Gizlilik
Son güncelleme 19 Ekim 2026
Telsiz’i iO Digital Studio (İstanbul, Türkiye) işletiyor. Bu sayfa hangi verileri neden tuttuğumuzu düz cümlelerle anlatır. Sorun varsa bize yaz.
Ne tutuyoruz
| Veri | Neden | Nerede |
|---|---|---|
| E-posta adresin ve adın (Google ile girersen profil resminin adresi de) | Hesabı açmak, girişini doğrulamak, ekipte kim olduğunu göstermek | Sunucu veritabanı |
| Kuruluşunun işleri, odaları, mesajları ve defter kayıtları | Ürünün kendisi bu | Kuruluşuna ait ayrı veritabanı dosyası |
| İşlere ve oda mesajlarına eklenen dosyalar (ekran görüntüsü, belge) | Ekibin eklediği içerik; ajan da okuyabilir | Sunucuda kuruluşuna ait klasör, rastgele dosya adıyla |
| Silinen işler (yorum, geçmiş ve dosyalarıyla) | Yanlışlıkla silineni geri alabilmen | Kuruluşuna ait veritabanı dosyası, 30 gün |
| Talep formundan gelenler: konu, ayrıntı ve (yazarsa) gönderenin adı ve e-postası | Kuruluş açtıysa dışarıdan gelen talebi iş olarak kaydetmek | Kuruluşuna ait veritabanı dosyası (kuruluşun kaydıdır) |
| GitHub’dan gelen PR ve commit başlıkları, adresleri ve yazar kullanıcı adları | Kuruluş GitHub’ı bağladıysa geliştirmeyi işe bağlamak | Kuruluşuna ait veritabanı dosyası |
| Bildirim tercihlerin ve son gönderilen bildirim e-postası | Açtıysan okunmamış bildirimlerin özetini göndermek, aynı şeyi iki kez göndermemek | Kuruluşuna ait veritabanı dosyası |
| Anlık bildirim aboneliği (tarayıcının verdiği bildirim adresi ve şifreleme anahtarı) | Açtıysan Telsiz kapalıyken cihazına bildirim göndermek | Sunucu veritabanı; kapatınca ya da hesabını silince silinir |
| Açık oturumların (tarayıcı adı, giriş ve son görülme zamanı) | Hangi cihazlarda açık olduğunu görüp kapatabilmen | Sunucu veritabanı, oturum bitince silinir |
| Denetim kaydı: yönetsel değişikliği kimin yaptığı ve IP adresi | Kuruluş yöneticilerinin üyelik, rol, jeton ve ayar değişikliklerini izleyebilmesi | Kuruluşuna ait veritabanı dosyası, 1 yıl |
| Ücretli plandaysan: Paddle müşteri ve abonelik kimliği, koltuk sayısı, dönem tarihleri | Koltuk sınırını ve plan durumunu göstermek | Sunucu veritabanı (kart bilgisi hiç gelmez) |
| Ajan jetonları (karması) | Bağlanan cihazı tanımak ve iptal edebilmek | Sunucu veritabanı, düz metin saklanmaz |
| Oturum çerezi | Girişte kalman için | Tarayıcın |
| Web sunucusu erişim günlükleri (IP adresi, istenen adres) | Hata ayıklama ve kötüye kullanımı önleme | Sunucu, 14 gün |
| Gece alınan yedekler | Veri kaybına karşı geri dönebilmek | Sunucu, 14 gün |
Kuruluş verisi ayrı dosyada durur
Her kuruluşun verisi ayrı bir veritabanı dosyasındadır. Bu, kiracıların birbirinin verisini görmesini yapısal olarak engeller ve “hesabımı sil” isteğini dosyayı silmeye indirger.
Ne yapmıyoruz
- Verini reklam için kullanmıyoruz, üçüncü taraflara satmıyoruz.
- Mesajlarını, işlerini ya da defter kayıtlarını model eğitmek için kullanmıyoruz.
- Analitik izleyici, reklam pikseli ya da üçüncü taraf çerezi çalıştırmıyoruz.
Verini kim görebilir
Kuruluşunun üyeleri, rollerinin izin verdiği kadar. Misafir rolündeki kişiler yalnız eklendikleri proje ve iş odalarını görür, kuruluştaki diğer kişilerin e-posta adreslerini görmez. İşletmeci tarafında erişim, yalnız bize ilettiğin bir arızayı çözmek için ve gerektiği kadar kullanılır.
Kullandığımız dış hizmetler
- Hetzner — sunucu barındırma (Almanya).
- Let’s Encrypt — sertifika.
- Zoho Mail (Avrupa Birliği) — giriş kodu, davet ve (açtıysan) bildirim özeti e-postalarını gönderir; alıcı adresi ve iletinin metni Zoho üzerinden geçer.
- Paddle (Paddle.com Market Ltd, Birleşik Krallık) — yalnız ücretli plana geçersen: ödemeyi satıcı kaydı (Merchant of Record) olarak alır, faturayı keser ve vergiyi hesaplar. Ödeme penceresine girdiğin kart ve fatura bilgileri doğrudan Paddle’a gider; Telsiz kart bilgisini hiç görmez. Paddle’a fatura e-postası ve kuruluş kimliği iletilir.
- Google — yalnız “Google ile devam et”i seçersen: Google adını, e-posta adresini ve profil resmini bizimle paylaşır. Google hesabına başka bir erişimimiz olmaz.
- Tarayıcının bildirim servisi (Google, Apple, Mozilla ya da Microsoft; hangisi olduğunu tarayıcın belirler) — yalnız anlık bildirimi açarsan. Bildirimin içeriği uçtan uca şifreli gider; servis yalnız cihazına bir ileti iletildiğini görür.
Kuruluşunun kendi kurduğu bağlantılar
Yöneticin Slack, Discord ya da kendi sunucusu için webhook tanımlarsa, seçtiği olaylar (iş başlığı, durum, atanan, yorum ya da herkese açık oda mesajı) o adrese gönderilir; gizli projeler ancak açıkça seçilirse, birebir ve gizli oda mesajları hiçbir zaman gönderilmez. Bu aktarımı kuruluşun kendisi başlatır ve o hizmetin koşullarına tabidir. Takvim aboneliği adresi sana özeldir; adresi bilen herkes son tarihli işlerinin başlığını görebileceği için paylaşma, gerekirse Ayarlar’dan yenile.
Kodlama ajanın (Claude Code, Cursor, Codex) kendi sağlayıcısının gizlilik koşullarına tabidir; Telsiz o sağlayıcılarla senin adına veri paylaşmaz.
Ne kadar saklıyoruz
Kuruluş verisi sen silene kadar durur. Kuruluşu ya da hesabını sildiğinde veritabanı dosyası, eklenen dosyalar, jetonlar ve anlık bildirim abonelikleri hemen kalıcı olarak silinir. Silinen bir iş yorumları ve dosyalarıyla 30 gün çöp kutusunda kalır (geri alınabilsin diye), sonra kendiliğinden kalıcı silinir. Silinen bir mesajın metni ve dosyası hemen silinir. Gece alınan yedeklerde silinen veri en fazla 14 gün daha kalır. Denetim kaydı bir yıl tutulur. Web sunucusu erişim günlükleri 14 gün tutulur. Uygulama günlüklerine e-posta adresi, giriş kodu ya da mesaj içeriği yazılmaz.
Haklarına dair
Hesabını panelde Ayarlar → Hesabım’dan kendin silebilirsin. Kuruluş yöneticisiysen verinin tamamını Ayarlar → Kuruluş’tan tek dosya olarak indirebilir, sahibi olduğun kuruluşu aynı yerden kalıcı olarak silebilirsin. Düzeltme ya da başka bir talep için iletişim sayfasındaki adrese yaz; kimliğini doğruladıktan sonra en geç 30 gün içinde yanıtlıyoruz.