1. Kapsam ve veri sorumlusu
Bu metin, BRH ONE uygulamasının ve Google hesabı entegrasyonlarının veri işleme uygulamalarını açıklar. BRH ONE, BRH Yazılım tarafından geliştirilen dijital çalışma merkezidir. İşletici/veri sorumlusu: BRH Yazılım. İletişim: brhn0183@gmail.com.
BRH MASTER web sitesinin genel ziyaretçi gizliliği ayrıca web sitesi gizlilik politikasında açıklanır.
2. İşlenen veri türleri
- BRH ONE hesap/oturum bilgileri, proje, görev, not, dosya ilişkilendirmeleri ve çalışma kayıtları.
- Google bağlantısı kurulduğunda; kullanıcı hesabının tanımlanması için hesap e-posta adresi ve yetkilendirme bilgileri.
- Google Drive dosya ve klasör adları, kimlikleri, metaverileri; kullanıcı işlemine bağlı dosya içerikleri ve yedekler.
- Gmail mesaj başlıkları, ilgili içerik/özetler, mesaj kimlikleri, ek bilgileri ve kullanıcının çalışma akışı için gerekli veriler.
- Google Takvim etkinlik başlıkları, tarih-saat ve planlama için gerekli etkinlik bilgileri.
- Eşitleme sonuçları, teknik hata kayıtları ve güvenlik/erişim olayları.
3. Google verilerine hangi izinlerle erişilir?
Google Drive: https://www.googleapis.com/auth/drive kapsamı; dosya ve klasörleri görmek, oluşturmak, düzenlemek, taşımak, yüklemek ve silmek gibi tam yönetim işlemleri için kullanılabilir. Otomatik yedekleme, eşitleme ve gerektiğinde eski tekrarların temizlenmesi de ilgili işlevin parçası olabilir.
Gmail: https://www.googleapis.com/auth/gmail.readonly kapsamı; mesajları ve eklerini okumaya yöneliktir. Bu bağlantı Gmail üzerinden mesaj gönderme veya silme izni vermez.
Google Takvim: https://www.googleapis.com/auth/calendar.readonly kapsamı; etkinlikleri okumaya yöneliktir. Takvim üzerinde etkinlik oluşturmak veya silmek için kullanılmaz.
Uygulama, Google erişim izni olmadan da ilgili yerel işlevlerini sunabilir; Google'a bağlı işlevler ise kullanıcı onayı gerektirir.
4. Verilerin kullanım amacı, saklanması ve güvenlik
Google verileri, kullanıcının talep ettiği dosya yönetimi, Gmail'den iş takibi, takvim görünümü, yedekleme ve senkronizasyon özelliklerini sağlamak için işlenir. Google Drive'daki fiziksel dosyalar Google Drive'da kalabilir; proje ilişkileri, kaynak olayları, senkron durumu ve ilgili uygulama kayıtları Supabase veritabanında tutulabilir.
Google OAuth istemci bilgileri ve yenileme belirteçleri, sunucu tarafında Supabase Vault kullanılarak yönetilir. Bu anahtarların herkese açık site sayfalarında veya uygulama kaynak ZIP dosyalarında yayımlanması amaçlanmaz. Saklanan kayıtların süresi, veri kategorisine ve kullanıcı tarafından yürütülen temizleme/yedekleme işlemlerine göre değişebilir; belirli bir sabit silme süresi taahhüt edilmez.
5. Hizmet sağlayıcılar, yapay zekâ ve sınırlı kullanım
Veriler; Google servisleri, uygulamanın barındırılması/veritabanı ve güvenli kimlik yönetimi için kullanılan Supabase gibi teknik sağlayıcılar tarafından işlenebilir. Uygulamadaki doğal dil yorumlama veya özetleme özellikleri etkinleştirilirse, işlenmek üzere seçilen metinler ilgili yapay zekâ hizmet sağlayıcısına gönderilebilir. Bu tür işlemler kullanıcının uygulamada gördüğü görev, özet ve karar desteği gibi özellikleri sağlamak içindir.
Google API'lerinden alınan kullanıcı verileri reklam hedefleme, veri satışı veya genel amaçlı yapay zekâ modellerini eğitmek için kullanılmaz. Google verilerinin kullanımı, Google API Services User Data Policy dahil geçerli Google sınırlı kullanım kurallarına tabidir. Veri aktarımı, yalnız işlevin sunulması, güvenlik, yasal yükümlülükler ve kullanıcının açıkça istediği işlemler için gerekli ölçüde gerçekleştirilir.
6. Google erişimini kaldırma ve veri silme
Google izinlerini Google Hesabı → Üçüncü taraf bağlantılar bölümünden kaldırabilirsiniz. Bu işlem yeni Google API çağrılarına erişimi durdurur; uygulamada önceden oluşturulmuş proje kayıtlarını, Supabase'deki özet/indeks bilgilerini veya Drive'a yüklenmiş dosyaları otomatik olarak silmeyebilir.
Uygulama içindeki kayıtların silinmesi veya Google bağlantısıyla ilişkili verilerin kaldırılması için brhn0183@gmail.com adresinden talepte bulunabilirsiniz. Talebin kapsamına göre mevcut kayıtların silinmesi değerlendirilir; yasal saklama yükümlülükleri geçerli olabilir. Google Drive üzerindeki silme işlemleri, kullanıcının erişim ve yönetim tercihleri gözetilerek gerçekleştirilir.
7. Haklar, değişiklikler ve iletişim
KVKK ve ilgili mevzuat çerçevesinde erişim, düzeltme, silme ve işleme faaliyetleri hakkında bilgi talep edilebilir. Metin değiştirildiğinde bu sayfada güncel tarih yayımlanır. İlgili sorular için brhn0183@gmail.com adresinden iletişime geçebilirsiniz.