Gizlilik politikası

Yürürlük: 3 Kasım 2026 · Nedim masaüstü uygulaması, Nedim mobil uygulaması ve nedim.app için geçerlidir

Nedim, bir kurumun kendi üyeleri için kendi sunucusuna kurduğu bir iş yeri yazılımıdır. Bu politika, uygulamaların ve bu sitenin neyi işlediğini, verinin nerede durduğunu, kimin görebildiğini ve ne kadar süreyle saklandığını açık bir dille anlatır. Kısacası: verinizi Nedim sunucunuzu işleten kurum tutar; Nedim'i yapanlar bu veriyi almaz.

1. Kim neden sorumlu

Nedim barındırılan bir hizmet değildir. Her kurum Nedim sunucusunu kendi denetlediği altyapıya kurar ve kendi üyelerini davet eder. Nedim içinde yaptığınız her şey için veri sorumlusu kurumunuzdur: kimin katılabileceğine, hangi özelliklerin açık olduğuna, sunucunun hangi yapay zekâ sağlayıcısını kullandığına, verinin ne kadar süreyle saklandığına ve kimin görebileceğine kurumunuz karar verir. Çalışma alanı verinizle ilgili sorular kurumunuzun Nedim yöneticisine yöneltilir.

Nedim'i yapanlar uygulamaları yayımlar ve bu web sitesini işletir. Kurumunuzun sunucusunu çalıştırmaz, orada hesapları yoktur ve uygulamalardan hiçbir veri almazlar. İşledikleri tek veri 10. bölümde anlatılmıştır.

2. Hesap, giriş ve cihazlar

Hesabınız yalnız kurumunuzun sunucusunda bulunur. Sunucu hesabı işletmek için şunları saklar:

• e-posta adresiniz, görünen adınız ve hesabı oluşturan davet;
• parolanızın tuzlanmış özeti (parolanın kendisi asla) ve şifrelenmiş iki aşamalı doğrulama sırrınız;
• tek kullanımlık kurtarma kodları, özet olarak;
• giriş yapılmış her cihaz için bir kayıt: düzenleyebileceğiniz bir ad, platform, uygulama sürümü, son giriş zamanı ve cihazın sonraki isteklerde aynı cihaz olduğunu kanıtlamak için kullandığı açık anahtar;
• güvenlikle ilgili olayların (girişler, başarısız denemeler, cihaz değişiklikleri, yönetici işlemleri) zaman ve isteğin geldiği IP adresi ile tutulduğu bir denetim kaydı.

Cihazlarınızı Ayarlar → Cihazlar altında görebilir ve iptal edebilirsiniz. Bir cihazı iptal etmek onu oturumdan çıkarır ve bir sonraki bağlantısında yerel verisini silmesini söyler.

3. Çalışma alanı içeriği

Mesajlar, ekler, dosyalar, belgeler, sunum desteleri, tablolar, notlar, otomasyon tanımları ve çalıştırma geçmişleri, çalışma arkadaşlarınızın ve diğer cihazlarınızın görebilmesi için kurumunuzun sunucusunda (veritabanı ve nesne depolama) saklanır. Bu içerik iletimde ve depoda sunucu tarafından korunur, ancak uçtan uca şifreli değildir: kurumunuzun yöneticileri ona erişebilir ve kurumunuzun belirlediği yetkiler çerçevesinde çalışma alanı içinde aranabilir.

Çevrimiçi durumu ve okundu bilgisi birlikte çalıştığınız kişilerle paylaşılır, geçmiş olarak tutulmaz.

4. Kasa

Kasa giriş bilgilerini, sırları, notları ve dosyaları tutar. İçindeki her şey, hesap parolanızdan ayrı bir parolayla türetilen anahtarla cihazınızda şifrelenir. Bu parola ve türetilen anahtar cihazınızdan asla çıkmaz. Sunucu yalnız şifreli veriyi saklar; onu ne okuyabilir ne de sizin için kurtarabilir: parolayı kaybederseniz kasa açılamaz. Yöneticiler kasa içeriğini okuyamaz.

Telefonda kasayı Face ID, Touch ID ya da parmak iziyle açabilirsiniz. Bu doğrulamayı işletim sistemi yapar; Nedim biyometrik veriyi hiçbir zaman almaz, saklamaz ya da iletmez. Açılmış anahtar sınırlı bir süre cihazın güvenli donanım deposunda tutulur ve biyometrik kayıt değiştiğinde geçersiz olur.

5. Yapay zekâ özellikleri ve ajanlar

Sunucudaki bir yapay zekâ özelliğini (örneğin yapay zekâ yazma alanı ya da sunucu tarafı bir bot) kullandığınızda, yazdığınız metin ve eklediğiniz içerik kurumunuzun sunucusu üzerinden yöneticinizin yapılandırdığı yapay zekâ sağlayıcısına (örneğin Anthropic) gönderilir. Sağlayıcı isteği kendi koşulları ve kurumunuzla yaptığı anlaşma çerçevesinde işler. Hangi sağlayıcının kullanıldığını kurumunuzun yöneticisi söyleyebilir.

Masaüstündeki kodlama ajanları (Claude Code, Codex, Cursor ve diğerleri) kendi bilgisayarınızda, o tedarikçideki kendi hesabınızla çalışan ayrı programlardır. Nedim onları başlatır ve gösterir; tedarikçilerine ne gönderdikleri o tedarikçinin politikasına tabidir. Nedim onlara kendi veri toplamasını eklemez.

Mobil yapay zekâ yazma alanındaki bas-konuş yalnız düğmeyi basılı tuttuğunuz sürece ses kaydeder, metne çevirir ve sesi atar. Hiçbir ses saklanmaz ya da başka yere gönderilmez.

6. Bildirimler

Telefonda bildirimlere izin verirseniz uygulama, kurumunuzun sunucusuna bir cihaz push belirteci kaydeder. Sunucu bu belirteci Apple'ın ya da Google'ın push hizmeti üzerinden bildirim iletmek için kullanır. İletilen mesaj bildirimi göstermek için gereken en azı taşır; tam içerik uygulamayı açtığınızda kurumunuzun sunucusundan alınır. Bildirimleri sistem ayarlarından istediğiniz zaman kapatabilirsiniz.

7. Cihaz izinleri

Nedim konum, kişiler, takvim ya da sağlık verinizi istemez.

8. Cihazınızda saklananlar

• Giriş durumu: bellekte kısa ömürlü bir erişim belirteci ve işletim sisteminin anahtar zincirinde ya da anahtar deposunda yalnız bu cihaza bağlı bir yenileme belirteci.
• Önbellek: uygulamanın çevrimdışı çalışabilmesi için son mesajları, kişileri ve ayarları tutan yerel bir veritabanı. Telefonda bu veritabanı şifrelidir ve anahtarı anahtar zincirindedir; masaüstünde kullanıcı profilinizin altında durur.
• Kasa: 4. bölümde anlatıldığı gibi şifreli.
• Günlükler ve tanılama: inceleyip dışa aktarabileceğiniz yerel bir günlük dosyası; hiçbir zaman kendiliğinden yüklenmez.

Oturumu kapatmak ya da bir yöneticinin cihazı iptal etmesi belirteçleri, önbelleği ve kasa kopyasını cihazdan kaldırır. Android'de uygulama verisini sistem yedeklerinin dışında tutar.

9. Telemetri, analitik ve çökme raporları

Nedim uygulamalarında analitik, reklam ya da izleme SDK'sı yoktur; kullanım istatistiği göndermezler. Çökme raporları ve tanılama verileri, siz dışa aktarıp örneğin yöneticinizle paylaşmayı seçmedikçe cihazda kalır. Masaüstü uygulaması güncellemeleri kurumunuzun sunucusundan denetler; bu istek yalnız uygulama sürümünü ve platformu taşır.

10. Bu web sitesi

nedim.app statik bir sitedir. Çerez koymaz, betik çalıştırmaz, üçüncü taraflardan hiçbir şey gömmez; hesap ya da form yoktur. Web sunucusu ve önündeki içerik dağıtım ağı, güvenlik ve kapasite amacıyla standart erişim günlüklerini (IP adresi, istenen sayfa, zaman, tarayıcı kimliği) en çok 30 gün tutar. Siteden gelen hiçbir şey bir Nedim hesabıyla ilişkilendirilmez.

11. Saklama ve silme

Çalışma alanı içeriğinin, denetim kayıtlarının ve yedeklerin ne kadar süreyle saklanacağına kurumunuz karar verir; ayrılanların hesaplarını kurumunuz siler. Bir hesap silindiğinde cihazları iptal edilir ve kişisel verisi sunucudan kaldırılır; başkalarına gönderdiğiniz mesajlar, kurumunuz kaldırmadıkça ortak yazışmada onlara görünmeye devam eder. Yedekler kurumunuzun belirlediği takvimde eskir.

12. Haklarınız

Yaşadığınız yere göre kişisel verinize erişme, düzeltme, dışa aktarma ya da silme ve belirli işlemelere itiraz etme hakkınız olabilir. Bir Nedim çalışma alanındaki veri için talebinizi, veriyi tutan ve işlem yapabilen kurumunuzun Nedim yöneticisine iletin. Bu web sitesi ya da genel olarak uygulamalarla ilgili sorular için 15. bölümdeki adrese yazın. Talebinizin doğru ele alınmadığını düşünüyorsanız yerel kişisel verileri koruma kurumuna şikâyette bulunabilirsiniz.

13. Çocuklar

Nedim bir iş yeri yazılımıdır ve çocuklara yönelik değildir. Kurumlar 16 yaşından küçükleri davet etmemelidir.

14. Politikadaki değişiklikler

Bu politika değiştiğinde yeni sürüm yeni yürürlük tarihiyle bu adreste yayımlanır. Önemli değişiklikler uygulamaların sürüm notlarında da belirtilir.

15. İletişim

Bu politika, web sitesi ya da uygulamalarla ilgili sorular: [email protected]. Çalışma alanı verinizle ilgili sorular: kurumunuzun Nedim yöneticisi.