Black Sea (“biz”), toplantılarınızı ölçülebilir iş sonuçlarına dönüştüren bir yazılım hizmetidir. Bu politika hangi verileri neden işlediğimizi, nerede sakladığımızı ve verilerinizin şirketinizin dışına çıkmaması için verdiğimiz somut güvenceleri açıklar. KVKK detayları için KVKK Aydınlatma Metni’ni inceleyin.
Veri sizindir, biz yalnızca işleyiciyiz
Toplantılarınızda konuşulan her şey ve bunlardan üretilen çıktılar sizin verinizdir. Black Sea bu veriyi yalnızca size hizmeti sunmak için işler; sahibi siz kalırsınız, istediğiniz an silersiniz.
Topladığımız veriler
- Hesap bilgileri: ad-soyad, e-posta, rol, şifre (yalnızca geri döndürülemez hash olarak).
- İçerik: canlı toplantı ya da yüklediğiniz ses kayıtları, bunların transkriptleri ve üretilen özet, karar, görev ve riskler.
- Kullanım: oturum ve tercih bilgileri, temel günlük kayıtları.
- Ödeme: plan ve abonelik durumu. Kart bilgileri bizde tutulmaz.
İçerikleriniz satılmaz ve model eğitiminde kullanılmaz
Toplantı içerikleriniz üçüncü taraflara satılmaz, reklam için kullanılmaz ve ne bizim ne de kullandığımız yapay zeka sağlayıcılarının modellerini eğitmek için kullanılmaz. Kullandığımız kurumsal AI API’leri (aşağıda), API üzerinden gönderilen veriyi model eğitiminde kullanmama taahhüdü altındadır.
Verileriniz nerede barındırılır
Veritabanı ve ses kayıtları Avrupa Birliği’nde (Frankfurt) barındırılır. Veriler aktarımda TLS ile şifrelenir, dinlenmede (at-rest) şifreli olarak saklanır. Ses dosyaları özel (private) depolamada tutulur; yalnızca yetkili erişim mümkündür.
Alt-işleyiciler (sub-processors)
Hizmeti sağlamak için aşağıdaki sağlayıcılarla çalışırız. Her biri yalnızca ilgili işi yapmak için, sözleşmesel gizlilik ve veri işleme (DPA) yükümlülükleri altında veri işler:
- Supabase (AB · Frankfurt) — veritabanı ve şifreli ses depolama.
- recall.ai (AB · Frankfurt) — canlı toplantı botu ve transkript (aktif).
- Anthropic — Claude (ABD) — transkriptten özet, karar, görev ve risk çıkarımı.
- OpenAI — Whisper (ABD) — yüklenen ses kayıtlarının yazıya dökülmesi.
- Resend (AB · İrlanda) — özet ve bildirim e-postalarının gönderimi.
- Netlify (küresel CDN) — uygulamanın barındırılması.
- iyzico (Türkiye) — abonelik ödemeleri (etkinleştirildiğinde).
- Google Analytics (ABD) — toplu, anonimleştirilmiş site kullanım istatistikleri.
Bu sağlayıcılara yalnızca işin gerektirdiği asgari içerik gönderilir. Güncel alt-işleyici listesini talep eden kurumsal müşterilerle paylaşırız.
Saklama ve silme
Toplantılarınızı ve çıktılarınızı panelden tek tek silebilirsiniz; hesabınıza yazılı talebinizle tüm verilerinizin kalıcı silinmesini sağlarız. Kurumsal planlarda saklama süresi yapılandırılabilir.
Ürün içinde gizlilik
İş dışı/özel sohbetler rapora dahil edilmez; yalnızca toplantının iş sonuçları çıkarılır. Bot bir toplantıya katıldığında katılımcıların bilgilendirilmesi esastır.
Çerezler ve analitik
Oturum ve tercihleriniz (dil, tema) için gerekli çerezleri kullanırız. Ayrıca siteyi geliştirmek amacıyla Google Analytics ile toplu ve anonimleştirilmiş kullanım istatistikleri toplarız (hangi sayfalar ziyaret ediliyor, cihaz/tarayıcı türü gibi). Bu veriler toplantı içeriklerinizle ilişkilendirilmez.
Güvenlik
Şifreler hash’lenir, oturumlar imzalı çerezle korunur, erişim rol bazlı yetkilendirme ile sınırlandırılır, kiracı (tenant) bazlı veri izolasyonu uygulanır ve tüm trafik TLS ile şifrelenir.
Kurumsal seçenekler
Daha yüksek gizlilik ihtiyacı olan kurumlar için talep üzerine sunduğumuz/yol haritamızdaki seçenekler: müşterinin kendi AI anahtarını kullanması (BYO-key), bölgesel veri ikameti, SSO/SAML, denetim izleri ve PII maskeleme.
Uluslararası aktarım
Bazı alt-işleyiciler yurt dışında bulunduğundan veriler KVKK m.9’a uygun güvencelerle yurt dışına aktarılabilir. Barındırmayı mümkün olduğunca AB’de tutarız.
Haklarınız ve iletişim
Verilerinize erişme, düzeltme, silme ve işlemeye itiraz etme haklarına sahipsiniz. Talepleriniz ve güvenlik soruları için hello@getblacksea.com adresine yazabilirsiniz.