Kişisel verileriniz
Aydınlatma metni · Açık rıza metni · Girişe dön
Yuto Çalışan Uygulaması Kişisel Veri Aydınlatma Metni
KVK-Y1 · Sürüm 1.3 · 30.09.2026
Taslak: yürürlüğe girmeden önce onay bekleyen 2 alan var.
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) md. 10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, Yuto iç operasyon uygulamasında işlenen kişisel verileriniz hakkında sizi bilgilendirir. Çalışan verilerine ilişkin genel bilgilendirme F-119 Çalışan ve Çalışan Adayı Kişisel Veri Aydınlatma Metninde yer alır; bu metin onu Yuto’ya özgü ayrıntılarla tamamlar.
1. Veri sorumlusu
| Alan | Bilgi |
|---|---|
| Unvan | STN İnovasyon ve Teknoloji A.Ş. |
| Merkez | Yeniköy Merkez Mah. Vatan Cad. Teknopark No: 83 İç Kapı No: B308 Başiskele / Kocaeli |
| Ataşehir Şubesi | Ferhatpaşa Mah. 99. Sk. No: 65 İç Kapı No: 1 Ataşehir / İstanbul |
| MERSİS | 0781111193900001 |
| İletişim | info@stntechnologies.com · KEP: stninovasyon@hs01.kep.tr |
2. Kimleri kapsar
- Yuto hesabı açılan çalışanlar, stajyerler, danışmanlar ve hizmet sözleşmesiyle çalışanlar.
- Yuto üzerinden toplantıya davet edilen ya da kişi olarak önerilen şirket dışı kişiler (bkz. bölüm 11).
3. Hangi kişisel verileriniz işlenir
| Kategori | Yuto’daki karşılığı |
|---|---|
| Kimlik | Ad soyad, sicil numarası, unvan, pozisyon, departman ve bağlı olduğunuz yönetici |
| İletişim | Kurumsal e-posta adresi |
| Görsel | Profil fotoğrafı (yüklemek isteğe bağlıdır). Yüklediğiniz fotoğrafların (JPEG, PNG, WebP, HEIC) içindeki konum (GPS) bilgisi depoya yazılmadan silinir. |
| İşlem güvenliği | Parolanın geri döndürülemez özeti, iki adımlı doğrulama sırrı (şifreli), oturum ve cihaz kaydı (tarayıcı/cihaz tanımı, son etkinlik zamanı), parola sıfırlama isteğinde IP adresi, hatalı giriş denemesinde yazılan e-posta adresi |
| İş içerikleri | Mesajlar, kanal ve grup yazışmaları, notlar, görevler ve yorumları, yüklenen dosyalar, takvim etkinlikleri, arama sorguları |
| İletişim kayıtları | Mesajı nereye kadar okuduğunuz, çevrim içi ve “yazıyor” göstergesi, sesli/görüntülü aramaların arayan, aranan, başlangıç-bitiş zamanı ve süresi. Görüşmenin sesi ve görüntüsü kaydedilmez. |
| Performans | Görev ölçütleri (tamamlanan, zamanında tamamlanma oranı, gecikme süresi, onay bekleyen), haftalık rapor ve yönetici özetindeki kişi bazlı satırlar |
| Denetim kaydı | Kimin hangi işlemi ne zaman yaptığı; yöneticilerin hangi kanalı ne zaman açtığı |
| Çalışma bilgisi | Saat dilimi, çalışma başlangıç ve bitiş saati, bildirim ve e-posta tercihleri |
| Bağlı hesaplar | Takviminizi bağlarsanız takvim hesabınızın adı ve şifreli erişim anahtarı; bildirimlere izin verirseniz cihazınızın bildirim adresi |
Yuto özel nitelikli kişisel veri (sağlık, din, sendika üyeliği, biyometrik veri vb.) toplamak için tasarlanmamıştır ve bu verilere ait bir alan içermez. Lütfen mesaj, not ve görev metinlerine sağlık durumu, rapor veya benzeri bilgiler yazmayın; izin ve rapor işleri İnsan Kaynakları kanalıyla yürütülür.
4. İşleme amaçları ve hukuki sebepler
| Amaç | Hukuki sebep (KVKK md. 5) |
|---|---|
| Şirket içi yazışma, görev, proje, not, dosya ve takvim işlerinin yürütülmesi | Sözleşmenin ifası (md. 5/2-c); meşru menfaat (md. 5/2-f) |
| Hesap güvenliği, erişim kontrolü, denetim izi ve bilgi güvenliği | Veri güvenliğini sağlama yükümlülüğü (md. 5/2-ç, md. 12); meşru menfaat (md. 5/2-f) |
| Üst yönetimin departman kanallarını ve grupları, departman sahibinin departmanına bağlı grupları iş gereği görüntüleyebilmesi (bkz. bölüm 6) | Meşru menfaat (md. 5/2-f) |
| İş yükünün ve görevlerin zamanında tamamlanmasının izlenmesi (görev ölçütleri, haftalık rapor) | Meşru menfaat (md. 5/2-f) |
| Bildirim, hatırlatma ve toplantı daveti gönderilmesi | Sözleşmenin ifası (md. 5/2-c) |
| Uyuşmazlık hâlinde kayıtların korunması (hukuki tutma) | Bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e) |
| İsteğe bağlı özellikler: tarayıcı dikte ve (açılırsa) dış yapay zekâ | Açık rıza (md. 5/1) — ayrı Açık Rıza Metni; vermemeniz hiçbir sonuç doğurmaz |
5. Toplama yöntemi
- Hesabınızı açan yöneticinin girdiği bilgiler (ad, e-posta, pozisyon, departman).
- Yuto web uygulamasına ve telefonunuza kurduğunuz uygulamaya (PWA) sizin yazdığınız ve yüklediğiniz içerik.
- Uygulamayı kullanırken otomatik oluşan kayıtlar (oturum, denetim, okundu imleci, arama kayıtları).
- Kendi isteğinizle bağladığınız takvim hesabı.
6. Şirket içinde kimler görebilir
| İçerik | Görebilenler |
|---|---|
| Birebir yazışmalar | Yalnız taraflar. Üst yönetim dâhil başka kimse göremez. |
| Kanal ve grup mesajları | Üyeler; ayrıca Genel Müdür ve Genel Müdür Yardımcısı. Bir departmana bağlanmış grubu o departmanın sahibi de görür. Üye olmadıkları bir kanalı ya da grubu her açışları ve üst yönetimin orada yaptığı aramalar denetim kaydına yazılır; sohbette de bu görüntülemeyi bildiren bir not çıkar. |
| Finans alanı (09) | Yalnız finansa açıkça yetkilendirilmiş kişiler |
| Ekip notları ve görevleri | İlgili alanın üyeleri ve üst yönetim |
| Kişisel notlar | Yalnız siz |
| Denetim kaydı | Genel Müdür, Genel Müdür Yardımcısı ve sistem yöneticisi |
| Görev ölçütleri ve haftalık rapor | Yöneticiniz ve üst yönetim |
Sistem yöneticisi rolü hesapları ve ayarları yönetir; mesaj ve not içeriklerini göremez.
7. Kişisel verilerin aktarılması
Yurt içinde: kanunen yetkili kamu kurum ve kuruluşlarına talep hâlinde, hukuk müşavirine ve denetçilere uyuşmazlık veya denetim gerektiğinde.
Yuto aşağıdaki hizmet sağlayıcıları veri işleyen olarak kullanır. Sunucuları yurt dışında olduğundan bu aktarımlar KVKK md. 9 kapsamındaki güvencelerle yapılır.
| Sağlayıcı | Konum | Aktarılan veri | Ne zaman | Güvence |
|---|---|---|---|---|
| DigitalOcean, LLC | ABD merkezli; sunucular Frankfurt, Almanya (fra1) | Uygulama veritabanı (hesap, mesaj, not, görev, takvim, denetim kaydı), sohbet sunucusu (OpenIM) kayıtları, yerel yedekler; ayrıca yedeklerin ve yüklenen dosyalarla profil fotoğraflarının şifrelenmiş sunucu dışı kopyaları (DigitalOcean Spaces, Frankfurt; AES-256-GCM ile şifrelenir, şifre çözme parolası kopyalarla birlikte saklanmaz) | Her kullanımda | KVKK md. 9/4 standart sözleşme (veri sorumlusundan veri işleyene) + Kurula bildirim |
| Microsoft Corporation (Microsoft 365) | ABD merkezli; veri bölgesi Microsoft 365 kiracı ayarına göre | Yüklenen dosyalar ve profil fotoğrafları (OneDrive), Yuto’nun gönderdiği e-postalar (davet, hatırlatma, parola, özet ve rapor e-postaları) | Her kullanımda | KVKK md. 9/4 standart sözleşme + Kurula bildirim; Microsoft Ürün ve Hizmetler Veri Koruma Eki (DPA) |
| Web push servisleri (Google FCM, Apple Push, Mozilla) | Tarayıcınızın üreticisine göre; yurt dışı | Bildirim başlığı, gönderen veya sohbet adı, görev başlığı. Mesaj metni gönderilmez; önizleme kapalıysa gövde de gönderilmez. | Yalnız bildirimlere izin verdiyseniz | [HUKUK DEĞERLENDİRMESİ BEKLİYOR — bkz. docs/kvkk/README.md] |
| Google LLC / Microsoft / Apple Inc. (takvim) | Yurt dışı | Bağladığınız takvime yazılan etkinlik başlığı, açıklaması, yeri, zamanı ve katılımcıları | Yalnız kendi takvim hesabınızı Yuto’ya bağlarsanız | Aktarımı siz başlatırsınız; hesap sizin sağlayıcıyla aranızdaki sözleşmeye tabidir |
| Apple Inc. / Google LLC (tarayıcı dikte) | Yurt dışı | Dikte düğmesine bastığınızda söylediğiniz ses | Yalnız dikteyi kullanır ve ayrı açık rıza verirseniz | Açık rıza (Yuto Açık Rıza Metni, madde A) |
| Anthropic PBC (dış yapay zekâ) | ABD | Özet, yazım yardımı ve görev çıkarma için seçtiğiniz metin; finans alanı hiçbir zaman gönderilmez | Bugün KAPALI. Açılırsa önce bu metin güncellenir ve ayrı açık rıza alınır | Açılmadan önce standart sözleşme ve açık rıza |
Yazıların biçimi için kullanılan fontlar Yuto sunucusundan yüklenir. Analitik, reklam veya kullanıcı izleme hizmeti kullanılmaz.
8. Saklama süreleri
| Veri | Süre |
|---|---|
| Hesap bilgileri | İş ilişkisi süresince. Ayrıldığınızda hesap kapatılır; oturumlar, cihaz kayıtları, iki adımlı doğrulama bilgileri, takvim erişim anahtarları ve profil fotoğrafı derhal silinir, adınız diğer kullanıcılara “Eski çalışan” olarak gösterilir. |
| Sohbet mesajları ve ekleri | 5 yıl |
| Silinen ya da düzenlenen mesajın sohbet sunucusundaki kopyası | Yuto’da bir mesajı sildiğinizde, düzenlediğinizde (önceki metin) ya da saklama süresi dolduğunda sohbet sunucusundaki kopya da silinir; bu genellikle birkaç dakika içinde olur, sunucuya ulaşılamazsa yeniden denenir ve silinemezse yöneticiye uyarı gider. Hukuki tutma altındaki mesaj silinmez. |
| Sohbet sunucusunun geçici mesaj kuyruğu | Mesaj iletilirken geçici bir kuyrukta tutulur; yaklaşık 7 gün (en çok 8 gün). Silinen mesajın kuyruktaki kopyası bu süre dolana kadar kalır. |
| Sohbet sunucusunun günlük dosyaları | En çok 2–3 gün (günde bir döndürülür, son 2 dosya tutulur). Bir bildirimin iletilememesi gibi hata durumlarında mesaj içeriği bu günlüklere geçici olarak yazılabilir. |
| Birebir yazışmalar | Taraflardan biri ayrıldıktan sonra 2 yıl (ve en çok 5 yıl) |
| Denetim kaydı | 2 yıl |
| Haftalık rapor arşivi, görev geçmişi ve kapanış sebepleri | 2 yıl (görevin kendisi şirket kaydı olarak kalır) |
| Görevler, notlar, ekip ve departman dosyaları, takvim etkinlikleri | Şirket kaydı olarak POL-15 Kişisel Verilerin Saklanması ve İmhası Politikasındaki sürelerle |
| Hata kayıtları | 30 gün |
| Bildirim kayıtları | Okunan 30 gün, okunmayan 90 gün |
| Sona ermiş oturum kayıtları | Sona ermeden itibaren 30 gün |
| Parola sıfırlama kayıtları (IP dâhil) | 7 gün |
| E-posta gönderim kuyruğu | 30 gün; parola, davet ve rapor e-postalarının gövdesi gönderilince silinir |
| Günlük yedekler | 14 gün (sunucuda ve şifrelenmiş sunucu dışı kopyada); Yuto’da sildiğiniz mesaj da silinmeden önce alınmış yedeklerde bu süre boyunca kalır. Yuto’da silinen ya da üzerine yazılan dosyanın önceki hâli yalnız sunucu dışı kopyada 90 gün |
Süresi dolan veriler POL-15 Kişisel Verilerin Saklanması ve İmhası Politikasına göre silinir, yok edilir veya anonim hâle getirilir. Bir uyuşmazlık veya resmî talep sürerken ilgili kayıtlar “hukuki tutma” altına alınır ve süreç bitene kadar silinmez.
9. Cihazınızda tutulan bilgiler (çerez ve yerel depolama)
Yuto yalnız çalışması için zorunlu çerezler kullanır; bu çerezler için açık rıza gerekmez. Analitik ya da reklam çerezi yoktur.
| Çerez | Amaç | Süre |
|---|---|---|
| yuto_session | Oturumunuzu açık tutar | 30 gün |
| yuto_mfa_cihaz | “Bu cihazı hatırla” seçeneği | 30 gün |
| yuto_mfa_bekliyor | İki adımlı doğrulama sırasında ara durum | 5 dakika |
| __Host-yuto_oauth_* | Takvim bağlarken güvenlik doğrulaması | 10 dakika |
Ayrıca bağlantınız koptuğunda işiniz kaybolmasın diye gönderilmemiş mesaj, görev, not ve fotoğraflar, yazdığınız taslaklar ve arayüz tercihleriniz tarayıcınızda saklanır. Bağlantı yokken de açıp düzenleyebilmeniz için son açtığınız en fazla 20 notun içeriği cihazınızda en fazla 24 saat tutulur; bir nota erişiminiz kalksa da bu kopya en geç 24 saat sonra silinir, oturumunuz sona erdiğinde de silinir. Bağlantı yokken notlarda yaptığınız değişiklikler gönderilene kadar cihazınızda kalır. Çıkış yaptığınızda çevrimdışı kuyruk, sayfa önbelleği, not kopyaları ve göndermediğiniz taslaklar tarayıcıdan silinir. Ortak kullanılan bir cihazda işiniz bitince mutlaka çıkış yapın.
10. Otomatik işleme
Yuto kişiler hakkında otomatik karar vermez. Görev atama önerisi, süre tahmini ve risk göstergeleri yalnız öneridir; kararı bir kişi verir. Görev ölçütleri ve haftalık rapor yöneticiye bilgi verir ve [tek başına disiplin, ücret veya performans kararının dayanağı yapılmaz — Yönetim onayı bekliyor]. Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıktığını düşünüyorsanız itiraz edebilirsiniz (KVKK md. 11/1-g).
11. Şirket dışı kişiler
Yuto üzerinden toplantıya davet edilen kişilerin ad soyad ve e-posta adresi ile toplantı bilgileri (konu, zaman, yer, bağlantı) toplantının düzenlenmesi amacıyla, sözleşmenin kurulması ve ifası ile meşru menfaat sebeplerine dayanılarak işlenir. Davet e-postası Microsoft 365 üzerinden gönderilir. Bu kişiler de bölüm 12’deki haklara sahiptir.
12. Haklarınız ve başvuru
KVKK md. 11 uyarınca kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme, işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, md. 7 çerçevesinde silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz sonucu aleyhinize çıkan sonuca itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini isteme haklarına sahipsiniz.
Başvurunuzu F-99 KVKK Başvuru Formu ile yazılı olarak Yeniköy Merkez Mah. Vatan Cad. Teknopark No: 83 İç Kapı No: B308 Başiskele / Kocaeli adresine, stninovasyon@hs01.kep.tr KEP adresine veya şirkette kayıtlı e-posta adresinizden info@stntechnologies.com adresine iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz sonuçlandırılır.
13. Güncelleme
Yuto’da yeni bir veri işleme, yeni bir hizmet sağlayıcı veya erişim yetkisi değişikliği olduğunda bu metin güncellenir, sürüm numarası artırılır ve değişiklik Yuto’da duyurulur. Güncel metin her zaman oturum açmadan erişilebilen /kvkk adresindedir.
Yuto İsteğe Bağlı Özellikler Açık Rıza Metni
KVK-Y2 · Sürüm 1.1 · 28.09.2026
Taslak: yürürlüğe girmeden önce onay bekleyen 0 alan var.
Bu metin, Yuto Çalışan Uygulaması Kişisel Veri Aydınlatma Metnini (KVK-Y1) okuduktan sonra, yalnız aşağıdaki isteğe bağlı özellikler için açık rızanızı ister. Her madde ayrıdır; birine rıza vermeniz ötekine rıza verdiğiniz anlamına gelmez. Rıza vermemeniz veya geri almanız işinize, değerlendirmenize ya da Yuto’nun diğer özelliklerini kullanmanıza hiçbir etki etmez. Rızanızı özelliği ilk kullandığınızda Yuto’nun içinde verirsiniz; Yuto rızanın hangi maddeye, bu metnin hangi sürümüne ve ne zaman verildiğini hesabınıza bağlı olarak kaydeder. Geri aldığınızda kayıt silinmez, geri alma zamanı eklenir.
A. Tarayıcı dikte
Dikte düğmesine bastığınızda söylediğiniz ses, yazıya çevrilmek üzere tarayıcınızın üreticisinin sunucusuna gönderilir: Safari’de Apple Inc., Chrome ve Edge’de Google LLC. Bu sunucular yurt dışındadır. Yuto sesinizi saklamaz; yalnız yazıya dönüşmüş metin, siz gönderirseniz mesaj veya not olarak kaydedilir.
- Rıza vermezseniz: dikte düğmesi kapalı kalır, klavyeyle yazarsınız.
- Rızanızı dilediğiniz zaman Yuto’da Profil › Gizlilik › Açık rızalarım bölümündeki “Rızamı geri al” düğmesiyle ya da bölüm C’deki kanallardan geri alabilirsiniz; geri alma sonraki kullanımları durdurur ve dikte bir dahaki kullanımda yeniden sorar.
☐ Dikte kullandığımda sesimin yukarıdaki amaçla Apple veya Google sunucularına (yurt dışı) aktarılmasına açık rıza veriyorum.
B. Dış yapay zekâ özellikleri (bugün kapalı)
Şirket ileride özetleme, yazım yardımı ve görev çıkarma özelliklerini dış bir yapay zekâ hizmetiyle (Anthropic PBC, ABD) açmaya karar verirse, bir özelliği her kullandığınızda seçtiğiniz metin bu hizmete gönderilir. Finans alanının içeriği hiçbir zaman gönderilmez. Bu madde yalnız özellik açıldıktan ve aydınlatma metni güncellendikten sonra geçerlidir.
- Rıza vermezseniz: dış yapay zekâ özellikleri çalışmaz; Yuto’nun kendi sunucusunda çalışan yardımcı özellikler etkilenmez.
- Rızanızı Profil › Gizlilik › Açık rızalarım bölümünden ya da bölüm C’deki kanallardan geri alabilirsiniz.
☐ Dış yapay zekâ özelliklerini kullandığımda seçtiğim metnin yukarıdaki amaçla Anthropic PBC’ye (ABD) aktarılmasına açık rıza veriyorum.
C. Rızanın geri alınması ve iletişim
Rızanızı dilediğiniz zaman Yuto’da Profil › Gizlilik › Açık rızalarım bölümünden kendiniz geri alabilir ya da info@stntechnologies.com adresine, stninovasyon@hs01.kep.tr KEP adresine veya F-99 KVKK Başvuru Formu ile geri alabilirsiniz. Geri alma, geri almadan önceki işlemlerin hukuka uygunluğunu etkilemez.
Ad Soyad: ____________________ Tarih: ____________ İmza: ____________