Gizlilik Politikası

Neleri topluyoruz

Yalnızca hizmetin ihtiyaç duyduğunu topluyoruz:

• Hesap: e-posta adresin, adın ve Apple ya da Google ile giriş yaparsan onların bize verdiği kimlik. Şifre kullanmıyoruz.
• Profilin: eklemeyi seçtiklerin; unvanın, şirketin, kariyer geçmişin, şehrin, eğitimin ve dijital kartvizit ayarların gibi.
• Kaydettiğin kişiler: adlar, şirketler ve unvanlar ile eklediğin bilgiler: telefon numaraları, e-posta adresleri, doğum günleri, notlar, nasıl tanıştığınız ve sizi kimin tanıştırdığı. Telefon numaraları, e-posta adresleri ve notlar saklanmadan önce şifrelenir.
• Strazu'daki etkinliğin: görevler ve sözler, hatırlatmalar, kaydettiğin görüşmeler ve notları, etkinlikler ve seyahatler (yalnızca şehir düzeyinde) ve asistana gönderdiğin mesajlar. Görüşme notları ve asistan mesajları şifrelenir.
• Bağlı takvimler: Google Takvim ya da Microsoft Outlook bağlarsan (Pro), seçtiğin takvimlerdeki etkinlikler ve katılımcıları; ayrıntılar aşağıdaki “Bağlı takvimler” bölümünde.
• İçe aktarmalar: LinkedIn verilerini ya da rehberini aktardığında dosyalar cihazında ya da bellekte okunur ve silinir. Yalnızca tutmayı seçtiğin kişiler ve alanlar saklanır. Kartvizit fotoğrafları telefonunda okunur, hiç yüklenmez.
• Paylaştığın linkler: bir ilan linki paylaştığında sunucumuz şirketi ve pozisyonu bulmak için yalnızca o herkese açık sayfanın başlığını ve kısa açıklamasını okur. Sayfadan başka hiçbir şey saklanmaz. İçe aktarmanda veya kişilerinde henüz olmayan birinin LinkedIn profilini paylaştığında, telefonundaki Strazu uygulaması formu doldurmak için o profilin herkese açık önizlemesini (ad, başlık, şirket, şehir) okur; bu istek sunucularımızdan değil telefonundan gider ve bize yalnızca kaydettiğin bilgiler ulaşır.
• Abonelik: App Store ve Google Play'in bildirdiği şekilde Pro olup olmadığın, planın ve yenilenme tarihleri. Kart bilgilerini hiç görmeyiz.
• Cihaz ve teknik veriler: bildirim jetonları, uygulama sürümü, dil, saat dilimi ve hizmeti güvenli ve çalışır tutan kayıtlar. Web'e telefonla giriş yaptığında o bilgisayarın tarayıcısı, sistemi ve yaklaşık şehri telefonunda gösterilir ve bir saat saklanır.
• Desteğe yazdıkların: bize yazdıkların; uygulamadan yazarsan cihaz ve uygulama sürümü de eklenir.

Ne için kullanıyoruz

Bilgilerini şunlar için kullanırız:

• Strazu'yu sunmak: kişilerini ve notlarını saklamak, sorularını cevaplamak, taslak yazmak, istediğin hatırlatma ve özetleri göndermek;
• hesabını güvende tutmak, kötüye kullanımı önlemek ve sorunları gidermek;
• aboneliğini, hediyeleri ve davet ödüllerini yönetmek;
• hizmet e-postaları göndermek (giriş linkleri, kapatabileceğin sabah özeti, önemli değişiklikler);
• genel kullanımı toplu olarak anlamak (örneğin bir özelliği kaç kişinin kullandığı); asla notlarını ya da kişilerini okuyarak değil.

Verilerini satmayız, reklam göstermeyiz, notlarını ya da kişilerini yapay zekâ modeli eğitmek için kullanmayız.

Yapay zekâ asistanı

Asistanı kullandığında (görüşme brifleri, görüşme notlarını not ve görevlere dönüştürme, mesaj taslakları, iş ilanı sorguları ve ağınla ilgili sorular dahil) yazdığın ya da paylaştığın metin ve cevap için gereken Strazu verilerin (ilgili kişilerin adları, şirketleri ve unvanları, onlarla ilgili notların ve görüşmelerin), cevabı üretmek için Claude yapay zekâ modelini geliştiren ABD'deki Anthropic, PBC'ye gönderilir. Uygulama ilk kez bir şey göndermeden önce iznini ister; bu izni istediğin zaman Hesap'tan geri alabilirsin, izin yokken yapay zekâ özellikleri çalışmaz. Anthropic bu verileri yalnızca bizim adımıza, verilerinle model eğitmesine izin vermeyen ve bu politikadaki korumanın aynısını şart koşan bir sözleşme altında işler.

Asistan yalnızca değişiklik önerebilir. Kaydetmeden önce neyi kaydedeceğini gösterir, her değişiklik geri alınabilir ve kimseye mesaj göndermez. Taslaklar kendi mesajlaşma ya da e-posta uygulamanda açılır.

Asistan mesajları geçmişini görebilmen için 90 gün saklanır, sonra kendiliğinden silinir. Geçmişi daha önce de temizleyebilirsin.

Strazu'ya başka bir asistan bağlarsan (örneğin Strazu MCP ile Claude ya da ChatGPT), o uygulama sen istediğinde Strazu verilerini okuyabilir, Pro ile not, görev ve görüşme ekleyebilir. Ona giden veriler o sağlayıcının kendi koşullarına tabidir. Bağlı uygulamalar hiçbir şeyi silemez, hesabını değiştiremez; erişimlerini istediğin zaman Hesap'tan kaldırabilirsin.

Bir görüşmenin notlarını yapay zekâya düzenlettiğinde, yazdıklarınla birlikte görüşmenin başlığı, tarihi ve yeri ile katılımcıların adları ve unvanları gönderilir. Düzenlenmiş notlar ve önerilen görevler döner; sen onaylamadan hiçbir şey kaydedilmez ve kendi yazdığın notlar olduğu gibi saklanır.

Bağlı takvimler

Pro ile Hesap › Bağlantılar'dan bir Google Takvim ya da Microsoft Outlook hesabı bağlayabilirsin. Strazu takvimini yalnızca okur: etkinlik oluşturmaz, değiştirmez ya da silmez ve e-postalarını hiç okumaz.

Seçtiğin takvimlerden 30 gün geriye ve 180 gün ileriye kadar olan etkinlikleri okur: başlık, saat, yer, çevrim içi toplantı olup olmadığı, senin yanıtın ve katılımcıların adları ile e-posta adresleri. Başlıklar ve yerler saklanmadan önce şifrelenir. Katılımcıların e-posta adresleri yalnızca tek yönlü bir parmak izi olarak tutulur ve zaten kaydettiğin kişileri tanımak için kullanılır; henüz tanımadığın katılımcılar ağ dizininde görünebilsin diye adları ve iş e-postası alan adından çıkan şirket adı saklanır. Google ya da Microsoft'un verdiği erişim anahtarını şifreli olarak tutar ve yalnızca takvimini okumak için kullanırız.

Bunları görüşmelerini ajandada göstermek, kaydettiğin kişilerle eşleştirmek ve biten görüşmeleri notunu bekleyen görüşmelere dönüştürmek için kullanırız. Bir görüşmeye kişiler hakkında yazdığın notlar o görüşmede kalır; kimsenin kartına kopyalanmaz.

Bir takvimi kapattığında etkinlikleri Strazu'dan silinir. Bir hesabın bağlantısını kestiğinde Google ya da Microsoft'taki erişimimiz de kaldırılır; o hesabın takvimleri, etkinlikleri, katılımcıları ve erişim anahtarları ile ağ dizinine eklediği ama kaydetmediğin kişiler silinir. Daha önce kaydettiğin görüşmeler, notları ve görevleri kalır. Strazu'nun erişimini istediğin zaman Google ya da Microsoft hesap ayarlarından da kaldırabilirsin.

Strazu'nun Google API'lerinden aldığı bilgileri kullanması ve başka bir uygulamaya aktarması, Sınırlı Kullanım (Limited Use) şartları dahil Google API Hizmetleri Kullanıcı Verileri Politikası'na (Google API Services User Data Policy) uygun olur. Özellikle takvim verileri yalnızca burada anlatılan özellikler için kullanılır; satılmaz, reklam için ya da yapay zekâ modellerini eğitmek için kullanılmaz ve sen istemedikçe, güvenlik için gerekmedikçe ya da yasa gerektirmedikçe Strazu'da kimse tarafından okunmaz. Aynı kurallar Microsoft'tan gelen veriler için de geçerlidir.

Hesap'tan takvim bağlantısını açarsan takvim uygulaman (örneğin Google Takvim ya da Outlook) görüşmelerini, tarihli görevlerini ve kişilerinin doğum günlerini özel bir adresten alır: yalnızca isimler ve başlıklar, notlar asla. Kapatmak ya da yeni bağlantı oluşturmak eski adresi geçersiz kılar.

Başka insanlarla ilgili bilgiler

Strazu'ya kaydettiğin kişiler yalnızca sana özeldir. Onlarla iletişime geçmeyiz, hesaplar arasında onlar hakkında profil oluşturmayız; diğer kullanıcılar onlar hakkında kaydettiklerini göremez.

Kaydettiğin biri de Strazu kullanıyorsa, kendi profili (örneğin yeni unvanı) yalnızca paylaşmayı seçtiğinde senin onun için tuttuğun kartı güncelleyebilir. Onunla ilgili notların asla paylaşılmaz.

Lütfen yalnızca saklamaya hakkın olan bilgileri kaydet ve doğru tut.

Hukuki sebepler

GDPR, Brezilya'nın LGPD'si ya da KVKK gibi veri koruma kanunlarının uygulandığı yerlerde şu sebeplere dayanırız: seninle yaptığımız sözleşmenin ifası (hizmeti sunmak); meşru menfaatlerimiz (güvenlik, sorun giderme, toplu istatistikler ve hizmetin çalışması için kaydettiğin kişilerin bilgilerinin işlenmesi); hukuki yükümlülükler (vergi ve muhasebe kayıtları) ve istediğimiz durumlarda rızan (örneğin bildirimler ya da rehber, takvim veya kamera erişimi; bunları cihaz ayarlarından geri alabilirsin).

Kimler işliyor

Strazu'yu çalıştırmak için özenle seçtiğimiz hizmet sağlayıcıları kullanırız. Verileri yalnızca bizim talimatımızla ve verileri koruyan sözleşmeler kapsamında işlerler. Şu kategorilerdedirler: barındırma ve veritabanı, yapay zekâ, e-posta gönderimi, anlık bildirimler, hata izleme ve abonelik yönetimi. Kim olduklarını öğrenmek istersen privacy@strazu.com adresine yaz.

Bilgileri yetkili makamlara yalnızca kanun gerektirdiğinde açıklarız ve fazla geniş taleplere itiraz ederiz.

Nerede saklanıyor

Strazu veritabanın Avrupa Birliği'nde barındırılır. Yapay zekâ, e-posta ve barındırma sağlayıcılarımız gibi bazı sağlayıcılar verileri ABD'de ya da başka ülkelerde işler. Bu durumlarda AB Standart Sözleşme Maddeleri gibi uygun güvencelere ve Türkiye için KVKK'nın öngördüğü standart sözleşmeler ve usullere dayanırız.

Ne kadar saklıyoruz

• Hesap verilerin: hesabın olduğu sürece.
• Asistan mesajları: 90 gün.
• Bağlı bir takvimin etkinlikleri ve erişim anahtarları: bağlı kaldığı sürece; takvimi kapattığında ya da hesabın bağlantısını kestiğinde silinir.
• Okunmuş bildirimler: 180 gün.
• Destek mesajları: kapandıktan sonra bir yıl.
• İçe aktarılan dosyalar ve kartvizit fotoğrafları: hiç saklanmaz.
• Hesabını sildikten sonra: verilerin silinir. Şifreli yedekler 30 gün içinde üzerine yazılır. Kanunen saklamamız gereken kayıtlar (örneğin mağaza faturaları) kanuni süre boyunca saklanır.

Güvenlik

Veriler aktarım sırasında şifrelenir. Serbest metin notlar ve iletişim bilgileri ayrıca saklanmadan önce şifrelenir. Canlı sistemlere erişim yalnızca Strazu'yu işletenlerle sınırlıdır; yönetim araçlarımız kişilerini, notlarını ya da asistan mesajlarını hiç göstermeyecek şekilde yapılmıştır.

Hiçbir sistem kusursuz güvenli değildir. Seni etkileyen bir ihlal olursa kanunun gerektirdiği şekilde sana ve ilgili makamlara bildiririz.

Hakların

Verilerini uygulamada görebilir, düzeltebilir, dışa aktarabilir; hesabını Hesap › Hesabı sil'den silebilirsin. Yaşadığın yere göre verilerine erişme, düzeltme, silme, işlemeyi kısıtlama ya da itiraz etme, veri taşınabilirliği ve rızanı geri alma hakların da vardır. Türkiye'deki kullanıcılar KVKK'nın 11. maddesindeki, Brezilya'dakiler LGPD'nin 18. maddesindeki haklara sahiptir.

Bu hakları kullanmak için privacy@strazu.com adresine yaz. 30 gün içinde cevap veririz. Veri koruma otoritene de (Türkiye'de Kişisel Verileri Koruma Kurumu) şikâyette bulunabilirsin.

AEA, Birleşik Krallık ya da İsviçre'deysen

Verilerinin işlenmesine GDPR (ve Birleşik Krallık GDPR'ı) uygulanır. Veri sorumlusu Strazu'dur. Hukuki sebepler, sağlayıcı kategorileri, ülken dışına aktarımlar, saklama süreleri ve hakların yukarıda anlatılmıştır.

Verilerine erişebilir, düzeltebilir, dışa aktarabilir ya da silebilir; işlemeyi kısıtlayabilir veya itiraz edebilir ve rızanı istediğin zaman geri alabilirsin; bunun için privacy@strazu.com adresine yaz. Yaşadığın ya da çalıştığın yerdeki veri koruma otoritesine şikâyette bulunma hakkın da vardır.

Çocuklar

Strazu 16 yaşından küçükler için değildir ve bilerek onların verilerini toplamayız. Bir çocuğun hesabı olduğunu düşünüyorsan bize bildir, sileriz.

Değişiklikler

Bu politikayı önemli ölçüde değiştirirsek, değişiklik geçerli olmadan önce uygulamada ya da e-postayla haber veririz. En üstteki tarih son sürümü gösterir.

İletişim

Strazu · privacy@strazu.com