Verilerin, açıkça anlatılmış hâliyle.

HAYO neleri işler

HAYO, verdiğin bilgileri ve bağladığın hesapları görevleri, randevuları ve son tarihleri belirlemek ve talimatlarını yerine getirmek için işler. Buna hesap bilgileri, ileti içerikleri, takvim kayıtları, kişiler, görevler ve teknik günlükler dâhil olabilir. Bağlı posta kutularının içeriğini IMAP ile alır; Gmail ve çoğu sağlayıcıda bunun için uygulama şifresini sen sağlarsın; Microsoft posta kutularında bunun yerine Microsoft'ta oturum açarsın ve HAYO Microsoft şifreni hiç görmez.

Kodun şu anda istediği Google izinleri

• openid ve email, bağlı Google hesabını tanımlar.
• https://www.googleapis.com/auth/calendar HAYO'nun yönetmesini istediğin takvim etkinliklerini okur, oluşturur ve değiştirir.
• https://www.googleapis.com/auth/contacts.readonly adres defterini açtığında Google Kişiler'i okur.
• https://www.googleapis.com/auth/contacts kişileri okur ve yalnızca açık onayından sonra Google'a geri yazar.

HAYO şu anda drive.file iznini istemez.

Kodun şu anda istediği Microsoft izinleri

HAYO bunları yalnızca “Microsoft ile bağla” seçeneğini seçtiğinde ister; Microsoft listeyi kendi oturum açma sayfasında gösterir. Takvim ve posta kutusu Microsoft’ta iki ayrı kaynaktır; bu yüzden HAYO tek kayıtlı oturumundan iki ayrı, kısa ömürlü erişim jetonu alır.

• openid, email ve profile bağlı Microsoft hesabını tanımlar.
• offline_access bağlantıyı sen kaldırana kadar sürdürür; her kullanımda yeniden oturum açman gerekmez.
• https://graph.microsoft.com/User.Read hangi hesabı bağladığını doğrulamak için temel profilini okur.
• https://graph.microsoft.com/Calendars.ReadWrite HAYO’nun yönetmesini istediğin takvim etkinliklerini okur, oluşturur ve değiştirir.
• https://outlook.office.com/IMAP.AccessAsUser.All HAYO’nun posta kutunu şifre yerine oturum jetonuyla (SASL XOAUTH2) outlook.office365.com üzerinden IMAP ile okumasını sağlar.
• https://outlook.office.com/SMTP.Send HAYO’nun aynı jetonla (XOAUTH2) smtp.office365.com üzerinden SMTP ile yalnızca onayladığın bir mesajı göndermesini sağlar.

HAYO başka bir Microsoft posta izni istemez. İş veya okul hesabında önce kuruluşunun yöneticisinin onay vermesi gerekebilir; o zamana kadar Microsoft oturum açarken reddeder ve hiçbir şey bağlanmaz.

Alıcılar ve veri işleyenler

• Falkenstein, Almanya'da barındırma için Hetzner Online GmbH.
• WhatsApp Business Cloud API üzerinden mesaj aktarımı için Meta Platforms Ireland Ltd.
• ILlmService üzerinden yapay zekâ işleme için Anthropic PBC; veriler EU (AB) dışına, ABD'ye gidebilir.
• Google Takvim API'si ve People API'si için Google; yalnızca Google'ı bağlarsan ve yukarıdaki izinlerin kapsamıyla.
• Microsoft (takvim için Graph; posta kutusu için Outlook IMAP ve SMTP), yalnızca Microsoft'u bağlarsan; yukarıdaki izinler kapsamı belirler.
• Yolculuk süreleri için OpenRouteService / HeiGIT gGmbH; yalnızca işlev etkin olduğunda, sadece başlangıç ve varış adresi gönderilir.
• Apple (Apple Push Notification service (APNs)), yalnızca iOS uygulamasını kurup bildirimlere izin verdiysen; cihaz belirtecin (token) ve bildirim metni (başlık ve içerik, örneğin bir hatırlatma) ile uygulamadaki hedef sayfaya giden dahili bir bağlantı gönderilir.
• Apple iCloud (IMAP, CalDAV, CardDAV), yalnızca uygulamaya özel şifreyle bir iCloud posta kutusu, takvimi veya adres defteri bağlarsan; HAYO orada izin verdiğin verileri alır ve kişileri yalnızca açık onayından sonra geri yazar.
• Tarayıcı sağlayıcının web push hizmeti (Web Push), yalnızca tarayıcı bildirimlerini açtıysan; sağlayıcı tarayıcının adresini (endpoint) ve yalnızca bir olay kodu, hedef sayfaya bir bağlantı ve gerekirse bir ad içeren şifreli bir ileti alır.
• OpenRouter, yalnızca işletmecinin elle başlattığı model karşılaştırmalarında; bunlarda Kanzlei modülünün geçmiş konuşmaları başka bir yapay zekâ modeliyle yeniden değerlendirilir; normal işleyişte HAYO OpenRouter'a hiçbir şey göndermez.

Saklama ve silme

Yedekler 14 gün saklanır. Bir hesap silindiğinde silme hizmeti hesaba ait tüm verileri siler. Tamamlanmış gelen-kuyruk kayıtları yedi gün sonra silinir. Kanzlei ses kayıtları 90 gün sonra silinir; süre yalnızca bu modül hesap için etkin olduğunda başlar. Organizasyon mesajları ilgili organizasyonun seçtiği süre sonunda silinir (1 ile 3.650 gün arası). Kodun sabit bir süre zorlamadığı verileri, sen onları veya hesabını silene kadar saklarız.

Hakların ve Google erişimi

GDPR kapsamında erişim, düzeltme, silme, kısıtlama, taşınabilirlik, itiraz ve denetim makamına şikâyet haklarına sahipsin.

Google erişimini Google hesabından iptal edebilir ve HAYO içinden bağlantıyı kesebilirsin. HAYO sonra bu bağlantıyı kullanmayı bırakır.

Microsoft erişimini kişisel hesapta Microsoft hesabından iptal edebilirsin (iş veya okul hesabı: Uygulamalarım); bağlantıyı HAYO içinden de kesebilirsin. İptalden sonra HAYO tahmin yürütmez: bağlantının yenilenmesi gerektiğini söyler.