loopKVKK aydınlatma metni
6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında, loop hizmetini kullanırken işlenen kişisel verileriniz hakkında sizi bilgilendiriyoruz. Bu metin ürünün bugünkü işleyişini anlatır; değişiklikler bu sayfada tarihle yayımlanır.
Veri sorumlusu
N-XPLUS — loop (loop.n-xplus.com). İletişim: info@n-xplus.com.
- Ticari unvan ve adres bilgisi yayın öncesi bu bölüme eklenecektir; o güne kadar başvurular e-postayla alınır.
Hangi veriler, hangi amaçla
| Veri | Amaç ve dayanak |
|---|---|
| Hesap: ad, e-posta, parola (yalnız sağlayıcıda özetlenmiş hâliyle), rol, tema ve bildirim tercihleri | Hesabı açmak, giriş yapmak, firma içinde kim olduğunuzu göstermek — sözleşmenin kurulması ve ifası (KVKK m.5/2-c) |
| Firmanızın iş verisi: görev, yorum, form yanıtı, alan değerleri, etkinlik geçmişi | Hizmetin kendisi; bu veriyi firmanız girer ve yönetir. Üçüncü kişilere (müşteri, tedarikçi) ait veriler için veri sorumlusu firmanızdır, loop veri işleyendir |
| Bildirim kayıtları: kime, ne zaman, hangi kanaldan gönderildi | Bildirimin tekrar etmemesi ve teslim durumunun gösterilmesi — meşru menfaat (m.5/2-f) |
| Tarayıcı bildirimi aboneliği (tarayıcının verdiği uç nokta ve anahtarlar) | Yalnız siz açtığınızda; tarayıcınızda iptal edebilirsiniz — açık rıza (m.5/1) |
| Asistan konuşması: yazdığınız istek ve yanıt özeti (10–11 haneli sayılar ve e-posta adresleri yazım anında maskelenir) | Yalnız asistanı siz çalıştırdığınızda; kalite ve kötüye kullanım denetimi — meşru menfaat |
| Dışa açık formlarda gönderenin IP adresinin tek yönlü özeti (SHA-256) | Hız sınırı ve kötüye kullanım koruması; IP’nin kendisi saklanmaz — meşru menfaat |
| Ödeme: firma adı, sahibin e-postası, fatura bilgileri (Stripe’ta); loop’ta yalnız plan, abonelik durumu ve Stripe müşteri/abonelik kimlikleri | Pro aboneliği; kart verisi hiçbir zaman loop’a gelmez — sözleşmenin ifası |
İşlemediğimiz veriler
- Konum, ekran, klavye ya da aktiflik izleme yoktur; "çalışan takibi" yapılmaz — ölçülen şey görevdir.
- Analitik, reklam ya da izleme çerezi yoktur; üçüncü taraf izleme betiği çalışmaz.
- Gizli işaretli alan değerleri yalnız firmanın yetkilendirdiği kişilerce okunur; asistana ve dışa açık formlara gitmez.
Kimlere aktarılır
Veriler yalnız hizmeti çalıştıran altyapı sağlayıcılarına, gerektiği kadar aktarılır:
| Sağlayıcı · rol | Yer · aktarılan veri |
|---|---|
| Supabase — Veritabanı ve kimlik doğrulama (veri burada); sunucu fonksiyonları (küresel uç ağ, veri saklamaz) | Veri: AB — Frankfurt (AWS eu-central-1) · Hesap ve firma verisinin tamamı |
| Cloudflare — Sitenin ve uygulamanın sunulması (CDN) | Küresel ağ · İstek üstbilgileri (IP adresi) — Cloudflare’in kendi gizlilik politikasına göre geçici olarak işlenir; loop ayrıca kayıt tutmaz |
| Stripe — Pro aboneliği ödemesi ve faturalar | AB/ABD (Stripe Payments Europe Ltd.) · Firma adı, sahibin e-postası, fatura bilgileri; kart verisi yalnız Stripe’ta |
| OpenAI — "Anlat, ben kurayım" kurulum asistanı (yalnız siz çalıştırdığınızda) | ABD · Yazdığınız istek + tür/alan/kural ADLARI ve üye ad/rol listesi; görev içeriği ve gizli alan gitmez |
| Google Workspace — E-posta bildirimleri (SMTP) | AB/ABD · Alıcı e-posta adresi ve bildirim metni |
Yurt dışına aktarım
Veritabanı ve kimlik altyapısı Avrupa Birliği’ndedir (Frankfurt). Asistanı çalıştırdığınızda yazdığınız metin ve firmanızın tür/alan/kural adları model sağlayıcısına (ABD) gider; ödeme verisi Stripe’a gider. Bu aktarımlar hizmetin ilgili bölümünü kullandığınızda ve KVKK m.9 kapsamında gerçekleşir.
Ne kadar saklanır
Saklama süreleri kodda tanımlıdır ve her gece otomatik uygulanır:
| Veri | Süre |
|---|---|
| Kapatılan firma ve tüm verisi | Kapatmadan 30 gün sonra kalıcı silinir (30 gün içinde sahip geri açabilir) |
| Çöpe atılan görev | 30 gün sonra kalıcı silinir |
| Davet kayıtları | Kabul/iptal/son kullanma tarihinden 30 gün sonra |
| Etkinlik geçmişi ve bildirimler | 12 ay |
| Kural çalışma günlüğü | 12 ay |
| Asistan (YZ) konuşma özeti — maskeli | 12 ay |
| E-posta / tarayıcı bildirimi gönderim kayıtları | Gönderimden 30 gün sonra |
| Kullanılmayan tarayıcı bildirimi abonelikleri | 12 ay |
| Dış form istek sayacı (IP özeti) | 7 gün |
| Otomasyon olay kuyruğu | 30 gün |
| Hesap (e-posta, ad, parola özeti — kimlik sağlayıcısında) | Üyelik sürdükçe durur; firma kapatılınca firma verisiyle bağı kopar. Hesabın kendisinin silinmesi e-posta ile başvuru üzerine yapılır (uygulama içinde tek tuş yoktur) |
Haklarınız (KVKK m.11)
- İşlenip işlenmediğini öğrenme, bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde/dışında aktarıldığı üçüncü kişileri bilme
- Eksik ya da yanlış işlenmişse düzeltilmesini isteme
- Silinmesini ya da yok edilmesini isteme (firma sahibi firmayı kapatabilir; 30 gün sonra firmanın tüm verisi kalıcı silinir; hesap silme başvuruyla)
- Düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
- Otomatik sistemlerle analiz sonucu aleyhinize bir sonuca itiraz etme (loop böyle bir karar vermez)
- Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde giderilmesini talep etme
Güvenlik
Her firma yalnız kendi verisini görür; bu kural veritabanı düzeyinde (satır güvenliği) uygulanır ve canlı testlerle ölçülür. Bağlantılar şifrelidir; parolanız yalnız kimlik sağlayıcısında özetlenmiş olarak durur. Gizli alanlar ayrı sütunda tutulur ve tek bir denetimli kapıdan okunur.