Gizlilik Politikası

Bu politika, Lucezora’nın neleri ve neden topladığını, bunları başka kimlerin gördüğünü ve verilerinizi nasıl sildirebileceğinizi açıklar. Mobil uygulamayı ve bu web sitesini kapsar.

1. Verilerinizden kim sorumludur

Veri sorumlusu, Sırbistan ülkesinde 21880655 (MB), PIB 113513017 numarasıyla tescil edilmiş ve Strahinjića Bana 73, 11000 Beograd (Stari Grad) adresinde bulunan društvo sa ograničenom odgovornošću statüsündeki DVA MEDVEDA d.o.o. Beograd şirketidir.

Bu politikaya veya kişisel verilerinize ilişkin her türlü soru için admin@dvamedveda.com adresine yazabilirsiniz. Şirkete ilişkin bilgilerin tamamı şirket bilgileri sayfasında yer alır.

2. Neler topluyoruz

Bize verdiğiniz veriler

• Hesap verileri. E-posta adresiniz ve parolayla kayıt olduysanız parolanızın karma (hash) değeri. Apple veya Google ile giriş yaparsanız, onlardan bir tanımlayıcı ve bize açıkladıkları e-posta adresini alırız — bu hesaplara ait parolanızı hiçbir zaman görmeyiz.
• Doğum verileri. Bir haritaya verdiğiniz ad veya etiket ile doğum tarihi, tam doğum saati ve doğum yeri. Yer, coğrafi koordinatlar ve saat dilimi farkı olarak saklanır. Bu, hizmetin özüdür: bu veriler olmadan hiçbir harita hesaplanamaz.
• Başka kişilerin haritaları. Örneğin bir uyumluluk analizi için başka birinin doğum verilerini eklerseniz, bunun için o kişinin onayını almış olmaktan siz sorumlusunuz.
• Bize gönderdiğiniz her şey. Destek e-postalarının içeriği ve bunlara eklemeyi tercih ettiğiniz her türlü bilgi.

Uygulamayı kullandıkça oluşan veriler

• Abonelik durumu. Hangi planda olduğunuz, aboneliğin ne zaman yenileneceği veya sona ereceği ve ödeme sağlayıcımızın bize ilettiği takma adlı satın alma tanımlayıcıları. Kart numaranızı hiçbir zaman görmeyiz — ödeme tamamen App Store veya Google Play içinde gerçekleşir.
• Kullanım sayaçları. Planınızın sınırlarını uygulayabilmemiz için kaç yapay zekâ analizi ve uyumluluk hesaplaması kullandığınız.
• Üretilen analizler. Sizin için üretilen yapay zekâ metinleri ve bunların üretiminde kullanılan harita etiketleri; böylece aynı istek tekrarlandığında sonuç anında döner ve sınırınızdan düşülmez.
• Davet verileri. Bir davet kodu kullanmanız hâlinde, davet edilen ve davet eden hesap arasındaki bağlantı.
• Teknik veriler. Arayüz dili, her isteğin standart teknik üstverileri ve IP adresiniz ile her isteğin zamanını içeren sunucu günlükleri. Günlükler güvenlik, kötüye kullanımın önlenmesi ve hata ayıklama amacıyla tutulur. Abonelik sağlayıcımızın SDK’sı ayrıca satın alma işlemlerinin bir parçası olarak uygulama sürümünü ve işletim sistemi sürümünü bildirir.

3. Verileri neden ve hangi hukuki dayanakla kullanıyoruz

4. Yapay zekâ ile üretilen analizler

Kişiselleştirilmiş analizler, üçüncü taraflarca işletilen büyük dil modelleri tarafından üretilir. Bir analizin oluşturulabilmesi için yapay zekâ sağlayıcısına haritanızın hesaplanmış nitelikleri — tip, profil, otorite, tanımlı merkezler ve kanallar ile güncel transitler gibi — ve uyumluluk analizlerinde ayrıca iki haritaya verdiğiniz, ad olabilecek etiketler gönderilir. Doğum tarihi, saati ve yerinin kendisi, e-posta adresiniz, hesap tanımlayıcınız ve ödeme verileriniz hiçbir zaman gönderilmez.

Şu anda, her ikisi de Amerika Birleşik Devletleri’nde bulunan OpenAI, L.L.C. ve Anthropic PBC şirketlerini kullanıyoruz. Bu, harita verilerinizin ülkenizin dışına ve bu kapsamda Avrupa Ekonomik Alanı dışına aktarıldığı anlamına gelir. Aktarım, açık rızanıza ve sağlayıcıların standart sözleşme hükümlerine dayanmaktadır.

Bu sağlayıcılarla yaptığımız sözleşmeler, kurumsal arayüzleri üzerinden gönderilen verilerin modellerinin eğitiminde kullanılmamasını ve yalnızca kötüye kullanım denetimi amacıyla kısa süreli olarak saklanmasını zorunlu kılar. Söz konusu sağlayıcılar, bu politikada tanımlanana denk düzeyde bir koruma sağlamakla yükümlüdür. Üretilen analizler, tekrarlanan isteklerin önbellekten karşılanabilmesi için kendi sunucularımızda da saklanır; saklama süreleri aşağıda belirtilmiştir.

5. Verileri başka kimler alır

Verileri yalnızca uygulamanın çalışmasını sağlayan hizmet sağlayıcılarla ve her birine yalnızca ihtiyaç duyduğu veriler ölçüsünde paylaşırız. Bunların tamamı, verileri bu politikada belirlenen standartta korumak üzere sözleşmeyle yükümlüdür.

Ayrıca hukuken gerekli olduğu hâllerde — örneğin yetkili bir makamın hukuka uygun talebi üzerine — veri açıklarız.

6. Verileri ne kadar süreyle saklıyoruz

• Hesap ve doğum verileri — hesabınız var olduğu sürece. Hesabınızı sildiğinizde bu veriler canlı veri tabanından derhal silinir.
• Üretilen analizler — her istek için en güncel analiz, hesabınız var olduğu sürece saklanır; önceki sürümler 180 gün sonra silinir. Tümü hesapla birlikte silinir.
• Hesap silindikten sonra e-posta adresi — hesabın silinip yeniden oluşturulmasının ücretsiz deneme hesaplamalarına yeniden erişim sağlamaması için 30 gün boyunca tek başına saklanır. Kayıt yalnızca adresi ve silme ile sona erme tarihlerini içerir, ardından otomatik olarak silinir. Hukuki dayanak: kötüye kullanımı önlemeye yönelik meşru menfaatimiz.
• Yedekler — veri tabanı yedeklerini en fazla 30 gün saklarız; böylece silinen veriler bu süre içinde yedeklerden de çıkar.
• Sunucu günlükleri — en fazla 90 gün, ardından silinir.
• İşlem kayıtları — muhasebe ve vergi mevzuatının gerektirdiği süre boyunca, ki bu genellikle birkaç yıldır, saklanır. Bu kayıtları saklamak hukuken zorunlu olduğundan, hesap silindikten sonra da tutulurlar.
• Destek yazışmaları — talep kapatıldıktan sonra en fazla 12 ay.

7. Haklarınız

Yaşadığınız yere bağlı olarak aşağıdaki hakların bir kısmına veya tamamına sahipsiniz. Avrupa Ekonomik Alanı’nda ya da Birleşik Krallık’ta bulunuyorsanız, Genel Veri Koruma Tüzüğü (GDPR) uyarınca bu hakların tamamına sahipsiniz.

• Erişim — hakkınızda tuttuğumuz kişisel verilerin bir kopyası.
• Düzeltme — hatalı verilerin düzeltilmesi. Bunların çoğunu uygulamada kendiniz düzenleyebilirsiniz.
• Silme — hesabınızın ve verilerinizin silinmesi. Bkz. hesabınızı nasıl silersiniz.
• Veri taşınabilirliği — verilerinizin yapılandırılmış ve makine tarafından okunabilir bir biçimde verilmesi.
• İşlemenin kısıtlanması ve itiraz — işlemeyi sınırlandırmamızı isteyebilir ya da meşru menfaate dayanan işlemeye itiraz edebilirsiniz.
• Rızanın geri çekilmesi — istediğiniz zaman; geri çekme, öncesinde hukuka uygun şekilde yapılmış işlemleri etkilemez.
• Şikâyet — ulusal veri koruma otoritenize şikâyette bulunabilirsiniz.

Bu haklardan herhangi birini kullanmak için admin@dvamedveda.com adresine yazın. 30 gün içinde yanıt veriyoruz. Hesaba bağlı e-posta adresinin denetiminizde olduğunu teyit etmenizi isteyebiliriz; bu, verilerinizin bir başkası tarafından talep edilmesine karşı bir güvencedir.

8. Hesabınızın silinmesi

İki yol vardır ve her ikisi de aynı verileri siler:

1. Uygulamada — Ayarlar, ardından Hesabı sil.
2. Web üzerinden — uygulamayı yüklemeden veya yeniden açmadan hesap silme sayfası.

Silme işlemi hesabınızı, kaydedilmiş haritalarınızı ve doğum verilerinizi, kullanım sayaçlarınızı ve davet bağlantılarınızı kaldırır. Geriye kalanlar verileri ne kadar süreyle saklıyoruz bölümünde açıklanmıştır: hukuken saklamakla yükümlü olduğumuz işlem kayıtları ve 30 gün içinde dönüşümle çıkan yedekler. E-posta adresiniz ayrıca, hesabın silinip yeniden oluşturulmasının ücretsiz deneme hesaplamalarına yeniden erişim sağlamaması için 30 gün boyunca tek başına saklanır.

9. Verileri nasıl koruyoruz

• Uygulama ile sunucularımız arasındaki tüm trafik TLS ile şifrelenir.
• Parolalar yalnızca tuzlanmış karma (hash) değerler olarak saklanır; ne bizim ne de bir başkasının bunları geri okuması mümkündür.
• Oturumlarda kısa ömürlü erişim belirteçleri ve dönüşümlü yenileme belirteçleri kullanılır; böylece çalınan bir belirtecin kullanılabileceği zaman aralığı dardır.
• Üretim ortamındaki verilere erişim, hizmeti işletmek için buna ihtiyaç duyan kişilerle sınırlıdır.

Hiçbir sistem kusursuz biçimde güvenli değildir. Bir ihlal haklarınızı etkilediği takdirde, mevzuatın gerektirdiği şekilde hem sizi hem de yetkili makamı bilgilendiririz.

10. Yaş

Lucezora 18 yaş ve üzerindeki yetişkinler içindir ve ilk kullanımdan önce onay ekranında yaşınızı teyit edersiniz. Bilerek çocuklardan veri toplamayız. Bir çocuğun bize kişisel veri verdiğini düşünüyorsanız admin@dvamedveda.com adresine yazın; verileri sileriz.

11. Bu politikadaki değişiklikler

Bu politika esaslı biçimde değiştiğinde, en üstteki tarihi güncelleriz ve değişiklik yürürlüğe girmeden önce sizi uygulama içinde bilgilendiririz. Değişiklik, rıza verdiğiniz bir hususa ilişkinse, rızanızı var saymak yerine yeniden talep ederiz.