Gizlilik Politikası

1. Kişisel Verilerin Toplanması

Sağladığınız Bilgiler

Bir hesap açtığınızda, satın alma yaptığınızda, destek için bizimle iletişime geçtiğinizde veya hizmetlerimizle başka şekilde etkileşime girdiğinizde gönüllü olarak sağladığınız bilgileri toplarız. Bunlar adınızı, e-posta adresinizi ve paylaşmayı seçtiğiniz diğer ayrıntıları içerebilir. GitHub, Discord veya Google gibi üçüncü taraf bir sağlayıcı üzerinden oturum açtığınızda, o sağlayıcının bize aktardığı temel profil bilgilerini alırız. Ödemeler ödeme işlemcilerimiz tarafından yürütülür; bir işlemin onayını ve tutarını alırız, ancak kart numaranızın tamamını hiçbir zaman almaz veya saklamayız. Ayrıca gönderdiğiniz istemlerin ve dosyaların içeriğini, yalnızca seçtiğiniz yapay zekâ model sağlayıcısına yönlendirmek amacıyla toplarız.

Otomatik Toplanan Bilgiler

Hizmetlerimize eriştiğinizde IP adresinizi ve her isteğin zamanını otomatik olarak kaydederiz. Her API talebi için talep edilen model, jeton sayıları, maliyet, gecikme süresi ve talebin başarılı olup olmadığı gibi işletimsel üstveriyi kaydederiz. Kullanım günlüklerinizi ve faturalandırmanızı çalıştıran şey bu üstveridir ve talebin içeriğini saklamadığımız durumlarda dahi bunu saklarız.

Çerezler ve Takip Teknolojileri

Oturumunuzu açık tutmak ve tercihlerinizi hatırlamak için çerezler ve benzeri teknolojiler kullanırız. Kesinlikle gerekli çerezler oturum ve kimlik doğrulama durumunuzu tutar; devre dışı bırakılmaları hizmetin çalışmamasına yol açar. Tercih çerezleri tema, dil ve seçili model gibi ayarları hatırlar. Analiz veya reklam amacıyla çerez ya da benzeri teknolojiler kullanmıyoruz. Çerezleri tarayıcı ayarlarınızdan engelleyebilir veya silebilirsiniz, ancak hizmetin bazı bölümleri çalışmayabilir. Sohbeti hesap olmadan kullanırsanız, rastgele bir misafir kimliği içeren bir çerez, eğitim amaçlı kullanımı olan modeller veya onay gerektiren diğer modeller için verdiğiniz onayları ve girdilerinizin eğitim amaçlı kullanan sağlayıcılara aktarılmasına yönelik itirazınızı tarayıcınıza bağlar. Misafir kimliği bir yıl geçerlidir.

2. Kişisel Verilerinizi Nasıl Kullanırız

Topladığımız bilgileri şu amaçlarla kullanırız: hizmetlerimizi sunmak, sürdürmek ve iyileştirmek; taleplerinizi seçtiğiniz yapay zekâ model sağlayıcısına yönlendirmek ve yanıtı geri döndürmek; işlemleri gerçekleştirmek, kredi bakiyenizi tutmak ve fatura düzenlemek; size teknik bildirimler, güncellemeler, güvenlik uyarıları ve idari mesajlar göndermek; yorumlarınıza, sorularınıza ve destek taleplerinize yanıt vermek; eğilimleri, kullanımı ve etkinlikleri izlemek ve çözümlemek; dolandırıcılığı, kötüye kullanımı ve diğer yasa dışı faaliyetleri saptamak, soruşturmak ve önlemek; ve yasal yükümlülüklere uymak. İstemlerinizin içeriğini veya aldığınız yanıtları kendi modellerimizi eğitmek için kullanmayız ve kişisel bilgilerinizi satmayız.

3. Kişisel Verilerinizi Nasıl Paylaşırız

Bilgilerinizi yalnızca hizmeti yürütmek için gerekli olduğunda veya yasanın gerektirdiği durumlarda paylaşırız. Yapay zekâ model sağlayıcıları: bir talep gönderdiğinizde, içeriği seçtiğiniz modeli sunan üst kaynak sağlayıcıya iletilir. Her sağlayıcı verileri kendi koşulları uyarınca işler ve bazıları aldıklarını saklayabilir veya bunlar üzerinde eğitim yapabilir. Seçtiğiniz model verinizi kimin alacağını belirlediğinden, hassas herhangi bir şey göndermeden önce lütfen sağlayıcının uygulamalarını inceleyiniz. Ödeme işlemcileri: Stripe, Creem ve NowPayments satın almaları işler ve bir işlemi tamamlamak ve faturalandırmak için gereken verileri alır. Altyapı sağlayıcıları: barındırma ve içerik dağıtımı sağlayıcıları, sözleşmesel gizlilik yükümlülükleri altında bizim adımıza veri işler. Hukuk ve güvenlik: yasanın gerektirdiği durumlarda veya koşullarımızı uygulatmak, kötüye kullanımı soruşturmak ya da kullanıcılarımızın veya kamunun haklarını ve güvenliğini korumak için ifşanın gerekli olduğuna makul biçimde inandığımız durumlarda bilgileri ifşa edebiliriz. Ticari devirler: bir birleşme, satın alma veya varlık satışına dâhil olursak, bilgileriniz bu işlemin bir parçası olarak devredilebilir.

Görseller ve videolar için içerik denetimi: Bir görsel veya video oluşturma isteğini yürütmeden önce, ödeme sağlayıcımız böyle bir denetimi şart koştuğu için metin istemini Estonya'daki satış temsilcimiz (merchant of record) Creem'e göndeririz. Yalnızca istem metni gönderilir; adınız, e-posta adresiniz, IP adresiniz veya başka herhangi bir tanımlayıcı gönderilmez. Metin istekleri bu şekilde denetlenmez. Bir istem reddedilirse kullanım kaydında yalnızca denetimin sonucunu saklarız, istemin kendisini saklamayız.

4. Girdileri eğitim için kullanan model sağlayıcılarına aktarım

UnoRouter, bazı modelleri girdilerinizi kendi amaçları için de (özellikle kendi modellerini eğitmek için) kullanan sağlayıcılar üzerinden sunar. Girdileri nasıl işlediklerini yayımlamamış sağlayıcılar da aynı şekilde ele alınır, çünkü girdileri kendi amaçları için kullanmaları ihtimal dışı bırakılamaz. Bu sağlayıcılar verileri kendi sorumlulukları altında işler. Hangi modellerin ve sağlayıcıların bundan etkilendiğini UnoRouter size model seçimi sırasında gösterir. Girdilerinizin bu sağlayıcılara aktarılması, sözleşmenin ifasının yanı sıra size mümkün olan en geniş yapay zekâ modeli yelpazesini, yalnızca bu koşullarla sunulan modeller dahil, sunma yönündeki meşru menfaatimize de dayanır (GDPR md. 6(1)(f)). Modeli kendiniz seçersiniz ve eğitim amaçlı kullanım hakkında önceden bilgilendirilirsiniz. Eğitim amaçlı kullanımı olmayan modeller her zaman kullanımınıza açıktır. Yalnızca girdinizin içeriğini aktarırız; hesap verilerinizi, IP adresinizi veya başka tanımlayıcıları aktarmayız. Eğitim amaçlı kullanımı olan modellere GDPR md. 9(1) anlamında özel nitelikli kişisel verileri, örneğin sağlık verilerini ya da ırk veya etnik köken, siyasi görüş, dini veya felsefi inanç ya da cinsel hayata ilişkin verileri girmek yasaktır. Meşru menfaatimiz bu tür verileri kapsamaz.

İtiraz hakkı: Girdilerinizin bu sağlayıcılara aktarılmasına, özel durumunuzdan kaynaklanan nedenlerle her zaman itiraz edebilirsiniz (GDPR md. 21(1)). İtirazınızdan sonra girdilerinizi artık bu sağlayıcılara iletmeyiz. İtirazınızı hesap ayarlarınızda "Sağlayıcıların kendi amaçları için kullanımına itiraz" bölümünden, hesabınız yoksa sohbetteki "Onayları yönet" üzerinden veya [email protected] adresine e-posta göndererek bildirebilirsiniz.

5. Haklarınız ve Seçimleriniz

Bulunduğunuz yere bağlı olarak, kişisel verileriniz üzerinde erişme, düzeltme, silme, taşınabilir bir kopyasını alma, belirli işlemelere itiraz etme veya bunları kısıtlama ve işlememizin rızaya dayandığı durumlarda rızanızı geri çekme hakları dâhil haklarınız olabilir. Hesap ayrıntılarınızı güncelleyebilir ve saklanan sohbet verilerinizi uygulama içinden istediğiniz zaman silebilirsiniz; pazarlama e-postalarından da içerdikleri abonelikten çıkma bağlantısını kullanarak çıkabilirsiniz. Cihazınızdan neyin çıkacağını da sınırlayabilirsiniz: farklı bir model seçmek, taleplerinizi hangi sağlayıcının alacağını değiştirir. Uygulamada bulunmayan herhangi bir hakkı kullanmak için [email protected] adresinden bizimle iletişime geçiniz. İşlem yapmadan önce kimliğinizi doğrulamanızı isteyebiliriz ve yürürlükteki yasanın belirlediği süreler içinde yanıt veririz. Hesabınızı silmek, faturalandırma, vergi, güvenlik veya diğer yasal yükümlülükler nedeniyle kayıt tutmamız gereken durumlar dışında saklanan verilerinizi kaldırır.

6. Veri Güvenliği

Kişisel bilgilerinizi yetkisiz erişim, imha, kullanım, değiştirme veya ifşadan korumak için makul fiziksel, teknik ve idari güvenlik önlemleri uygular ve sürdürürüz. Trafik aktarım sırasında şifrelenir, API anahtarları özetlenerek saklanır, oturum çerezleri yalnızca HTTP erişimlidir ve üretim sistemlerine erişim kısıtlıdır. API anahtarlarınız birer kimlik bilgisidir: bir anahtarı elinde bulunduran herkes bakiyenizi harcayabilir, bu nedenle onları gizli tutunuz ve açığa çıktığına inandığınız her anahtarı iptal ediniz. İnternet üzerinden aktarım veya elektronik saklamaya ilişkin hiçbir yöntem tümüyle güvenli değildir ve mutlak güvenliği garanti edemeyiz.

7. Üçüncü Taraf Hizmetleri

Hizmetlerimiz, yapay zekâ model sağlayıcıları, ödeme işlemcileri ve kimlik doğrulama sağlayıcıları dâhil olmak üzere başka şirketlerce işletilen hizmetlere bağlantı verir ve bunlarla bütünleşir. Bu şirketlerin verilerinizi nasıl işlediğini denetlemeyiz ve bu Gizlilik Politikası onlar için geçerli değildir. Hizmetlerimizden ayrılan bir bağlantıyı izlediğinizde veya bir model sağlayıcısına veri gönderdiğinizde, o şirketin kendi gizlilik politikası geçerli olur. Herhangi bir üçüncü tarafla bilgi paylaşmadan önce onun politikalarını okumanızı öneririz.

8. Veri Saklama

Kişisel verilerinizi, hesabınız etkin olduğu sürece veya hizmeti sunmak, yasal yükümlülüklerimize uymak, uyuşmazlıkları çözmek ve sözleşmelerimizi uygulatmak için gerekli olduğu sürece saklarız. Hesap kayıtları ile kullanım günlüklerinizin ve faturalarınızın arkasındaki işletimsel üstveri, hesabınız var olduğu sürece ve sonrasında vergi ve muhasebe kurallarının gerektirdiği ölçüde saklanır. Sohbet geçmişiniz sunucularımızda değil, kendi tarayıcınızda yerel olarak saklanır; bu nedenle uygulamada temizlemeniz veya tarayıcı deponuzu temizlemeniz onu kaldırır. Bir model sağlayıcısına aktarılan istem içeriği, bizim değil, o sağlayıcının kendi politikasına göre saklanır. Verilere artık ihtiyaç duymadığımızda onları sileriz veya anonimleştiririz. API istekleriyle birlikte kaydedilen IP adresleri 30 gün sonra silinir; aynı kayıtlardaki operasyonel üstveriler, faturalarınızın dayanağı olduğu için saklanır. Eğitim amaçlı kullanımı olan modellere ve onay gerektiren diğer modellere verilen onayların kayıtları, kabul ettiğiniz metin dahil, hesabınız veya misafir kimliğiniz var olduğu sürece ve onay sona erdikten sonra en fazla üç yıl boyunca, onayı kanıtlayabilmemiz için saklanır. Hesapla bildirdiğiniz itiraz, hesabınız var olduğu sürece hesap ayarı olarak saklanır. Misafir olarak bildirdiğiniz itiraz, misafir kimliğinizle birlikte saklanır ve misafir kimliğinin bir yıl sonra sona ermesiyle silinir.

9. Yaş Gereksinimleri

Hizmetlerimiz çocuklara yönelik değildir. Bunları kullanmak için en az 13 yaşında olmanız ve ikamet ettiğiniz ülkede bağlayıcı bir sözleşme yapabilecek yaşta olmanız ya da bir ebeveyn veya vasinin iznine sahip olmanız gerekir. 13 yaşın altındaki çocuklardan bilerek kişisel bilgi toplamayız. Böyle bir bilgi topladığımızı öğrenirsek onu sileriz. Bir çocuğun bize kişisel veri sağladığına inanıyorsanız [email protected] adresinden bizimle iletişime geçiniz.

10. Uluslararası Veri Transferleri

Kişisel verileriniz ikamet ettiğiniz ülke dışındaki ülkelere aktarılabilir ve orada işlenebilir. Kendi altyapımız ile ödeme sağlayıcılarımız için kişisel verileri Avrupa Ekonomik Alanı dışına yalnızca hedef ülke için Avrupa Komisyonu'nun bir yeterlilik kararı bulunduğunda veya Avrupa Komisyonu tarafından onaylanmış standart sözleşme maddeleri yapıldığında aktarırız. Model sağlayıcıları ayrı bir durumdur. Tanınmış Batılı geliştiricilerin modellerine yapılanlar dahil pek çok istek, Avrupa Ekonomik Alanı dışında, yeterlilik kararı bulunmayan ülkelerde, özellikle Çin, Hong Kong, Singapur, Tayland ve Birleşik Arap Emirlikleri'nde yerleşik sağlayıcılar ile AB-ABD Veri Gizliliği Çerçevesi kapsamında sertifikalı olmayan ve bize standart sözleşme maddeleriyle bağlı olmayan ABD'deki sağlayıcılar tarafından karşılanır. Bu ülkelerdeki veri koruma düzeyi Avrupa Birliği'ndekiyle karşılaştırılamaz: oradaki makamların verilere erişim konusunda geniş yetkileri olabilir ve eşdeğer haklara ve hukuki başvuru yollarına sahip olmayabilirsiniz. Bu sağlayıcıların bazıları aldıkları verileri inceler, saklar veya model eğitiminde kullanır. Tüketiciler açısından aktarım, sözleşmemizin ifası için gereklidir; çünkü bir modelin sunulduğu sağlayıcı, kullandığınız hizmetin bir parçasıdır (GDPR md. 49(1)(b)). Her model sayfası, modeli sunan sağlayıcı gruplarını listeler ve grup sabitleme ile bir anahtarı belirli gruplarla sınırlayabilirsiniz. Otomatik yönlendirmede istek, mevcut en ucuz gruba gider; bu grup çoğu zaman burada açıklanan sağlayıcılardan biridir. Bir modele gönderdiğiniz içeriğe başka kişilerin kişisel verilerini eklemeyin; kendi verilerinizi eklemenizi de önermiyoruz. Girdilerinizi kendi amaçları için de, özellikle yapay zekâ modellerini eğitmek için kullanan sağlayıcılar ise model ücretsiz veya ücretli olsun farklı ele alınır (bkz. bölüm 4). Aynı durum, girdileri nasıl işlediklerini yayımlamamış sağlayıcılar için de geçerlidir. Böyle bir sağlayıcının merkezi yeterli veri koruma düzeyine sahip olmayan bir üçüncü ülkedeyse, girdilerinizi oraya ancak hedef ülkeleri belirten bir pencerede açık onay vermenizden sonra aktarırız (GDPR md. 49(1)(a)). Onayınız, onay verdiğiniz anda modelin sunulduğu sağlayıcıları kapsar; bu türden başka bir sağlayıcı eklenirse onayınızı yeniden isteriz. Onayınızı istediğiniz zaman hesap ayarlarınızdan, misafir olarak ise sohbetteki "Onayları yönet" üzerinden geri alabilirsiniz; model bundan sonra sizin için engellenir. Diğer tüm sağlayıcılar için aktarım, sözleşmemizin ifasına dayanmaya devam eder (GDPR md. 49(1)(b)). Böyle bir onay gerektiren modeller kurumsal hesaplar için kullanılamaz.

E-posta ve kripto para ödemeleri: Kayıt kodları, parola sıfırlama e-postaları ve ödeme onayları gibi hesap ve işlem e-postalarını, ABD'de bulunan ve AB-ABD Veri Gizliliği Çerçevesi kapsamında sertifikalı olan Resend üzerinden göndeririz. Destek adresimize gönderdiğiniz e-postalar, Almanya'daki e-posta kutusu sağlayıcımız netcup GmbH nezdinde saklanır; netcup GmbH bunları bir veri işleme sözleşmesi kapsamında bizim adımıza işler (GDPR md. 28). Bu e-postalar üçüncü bir ülkeye aktarılmaz. Lütfen e-posta ile hassas bilgi göndermeyin. Kripto para ile ödeme yaparsanız ödeme, Saint Vincent ve Grenadinler'de yerleşik FD Transfers LLC tarafından işletilen NowPayments'ın ödeme sayfasında gerçekleştirilir. NowPayments'a yalnızca tutarı ve rastgele bir sipariş numarasını göndeririz; ad veya e-posta adresi göndermeyiz. NowPayments, ödeme sayfasında IP adresiniz ve cüzdan adresiniz gibi verilerinizi kendi gizlilik politikası kapsamında bağımsız veri sorumlusu olarak işler.

11. Bu Politikadaki Değişiklikler

Bu Gizlilik Politikasını zaman zaman güncelleyebiliriz. Önemli değişiklikleri, güncellenmiş politikayı web sitemizde yayımlayarak ve yukarıdaki "Son Güncelleme" tarihini güncelleyerek size bildiririz; değişiklik haklarınızı önemli ölçüde etkiliyorsa hesap sahiplerine e-posta ile bildirimde bulunuruz. Bir güncelleme yürürlüğe girdikten sonra hizmetlerimizi kullanmaya devam etmeniz, gözden geçirilmiş politikanın kabulü anlamına gelir. Size ulaşabilmemiz için lütfen hesabınızdaki e-posta adresini güncel tutunuz.

12. Bize Ulaşın

Bu Gizlilik Politikası hakkında sorularınız varsa, bir veri koruma hakkını kullanmak istiyorsanız veya bilgilerinizi nasıl işlediğimiz konusunda şikâyette bulunmak istiyorsanız, [email protected] adresinden bizimle iletişime geçiniz; olabildiğince hızlı yanıt vereceğiz. Avrupa Ekonomik Alanı'nda veya Birleşik Krallık'ta bulunuyorsanız, ayrıca yerel veri koruma otoritenize şikâyette bulunma hakkına sahipsiniz.