Gizlilik Politikası

1. Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu: Hakan Karaman (Türkiye).

Gizlilik ile ilgili talepleriniz için: destek@hakxbox.com.tr

2. Toplanan veriler

Hizmeti kullanırken aşağıdaki veriler işlenebilir:

• Hesap bilgileri: ad, e-posta adresi, şifre (yalnızca şifrelenmiş biçimde), tercih edilen dil ve tema ayarları.
• İçerik: notlarınız, klasörler, etiketler, ekler, hatırlatıcılar, çalışma alanı paylaşımları ve ilgili meta veriler.
• Kullanım ve güvenlik: oturum bilgileri, IP adresi, tarayıcı türü, giriş kayıtları, hata günlükleri ve kötüye kullanımı önlemeye yönelik teknik kayıtlar.
• İsteğe bağlı canlı ses: paylaşılan bir notta canlı ses sohbetine katıldığınızda tarayıcınız mikrofon erişimi ister; sesiniz gerçek zamanlı olarak diğer yetkili katılımcılara iletilir. Katılımcı profil bilgileriniz (görünen ad, avatar, kullanıcı kimliği) çağrı arayüzü için kısa ömürlü erişim belirteçleriyle birlikte işlenebilir. Kamera kullanılmaz.
• İsteğe bağlı entegrasyonlar: Google ile giriş veya Google Drive yedekleme kullanırsanız ilgili OAuth belirteçleri; çeviri özelliği için sizin sağladığınız API anahtarları yalnızca sizin adınıza işlenir.

3. Verilerin kullanım amaçları

• Hesap oluşturma, kimlik doğrulama ve hizmeti sunma
• Notlarınızı saklama, senkronize etme ve paylaşma
• Gerçek zamanlı iş birliği (etkinleştirildiğinde)
• İsteğe bağlı canlı ses sohbeti (etkinleştirildiğinde ve siz katıldığında)
• Hatırlatıcı ve bildirim gönderme
• Güvenlik, dolandırıcılık önleme ve hizmet sürekliliği
• Destek taleplerine yanıt verme
• Yasal yükümlülüklerin yerine getirilmesi

4. Hukuki dayanak (KVKK)

Kişisel verileriniz; sözleşmenin kurulması veya ifası (hizmeti sunmak), hukuki yükümlülük, meşru menfaat (güvenlik ve hizmet iyileştirme) ve açık rızanızın gerektiği hallerde rızanıza dayanılarak işlenir.

5. Üçüncü taraf hizmetler

Hizmetin çalışması için aşağıdaki türde üçüncü taraflardan yararlanılabilir. Bu sağlayıcılar yalnızca hizmeti sunmak için gerekli verilere erişir:

• Barındırma ve altyapı: sunucu, veritabanı ve dosya depolama
• Google: OAuth ile giriş, reCAPTCHA güvenlik doğrulaması ve isteğe bağlı Google Drive yedekleme
• Liveblocks: etkinleştirildiğinde gerçek zamanlı iş birliği
• LiveKit: isteğe bağlı canlı ses sohbeti etkinleştirildiğinde ses akışlarının gerçek zamanlı iletimi (WebRTC). API anahtarları sunucuda kalır; istemciler yalnızca kısa ömürlü erişim belirteçleri alır. LiveKit Cloud veya kendi barındırdığımız LiveKit altyapısı kullanılabilir
• DeepL / OpenAI: çeviri özelliğini kullandığınızda, tercihen sizin API anahtarınızla
• E-posta: doğrulama, şifre sıfırlama ve destek iletişimi

6. Mikrofon ve canlı ses

Canlı ses sohbeti isteğe bağlıdır. Katılmadığınız sürece mikrofon erişimi istenmez. İzin tarayıcınız ve işletim sisteminiz tarafından yönetilir; istediğiniz zaman tarayıcı veya cihaz ayarlarından geri alabilirsiniz.

Canlı ses sırasında ses içeriği gerçek zamanlı iletilir; Hakxbox çağrı sesini kalıcı olarak kaydetmez veya saklamaz. Ses kaydı veya deşifre (konuşmayı metne çevirme) bu özellik kapsamında sunulmuyorsa ayrıca işlenmez. Yalnızca notu görme yetkisi olan giriş yapmış kullanıcılar ses odasına katılabilir; herkese açık anonim paylaşım bağlantısıyla ses odasına girilemez.

7. Çerezler ve yerel depolama

Oturumunuzu sürdürmek için zorunlu çerezler ve CSRF koruması kullanılır. Misafir kullanıcılar için tema tercihi nf_guest_theme adlı bir çerezde ve tarayıcı yerel depolamasında saklanabilir. Bu çerezler hizmetin çalışması için gereklidir; reklam veya profil oluşturma amacıyla kullanılmaz. Mikrofon izni bir çerez değildir; tarayıcı izinleri üzerinden yönetilir.

8. Saklama süresi

Verileriniz hesabınız aktif olduğu sürece saklanır. Hesabınızı sildiğinizde veya silme talebinde bulunduğunuzda, yasal saklama yükümlülükleri dışında makul süre içinde silinir veya anonimleştirilir. Güvenlik günlükleri sınırlı süre tutulabilir. Canlı ses akışları kalıcı olarak saklanmaz; bağlantı meta verileri ve güvenlik günlükleri sınırlı süre tutulabilir.

9. Veri güvenliği

Verilerinizi korumak için şifreli bağlantı (HTTPS), erişim kontrolleri ve endüstri standardı güvenlik uygulamaları kullanılır. Canlı ses iletimi WebRTC güvenlik mekanizmaları (ör. DTLS-SRTP) ile şifrelenir. Hiçbir sistem %100 güvenli değildir; güçlü ve benzersiz bir şifre kullanmanızı öneririz.

10. Haklarınız

KVKK kapsamında kişisel verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltme, silme, itiraz etme ve zararın giderilmesini talep etme haklarına sahipsiniz. Taleplerinizi destek@hakxbox.com.tr adresine iletebilirsiniz.

11. Uluslararası aktarım

Bazı üçüncü taraf hizmet sağlayıcıları (LiveKit Cloud kullanıldığında canlı ses altyapısı dahil) verileri Türkiye dışındaki sunucularda işleyebilir. Bu durumda geçerli mevzuat ve sağlayıcıların veri koruma taahhütleri dikkate alınır. Kendi barındırdığımız LiveKit kullanıldığında ses trafiği seçtiğimiz altyapıda işlenir.

12. Değişiklikler

Bu politika güncellenebilir. Önemli değişikliklerde mümkün olduğunca kullanıcılar bilgilendirilir. Güncel metin her zaman bu sayfada yayımlanır.