Güvenlik, gizlilik ve KVKK
EffortScope kişisel veri işleyen bir üründür; bunu baştan kabul edip tasarımı buna göre yaptık. Aşağıda ne okuduğumuzu, neyi saklamadığımızı ve verinin nerede durduğunu açıkça yazıyoruz.
Microsoft 365 izinleri (yalnız okuma)
Kiracı yöneticiniz uygulamaya bir kez onay verir; EffortScope hiçbir zaman yazma izni istemez, hiçbir posta göndermez, hiçbir takvim kaydı oluşturmaz. Onay istendiğinde Microsoft ekranında tam olarak şu izinleri görürsünüz:
| Calendars.Read | İzlenen personelin takvim olaylarını okumak (aktivite taslağı için). |
| Mail.Read (yalnız Gönderilmiş Öğeler) | Gönderilen e-postalardan iş kaydı türetmek; gelen kutusu kişisel içerik için taranmaz, ekler yalnız teklif/sipariş tespiti için okunur. |
| CallRecords.Read.All | Teams toplantı katılım süresi ve takvimsiz çağrılar. |
| OnlineMeetingTranscript.Read.All | Açıkça etkinleştirilirse toplantı özeti; ham metin saklanmaz. |
| User.Read.All | Dizinden personel listesi, departman ve yönetici zinciri (organizasyon şeması). |
Neyi saklamıyoruz
- Toplantı transcript'inin ham metni (yalnız özet ve bütünlük izi).
- "Özel" işaretli toplantıların içeriği — başlık dahi yöneticiye ve yapay zekâya kapalıdır.
- Gelen kutusu içeriği (yalnız gönderilen öğeler, iş kaydı türetmek için).
- Kart bilgisi — ödeme kuruluşunda tutulur, bize gelmez.
Nerede ve nasıl
- Barındırma: Microsoft Azure, Avrupa Birliği (Almanya Batı-Merkez) bölgesi. Veri AB dışına çıkmaz.
- Her müşteri (organizasyon) veritabanı düzeyinde yalıtılmıştır: sorgular otomatik olarak kiracıya daraltılır, başka kuruluşa yazma reddedilir.
- Aktarımda TLS 1.2+, beklemede Azure şifrelemesi; kimlik doğrulama yalnız Microsoft Entra ID (kendi şifremiz yoktur).
- Yapay zekâ işlemesi Azure OpenAI (AB) üzerinden yapılır; verileriniz model eğitiminde kullanılmaz.
- Denetim izi: insan eylemleri (onay, düzeltme, rol değişikliği) kayıt altındadır; sistem kayıtları ayrı tutulur.
- Saklama: organizasyon başına yapılandırılabilir politikalar; kapatılan abonelikte veriler 30 gün sonra silinir.
Çalışanlara şeffaflık
Her kullanıcı "Verilerim" sayfasında kendisi hakkında ne tutulduğunu sayılarla görür. Raporlarda insan onayı ile sistem damgası ayrı gösterilir; kimse hakkında doğrulanmamış veri "onaylı" diye sunulmaz. İşveren olarak KVKK kapsamındaki aydınlatma yükümlülüğünüz için hazır metin sağlarız (bkz. KVKK aydınlatma metni).
Bu sayfa bilgilendirme amaçlıdır; sözleşmesel hükümler Kullanım Şartları ve Veri İşleme Sözleşmesi'nde yer alır.