Gizlilik Politikası
Bu politika, Whisperer ("Hizmet")'in GDPR ve Rusya Federal Kanunu 152-FZ uyarınca kişisel verileri nasıl topladığını, kullandığını ve koruduğunu açıklamaktadır.
İşlemenin hukuki dayanakları, kayıt sırasında verdiğiniz Veri Onayı ile sözleşmenin ifası — Kullanım Koşulları (kamuya açık icap)'dır. Tanıtım iletileri ayrı ve gönüllü bir Tanıtım Onayı gerektirir.
1. Toplanan Veriler
Kayıt verileri (e-posta, ad); oturum sırasında ses akışı (Hizmetin entegre olduğu harici konuşma tanıma (STT) API platformlarına iletilir ve anında metne dönüştürülür; ham ses dosyaları saklanmaz); transkriptler; IP adresi ve teknik günlükler; analitik veriler (Yandex Metrika ve Google Analytics 4 (GA4) ile onayınızla).
2. Amaç ve Hukuki Dayanak
Hizmet sunumu (sözleşme ifası); güvenlik (meşru menfaat); ürün iyileştirme (rıza).
3. Depolama ve Güvenlik
Veriler Rusya ve/veya AB sunucularında, TLS 1.2+ şifrelemesiyle, bcrypt parola korumasıyla saklanır. Etkin olmayan hesaplar 3 yıl sonra silinir.
4. Üçüncü Taraflara Aktarım
Kişisel verilerinizi satmıyoruz; yalnızca Hizmetin çalışması için gerekli alt işleyicilere aktarıyoruz:
- Harici AI/API platformları — Hizmetin temel işlevlerini (konuşma tanıma ve metin öneri üretimi) yerine getirmek için ses akışı ve oturum metni, entegre harici konuşma işleme API platformlarına ve AI modellerine iletilir. Yalnızca hizmetin sunulması için gerekli veri miktarı aktarılır; ham ses dosyaları saklanmaz.
- Yandex Metrika — web analitiği (yalnızca analitik çerezlere rızanızla). Yandex politikası: yandex.ru/legal/confidential
- Google Analytics 4 (GA4) — web analitiği (yalnızca analitik çerezlere rızanızla). Google politikası: policies.google.com/privacy
- Bulut altyapı sağlayıcıları (barındırma, CDN) — istekleri işlemek için gereken ölçüde.
5. Haklarınız
Erişim, düzeltme, silme ve rızayı geri çekme haklarınız vardır. support@whisperer.one adresine başvurun, 30 gün içinde yanıt alın.
6. Bağlı hizmet verileri
Whisperer’a dilerseniz harici hizmetler bağlayabilirsiniz. Her bağlantı gönüllüdür, hizmetin resmî OAuth akışıyla yapılır ve istediğiniz an — Whisperer hesabınızdan veya hizmetin kendi ayarlarından — iptal edilebilir. Erişimin iptali veri alışverişini durdurur.
Whisperer, Google Takvim’e (etkinlikleri ve takvim listesini görüntüleme ve düzenleme) ve hesabın temel profiline (e-posta adresi, ad) erişim ister; ikincisi yalnızca hangi hesabın bağlı olduğunu göstermek içindir. Bu veriler yalnızca takvim işlevi için kullanılır: toplantılarınızı Whisperer’da göstermek, sizin isteğinizle etkinlik oluşturmak veya değiştirmek ve bir toplantıyı görüntülü odaya bağlamak.
Google verilerinin sınırlı kullanımı. Whisperer’ın Google API’lerinden aldığı bilgileri kullanması ve aktarması, Limited Use gereklilikleri dâhil Google API Services User Data Policy ile uyumludur. Özellikle Google kullanıcı verileri:
- aynı işlevleri sağlamak veya iyileştirmek, yasalara uymak ya da kullanıcının açık rızası dışında üçüncü taraflara aktarılmaz;
- yeniden hedefleme ve kişiselleştirilmiş reklam dâhil reklam amaçlı kullanılmaz veya aktarılmaz;
- genel amaçlı yapay zekâ modelleri geliştirmek, iyileştirmek veya eğitmek için kullanılmaz;
- kullanıcının açık rızası, güvenlik gerekçeleri, yasal yükümlülükler veya veriler toplulaştırılıp anonimleştirildiği durumlar dışında insanlar tarafından okunmaz.
Atlassian (Jira)
Jira’yı bağladığınızda Atlassian hesap kimliğini (accountId), görünen adı ve senkronize etmeyi seçtiğiniz projelerdeki kayıtların başlıklarını, açıklamalarını, durumlarını, önceliklerini ve bitiş tarihlerini saklarız. Erişim jetonları şifreli saklanır. Bu veriler yalnızca seçilen projeyi Tracker’ınızla iki yönlü eşitlemek için kullanılır; reklam veya yapay zekâ modeli eğitimi için asla kullanılmaz. Atlassian’ın Personal Data Reporting API’sini uyguluyoruz: hesap durumlarını düzenli olarak karşılaştırır, kapatılan hesapların kişisel verilerini sileriz. Senkronizasyonu kapatmak alışverişi durdurur; bağlantıyı kaldırmak jetonları ve bağları siler.