Gizlilik Politikası

1. Giriş

Knova (“Knova”, “biz” veya “platform”), kurumların kendi altyapılarında çalışan, yapay zeka destekli bir iş yeri zeka platformu sunmaktadır. Bu Gizlilik Politikası, kurumların Knova platformunu kullanırken verilerin nasıl işlendiğini açıklamaktadır.

Knova, gizliliği temel tasarım ilkesi olarak benimsemiştir. On-premise (yerinde kurulum) bir çözüm olarak, tüm veri işleme faaliyetleri tamamen müşterinin kendi altyapısı içinde gerçekleşir. Hiçbir kurumsal veri Knova veya üçüncü taraf sunuculara iletilmez, depolanmaz veya erişilebilir durumda olmaz.

2. Kapsam

Bu Gizlilik Politikası aşağıdakiler için geçerlidir:

• Knova platformunu kendi altyapılarına kuran kurumlar (“Müşteriler”)
• Bu kurumlar bünyesinde Knova platformuyla etkileşime giren çalışanlar ve kullanıcılar
• Web sitemizi (knovaapp.com) ziyaret eden kişiler
• Satış, destek veya genel sorular için bizimle iletişime geçen kişiler

3. Toplanan Veriler

3.1 Web Sitesi Ziyaretçileri (knovaapp.com)

Web sitemizi ziyaret ettiğinizde aşağıdaki verileri toplayabiliriz:

• Ziyaret edilen sayfalar, geçirilen süre ve yönlendirme kaynakları gibi kullanım verileri
• Formlar aracılığıyla gönüllü olarak sağladığınız iletişim bilgileri (ad, e-posta, şirket adı, telefon)
• Web sitesi işlevselliği ve analitik için çerezler ve benzeri izleme teknolojileri

3.2 On-Premise Platform Verileri

Önemli: Knova’nın on-premise platformu, verileri tamamen müşterinin kendi altyapısı içinde işler. Knova bu verilerin hiçbirini toplamaz, erişmez, depolamaz veya işlemez. Aşağıda, Knova platformunun müşteri sunucularında yerel olarak işlediği veriler açıklanmaktadır:

• Kurumsal iletişimler: E-posta platformlarından gelen mesajlar, anlık mesajlaşma platformlarından gelen mesajlar ve toplantı meta verileri
• İş belgeleri: Belge yönetim ve bulut depolama platformlarındaki dosyalar
• Proje yönetim verileri: Proje yönetim platformlarındaki görevler ve proje bilgileri
• CRM verileri: CRM platformlarındaki müşteri kayıtları ve etkileşimler
• Takvim ve planlama verileri: Toplantı programları, katılımcılar ve ilişkili meta veriler
• Kullanıcı etkileşim verileri: Knova AI asistanına yapılan sorgular, arama geçmişi

Yukarıdaki tüm veriler her zaman müşterinin sunucularında kalır. Knova bu verilere erişime sahip değildir.

4. Verilerin Kullanım Amaçları

4.1 Web Sitesi ve İş Verileri

Web sitemiz ve iş etkileşimlerimiz aracılığıyla toplanan veriler şu amaçlarla kullanılır:

• Sorulara yanıt vermek ve müşteri desteği sağlamak
• Ürün güncellemeleri ve ilgili bildirimler göndermek (onay ile)
• Web sitemizi ve pazarlama faaliyetlerimizi iyileştirmek

4.2 On-Premise Platform Kullanımı

Müşteri altyapısında çalışan Knova platformu, verileri yerel olarak şu amaçlarla işler:

• Bağlı veri kaynakları üzerinde yapay zeka destekli kurumsal arama sağlamak
• Kurumsal verilerden özetler, raporlar ve içgörüler üretmek
• Tüm organizasyon seviyelerindeki çalışanlar için AI asistan işlevselliği sunmak
• Kurumsal hafıza – organizasyonel bilginin aranabilir bir bilgi tabanını oluşturmak ve sürdürmek

5. Üçüncü Taraf Entegrasyonları ve OAuth

Knova, kurumsal veri kaynaklarına erişmek için OAuth kimlik doğrulaması aracılığıyla üçüncü taraf platformlarla entegre olur. Bu entegrasyonlar şunları içerir ancak bunlarla sınırlı değildir:

• E-posta ve üretkenlik platformları
• Belge yönetim ve bulut depolama platformları
• Anlık mesajlaşma, video konferans ve proje yönetim platformları
• CRM ve müşteri yönetim platformları

Müşteri bu entegrasyonları yetkilendirdiğinde:

• OAuth token’ları müşterinin kendi sunucusunda güvenli şekilde saklanır
• Bu entegrasyonlar aracılığıyla alınan veriler müşterinin altyapısında kalır
• Knova bu bağlantılar için aracı olarak görev yapmaz
• Müşteriler herhangi bir entegrasyona erişimi istedikleri zaman iptal edebilir

6. Veri Güvenliği

6.1 On-Premise Platform Güvenliği

• Tüm veri işleme, müşterinin kendi ağ çevresi içinde gerçekleşir
• Veri işleme için harici ağ çağrısı yapılmaz – AI modelleri yerel olarak çalışır
• Müşteri altyapısı içinde durgun ve aktarım halinde şifreleme
• Platform yönetimi için rol tabanlı erişim kontrolü (RBAC)
• Tüm sistem erişimi ve işlemlerinin denetim kaydı

6.2 Web Sitesi ve İş Verisi Güvenliği

• Tüm web sitesi iletişimleri için SSL/TLS şifreleme
• İletişim bilgileri ve iş kayıtlarının güvenli depolanması

7. Veri Saklama

On-Premise Platform: Veri saklama politikaları tamamen müşteri tarafından yapılandırılır ve kontrol edilir. Knova, müşterilerin kendi politikalarına ve yasal gereksinimlerine göre saklama sürelerini belirlemesi, verileri arşivlemesi ve kalıcı olarak silmesi için araçlar sağlar.

Web Sitesi ve İş Verileri: İletişim bilgileri ve iş kayıtları, iş ilişkisi süresi boyunca ve sonrasında yasal ve operasyonel amaçlar için makul bir süre saklanır.

8. Kişisel Veri Sahiplerinin Hakları

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında aşağıdaki haklara sahipsiniz:

• Bilgi Edinme Hakkı: Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Erişim Hakkı: İşlenen kişisel verileriniz hakkında bilgi talep etme
• Düzeltme Hakkı: Eksik veya yanlış kişisel verilerin düzeltilmesini isteme
• Silme Hakkı: Kişisel verilerinizin silinmesini veya yok edilmesini isteme
• İtiraz Hakkı: İşlenen verilerin münhasıran otomatik sistemler aracılığıyla analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Tazminat Hakkı: Kişisel verilerinizin kanuna aykırı işlenmesi nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme

On-premise Knova platformu tarafından işlenen veriler için bu haklar, kurumunuzun Kişisel Verilerin Korunması sorumlusu veya BT yöneticisi aracılığıyla kullanılmalıdır.

Doğrudan bizim elimizde bulunan veriler için (web sitesi, iş iletişimleri) lütfen privacy@knovaapp.com adresine başvurun.

9. KVKK Uyumluluğu

Knova’nın on-premise mimarisi, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ile uyumluluğu desteklemek üzere tasarlanmıştır:

• Yerel altyapıya kurulduğunda veriler Türkiye sınırları içinde kalır
• Knova platformu üzerinden sınır ötesi veri aktarımı gerçekleşmez
• Müşteriler veri sorumlusu olarak tam kontrolü elinde tutar
• Knova, KVKK kapsamındaki ilgili kişi haklarını desteklemek için araçlar sağlar
• Açık rıza mekanizmaları platform içinde yapılandırılabilir
• Veri işleme envanteri ve veri sorumlusu sicil bilgi sistemi (VERBİS) kaydı için gerekli bilgiler sağlanır

10. Uluslararası Veri Aktarımları

Knova platformu, sınır ötesi veri aktarımı endişelerini ortadan kaldırmak için tasarlanmıştır. Tüm veri işleme, müşterinin kendi altyapısında on-premise olarak gerçekleştiğinden, veri müşterinin seçtiği yargı alanını terk etmez.

11. Çocukların Gizliliği

Knova, işletmeler arası (B2B) bir kurumsal platformdur ve 18 yaşın altındaki bireylerin kullanımına yönelik değildir. Bilerek çocuklardan kişisel veri toplamayız.

12. Politika Değişiklikleri

Bu Gizlilik Politikasını zaman zaman güncelleyebiliriz. Önemli değişiklikler e-posta veya Knova platformu aracılığıyla müşterilere bildirilecektir. Güncellenmiş politika, revize edilmiş yürürlük tarihiyle web sitemizde yayınlanacaktır.

13. İletişim

Bu Gizlilik Politikası veya veri uygulamalarımız hakkında sorularınız varsa, lütfen bizimle iletişime geçin:

Knova

E-posta: privacy@knovaapp.com

Web: https://knovaapp.com

Adres: İstanbul, Türkiye