UZAYTEK

Gizlilik politikası

Son güncelleme: 30 Ekim 2026

Bu sayfa, UZAYTEK uygulamasının (Android uygulaması ve iPhone için web uygulaması) hangi bilgileri neden kullandığını, nerede tuttuğunu ve kimlerin görebildiğini anlatır. Uygulama yalnızca UZAYTEK takımının iç kullanımı içindir. Reklam göstermez, veri satmaz ve kullanıcılarını izlemez.

1. Uygulamayı kim işletiyor

UZAYTEK'i takım adına uygulamanın geliştiricisi işletir: sunucu hesaplarını o yönetir, güncellemeleri o yayınlar. Takımın içindeki yetkiler (görev verme, üyeliği onaylama) takım kaptanındadır. Sorular ve silme istekleri için UZAYTEK takım kaptanına doğrudan başvurabilirsiniz; kaptanın kim olduğu uygulamadaki Takım ekranında yazar.

2. Kullanılan bilgiler

Hesap

• Ad soyad ve soyadından üretilen giriş etiketi (ör. kaya1). Gerçek e-posta adresi istenmez; sistem içte kullanılamayan bir adres tutar (etiket@uzaytek.invalid).
• Uygulama şifresi: düz metin olarak saklanmaz, yalnızca tek yönlü özeti tutulur; şifrenin kendisini kimse göremez.
• Dil tercihi, takımdaki rol (kaptan veya üye) ve birim.

Takım çalışması

• Görevler, projeler, planlar, etkinlikler, iş kayıtları (ne yapıldı, ne kadar sürdü), haftalık özetler, teslim belgeleri ve rapor dosyaları, kaynak listeleri, görev değerlendirmeleri (kabul durumu, geri dönüt, puan) ve bir kaynağın hangi işte kullanıldığı.
• Excel'den aktarılan çalışma kayıtları: dosya telefonda veya tarayıcıda okunur ve sunucuya yüklenmez; yalnızca onaylanan satırlar ve dosyanın adı kaydedilir.

Bildirim

• Telefona bildirim gönderebilmek için cihazın bildirim belirteci (Android'de Firebase kaydı, iPhone'da web bildirim aboneliği), uygulama sürümü, cihaz veya tarayıcı tanımı ve son görülme zamanı. Bu kaydı yalnızca kişinin kendisi görür ve çıkış yapınca silinir. Kaptan yalnızca kimin bildirim alabildiğini ve hangi sürümü kullandığını görür.
• Uygulamadaki bildirim kutusu: gönderilen kayıtlar 30 gün, gönderilemeyenler 7 gün sonra silinir.

Drive erişimi (isteğe bağlı)

• Takım klasörüne erişmek isteyen üyenin girdiği Google e-posta adresi. Adresi yalnızca kişinin kendisi, kaptan ve geliştirici görür. Kaptan onaylarsa bu adres "UZAYTEK" klasörünü Drive'da görür ve indirir (salt okunur); Google'ın davet e-postası gönderilmez.

Yalnızca telefonda kalanlar

• Takım asistanıyla sohbet geçmişi (son 30 mesaj; çıkışta ve rol değişince silinir).
• Telefondaki yapay zekâ modelleri ve onların telefonda yaptığı işler.
• Ekran görüntüsünden etkinlik bilgisi çıkarırken kullanılan görüntüler: metin telefonda okunur, görüntü hiçbir yere yüklenmez.

Toplanmayanlar

Konum, rehber, reklam kimliği, kullanım analitiği veya çökme raporu toplanmaz. Uygulamada reklam ve izleme aracı yoktur.

Bilgiler uygulamanın veritabanında (Supabase) tutulur. Performans bilgileri (zamanlama, puan, geri dönüt) yalnızca takım kaptanına, kişinin kendisine ve ilgili projenin liderine görünür (madde 4).

3. Google kullanıcı verileri

• Bağlantı. Uygulama Google Drive'a takımın Google hesabıyla bağlanır; bu bağlantıyı geliştirici bir kez kurar. Üyeler Google hesabıyla giriş yapmaz ve üyelerin kendi Google hesaplarına uygulamadan erişilmez.
• Yalnızca kendi klasörü. Uygulama Google Drive'da yalnızca kendi oluşturduğu "UZAYTEK" klasörüne, yine kendi oluşturduğu kaptan klasörüne ve uygulama üzerinden eklenen dosyalara erişebilir. Bu sınırı Google kendisi uygular (drive.file izni): uygulama aynı Drive hesabındaki başka hiçbir dosyayı göremez, açamaz veya değiştiremez. Ayrıca Google'ın bildirdiği izin drive.file'dan farklıysa uygulama hiçbir Drive işlemi yapmadan durur.
• Ne için kullanılır. Takım dosyalarını yüklemek, listelemek, indirmek veya PDF olarak almak, adlandırmak, taşımak ve arşivlemek; onaylanmış üyelere "UZAYTEK" klasörünü salt okunur paylaşmak ve takımdan ayrılanların iznini kaldırmak; kaptanın istediği kayıtları uygulamanın oluşturduğu Google E-Tablolarına yazmak veya onlardan okumak; takım verilerinin haftalık yedeğini kaptan klasörüne yazmak (son 12 yedek tutulur).
• Belge içi arama. Kütüphanedeki bir belge aramaya eklendiğinde metni telefonda çıkarılır; metin parçaları, özet ve anahtar kelimeler takımın veritabanına yazılır ve takım üyelerine görünür.
• Anahtarlar. Google erişim anahtarları yalnızca sunucu tarafında (Supabase'in gizli değerlerinde) saklanır. Telefonlara, tarayıcıya, uygulama dosyasına veya kaynak koda gönderilmez; Drive'a yalnızca sunucu fonksiyonları erişir.
• Paylaşım. Google'dan alınan veriler reklam için kullanılmaz, satılmaz, kişi profili çıkarmak veya yapay zekâ modeli eğitmek için kullanılmaz ve madde 6'daki hizmet sağlayıcılar dışında üçüncü taraflarla paylaşılmaz. Bulut yapay zekâ seçeneği açıksa (madde 5), o özelliğin ihtiyaç duyduğu belge metni kişi adları gizlenerek seçilen model sağlayıcısına gönderilebilir.
• Sınırlı kullanım. Google API'lerinden alınan bilgilerin kullanımı ve başka bir uygulamaya aktarımı, Sınırlı Kullanım (Limited Use) şartları dahil Google API Hizmetleri Kullanıcı Verileri Politikası'na uygundur.
• İzni geri almak. Takım hesabının sahibi Google hesabının Üçüncü taraf bağlantıları ekranından UZAYTEK'in erişimini kaldırabilir. Bu durumda kütüphane çalışmaz; Drive'daki dosyalar yerinde kalır. Bir üyenin klasöre erişimini kaptan her zaman geri alabilir.

4. Kim neyi görür

• Takım üyeleri herkesin bitirdiği işleri ve devam eden işlerin başlığını görür.
• Son tarihler, gecikme, harcanan süre, yapılmayan işler, puan, geri dönüt ve istatistikler yalnızca kaptana, kişinin kendisine ve kendi projesinde proje liderine görünür. Proje lideri kaptanın kayıtlarını görmez.
• Haftalık özeti yalnızca kaptan ve yazan kişi okur.
• Bu kurallar yalnızca ekranlarda değil, veritabanının satır düzeyi güvenlik kurallarında uygulanır.
• Geliştirici, altyapıyı işlettiği için veritabanına yönetici olarak erişebilir. Bu erişimi yalnızca bakım, yedek, şifre sıfırlama ve sorun giderme için kullanır.

5. Yapay zekâ

• Uygulamanın yapay zekâ özellikleri varsayılan olarak telefonun kendisinde çalışır ve veriyi telefondan çıkarmaz. Modeller yalnızca Hugging Face'teki resmî depolardan indirilir.
• Bulut modeli isteğe bağlıdır ve kullanıcı kendisi açar: takımın bulut hesabı (kaptan izin verirse, kişi bir kez onay verir) veya Android'de kişinin kendi API anahtarı. Kendi anahtarı yalnızca o telefonda şifreli durur ve istek telefondan doğrudan sağlayıcıya gider; anahtar UZAYTEK'in sunucusuna, veritabanına ve yedeğine gönderilmez.
• Bulut açıksa yalnızca o özelliğin ihtiyaç duyduğu metin (ör. asistana sorulan soru ve seçilen kayıtlar, belge özeti için başlık, içindekiler ve sayfalardan parçalar), kişi adları gizlenerek seçilen model sağlayıcısına (Groq, OpenAI, Google Gemini veya Anthropic) gönderilir. Performans ve değerlendirme bilgileri buluta gönderilmez; isteklerin içeriği sunucuda kayda geçmez.

6. Hizmet sağlayıcılar

• Supabase: veritabanı, giriş, dosya alanı (rapor dosyaları, Android kurulum dosyası) ve sunucu fonksiyonları.
• Google Drive: takımın ortak dosyaları, yalnızca uygulamanın oluşturduğu klasörler (madde 3).
• Firebase Cloud Messaging: Android bildirimleri. Bildirimin başlığı, kısa metni (ör. görev başlığı, kişi adı) ve uygulama içi bağlantısı Google'ın sunucularından geçer. Puan ve geri dönüt metni bildirime hiç konmaz.
• Apple, Google, Mozilla veya Microsoft web bildirim servisleri: iPhone ve tarayıcı bildirimleri. İçerik şifreli gönderilir; servis bildirimin metnini okuyamaz.
• Cloudflare Pages: bu site ve iPhone web uygulamasının dosyaları. Takımın kayıtları Cloudflare'de tutulmaz; Cloudflare bağlantı bilgilerini (ör. IP adresi) kendi koşullarına göre işleyebilir.
• GitHub: kaynak kod ve Android kurulum dosyası. Veritabanının haftalık yedeği şifrelenmiş olarak 30 gün GitHub'da saklanır.
• Bulut model sağlayıcısı (isteğe bağlı): madde 5.
• Veri bağlayıcıları (isteğe bağlı): kaptan bağlarsa Notion, Airtable, GitHub veya Dropbox. Bunların anahtarları Supabase Vault'ta şifreli durur ve uygulamaya geri gönderilmez. Notion ve Airtable'a takım verisinin bir kopyası yazılabilir; kaptana özel veri yalnızca kaptan klasörüne gider.
• Etkinlik sayfaları: bir etkinliğin resmî sayfası bilgi almak için telefondan doğrudan açılır.

7. Saklama ve silme

• Kayıtlar takım uygulamayı kullandığı sürece saklanır.
• Takımdan ayrılan kişinin hesabı takımdan çıkarılır; takımın geçmişi bozulmasın diye tamamlanmış işleri kayıtta kalır. Açık görevleri "üye ayrıldı" diye kapanır ve Drive erişimi kaldırılır.
• Kişi, kendi hesabının ve kişisel bilgilerinin silinmesini takım kaptanından veya geliştiriciden isteyebilir. Silinen bilgiler yedeklerden saklama süreleri dolunca kalkar (GitHub'daki yedekler 30 gün, Drive'daki yedekler son 12 hafta).
• Bildirim cihaz kaydı çıkışta silinir. Telefonda kalan bilgiler uygulama kaldırılınca silinir.

8. Haklarınız

6698 sayılı Kişisel Verilerin Korunması Kanunu'ndaki haklarınızı (bilgilerinizin işlenip işlenmediğini öğrenme, düzeltilmesini veya silinmesini isteme, işlemeye itiraz etme) kullanmak için UZAYTEK takım kaptanına doğrudan başvurabilirsiniz. İstekler en geç 30 gün içinde cevaplanır.

9. Güvenlik

• Bütün bağlantılar şifrelidir (HTTPS); Android uygulamasında şifresiz bağlantı kapalıdır.
• Kimin hangi kaydı görebileceği veritabanının kendi kurallarıyla uygulanır.
• Gizli anahtarlar yalnızca sunucuda durur; uygulama dosyasında gizli anahtar yoktur.

10. Değişiklikler

Politika değişirse bu sayfadaki tarih güncellenir. Önemli değişiklikler uygulamada da duyurulur.

Summary in English