Gizlilik politikası
Son güncelleme: 9 Ekim 2026
Kısaca: projeleriniz Almanya'daki veritabanımızda saklanır, hakkınızda hiçbir şey satmayız; analitik çerezleri ve ücretsiz planı finanse eden reklamlar yalnızca siz kabul ettikten sonra başlar.
Biz kimiz
Planitude, ücretsiz bir çevrimiçi proje yönetimi hizmetidir. Bu sayfa neyi neden topladığımızı açık ve öz biçimde açıklar.
Neleri topluyoruz
Bize verdiğiniz hesap bilgileri (e-posta, ad, parolanızın karması), oluşturduğunuz veya içe aktardığınız projeler, olağan sunucu günlükleri (IP adresi, tarayıcı, zaman damgaları) ve erişimi korumak için oturumlarınızla ve API anahtarlarıyla yapılan çağrılarla ilişkili IP adresi ve tarayıcı.
Neden topluyoruz
Hesabınızı yürütmek, projelerinizi saklayıp zamanlamak, hizmetin güvenliğini sağlamak ve — yalnızca onayınızla — sitenin nasıl kullanıldığını ölçmek ve ücretsiz planı finanse eden reklamları göstermek için. Ayrıca size atanan görevler için son tarih hatırlatmaları içeren hizmet e-postaları gönderiyoruz: bunları profilinizden veya her e-postadaki bağlantıyla kapatabilirsiniz.
Veriler nerede
Almanya'daki, Avrupa Birliği içindeki IONOS sunucularında bulunan PostgreSQL veritabanımızda. AB'den yalnızca aşağıda açıklanan hizmetler için gereken veriler çıkar: kullandığınızda yapay zekâ asistanı, risk tahminleri, öneriler ve planlama denetimleri (TypeSafe), hizmet e-postaları, dahili bildirimler ve sitenin sunumu ve korunması (Cloudflare).
Yapay zekâ asistanı
Projelerinizde planlama asistanını veya yapay zekâ sohbetini kullandığınızda, yazdığınız metin ve yanıt için gereken proje verileri (proje adı, tarihleri, süreleri, ilerlemesi ve bağımlılıkları olan görevler, üyelerin ve atanan kişilerin adları ve istek gerektiriyorsa notlar, yorumlar ve değişiklik geçmişi), yanıtı üretmek üzere dil modelinin sağlayıcısı MiniMax'e gönderilir. E-posta adreslerini veya parolaları göndermeyiz ve bu özellikleri kullanmazsanız hiçbir şey gönderilmez. Hizmet, gizlilik politikasına göre verileri Amerika Birleşik Devletleri'ndeki bir veri merkezinde saklayan Nanonoble Pte. Ltd. (Singapur) tarafından sağlanır: bu nedenle AB dışına bir aktarımdır ve MiniMax, bunu uygun olduğunda Avrupa Komisyonu'nun standart sözleşme maddeleri de dahil sözleşmesel taahhütlerle koruduğunu belirtir. MiniMax, hizmet şartları uyarınca aldığı içeriği ve ürettiği yanıtları hizmetlerini geliştirmek ve iyileştirmek için de kullanabilir. Hukuki dayanak: talep ettiğiniz hizmetin ifası.
Tahminler, öneriler ve planlama denetimleri (TypeSafe)
Görevlerin gecikme riskini ve olası sürelerini tahmin etmek, portföyünüzdeki projelerin sağlığını değerlendirmek, yeni bir görevin adını yazarken süre, sorumlu ve öncül önermek ve yapay zekâ asistanının önerilerini uygulamadan önce denetlemek için Planitude, TypeSafe AI, Inc. (San Francisco, Amerika Birleşik Devletleri) tarafından geliştirilen bir model olan Jev'i kullanır. Tahminler, proje sağlığı ve denetimler için yalnızca planlarınızdan türetilen bilgileri göndeririz: süreler, ilerleme, bolluk, son tarihler, bağımlılıklar, iş yükü ve sapmalar hakkında bizim ürettiğimiz sayılar ve kısa cümleler; bu durumlarda proje, görev veya kişi adlarını, e-posta adreslerini, notları, yorumları veya tanımlayıcıları göndermeyiz ve görevler ile kişilerin ayırt edilmesi gerektiğinde “T1” gibi anonim etiketler kullanırız. Yeni görev önerileri için ise yazmakta olduğunuz görevin adını ve aynı projedeki diğer görevlerin adlarını, sürelerini ve onları içeren aşamanın adını göndeririz: bunlar benzer görevleri ve olası öncülü tanımak için kullanılır. Kişiler yalnızca üzerinde çalıştıkları görevlerle tanımlanan anonim etiketler olarak kalır; proje adını, kişilerin adlarını veya e-posta adreslerini, notları, yorumları veya tanımlayıcıları göndermeyiz. Yapay zekâ asistanını kullandığınızda, önerinin istediğinizle eşleştiğini denetlemek için isteğinizin metnini de, plandaki kişilerin, projenin ve görevlerin adlarını değiştirip e-posta adreslerini, bağlantıları ve telefon numaralarını kaldırdıktan sonra, en fazla 500 karakter olacak şekilde göndeririz. TypeSafe bu verileri bizim adımıza veri işleyen olarak işler; şartlarına göre bunları modellerini eğitmek için kullanmaz, hizmeti sağlamak için gerektiği süre boyunca saklar ve kötüye kullanımı önlemek ile teknik kullanım verileri türetmek için kullanabilir. Hizmet Amerika Birleşik Devletleri'nde barındırılır: AB dışına aktarım, TypeSafe'in veri işleme sözleşmesinde yer alan Avrupa Komisyonu standart sözleşme maddelerine dayanır. Hukuki dayanak: talep ettiğiniz hizmetin ifası (GDPR m. 6(1)(b)).
Olay günlüğü ve sayfa ziyaretleri
Hizmetin yürütülmesi ve korunmasındaki meşru menfaatimize dayanarak hesabınıza bağlı başlıca eylemleri (kayıt, oturum açma, proje oluşturma, içe aktarma, davetler, yapay zekâ asistanı kullanımı) ve hizmet hatalarını kaydederiz. Bu günlük IP adresinizi saklamaz; yalnızca ondan geri döndürülemez biçimde türetilmiş ve kötüye kullanıma karşı kullanılan bir kodu, tarayıcınızdan ise yalnızca türünü ve işletim sistemini (ör. “Chrome / macOS”) saklar. Kendi sayfa ziyaret sayacımız çerezsiz ve tanımlayıcısız, toplu olarak çalışır: her gün için yalnızca sayfa, dil ve yönlendiren alan adı. Olaylar ve sayılar 13 ay sonra otomatik olarak silinir; bir projeyi sildiğinizde adı da günlükten kaldırılır. Ayrıca size gönderdiğimiz hizmet e-postalarının bir listesini (tür, kısmen maskelenmiş adres, sonuç ve gönderen sağlayıcının tanımlayıcısı; asla içerik) 6 ay boyunca ve kişisel veri içermeyen bir hizmet hataları günlüğünü saklarız.
Kurucu e-postaları ve geri bildirim
Kaydolduktan sonra Planitude'un kurucusundan tek bir karşılama e-postası alırsınız: bu, hesabınıza bağlı bir hizmet mesajıdır ve yanıtlarsanız yanıtınız ona gider. Birkaç günlük kullanımdan sonra, uygulamada veya e-postayla, Planitude'u bir meslektaşınıza tavsiye etme olasılığınızı sorabiliriz. Puan ve yorum isteğe bağlıdır: hizmeti geliştirmek için meşru menfaatimize dayanarak bunları hesabınızla birlikte saklarız ve hesabınızı sildiğinizde sileriz. Her geri bildirim e-postası, bunları almayı durdurmak için bir bağlantı içerir. Bir yorum bırakırsanız, metin Telegram'daki hizmet bildirimleri aracılığıyla yöneticiye de ulaşır; Google Analytics, onayınızla, yalnızca puan aralığını alır, asla metni almaz.
Kullanım analitiği (Google Analytics 4)
Sitenin nasıl kullanıldığını anlamak için Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, İrlanda) tarafından sağlanan Google Analytics 4'ü kullanıyoruz. Ziyaret edilen sayfaları, yönlendiren kaynağı, dili, cihaz ve tarayıcı türünü ve kaydolma, oturum açma, proje oluşturma veya içe aktarma ile tüketilen belirteç sayısıyla birlikte yapay zekâ asistanı kullanımı gibi bazı eylemleri toplar. Google'a hiçbir e-posta adresi, ad, proje içeriği veya hesap tanımlayıcınızı göndermeyiz: uygulama sayfası adresleri genel biçimde gelir (ör. /app/projects/:id) ve özel bağlantı veya belirteç içeren sayfalar (herkese açık bağlantılar, davetler, e-posta doğrulama, parola sıfırlama, abonelikten çıkma, OAuth yetkilendirmesi) ölçülmez. Google Analytics 4 IP adreslerini günlüğe kaydetmez veya saklamaz. _ga ve _ga_* çerezleri yalnızca onay bannerında kabul ederseniz yerleştirilir; onay olmadan Google yalnızca toplu olarak kullanılan, tanımlayıcısız ve çerezsiz sinyaller alır. Bazı olaylar Google'a doğrudan sunucumuzdan gönderilir (Measurement Protocol): özellik, model ve girdi ile çıktı belirteci sayısıyla yapay zekâ asistanı kullanımı, e-posta doğrulama, kabul edilen davetler ve OAuth ile bağlanan uygulamalar; yalnızca türüyle tanımlanır (ör. ChatGPT, Claude, Gemini). Yalnızca analitiğe onay verdiyseniz gönderilir, yalnızca _ga çerezindeki takma adlı tanımlayıcıya bağlıdır ve e-posta adresi, ad, mesaj metni veya proje içeriği içermez. Veriler Google Analytics'te 14 ay saklanır. Google bunları Amerika Birleşik Devletleri'nde de işleyebilir: aktarım, Google'ın sertifikalı olduğu AB-ABD yeterlilik kararına (Data Privacy Framework) ve standart sözleşme maddelerine dayanır. Hukuki dayanak: rızanız (GDPR m. 6(1)(a)); bunu istediğiniz zaman, verdiğiniz kadar kolay biçimde Çerez politikası sayfasından geri alabilirsiniz.
Sağlayıcılar ve alıcılar
Şunlara dayanırız: sunucular için IONOS SE (Almanya); adres doğrulama ve parola sıfırlama gibi hizmet e-postaları için Resend (Plus Five Five, Inc., Amerika Birleşik Devletleri); onay tercihlerinize göre Google ile oturum açma, reklam ve Google Analytics istatistikleri için Google; yapay zekâ asistanı için MiniMax ve yukarıda açıklandığı gibi risk tahminleri, öneriler ve planlama denetimleri için TypeSafe. Bazı olaylar için yönetici ayrıca Telegram'da (Telegram Messenger Inc., AB dışında) hizmet bildirimleri alır: yeni kayıtlar, oluşturulan projeler, davetler, herkese açık bağlantılar, içe aktarmalar, asistanın oluşturduğu planlar, silinen hesaplar ve arızalar; ilgili kullanıcının e-postası ve gerektiğinde proje adıyla birlikte. Hukuki dayanak: hizmetin yürütülmesi ve korunmasındaki meşru menfaatimiz. AB dışına aktarımlar GDPR'ın 44 ve devamı maddelerinde öngörülen güvencelerle gerçekleşir. Takvim eşitlemeyi açarsanız, içerdiği görevler seçtiğiniz takvim uygulaması (ör. Google, Microsoft veya Apple) ve kişisel bağlantınıza sahip olan herkes tarafından okunur: bunu profilinizden istediğiniz zaman yeniden oluşturabilir veya kapatabilirsiniz. Harici bir uygulamayı OAuth ile bağlarsanız (ör. ChatGPT, Claude veya Gemini), o uygulama, profilinizden bağlantısını kesene kadar verdiğiniz izinlerle projelerinize erişir ve aldığı veriler sağlayıcısı tarafından kendi gizlilik politikasına göre işlenir. Cloudflare, Inc. (Amerika Birleşik Devletleri), ilgili bölümde açıklandığı gibi sitenin trafiğini sunar ve korur; Google Ireland Limited, Google Analytics'i yalnızca onayınızla sağlar. Bir webhook kurarsanız veya Zapier, Make ya da n8n gibi bir otomasyon hizmetini bağlarsanız, seçtiğiniz olayların verileri (proje ve görev ayrıntıları, ilgili kişilerin adları, yorumlar) seçtiğiniz adrese veya hizmete gönderilir ve o, bunları kendi şartlarına göre işler; webhook'ları profilinizden istediğiniz zaman duraklatabilir veya silebilirsiniz.
Site sunumu ve güvenlik (Cloudflare)
30 Eylül 2026'dan itibaren planitude.app trafiği, içeriği sunan (CDN) ve hizmeti DDoS saldırılarına, kötü amaçlı trafiğe ve tekrarlanan oturum açma denemelerine karşı koruyan (güvenlik duvarı ve hız sınırlama) Cloudflare, Inc. (Amerika Birleşik Devletleri) üzerinden geçer. Bunu yapmak için IP adresini, tarayıcı kullanıcı aracısını ve istenen sayfanın adresi, zaman ve HTTP üst bilgileri gibi teknik istek verilerini işler. Hukuki dayanak: hizmetin güvenliği ve erişilebilirliğindeki meşru menfaatimiz (GDPR m. 6(1)(f)). Cloudflare bu verileri AB dışında da işleyebilir: aktarım, Cloudflare'in sertifikalı olduğu AB-ABD yeterlilik kararına (Data Privacy Framework) ve standart sözleşme maddelerine dayanır. Cloudflare, güvenlik için kesinlikle gerekli olan ve çerez politikasında açıklanan teknik çerezler yerleştirebilir.
Jira entegrasyonu (Atlassian)
Bir projeyi Jira Cloud'a bağlarsanız Planitude, eşitleme için gereken verileri Atlassian'ın (Atlassian Pty Ltd ve bağlı kuruluşları) işlettiği, seçtiğiniz Jira sitesine gönderir: etkinlik adları, notlar, başlangıç ve bitiş tarihleri, iş öğesi durumu olarak ilerleme, sorumlu (e-postayla eşleşen veya sizin seçtiğiniz Jira hesabı olarak) ve bitişten başlangıca bağımlılıklar; Jira'dan ise projenin iş öğelerinin aynı alanlarını okur. Atlassian bizim sağlayıcılarımızdan biri değil, sizin seçtiğiniz bir hedeftir: o tarafta verileriniz Atlassian ile yaptığınız sözleşme ve gizlilik politikasıyla yönetilir ve Atlassian'ın sağladığı güvencelere göre AB dışında işlenebilir. Bağlanmak için Atlassian OAuth 2.0 kullanırız: erişim ve yenileme belirteçlerini şifreli (AES-256-GCM) saklarız, Atlassian parolanızı asla saklamayız; ayrıca eşlenen kişilerin Jira hesap kimliklerini saklarız. Entegrasyonun bağlantısını kesmek belirteçleri, eşlemeleri ve eşitleme durumunu hemen siler; Jira'da zaten oluşturulmuş iş öğeleri orada kalır. Hukuki dayanak: talep ettiğiniz hizmetin ifası (GDPR m. 6(1)(b)).
Azure DevOps entegrasyonu (Microsoft)
Bir projeyi Azure DevOps Services'a bağlarsanız Planitude, eşitleme için gereken verileri Microsoft'un (Microsoft Corporation ve bağlı kuruluşları) işlettiği, seçtiğiniz Azure DevOps kuruluşuna gönderir: görev adları, notlar, başlangıç ve bitiş tarihleri, iş öğesi durumu olarak ilerleme, atanan kişi (e-postayla eşleşen veya sizin seçtiğiniz Azure DevOps kullanıcısı olarak), bitişten başlangıca bağımlılıklar ve Planitude'daki göreve bir bağlantı; Azure DevOps'tan ise projenin iş öğelerinin aynı alanlarını okur. Microsoft bizim sağlayıcılarımızdan biri değil, sizin seçtiğiniz bir hedeftir: orada verileriniz Microsoft ile yaptığınız sözleşme ve gizlilik bildirimiyle yönetilir ve Microsoft'un sağladığı güvencelere göre AB dışında işlenebilir. Bağlanmak için Microsoft Entra ID (OAuth 2.0) veya sizin girdiğiniz bir Kişisel Erişim Belirteci kullanırız: belirteçleri şifreli (AES-256-GCM) saklarız, Microsoft parolanızı asla saklamayız; ayrıca eşlenen kişilerin Azure DevOps kullanıcı adlarını saklarız. Entegrasyonun bağlantısını kesmek kimlik bilgilerini, eşleşmeleri ve eşitleme durumunu hemen siler; zaten oluşturulmuş iş öğeleri Azure DevOps'ta kalır. Hukuki dayanak: talep ettiğiniz hizmetin ifası (GDPR m. 6(1)(b)).
Slack ve Microsoft Teams bildirimleri
Bir projeyi bir Slack kanalına veya Microsoft Teams kanalına bağlarsanız Planitude oraya proje güncellemeleri gönderir: görev adları ve anahtarları, tarihler, ilerleme, proje durumu ve atanan kişilerin adları, Planitude'a bağlantılarla birlikte. Başka hiçbir şey göndermez ve kanalın mesajlarını okumaz. Slack (Slack Technologies, LLC, bir Salesforce şirketi) ve Microsoft (Microsoft Corporation, Power Automate Workflows ve Teams aracılığıyla) bizim sağlayıcılarımız değil, sizin seçtiğiniz hedeflerdir: orada verileriniz onlarla yaptığınız sözleşme ve gizlilik politikalarıyla yönetilir ve sağladıkları güvencelere göre AB dışında işlenebilir. Slack için OAuth 2.0 kullanırız: uygulama erişim belirtecini şifreli (AES-256-GCM), çalışma alanı ve kanal tanımlayıcılarını ve uygulamayı kuran kişinin dilini ve saat dilimini saklarız; Teams için iş akışı URL'sini şifreli saklarız. Teams sekmesi, Gantt şemasını yalnızca Planitude'da oturum açan ve projeye erişimi olan kişilere gösterir. Bağlantıyı kesmek belirteci (başka proje kullanmıyorsa Slack'te iptal ederek) veya iş akışı URL'sini hemen siler; zaten gönderilmiş mesajlar kanalda kalır. Hukuki dayanak: talep ettiğiniz hizmetin ifası (GDPR m. 6(1)(b)).
Microsoft PowerPoint eklentisi
PowerPoint için “Planitude Gantt” eklentisini kullanırsanız, Planitude hesabınızla salt okunur izinli OAuth 2.1 üzerinden oturum açarsınız: eklenti çalışma alanlarınızı, proje listenizi ve seçtiğiniz projenin görevlerini (adlar, tarihler, ilerleme, aşamalar, kilometre taşları, kritik yol, renkler) okur ve Gantt'ı açık sunuda şekiller olarak çizer. Sunu PowerPoint'te kalır: Planitude onu almaz veya okumaz; eklenti slaytta yalnızca proje tanımlayıcısını ve seçtiğiniz seçenekleri saklar, böylece Gantt yenilenebilir. Erişim belirteci yalnızca bellekte tutulur; yenileme belirteci (60 gün geçerli ve her kullanımda değiştirilir) cihazınızda eklentinin depolama alanında şifreli saklanır ve oturumu kapattığınızda iptal edilir. Erişimi profilinizdeki “Bağlı uygulamalar” bölümünden de iptal edebilirsiniz. Eklenti kendi çerezlerini yerleştirmez: yalnızca eklentinin tarayıcısında istatistikleri zaten kabul ettiyseniz Google Analytics'e anonim bir ekleme veya yenileme olayı (ayrıntı düzeyi, zaman ölçeği, satır aralığı; asla adlar, içerik veya tanımlayıcılar) gönderir. Eklentinin PowerPoint ile iletişim kurmak için kullandığı kitaplık olan Office.js, Office kullanım verilerini kendi gizlilik bildirimine göre işleyen Microsoft tarafından sağlanır. Hukuki dayanak: talep ettiğiniz hizmetin ifası (GDPR m. 6(1)(b)) ve istatistikler için rızanız (GDPR m. 6(1)(a)).
Reklam
Reklam çerezleri yalnızca onay bannerında kabul ettikten sonra yerleştirilir. Reddederseniz ürünün tamamını kullanmaya devam edersiniz; reklam alanı boş kalır.
Verilerinizi satmıyoruz
Kişisel verileri satmaz veya kiralamayız; projelerinizin içeriği hiçbir zaman bir reklam ağına gönderilmez.
Haklarınız
Bir çalışma alanını tek tıkla silebilir veya hesabın silinmesini isteyebilirsiniz. GDPR kapsamında erişim, düzeltme, kısıtlama ve taşınabilirlik talep edebilir, meşru menfaate dayalı işlemeye itiraz edebilir ve bir veri koruma denetim otoritesine şikâyette bulunabilirsiniz.
Ne kadar süre saklıyoruz
Proje verileri siz silene kadar saklanır. Sunucu günlükleri en fazla 12 ay saklanır; olay günlüğü ve sayfa ziyareti sayıları 13 ay sonra otomatik olarak silinir. Bir oturum açma oturumunun IP adresi ve tarayıcısı, oturumu kapattığınızda veya en geç oturumun sona ermesinden (30 gün kullanılmadığında) sonraki bir gün içinde silinir; API anahtarlarıyla yapılan çağrıların IP adresi 90 gün sonra silinir. Silinen hesaplar 30 gün içinde yedeklerden kaybolur.
İletişim
Bu sayfayla ilgili sorular: [email protected]