ORVIA, Atılım Teknoloji markası altında geliştirilen kurumsal proje yönetimi platformudur. Bu politikada "biz", "ORVIA" veya "hizmet sağlayıcı" ifadeleri, ORVIA platformunu belirtir. Politika; ORVIA'yı kullanan kuruluşların ve kullanıcıların verilerinin, ORVIA uygulaması, web arayüzü, Cloud hizmetleri ve Onsite Gateway bağlantıları kapsamında nasıl işlendiğini kapsar.

Çalışma alanı yöneticiniz, kuruluşunuz adına veri işleme tercihlerini ve erişim yetkilerini belirleyebilir. Kuruluşunuzun iç politikaları ile bu metin arasında farklılık olması halinde, kuruluşunuzun veri sorumlusu ile iletişime geçmenizi öneririz.

Hesap oluştururken ad, kurumsal e-posta adresi, telefon numarası, profil fotoğrafı, görev ve çalışma alanı bilgileri işlenebilir. Platformu kullandığınızda oturum kayıtları, cihaz bilgileri, IP adresi, erişim zamanı ve güvenlik olayları da hizmetin güvenliğini sağlamak amacıyla kaydedilir.

Proje adları, görevler, açıklamalar, dosyalar, yorumlar, risk kayıtları, kararlar, zaman çizelgeleri ve durum güncellemeleri kuruluşunuzun içerik verileridir. Bu içerikler yalnızca yetkili çalışma alanı üyelerine gösterilir ve hizmeti sunmak, senkronizasyonu yürütmek ve denetim kayıtlarını oluşturmak için işlenir.

ORVIA, kuruluşunuzun içeriklerini kendi hizmetlerini geliştirmek veya üçüncü kişilere reklam sunmak amacıyla kullanmaz. Yapay zekâ destekli özellikler etkinleştirildiğinde, ilgili içerik yalnızca kuruluşunuzun yetkilendirdiği iş akışı kapsamında değerlendirilir.

Çalışma alanı yöneticiniz isteğe bağlı olarak Google Calendar ve/veya Gmail entegrasyonunu etkinleştirebilir. Bu entegrasyonlar yalnızca ilgili kullanıcı, Google hesabı üzerinden standart bir OAuth 2.0 yetkilendirme akışıyla açık onay verdikten sonra devreye girer — onay verilmeden hiçbir Google verisine erişilmez.

Google Calendar bağlantısı etkinleştirildiğinde ORVIA, yalnızca bağlanan Google hesabındaki takvim etkinliklerini görüntüleyebilir, listeleyebilir, oluşturabilir, güncelleyebilir ve silebilir; bu işlemlerin her biri kullanıcının ORVIA arayüzünde bizzat gerçekleştirdiği bir eyleme karşılık gelir.

Gmail bağlantısı yalnızca kullanıcının ORVIA arayüzü üzerinden e-posta gönderebilmesi amacıyla kullanılır. ORVIA, Gmail gelen kutunuzu okumaz, e-postalarınızı listelemez, e-posta içeriklerinizi görüntülemez ve e-posta eklerinize erişmez.

Bağlı Google hesaplarının erişim ve yenileme bilgileri (token), sunucu tarafında kimlik doğrulamalı şifreleme ile saklanır ve hiçbir API yanıtında istemci uygulamaya geri döndürülmez. Bir çalışma alanı yöneticisi entegrasyonu istediği an kesebilir; bağlantı kesildiğinde ORVIA tarafında saklanan bağlantı kimlik bilgileri silinir.

ORVIA'nın Google API'lerinden aldığı bilgileri kullanımı ve bu bilgilerin başka herhangi bir uygulamaya aktarılması, Google API Hizmetleri Kullanıcı Verileri Politikası ("Google API Services User Data Policy") ile Sınırlı Kullanım ("Limited Use") şartlarına uygun şekilde gerçekleştirilir: "The use of information received from Google Workspace scopes will adhere to the Google User Data Policy, including the Limited Use requirements."

Cloud Sync, verilerin şifreli bağlantılar üzerinden ORVIA bulut altyapısı ile eşitlenmesini sağlar. Onsite Gateway ise kuruluşunuzun yerel ağında bulunan sistemlerle kontrollü veri alışverişi yapılmasına aracılık eder.

Senkronizasyon sırasında yalnızca yapılandırılmış alanlar aktarılır. Kimlik bilgileri ve erişim anahtarları şifrelenmiş olarak saklanır; bağlantı durumu, hata kayıtları ve değişiklik geçmişi yetkili yöneticilerin incelemesi için tutulur.

Veriler, kuruluşunuzun hesabı aktif olduğu sürece veya sözleşmede belirtilen süre boyunca saklanır. Hesap kapatıldığında içerik verileri, yedekleme döngülerinin tamamlanmasının ardından en geç 90 gün içinde silinir veya anonimleştirilir.

ORVIA; aktarım sırasında TLS, saklama sırasında şifreleme, rol tabanlı erişim ve düzenli güvenlik denetimleri uygular.

Uygulanabilir mevzuat kapsamında kişisel verilerinize erişme, verilerin düzeltilmesini veya silinmesini isteme, işlenmesine itiraz etme, işleme faaliyetini sınırlandırma ve verilerinizi taşınabilir biçimde alma haklarına sahip olabilirsiniz.

Talebinizi hesap ayarlarındaki destek kanalı üzerinden iletebilir veya aşağıdaki iletişim adresini kullanabilirsiniz.

Çalışma alanı yöneticiniz isteğe bağlı olarak Outlook (e-posta ve takvim) ve/veya Microsoft Teams entegrasyonunu etkinleştirebilir. Bu entegrasyonlar yalnızca ilgili kullanıcı, Microsoft hesabı üzerinden standart bir OAuth 2.0 / OpenID Connect yetkilendirme akışıyla açık onay verdikten sonra devreye girer — onay verilmeden hiçbir Microsoft verisine erişilmez.

Outlook bağlantısı etkinleştirildiğinde ORVIA, bağlanan Microsoft hesabınızın gelen kutusundaki mesajları listeleyebilir ve konu, gönderen, tarih ile kısa bir önizleme metni gibi mesaj özetlerini görüntüleyebilir; bu bilgiler yalnızca gelen kutusu görünümünü ORVIA arayüzünde sunmak için kullanılır. ORVIA, e-postaların tam içeriğini veya eklerini almaz, gelen kutunuzda arama yapmaz, mesajları silmez, taşımaz veya okundu/okunmadı durumunu değiştirmez. Kullanıcının ORVIA arayüzü üzerinden bizzat başlattığı e-posta gönderimleri, bağlı Outlook hesabınız üzerinden iletilir.

Microsoft Takvim bağlantısı etkinleştirildiğinde ORVIA, bağlanan hesabınızdaki takvim etkinliklerini görüntüleyebilir, listeleyebilir, oluşturabilir, güncelleyebilir ve silebilir; bu işlemlerin her biri kullanıcının ORVIA arayüzünde bizzat gerçekleştirdiği bir eyleme karşılık gelir. İşlenen etkinlik bilgileri; başlık, açıklama, başlangıç/bitiş zamanı, katılımcılar, konum ve toplantı bilgilerini içerebilir.

Microsoft Teams bağlantısı etkinleştirildiğinde ORVIA, kullanıcının üyesi olduğu takımları ve kanalları listeleyebilir; bu bilgi yalnızca kullanıcının mesaj göndermek istediği takım ve kanalı seçebilmesi için kullanılır. Kullanıcının ORVIA arayüzü üzerinden bizzat yazıp gönderdiği mesajlar ilgili Microsoft Teams kanalına iletilir. ORVIA, kanallardaki mevcut mesaj geçmişini okumaz, birebir veya grup sohbetlerine erişmez, mesaj düzenlemez veya silmez ve kuruluşunuzun kullanıcı dizinini listelemez.

Microsoft hesabınızla bağlantı kurulurken ORVIA, kimlik doğrulama akışından yalnızca Microsoft hesap e-posta adresinizi ve hesap kimlik bilgisini alır; bu bilgiler hangi Microsoft hesabının bağlı olduğunu göstermek amacıyla bağlantı kaydıyla ilişkilendirilir. ORVIA, kuruluşunuzun Microsoft dizin/kiracı (tenant) bilgilerine erişmez ve Microsoft profil bilgilerinizi senkronize etmez.

Bağlı Microsoft hesaplarının erişim ve yenileme bilgileri (token), sunucu tarafında şifreli olarak saklanır ve hiçbir API yanıtında istemci uygulamaya geri döndürülmez. Outlook mesaj özetleri, Microsoft Takvim etkinlik içerikleri ve Microsoft Teams mesaj içerikleri, entegrasyon işlemi sırasında işlenir ancak ORVIA uygulama veritabanında kalıcı olarak saklanmaz.

Bir çalışma alanı yöneticisi Microsoft entegrasyonunu istediği an kesebilir; bağlantı kesildiğinde ORVIA tarafında saklanan bağlantı kaydı ve şifreli kimlik bilgileri silinir. Bağlantının ORVIA tarafında kesilmesi, Microsoft hesabınızda verilen yetkilendirmeyi otomatik olarak iptal etmez; Microsoft tarafındaki izinlerinizi kendi Microsoft hesap ayarlarınızdan ayrıca yönetebilirsiniz.

Microsoft, ORVIA'dan bağımsız bir üçüncü taraf hizmet sağlayıcısıdır; Microsoft hizmetlerinin kullanımı Microsoft'un kendi hizmet şartlarına ve gizlilik uygulamalarına da tabi olabilir.