Gizlilik Politikası
Son güncelleme: 7 Ekim 2026
Bu politika, Fibteq, Inc. (“Fibteq”, “biz”) tarafından sunulan Flow iş akışı platformunun (app.fibteq.io, designer.fibteq.io ve mobil uygulama) kişisel verileri nasıl topladığını, kullandığını, sakladığını ve paylaştığını açıklar.
1. Topladığımız veriler
- Hesap bilgileri: ad, e-posta adresi, şirket (tenant) bilgisi, oturum kayıtları.
- Müşterinin Flow’a girdiği veriler: formlar, süreç değişkenleri, yüklenen belgeler, raporlar.
- Bağlı hesaplardan gelen veriler: Kullanıcı Ayarlar bölümünden bir dış hesabı (örneğin Gmail) bağladığında, yalnızca kullanıcının kurduğu süreç adımlarının ihtiyaç duyduğu veriler.
- Teknik kayıtlar: güvenlik ve hata ayıklama için istek kayıtları (IP adresi, tarayıcı bilgisi, zaman).
2. Google kullanıcı verileri (Gmail)
Flow, kullanıcı açıkça “Google ile bağlan” dediğinde aşağıdaki Gmail izinlerini ister:
- gmail.readonly: Kullanıcının kurduğu “yeni e-posta geldiğinde” tetikleyicisi için gelen e-postayı (gönderen, konu, metin, ekler) okumak ve süreci başlatmak; süreç adımlarında e-posta aramak ve okumak.
- gmail.send: Kullanıcının kurduğu süreç adımlarında kullanıcının adına e-posta göndermek veya yanıtlamak.
Bu verileri yalnızca kullanıcının Flow’da kendisinin kurduğu süreçleri çalıştırmak için kullanırız:
- Okunan e-posta içeriği ve ekleri, ilgili süreç kaydına (süreç değişkenleri ve belgeler) yazılır ve müşterinin kendi Flow hesabında saklanır.
- Google erişim ve yenileme anahtarları şifrelenmiş olarak saklanır ve yalnızca bu işlemler için kullanılır.
- Google verilerini reklam amacıyla kullanmayız, satmayız ve üçüncü taraflara aktarmayız. Tek istisnalar: kullanıcının açıkça kurduğu süreç adımları, hizmeti çalıştırmak için kullandığımız altyapı sağlayıcıları ve yasal zorunluluklar.
- Google verilerini genel amaçlı yapay zekâ veya makine öğrenmesi modellerini eğitmek için kullanmayız.
- Çalışanlarımız Google verilerini okumaz. İstisnalar: kullanıcının açık izni, güvenlik olaylarının incelenmesi ve yasal zorunluluk.
Flow’un Google API’lerinden aldığı bilgileri kullanması ve başka bir uygulamaya aktarması, Limited Use (Sınırlı Kullanım) şartları dahil Google API Services User Data Policy kurallarına uygun olacaktır.
Erişimi geri alma: Kullanıcı bağlantıyı Flow’da Ayarlar bölümünden silebilir veya https://myaccount.google.com/permissions adresinden erişimi kaldırabilir. Bağlantı silindiğinde saklanan Google anahtarlarını sileriz ve yeni e-posta okumayı durdururuz. Daha önce süreç kayıtlarına yazılmış veriler, müşteri bunları silene kadar müşterinin hesabında kalır.
3. Verileri nasıl kullanırız
Hizmeti sunmak ve çalıştırmak; kullanıcıların kurduğu süreçleri yürütmek; destek vermek; güvenliği sağlamak ve kötüye kullanımı önlemek; yasal yükümlülükleri yerine getirmek.
4. Paylaşım ve altyapı sağlayıcıları
Hizmeti çalıştırmak için barındırma, veritabanı, e-posta gönderimi ve ödeme işlemleri alanlarında hizmet sağlayıcılardan yararlanırız: Cloudflare, Google Cloud, Neon, Stripe. Bu sağlayıcılar verileri yalnızca bizim adımıza ve sözleşmeyle bağlı olarak işler. Kullanıcının seçtiği yapay zekâ adımlarında süreç verisi ilgili model sağlayıcısına gönderilebilir. Bu, kullanıcının kurduğu adımla sınırlıdır; Google kullanıcı verileri bu amaçla yalnızca kullanıcının açıkça kurduğu adımlarda kullanılır.
5. Saklama ve silme
Müşteri verileri, müşteri hesabı açık kaldığı sürece saklanır. Müşteri kendi kayıtlarını silebilir. Hesap kapatıldığında veriler 30 gün içinde silinir. Silme talepleri için: ismail.kose@fibteq.com.
6. Güvenlik
Veriler aktarım sırasında TLS ile şifrelenir. Bağlantı anahtarları ve gizli bilgiler şifreli saklanır. Erişim, müşteri (tenant) bazında ayrılmıştır.
7. Haklarınız (KVKK / GDPR)
Verilerinize erişme, düzeltme, silme, işlemeye itiraz etme ve veri taşınabilirliği haklarına sahipsiniz. Başvuru: ismail.kose@fibteq.com.
8. İletişim
Fibteq, Inc., 1111B S Governors Ave, STE 83558, Dover, DE 19904, ABD, ismail.kose@fibteq.com