Gizlilik Politikası

Son güncelleme: 9 Kasım 2026

Bu politika, FOL Yazılım A.Ş. ("FOL Yazılım", "biz") tarafından geliştirilen RiverAI platformunun ve RiverAI mobil uygulamasının (iOS ve Android) kişisel verileri nasıl işlediğini açıklar. 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamındaki genel aydınlatma metnimiz için KVKK Aydınlatma Metni sayfasına bakabilirsiniz.

1. Veri Sorumlusu ve Rollerimiz

RiverAI, kurumların kendi kullanıcılarına sunduğu bir kurumsal yazılım platformudur. Uygulamaya yalnızca kurumunuzun size tanımladığı hesapla giriş yapabilirsiniz; uygulama içinden hesap açılmaz.

Kurumunuzun RiverAI üzerinde işlediği iş verileri (formlar, süreçler, belgeler, raporlar) bakımından veri sorumlusu kurumunuzdur; FOL Yazılım bu verileri kurumunuz adına ve onun talimatıyla işleyen veri işleyendir.
Kurumunuz RiverAI'yi kendi sunucularında (kurum içi kurulum) çalıştırıyorsa verileriniz kurumunuzun sunucusunda kalır; FOL Yazılım bu verilere erişmez.
Web sitemiz, destek talepleri ve uygulamanın bildirim altyapısı bakımından veri sorumlusu FOL Yazılım A.Ş.'dir: Abdulhak Molla Sokak No:29, Arnavutköy, 34345 İstanbul, Türkiye · info@river.com.tr.

2. Mobil Uygulamanın İşlediği Veriler

Hesap ve kimlik bilgileri: kullanıcı adınız, adınız-soyadınız, e-posta adresiniz, kurumunuz ve rolleriniz. Şifreniz yalnızca kurumunuzun kimlik doğrulama sunucusuna iletilir; uygulama şifrenizi saklamaz. Oturum anahtarları cihazınızın güvenli deposunda (iOS Anahtar Zinciri) tutulur.
Face ID / Touch ID: biyometrik doğrulama tamamen cihazınızda yapılır; biyometrik verileriniz uygulamaya, bize ya da kurumunuza hiçbir zaman iletilmez.
Bildirim kimlikleri: size bildirim gönderebilmek için cihazınızın bildirim anahtarı (Apple Push Notification service / Firebase Cloud Messaging) ve kilit ekranı bildirim panelinin güncelleme anahtarı kurumunuzun RiverAI sunucusunda kullanıcı hesabınızla eşleştirilerek saklanır. Bildirimleri Ayarlar ekranından kapattığınızda bu anahtarlar silinir.
Kamera: yalnızca siz kullandığınızda; web oturumu açmak için karekod okutma ve formlardaki barkod / fotoğraf alanları için. Okunan karekod içeriği ve çektiğiniz fotoğraf yalnızca ilgili işlemi tamamladığınızda kurumunuzun sunucusuna gönderilir.
Mikrofon ve sesli asistan: yalnızca sesli asistanı ya da görüntülü görüşmeyi siz başlattığınızda. Sesli sorunuz metne çevrilmek üzere kurumunuzun RiverAI sunucusu aracılığıyla Google Cloud Speech-to-Text hizmetine, yanıtın seslendirilmesi için Google Cloud Text-to-Speech hizmetine, yanıtın özetlenmesi için ise yapay zekâ hizmet sağlayıcısı Anthropic'e iletilir. Ses kayıtları cihazda saklanmaz.
Konum: uygulama konumunuzu kendiliğinden toplamaz. Kurumunuzun bir formu konum alanı içeriyorsa konum yalnızca o alanı doldurduğunuzda ve izninizle alınır.
Uygulamada girdiğiniz içerik: formlar, görevler, onaylar, yorumlar, belgeler ve mesajlar kurumunuzun RiverAI sunucusunda saklanır.
Teknik kayıtlar: güvenlik ve hata takibi için sunucu tarafında istek kayıtları (tarih-saat, kullanıcı, yapılan işlem, IP adresi) tutulur.

3. İşlemediklerimiz

Reklam göstermeyiz, reklam kimliği (IDFA) toplamayız.
Sizi başka şirketlerin uygulama ve web siteleri arasında izlemeyiz (tracking).
Üçüncü taraf analitik ya da kullanıcı davranışı ölçüm araçları kullanmayız.
Kişisel verilerinizi satmayız.

4. İşleme Amaçları ve Hukuki Sebepler

Verileriniz; hesabınıza güvenli giriş sağlanması, kurumunuzun iş süreçlerinin yürütülmesi, size görev ve onay bildirimleri gönderilmesi, sesli asistan sorularınızın yanıtlanması, hizmetin güvenliğinin sağlanması ve destek taleplerinizin karşılanması amaçlarıyla; Kanun'un 5. maddesindeki sözleşmenin ifası, hukuki yükümlülük ve meşru menfaat sebeplerine dayanılarak işlenir.

5. Aktarımlar

Verileriniz yalnızca hizmetin sunulması için gerekli olduğu ölçüde şu taraflara aktarılır: kurumunuz; bildirim iletimi için Apple ve Google; sesli asistan için Google Cloud ve Anthropic; kurumunuz bulut kurulumunu tercih ettiyse barındırma hizmeti sağlayıcısı. Bu sağlayıcıların bir kısmı yurt dışında bulunduğundan aktarım Kanun'un 9. maddesine uygun olarak yapılır. Yasal zorunluluk hâlinde yetkili kamu kurumlarıyla paylaşım yapılabilir.

6. Saklama Süresi

Hesap ve içerik verileriniz, kurumunuzun RiverAI kullanımı ve kurumunuzun belirlediği saklama süreleri boyunca tutulur. Bildirim anahtarları bildirimleri kapattığınızda, oturumunuzu kapattığınızda ya da uygulamayı sildiğinizde geçersiz hâle gelir ve sunucudan temizlenir. Süre sonunda veriler silinir, yok edilir veya anonim hâle getirilir.

7. Haklarınız ve Hesabın Silinmesi

Kanun'un 11. maddesi uyarınca verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltme, silme ve itiraz haklarına sahipsiniz. Hesabınız kurumunuz tarafından açıldığından hesabınızın ve verilerinizin silinmesi için önce kurumunuzun RiverAI yöneticisine başvurabilirsiniz. Dilerseniz talebinizi doğrudan info@river.com.tr adresine de iletebilirsiniz; talebinizi kurumunuzla birlikte en geç 30 gün içinde sonuçlandırırız.

8. Güvenlik

Uygulama ile sunucu arasındaki iletişim TLS ile şifrelenir, oturum anahtarları cihazın güvenli deposunda tutulur ve kurum verileri kurum bazında yalıtılır. Erişim, kurumunuzun tanımladığı rol ve yetkilerle sınırlıdır.

9. Çocuklar

RiverAI kurumsal kullanım içindir ve 18 yaşından küçüklere yönelik değildir.

10. Değişiklikler ve İletişim

Bu politikayı güncellediğimizde bu sayfadaki tarihi değiştiririz. Sorularınız ve talepleriniz için: info@river.com.tr · İletişim