Gizlilik Politikası

1. Verilerinizden kim sorumlu

1.1. Kişisel verilerin sorumlusu Sole proprietor (FOP) Vitalii Pelin, taxpayer ID (RNOKPP) 3427107290'dır (“biz”). Gizlilik iletişim adresi: [email protected].

1.2. Verileri Ukrayna'nın “Kişisel Verilerin Korunması Hakkında” Kanunu uyarınca ve Avrupa Birliği ile Avrupa Ekonomik Alanı'ndaki kullanıcılar için ayrıca, GDPR'nin 3. maddesi gereği bize uygulanan AB Genel Veri Koruma Tüzüğü 2016/679 (GDPR) uyarınca işleriz.

1.3. Yüklediğiniz dosya ve metinlerin içeriği (örneğin başka kişilerin verilerini içeren belgeler) bakımından veri işleyen olarak hareket ederiz: bunları yalnızca hizmeti sunmak için sizin talimatlarınız doğrultusunda işleriz (GDPR madde 28).

2. Hangi verileri işliyoruz

• Sunucu araçlarına yönelik dosyalar ve metinler ile işleme sonuçları.
• Hesap verileri: e-posta; Google ile giriş yaparsanız ad ve profil resmi; giriş yöntemi; ayarlar; plan ve kredi bakiyesi.
• Ödeme verileri: WayForPay tarafından sağlandığı şekliyle tutar, para birimi, ödeme durumu ve tarihi, işlem kimliği, fiyat bölgesi, kartın ülkesi ve son haneleri. Tam kart numarasını asla almayız.
• Teknik veriler: IP adresi, tarayıcı ve cihaz türü, dil, yaklaşık ülke, istek zamanları, hata ve güvenlik kayıtları, anonim ziyaretçi tanımlayıcısı, limit sayaçları.
• API verileri: API anahtarları (korumalı biçimde saklanır), çağrı kayıtları (zaman, araç, hacim, sonuç).
• İstek geçmişi: oturum açtıysan, bir yapay zekâ aracına gönderdiğin isteğin metni, ona geri dönebilmen için hesap geçmişinde 90 gün saklanır. Geçmişi istediğin zaman hesabından temizleyebilirsin.
• Destek ekibiyle yazışmalar.
• Google analiz ve reklam verileri — AEA, Birleşik Krallık ve İsviçre'de yalnızca onayınızla; diğer ülkelerde "Çerez ayarları" bölümünden itiraz edene kadar (bkz. Çerez Politikası).

2.1. Özel nitelikli verileri (sağlık, biyometrik veriler vb.) talep etmeyiz ve bunlara ihtiyaç duymayız. Dosyalarınız bu tür veriler içeriyorsa, yalnızca teknik olarak işlenir ve dosyayla birlikte silinir.

3. Dosyalarınıza ne olur

• Tarayıcı araçları (“Tarayıcınızda çalışır”) dosyayı cihazınızda işler — dosya bize gönderilmez.
• Sunucu araçları dosyayı şifreli bağlantı üzerinden alır, antivirüsle tarar ve ağ erişimi olmayan yalıtılmış bir ortamda işler.
• Dosyalar ve sonuçlar 2 saat sonra otomatik olarak veya “Şimdi sil” ile hemen silinir. Bir sonuç yalnızca onu oluşturan tarayıcı veya hesap tarafından görülebilir.
• Yapay zekâ araçları kendi sunucularımızdaki kendi modellerimizde çalışır: dosyalar ve metinler üçüncü taraf yapay zekâ sağlayıcılarına gönderilmez ve model eğitimi için kullanılmaz.
• Çalışanlar dosya içeriklerine bakmaz. Tek istisna, bir sorunu inceleyebilmemiz için dosyayı destek ekibine kendinizin göndermesidir.

4. Amaçlar ve hukuki dayanaklar

• Hizmetlerin sunulması, dosyaların işlenmesi, hesabınızın yönetimi, giriş, kredilerin tanımlanması ve düşülmesi, ödemeler, hizmet e-postaları (giriş kodları, makbuzlar, bildirimler) — sözleşmenin ifası (GDPR madde 6(1)(b); Ukrayna'nın “Kişisel Verilerin Korunması Hakkında” Kanunu madde 11(1)(3)).
• Güvenlik, kötüye kullanım ve dolandırıcılığın önlenmesi, ücretsiz kullanım limitleri, antivirüs taraması, hata ayıklama, kendi kimliksizleştirilmiş istatistiklerimiz, dahili yönetici bildirimleri — meşru menfaatler (GDPR madde 6(1)(f); Kanun madde 11(1)(6)).
• Google Analytics 4 ve Google Ads, pazarlama e-postaları (gönderirsek) — açık rıza (GDPR madde 6(1)(a); Kanun madde 11(1)(1)). Onayınızı, önceki işlemeyi etkilemeden istediğiniz zaman geri çekebilirsiniz.
• Ödemelerin muhasebe ve vergi kayıtları, yetkili makamların hukuka uygun taleplerine yanıt verilmesi — hukuki yükümlülük (GDPR madde 6(1)(c); Kanun madde 11(1)(5)).

4.1. Kişisel verileri satmayız ve dosyalarınızın içeriğini reklam için kullanmayız.

5. Verilerinizi kimler alır

Veriler yalnızca Hizmetin onlarsız çalışamayacağı taraflarla ve yalnızca gerektiği kadar paylaşılır. Veri işleyenlerimizle veri koruma şartları mevcuttur.

• Barındırma sağlayıcısı (veri merkezi) — sunucuların, veritabanlarının ve geçici dosyaların barındırılması.
• Cloudflare, Inc. — içerik dağıtım ağı, saldırılara ve botlara karşı koruma; IP adreslerini ve teknik istek verilerini görür.
• Google: Google Workspace (Gmail) — [email protected] adresinden hizmet e-postalarının gönderilmesi; Google ile Giriş (OAuth) — bunu seçerseniz; Google Analytics 4, Google Tag Manager, Google Ads — yalnızca onayla.
• WayForPay — ödeme işleme (kartlar, Apple Pay, Google Pay); WayForPay ödeme verilerinin bağımsız sorumlusudur.
• Telegram — dahili yönetici bildirimleri (kullanıcının e-postasını, kayıt veya ödeme bilgisini, tutarı ve planı içerebilir). Dosya içerikleri buraya asla gönderilmez.
• Kamu makamları — yalnızca hukuki bir dayanakla ve kanunun gerektirdiği ölçüde.

6. Uluslararası aktarımlar

6.1. Ukrayna'da kayıtlı bir girişimciyiz, bu nedenle diğer ülkelerdeki kullanıcıların verileri Ukrayna'da işlenir. AB/AEA'daysanız, bu işlemeye GDPR tamamen uygulanır.

6.2. Bazı veri işleyenler (Cloudflare, Google, Telegram) verileri Amerika Birleşik Devletleri'nde ve diğer ülkelerde işleyebilir. Şunlara dayanırız: yeterlilik kararları (sertifikalı şirketler için AB–ABD Veri Gizliliği Çerçevesi dahil), AB Standart Sözleşme Maddeleri (GDPR madde 46) ve istisnai durumlarda sizinle yaptığımız sözleşmenin ifası için zorunluluk (GDPR madde 49).

6.3. Ukrayna'nın “Kişisel Verilerin Korunması Hakkında” Kanunu'nun 29. maddesi uyarınca AEA üye devletlerinin yeterli düzeyde koruma sağladığı kabul edilir; diğer ülkelere aktarımlar bu maddede belirtilen dayanaklarla, özellikle sizin yararınıza bir sözleşmenin ifası için gerçekleşir.

7. Verileri ne kadar süre saklıyoruz

• Sunucuda işlenen dosyalar ve sonuçlar — en fazla 2 saat (veya siz silerseniz daha kısa).
• Hesap — aktif olduğu sürece; silindikten sonra yedeklerde en fazla 30 gün, ardından imha edilir.
• Ödeme kayıtları — vergi ve muhasebe mevzuatının gerektirdiği süre boyunca.
• Güvenlik ve teknik kayıtlar — en fazla 90 gün.
• Destek yazışmaları — son talebinizden sonra en fazla 2 yıl.
• Analiz çerezleri — sürelere Çerez Politikası'ndan bakın.

8. Haklarınız

GDPR'nin 15–22. maddeleri ve Ukrayna'nın “Kişisel Verilerin Korunması Hakkında” Kanunu'nun 8. maddesi uyarınca şu haklara sahipsiniz:

• hangi verileri, neden işlediğimizi ve kimlerin aldığını öğrenmek ve bir kopyasını almak;
• yanlış verilerin düzeltilmesini istemek;
• hesabınızın silinmesi dahil verilerin silinmesini istemek (“unutulma hakkı”);
• işlemenin kısıtlanmasını istemek;
• verilerinizi makine tarafından okunabilir bir formatta almak (taşınabilirlik);
• meşru menfaatlere dayanan işlemeye itiraz etmek;
• onayınızı istediğiniz zaman geri çekmek — çerezler için “Çerez ayarları” üzerinden.

8.1. Hakkınızda yalnızca otomatik işlemeye dayanan ve hukuki sonuç doğuran kararlar almayız (GDPR madde 22). Otomatik limitler ve antivirüs kontrolleri yalnızca Hizmetin teknik işleyişini sağlar.

9. Haklarınızı nasıl kullanabilir ve şikâyette bulunabilirsiniz

9.1. Hesabınıza bağlı adresten [email protected] adresine e-posta gönderin. 30 takvim günü içinde yanıt veririz (GDPR madde 12'de öngörülen hallerde uzatılabilir; bu durumda size bildiririz). Dolandırıcılığı önlemek için hesabın size ait olduğunu doğrulamanızı isteyebiliriz.

9.2. Ukrayna Parlamentosu İnsan Hakları Komiseri'ne şikâyette bulunabilir (Ukrayna'nın “Kişisel Verilerin Korunması Hakkında” Kanunu madde 8(2)(8)) veya mahkemeye başvurabilirsiniz.

9.3. AB/AEA'daysanız, ikamet ettiğiniz, çalıştığınız veya iddia edilen ihlalin gerçekleştiği ülkedeki veri koruma denetim makamına şikâyette bulunabilirsiniz (GDPR madde 77). Endişenizi önce bizim çözmemize fırsat verirseniz memnun oluruz.

10. Güvenlik

10.1. Aktarım sırasında şifreleme (HTTPS), ağ erişimi olmayan yalıtılmış işleme ortamı, antivirüs taraması, otomatik dosya silme, çalışanlar için kısıtlı erişim ve güvenli anahtar saklama kullanırız.

10.2. Bir veri ihlali haklarınız için risk oluşturuyorsa, yasal süreler içinde size ve gerektiğinde denetim makamına bildiririz.

11. Çocuklar

11.1. Hizmet 16 yaş ve üzeri kişiler için tasarlanmıştır (GDPR madde 8). Daha küçük yaştaki kişilerden bilerek veri toplamayız. Bir çocuğun bize veri verdiğini düşünüyorsanız bizimle iletişime geçin, verileri sileriz.

12. Değişiklikler

12.1. Yeni sürüm tarihiyle birlikte bu sayfada yayımlanır. Kayıtlı kullanıcılar önemli değişiklikler hakkında e-postayla önceden bilgilendirilir.