Gizlilik Politikası

1. Veri Sorumlusu

Veri sorumlusu:

WOIPS
E-posta: [email protected]

2. Bu Politikanın Kapsamı

Bu Gizlilik Politikası, WOIPS'in kişisel verileri Genel Veri Koruma Yönetmeliği (GDPR) ile uyumlu olarak nasıl işlediğini açıklamaktadır.

3. Toplanan Kişisel Veriler

WOIPS aşağıdaki verileri toplayabilir:

• Hesap ve iletişim bilgileri

• Kullanıcının Google Drive'ı bağlarken veya kullanıma sunulduğunda Google ile Giriş Yap seçeneğini kullanırken sağladığı Google hesap bilgileri

• Kullanıcı tarafından sağlanan buluş ve teknik metinler

• Kullanım verileri ve teknik günlükler (onay ile)

4. İşleme Amacı

Kişisel veriler yalnızca şu amaçlarla işlenir:

• Sağlanan hizmetin sunulması ve sürdürülmesi

• Kullanıcı kimlik doğrulaması ve destek

• Platform işlevselliği ve güvenliği

5. Yapay Zeka İşleme ve Eğitim

• Kullanıcı tarafından sağlanan veriler yapay zeka modellerini eğitmek için kullanılmaz.

• Üçüncü taraf yapay zeka hizmet sağlayıcılarının, verileri eğitim veya ikincil amaçlarla kullanması sözleşmeyle yasaklanmıştır.

6. Veri Depolama ve Saklama

• Buluşla ilgili veriler, kullanıcının belirlediği bulut ortamında saklanır.

• WOIPS sunucuları yalnızca temel kullanıcı hesap bilgilerini saklar.

• Veriler yalnızca hizmet sunumu veya yasal uyumluluk için gerekli olduğu sürece saklanır.

7. Google API Hizmetleri ve Google Kullanıcı Verileri

Google Drive'ın bağlanması isteğe bağlıdır ve yalnızca kullanıcı açıkça bir Google hesabını bağlamayı seçtiğinde gerçekleşir. Google ile Giriş Yap özelliği kullanıma sunulduğunda da isteğe bağlı olacaktır. WOIPS, yalnızca kullanıcının seçtiği Google özelliği için gereken minimum izinleri talep eder:

• openid ve https://www.googleapis.com/auth/userinfo.email, seçilen Google Drive bağlantısı veya Google ile giriş işlemi için Google hesabını doğrulamak ve birincil e-posta adresini almak amacıyla kullanılır.

• https://www.googleapis.com/auth/userinfo.profile (OpenID Connect profile kapsamı), yalnızca Google ile Giriş Yap özelliği mevcut olduğunda ve WOIPS'in kullanıcının görünen adı veya profil resmi gibi temel profil ayrıntılarına ihtiyaç duyması halinde talep edilecektir. Bu izin, mevcut Google Drive bağlantısı için gerekli değildir.

• https://www.googleapis.com/auth/drive.file, kullanıcının talep ettiği WOIPS dışa aktarma (export) dosyalarını yüklemek ve WOIPS tarafından oluşturulan dosyalara erişmek için kullanılır. WOIPS, bu izni kullanıcının Google Drive'ındaki ilgisiz dosyaları listelemek, okumak, değiştirmek veya silmek için kullanmaz.

Google Drive için WOIPS, Google kullanıcı verilerini yalnızca seçilen Google hesabını doğrulamak, bağlantıyı sürdürmek, kullanıcı tarafından talep edilen dışa aktarma dosyalarını yüklemek ve bağlantı ya da yükleme durumunu göstermek için kullanır. WOIPS; bağlı hesap tanımlayıcısını ve e-posta adresini, verilen izinleri, belirteç (token) son kullanma bilgilerini ve OAuth erişim ve yenileme belirteçlerini saklar. OAuth belirteçleri saklanırken (at rest) şifrelenir ve asla tarayıcıya gösterilmez.

Google ile Giriş Yap özelliği kullanıma sunulduğunda ve bir kullanıcı bunu seçtiğinde WOIPS, bir WOIPS hesabı oluşturmak veya kullanıcının kimliğini doğrulamak ve temel hesap bilgilerini görüntülemek için Google hesap tanımlayıcısını ve e-posta adresini (ve yalnızca talep edildiğinde kullanıcının adını ve profil resmini) kullanacaktır. Google ile Giriş Yap tek başına WOIPS'e kullanıcının Google Drive dosyalarına erişim hakkı vermez.

Google bağlantı verileri yalnızca hesap bağlı kaldığı sürece veya güvenlik ya da yasal uyumluluk için gerekli olduğu sürece saklanır. Bir kullanıcı Google Drive bağlantısını kestiğinde WOIPS, Google yetkilendirmesini iptal etmeye çalışır ve saklanan bağlantı kimlik bilgilerini siler. Kullanıcının Google Drive'ına önceden yüklenmiş olan dosyalar kullanıcının kontrolünde kalır.

WOIPS, Google kullanıcı verilerini satmaz, reklam veya kredi kararları için kullanmaz veya yapay zeka modellerini eğitmek için kullanmaz. Google kullanıcı verileri, kullanıcı tarafından talep edilen özelliği sağlamak, hizmeti ve kullanıcılarını korumak veya geçerli yasalara uymak için gerekli olan durumlar haricinde üçüncü taraflara aktarılmaz.

WOIPS'in Google API'lerinden alınan bilgileri kullanımı ve aktarımı, Sınırlı Kullanım (Limited Use) gereksinimleri dahil olmak üzere Google API Hizmetleri Kullanıcı Verileri Politikası ile uyumludur.

8. Çerezler ve Analitik

WOIPS, çerezleri ve analitik araçlarını (Google Analytics gibi) yalnızca kullanıcının açık onayından sonra kullanır. Kullanıcılar çerez tercihlerini istedikleri zaman yönetebilirler.

9. Veri Paylaşımı

WOIPS kişisel verileri satmaz veya kiralamaz. Veriler yalnızca şunlarla paylaşılabilir:

• Sıkı gizlilik altında hareket eden güvenilir teknik hizmet sağlayıcıları

• Yasal olarak gerekmesi halinde resmi makamlar

10. GDPR Kapsamında Kullanıcı Hakları

Kullanıcılar aşağıdaki haklara sahiptir:

• Kişisel verilerine erişim

• Yanlış verilerin düzeltilmesi

• Silme talebi

• İşlemeyi kısıtlama veya itiraz etme

• Veri taşınabilirliği

Talepler şu adrese iletilebilir: [email protected]

11. Veri Güvenliği

WOIPS, kişisel verileri yetkisiz erişime, kayba veya kötüye kullanıma karşı korumak için uygun teknik ve organizasyonel önlemleri uygular.

12. Uluslararası Aktarımlar

Verilerin Avrupa Ekonomik Alanı dışında işlenmesi durumunda, WOIPS, GDPR uyarınca uygun güvenceleri sağlar.

13. Geçerli Kanun ve Geçerli Dil

• Bu Gizlilik Politikası, Avrupa Birliği yasalarına tabidir.

• Herhangi bir ihtilaf durumunda, bu Gizlilik Politikasının İngilizce versiyonu geçerli olacaktır.