1. Veri sorumlusu ve roller
prientehub.com web sitesi, Priente Push Relay ve müşteri ilişkileri (satış, faturalama, destek yazışmaları) bakımından 6698 sayılı KVKK uyarınca veri sorumlusu, Türkiye'de kurulu bir anonim şirket olan PRIENTE SOFTWARE YAZILIM ANONİM ŞİRKETİ'dir. Priente Hub, Priente Software'in markası ve ürünüdür; bu politikada "Priente" ve "biz" ifadeleri bu şirketi ifade eder.
- Unvan: PRIENTE SOFTWARE YAZILIM ANONİM ŞİRKETİ
- Adres: Ahi Evran OSB Mah. Erkunt Cad. Teknopark No: 3 İç Kapı No: 4, Sincan / Ankara, Türkiye
- Ticaret sicili: Ankara Ticaret Sicili Müdürlüğü (Ankara Ticaret Odası), Ticaret Sicil No: 511729 (Oda Sicil No: 2073597)
- MERSİS No: 0733122921400001
- Çıkarılmış sermaye: 13.210.000,00 TL
- E-posta: [email protected]
Priente Hub bir kurumsal çalışma alanıdır ve hesaplar kurumlar (işvereniniz, okulunuz ya da üye olduğunuz kuruluş) tarafından açılır. Bu nedenle:
- Priente Bulut'ta: Kurumunuzun kullanıcılarına ait içerik ve hesap verileri bakımından veri sorumlusu kurumunuzdur; Priente, kurumunuzla yaptığı sözleşme kapsamında ve onun talimatlarıyla hareket eden veri işleyendir.
- Kurum içi (on-premise) ve internetten yalıtılmış (air-gap) kurulumlarda: Priente Hub kurumunuzun kendi sunucularında çalışır; veri sorumlusu yalnızca kurumunuzdur. Priente bu verilere erişmez ve onları işlemez.
Hesabınız bir kurum tarafından yönetiliyorsa, verilerinizle ilgili taleplerinizi öncelikle kurumunuzun sistem yöneticisine iletmenizi öneririz. Bize ulaşan talepleri ilgili kuruma yönlendirir ve kuruma gerekli desteği sağlarız.
2. İşlediğimiz veriler
Hizmetin sunulması için gerekli olan verileri işleriz:
- Hesap ve kimlik bilgileri: ad, soyad, e-posta adresi, kullanıcı adı, unvan, birim, profil fotoğrafı, parola özeti (parolanın kendisi saklanmaz), iki aşamalı doğrulama ve passkey bilgileri, kurum içi rol ve yetkiler.
- Oluşturduğunuz içerik: e-postalar ve ekleri, sohbet mesajları, dosyalar, takvim etkinlikleri, kişiler, görevler, notlar, form ve onay süreci kayıtları. Bu içerik yalnızca size ve paylaştığınız kişilere hizmet vermek için işlenir.
- Toplantı ve arama verileri: ses, görüntü ve ekran paylaşımı, iletim sırasında gerçek zamanlı olarak işlenir ve kaydedilmez. Kayıt ya da yapay zekâ transkripti yalnızca kurumunuz bu özelliği açtığında ve toplantı katılımcılarına gösterilen bildirimle yapılır.
- Cihaz ve bildirim bilgileri: cihaz türü, işletim sistemi ve uygulama sürümü, Apple (APNs) ve Google (Firebase Cloud Messaging) tarafından verilen bildirim belirteçleri (push token), bildirim tercihleriniz.
- Kayıtlar (log): oturum açma zamanı, IP adresi, tarayıcı ya da uygulama bilgisi, güvenlik olayları ve denetim kayıtları. Bu kayıtlar güvenlik, hata ayıklama ve yasal yükümlülükler için tutulur.
- Çökme bilgileri: Uygulamalarımız üçüncü taraf çökme raporlama ya da analiz SDK'sı içermez. Cihazınızda paylaşmayı seçtiyseniz Apple veya Google, App Store ve Google Play üzerinden bize anonim çökme raporları iletebilir.
- Destek ve iletişim: bize yazdığınızda e-posta adresiniz, adınız ve yazışmanın içeriği.
Mobil uygulama kamera, mikrofon, fotoğraf arşivi, bildirim ve yerel ağ izinlerini yalnızca ilgili özelliği kullandığınızda (görüntülü görüşme, sesli mesaj, ek ekleme, QR kod okutma, kurum içi sunucuya bağlanma) ister. Face ID / parmak izi doğrulaması tamamen cihazınızda yapılır; biyometrik verilere erişmeyiz.
Web sitemiz çerez kullanmaz. Yalnızca seçtiğiniz dili tarayıcınızın yerel depolamasında saklarız.
3. İşleme amaçları
- Hesabınızı oluşturmak, kimliğinizi doğrulamak ve hizmete güvenli erişim sağlamak.
- E-posta, sohbet, toplantı, takvim, dosya, görev ve onay süreçlerini çalıştırmak; mesajları iletmek ve senkronize etmek.
- Yeni mesaj, arama ve toplantı gibi olaylar için bildirim göndermek.
- Hizmetin güvenliğini sağlamak; kötüye kullanımı, yetkisiz erişimi, spam ve zararlı yazılımı tespit etmek ve önlemek.
- Hataları gidermek, kapasite planlamak ve hizmetin sürekliliğini sağlamak (yedekleme ve felaket kurtarma).
- Destek taleplerinizi yanıtlamak ve sözleşmeden doğan bildirimleri yapmak.
- Yasal yükümlülüklere uymak ve yetkili makamların hukuka uygun taleplerini karşılamak.
Verilerinizi reklam, profilleme ya da pazarlama amacıyla kullanmayız ve yapay zekâ modellerinin eğitiminde kullanmayız.
4. Hukuki sebepler
Verilerinizi KVKK m.5 ve GDPR m.6 kapsamında şu hukuki sebeplere dayanarak işleriz:
- Sözleşmenin kurulması ve ifası (KVKK m.5/2-c; GDPR m.6/1-b): hizmetin sunulması, hesap yönetimi, bildirimler.
- Hukuki yükümlülük (KVKK m.5/2-ç; GDPR m.6/1-c): kayıtların saklanması, yetkili makam talepleri.
- Meşru menfaat (KVKK m.5/2-f; GDPR m.6/1-f): güvenlik, kötüye kullanımın önlenmesi, hizmetin geliştirilmesi; temel hak ve özgürlüklerinize zarar vermemek kaydıyla.
- Bir hakkın tesisi, kullanılması veya korunması (KVKK m.5/2-e).
- Açık rıza (KVKK m.5/1; GDPR m.6/1-a): yalnızca yukarıdakilerin uygulanmadığı hallerde; rızanızı dilediğiniz zaman geri alabilirsiniz.
Priente Bulut'ta kurumunuz adına işlenen veriler için hukuki sebebi kurumunuz belirler.
5. Anlık bildirimler
Mobil bildirimler Apple Push Notification service (APNs) ve Google Firebase Cloud Messaging (FCM) üzerinden teslim edilir. Kurumunuzun Priente Hub sunucusu bildirimi Priente Push Relay'e, Relay de Apple veya Google'a iletir.
- Bildirim içeriği (gönderen, konu, mesaj önizlemesi) uçtan uca şifrelidir: yalnızca cihazınızda bulunan anahtarla, cihazınızda çözülür. Priente Push Relay, Apple ve Google bu içeriği okuyamaz.
- Relay yalnızca teslim için gerekli teknik verileri işler: bildirim belirteci, kurum sunucusunun kimliği, platform ve zaman damgası. Bu veriler bildirim teslimi ve kötüye kullanımın önlenmesi dışında kullanılmaz.
- Kurumunuz içeriksiz bildirimleri seçebilir ya da Relay'i hiç kullanmayabilir.
Bildirimleri dilediğiniz zaman cihaz ayarlarından veya uygulama içindeki bildirim tercihlerinden kapatabilirsiniz.
7. Yurt dışına aktarım
Priente Bulut verileri Priente'nin seçtiği veri merkezlerinde barındırılır. Bildirim teslimi (Apple, Google) ve ağ güvenliği hizmetleri gibi bazı hizmet sağlayıcıları yurt dışında bulunabilir.
Yurt dışına aktarım gerektiğinde KVKK m.9 ve GDPR V. Bölüm uyarınca öngörülen güvenceleri (yeterlilik kararı, standart sözleşmeler ve gerekli bildirimler) uygularız. Bildirim içeriği uçtan uca şifreli olduğundan bu sağlayıcılara aktarılmaz.
On-premise ve air-gap kurulumlarda veriler kurumunuzun belirlediği konumda kalır.
8. Saklama süreleri
- Hesap ve içerik verileri: hesabınız etkin olduğu sürece ve kurumunuzun saklama politikalarına göre saklanır.
- Hesap silindikten sonra: veriler canlı sistemlerden en geç 30 gün içinde silinir; şifreli yedeklerden yedek döngüsü içinde, en geç 90 gün içinde kalıcı olarak kaldırılır.
- Güvenlik ve erişim kayıtları: mevzuatın öngördüğü süre boyunca (ör. 5651 sayılı Kanun kapsamındaki trafik kayıtları için) ve en fazla 2 yıl.
- Bildirim belirteçleri: oturumu kapattığınızda, uygulamayı kaldırdığınızda ya da belirteç geçersiz olduğunda silinir.
- Destek yazışmaları ve sözleşme/fatura kayıtları: ilgili yasal saklama süreleri boyunca (ör. vergi mevzuatı kapsamında 10 yıla kadar).
Saklama süresi dolan veriler silinir, yok edilir ya da anonim hale getirilir.
9. Güvenlik
Verilerinizi korumak için uygun teknik ve idari tedbirleri uygularız:
- Aktarımda TLS şifreleme; dinlenirken zarf şifreleme ve şifreli yedekler.
- E-postalar için S/MIME ve OpenPGP ile uçtan uca şifreleme seçeneği; uçtan uca şifreli bildirimler.
- İki aşamalı doğrulama, passkey, numara eşleştirmeli giriş onayı ve oturum yönetimi.
- Rol tabanlı erişim, en az yetki ilkesi, denetim kayıtları ve personel için gizlilik yükümlülükleri.
- Düzenli güncellemeler, güvenlik testleri, izleme ve düzenli geri yükleme tatbikatları.
Hiçbir sistem tamamen risksiz değildir. Bir veri ihlali durumunda KVKK ve GDPR'ın öngördüğü süreler içinde ilgili kurumu, yetkili makamı ve gerekiyorsa sizi bilgilendiririz.
10. Çocuklar
Priente Hub kurumsal kullanım için tasarlanmıştır ve çocuklara yönelik değildir. 16 yaşından küçük kişilere ait verileri bilerek toplamayız. Eğitim kurumları gibi kuruluşlar reşit olmayan kullanıcılara hesap açıyorsa, gerekli izinleri almaktan veri sorumlusu olarak kurum sorumludur.
11. Haklarınız
KVKK m.11 uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz.
GDPR kapsamındaysanız ayrıca erişim, düzeltme, silme, işlemenin kısıtlanması, veri taşınabilirliği, itiraz ve rızayı geri alma haklarınız vardır (GDPR m.15–22).
KVKK m.11 kapsamındaki taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca, kimliğinizi doğrulamaya yarayan bilgilerle birlikte yazılı olarak PRIENTE SOFTWARE YAZILIM ANONİM ŞİRKETİ, Ahi Evran OSB Mah. Erkunt Cad. Teknopark No: 3 İç Kapı No: 4, Sincan / Ankara, Türkiye adresine elden veya posta yoluyla ya da hesabınıza kayıtlı veya daha önce bize bildirdiğiniz e-posta adresinizden [email protected] adresine iletebilirsiniz. Başvurunuzda adınızı, soyadınızı, iletişim bilgilerinizi ve talebinizin konusunu belirtin. Talepleri, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak yanıtlarız. Kimliğinizi doğrulamak için ek bilgi isteyebiliriz.
Yanıtımızdan memnun kalmazsanız Kişisel Verileri Koruma Kurulu'na veya bulunduğunuz ülkedeki veri koruma otoritesine şikâyette bulunabilirsiniz.
12. İletişim
Bu politika veya kişisel verileriniz hakkındaki her türlü soru için: PRIENTE SOFTWARE YAZILIM ANONİM ŞİRKETİ, Ahi Evran OSB Mah. Erkunt Cad. Teknopark No: 3 İç Kapı No: 4, Sincan / Ankara, Türkiye; e-posta: [email protected].
Hesap silme talepleri için Hesap ve veri silme sayfasına bakın: prientehub.com/tr/data-deletion/
13. Değişiklikler
Bu politikayı hizmetteki veya mevzuattaki değişikliklere göre güncelleyebiliriz. Güncel sürüm her zaman bu sayfada yayınlanır ve sayfanın başındaki tarih değişir. Önemli değişiklikleri uygulama içinden ya da e-postayla ayrıca duyururuz.