Ana sayfaya dön
Güncelleme: 2026-10-06

GoBasey Gizlilik

Gizlilik Politikası

Bu politika, GoBasey'i kullandığınızda hangi verileri işleyebileceğimizi, bunları neden kullandığımızı, kimlerle paylaşabileceğimizi ve kullanıcı olarak sahip olduğunuz kontrolleri açıklar.

İhtiyaç kadar veri

Hizmeti, güvenliği ve seçtiğiniz özellikleri çalıştırmak için gerekli veriler işlenir.

Kart verisi ayrımı

Tam kart numarası ve CVV GoBasey veritabanında tutulmaz; kart işlemleri ödeme sağlayıcısında yürütülür.

Kullanıcı kontrolü

Hesap, veri, gizlilik ve silme talepleri için herkese açık kanallar sağlanır.

1. Veri sorumlusu ve kapsam

Bu Gizlilik Politikası, YİĞİT CAN BİRSEN tarafından GoBasey markası altında sunulan web sitesi, PWA, desteklenen uygulamalar ve ilgili hizmetlerdeki kişisel veri işleme uygulamalarını açıklar.

Türkiye'deki kişisel veri işleme faaliyetlerinde 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve uygulanabilir diğer mevzuat dikkate alınır. KVKK kapsamındaki ayrıntılı aydınlatma için ayrıca KVKK Aydınlatma Metnine başvurulabilir.

2. Toplayabileceğimiz bilgiler

Hesap ve profil bilgileri: ad, soyad, e-posta, telefon, profil bilgileri ve kullanıcı tercihleri.

Kimlik/faturalama bilgileri: ödeme ve fatura akışında gerekli olduğu ölçüde kimlik veya vergi numarası, ülke, şehir, ilçe, posta kodu ve fatura adresi.

Workspace ve kullanıcı içeriği: notlar, belgeler, görevler, proje bilgileri, dosyalar, yorumlar, paylaşım ve ekip kayıtları.

Ödeme metadata bilgileri: seçilen plan, faturalama dönemi, ödeme/abonelik durumu, işlem ve abonelik referansları, iade ve faturalama kayıtları.

AI kullanım verileri: AI özelliğine gönderilen istem, seçili içerik veya görev bağlamı ve yanıtla ilişkili sınırlı teknik metadata.

Cihaz, oturum ve güvenlik verileri: IP, tarayıcı/cihaz bilgisi, oturum, güvenlik olayı ve kötüye kullanım önleme kayıtları.

Destek ve iletişim: destek talepleri, hata raporları, geri bildirimler ve bizimle yaptığınız yazışmalar.

Entegrasyon verileri: yalnızca kullanıcı tarafından bağlanan üçüncü taraf servislerin ilgili özellik için gerekli izin ve metadata bilgileri.

3. Verileri neden kullanıyoruz?

Hesap oluşturmak, kimlik doğrulamak ve güvenli oturum sağlamak.

Workspace, proje, görev, dosya, ekip ve paylaşım özelliklerini çalıştırmak.

Abonelik, tahsilat, iade, fatura ve plan yönetimi süreçlerini yürütmek.

Kullanıcının talebi üzerine AI ve bağlı entegrasyon özelliklerini sunmak.

Dolandırıcılık, kötüye kullanım, yetkisiz erişim ve diğer güvenlik risklerini tespit etmek.

Destek sağlamak, hataları gidermek ve ürün performansını geliştirmek.

Yasal yükümlülükleri yerine getirmek ve hakları tesis etmek, kullanmak veya korumak.

4. Ödeme bilgileri ve iyzico

Web/PWA üzerinden kartlı ödeme yapıldığında ödeme işlemi iyzico gibi yetkili ödeme hizmeti sağlayıcıları üzerinden gerçekleştirilebilir. GoBasey tam kart numarası veya CVV gibi hassas kart doğrulama verilerini kendi uygulama veritabanında saklamaz.

Ödeme sağlayıcısına; işlemin yürütülmesi, dolandırıcılık önleme, abonelik, iade ve yasal kayıt amaçları için gerekli müşteri, faturalama ve işlem bilgileri aktarılabilir. Ödeme sağlayıcısının kendi veri işleme faaliyetleri ilgili sağlayıcının gizlilik ve hizmet koşullarına tabidir.

5. AI özellikleri

AI özellikleri yalnızca kullanıcı ilgili özelliği çalıştırdığında, isteğin yerine getirilmesi için gerekli prompt ve seçili bağlamı işleyebilir. Kullanıcının çalışma alanındaki tüm içerik, yalnızca bir AI özelliği bulunduğu için sürekli olarak modele gönderilmez.

AI hizmetinin sunulması için model/altyapı sağlayıcıları veri işleyen sıfatıyla devreye girebilir. Gönderilecek bağlamın kapsamını gereksiz veriyi azaltacak biçimde sınırlamayı hedefleriz. Kullanıcı AI özelliğine hassas veri göndermeden önce ilgili içeriğin uygunluğunu değerlendirmelidir.

6. Google kullanıcı verileri ve bağlı Google hizmetleri

Google ile giriş yapıldığında GoBasey yalnızca kimlik doğrulama için gerekli temel hesap verilerini (openid, e-posta ve profil) kullanır. Google Calendar veya Google Drive/Sheets erişimi, kullanıcı ilgili entegrasyonu ayrıca bağladığında ve ilgili özelliği aktif olarak kullandığında istenir.

Calendar entegrasyonu etkinlikleri görüntülemek ve kullanıcı tarafından başlatılan takvim işlemlerini gerçekleştirmek için calendar.events iznini kullanır. Drive/Sheets entegrasyonu drive.file iznini kullanır ve yalnızca kullanıcının GoBasey ile seçtiği, oluşturduğu veya açıkça kullandığı dosyalara erişmek üzere tasarlanmıştır; GoBasey kullanıcının tüm Drive içeriğini genel olarak taramaz.

Google OAuth erişim ve yenileme belirteçleri yalnızca entegrasyonu sürdürmek için kullanılır. Sunucu tarafında saklanan Google belirteçleri şifreli tutulur; yenileme belirteçleri tarayıcıya gönderilmez. Kullanıcı Google hesabı ayarlarından GoBasey erişimini geri çekebilir; ayrıca GoBasey içindeki bağlantı kaldırma seçenekleri sunuldukça bu bağlantı uygulama içinden de sonlandırılabilir.

Google Workspace kapsamlarından alınan bilgiler satılmaz; reklam, yeniden hedefleme, kredi değerlendirmesi veya veri aracılığı amacıyla kullanılmaz. Bu veriler, kullanıcıya yönelik GoBasey özelliklerini sunmak dışında genel amaçlı makine öğrenimi veya yapay zekâ modelleri oluşturmak, eğitmek ya da iyileştirmek için kullanılmaz veya bu amaçla aktarılmaz.

Google Workspace kapsamlarından alınan bilgilerin kullanımı, Google API Services User Data Policy ve Google Workspace API User Data and Developer Policy kapsamındaki Limited Use gerekliliklerine uygun olacaktır.

7. Verilerin paylaşılması

Kişisel veriler; barındırma, veritabanı, kimlik doğrulama, ödeme, e-posta/iletişim, güvenlik, hata izleme, AI ve kullanıcı tarafından etkinleştirilen entegrasyon hizmetlerinin sunulması için gerekli olduğu ölçüde hizmet sağlayıcılarla paylaşılabilir.

Ayrıca kanunen yetkili kamu kurumlarının usulüne uygun taleplerinin yerine getirilmesi, hukuki uyuşmazlıkların yönetilmesi veya hakların korunması için gerekli aktarım yapılabilir.

Kişisel verileri reklamverenlere satmayız.

8. Yurt dışına veri aktarımı

Bulut, AI, güvenlik veya diğer teknoloji sağlayıcılarının altyapısının yurt dışında bulunması halinde kişisel veriler yurt dışına aktarılabilir. Bu aktarımlarda uygulanabilir KVKK hükümleri ve gerekli uygun güvence mekanizmaları dikkate alınır.

9. Saklama süreleri

Verileri hizmeti sunmak için gerekli olduğu sürece, hesap ve sözleşme ilişkisi boyunca ve yasal/muhasebesel saklama yükümlülüklerinin gerektirdiği sürelerde tutarız. Saklama amacı sona erdiğinde veriler uygulanabilir kurallara göre silinir, yok edilir, anonimleştirilir veya erişimi sınırlandırılır.

Hesap silinmesi; vergi, muhasebe, ödeme, güvenlik veya uyuşmazlık gibi yasal nedenle tutulması gereken kayıtların derhal silinmesi anlamına gelmeyebilir.

10. Güvenlik

Kişisel verileri yetkisiz erişim, kayıp, kötüye kullanım ve değişikliğe karşı korumak için erişim kontrolü, şifreli iletişim, oturum güvenliği ve uygun teknik/organizasyonel önlemler kullanmayı amaçlarız. Hiçbir çevrim içi sistem mutlak güvenlik garantisi veremez.

11. Kullanıcı kontrolleri ve haklar

Kullanıcılar hesap ve bazı profil/tercih bilgilerini uygulama içinden yönetebilir; uygun hallerde verilerini dışa aktarabilir veya hesap silme sürecini başlatabilir.

KVKK kapsamındaki ilgili kişi hakları ve gizlilik talepleri hello@gobasey.com adresine iletilebilir. Kimlik ve hesap güvenliğini korumak için talebi sonuçlandırmadan önce doğrulama isteyebiliriz.

12. Çerezler ve cihaz depolama

Oturum, güvenlik, tema, dil ve benzeri ürün tercihleri için çerez, local storage veya benzer teknolojiler kullanılabilir. Ayrıntılar Çerez Politikasında açıklanır; zorunlu olmayan teknolojiler kullanıldığında uygulanabilir kurallara göre tercih/izin mekanizması sağlanır.

Web sitesi ve PWA üzerinde Google Analytics 4 yalnızca kullanıcı analitik izni verdiğinde yüklenir. GoBasey analitik eventlerinde not/belge içeriği, AI promptları, dosya adları, e-posta adresleri, çalışma alanı kimlikleri veya erişim belirteçleri göndermemeyi amaçlar; reklam depolaması ve reklam kişiselleştirmesi etkinleştirilmez.

13. Üçüncü taraf bağlantıları ve entegrasyonlar

GoBasey'den üçüncü taraf bir hizmete geçtiğinizde veya bir entegrasyon bağladığınızda o hizmetin gizlilik uygulamaları da devreye girebilir. Üçüncü tarafların kendi başına yürüttüğü veri işleme faaliyetlerinden ilgili üçüncü taraf sorumludur.

14. Politika değişiklikleri

Bu politika ürün, mevzuat veya veri işleme yöntemlerimiz değiştikçe güncellenebilir. Esaslı değişiklikler gerektiğinde uygun bildirim yöntemiyle duyurulur. Sayfanın üstündeki güncelleme tarihi yürürlükteki sürümü gösterir.

15. İletişim

Veri sorumlusu: YİĞİT CAN BİRSEN

Marka: GoBasey

VKN: 1780860259

Adres: Tunalı Mah. Ahmet Güven Sk. No: 12/8, Tepebaşı / Eskişehir

Gizlilik e-postası: hello@gobasey.com

Telefon: +90 531 553 81 85

Gizlilik veya kişisel veri talepleri için hello@gobasey.com adresine ulaşabilirsiniz.