıcının adı ve e-posta adresi, e-posta içeriğiGönderim bölgesi İrlanda (AB); şirket ABD

Asistan hizmetinin sunulması için girdiğiniz sorular ve gerekli kayıt bilgileri, yurt dışında bulunan bulut altyapısı ve analiz hizmet sağlayıcılarına aktarılabilir. Asistan, yalnız soruyu soran kişinin görmeye yetkili olduğu kayıtları ve yüklü dosyaları kullanır; başka şirketin ya da yetkisiz departmanın kaydı bu sağlayıcılara gönderilmez. Sohbet hafızası açıksa asistan, kullanıcının yalnız kendi önceki sohbetlerinde arama yapabilir; başka kullanıcının sohbeti aranmaz. Web araması açıksa asistanın yazdığı arama sorgusu, kullanıcı bir web adresi verdiğinde ise o adres ve asistanın yazdığı kısa soru ayrı bir istekle gönderilir; bu istekle şirket kayıtları ve sohbet geçmişi gönderilmez.

5. Toplama yöntemi

Veriler; davet, kayıt ve giriş formları, çalışma alanında kullanıcıların girdiği kayıtlar, yüklenen dosyalar ve asistan sohbetleri aracılığıyla elektronik ortamda toplanır.

6. Saklama süresi

“Beni hatırla” seçiliyse oturum 30 gün kullanılmadığında ve her durumda en geç 90 gün sonra; seçilmezse 12 saat kullanılmadığında ya da en geç 1 gün sonra geçersiz olur. Silinen kayıtlar veritabanından hemen kaldırılır; günlük yedeklerde en fazla 7 gün daha bulunur.

7. Haklarınız

KVKK 11. maddesi uyarınca; verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik veya yanlışsa düzeltilmesini, silinmesini veya yok edilmesini isteme, bu işlemlerin aktarılan kişilere bildirilmesini isteme, otomatik analiz sonucu aleyhinize bir sonuca itiraz etme ve zarara uğramanız hâlinde giderim talep etme haklarına sahipsiniz.

Başvurularınızı Bize ulaşın formu üzerinden iletebilirsiniz. Başvurular en geç 30 gün içinde sonuçlandırılır. Çalıştığınız şirketin çalışma alanındaki iş verileriyle ilgili taleplerinizi öncelikle şirketinizin yöneticisine iletmeniz önerilir.

KVKK aydınlatma metniGizlilik politikasıKullanım koşullarıÇerez bilgilendirmesiAna sayfa