Gizlilik Politikası

1. Rollerimiz

Hesap yönetimi, kendi faturalandırmamız, destek ve hizmet güvenliği için veri sorumlusu olarak hareket ederiz. Müşterinin yönettiği içerikteki kişisel veriler, kitle verileri veya yalnızca müşteri talimatıyla işlenen diğer materyaller için amaçları müşteri belirler; biz ayrı bir veri işleme sözleşmesi kapsamında veri işleyen olarak hareket ederiz. Müşteri de kendi müşterisi için veri işleyen olabilir. Bu veriler hakkında ilgili müşteriyle iletişim kurun; sözleşmemiz uyarınca taleplerin ele alınmasına yardımcı oluruz. Sosyal platformlar ve ödeme sağlayıcıları kendi amaçları için bağımsız veri sorumluları olabilir.

2. Veriler ve kaynaklar

Verileri doğrudan sizden, sizi çalışma alanına davet eden kişiden, verilen izinler kapsamındaki bağlı platformlardan ve Tagv kullanırken cihazınızdan alırız. Etkin özelliklere göre bunlar ad, e-posta, parola özeti, kimlik doğrulama ayarları, çalışma alanı rolleri, davetler, destek yazışmaları, fatura bilgileri ve işlem tanımlayıcıları; sosyal profil tanımlayıcıları, adlar, avatarlar ve şifrelenmiş erişim belirteçleri; gönderiler, resimler, videolar, yorumlar, etkileşimler ve istatistikler; IP adresleri, tarayıcı bilgileri, istek zamanları ve güvenlik günlüklerini içerir. İsteğe bağlı yapay zekâ işlevleri, bunlara gönderdiğiniz istem ve materyalleri alır. Ödeme kartı bilgileri ödeme sağlayıcısına girilir; Tagv kart bilgilerinin tamamını saklamaz.

Başka biri iletişim bilgilerinizi verirse bunları ilgili davet, iş birliği veya destek için kullanır ve yasal olarak gereken bilgileri sunarız. Veri sağlamak genel olarak isteğe bağlıdır; ancak zorunlu olarak işaretlenen hesap, güvenlik ve faturalandırma bilgileri ilgili hizmet veya hukuki yükümlülük için gereklidir; bunlar olmadan hizmeti sunamayabiliriz. Önceden hukuki dayanak ve uygun sözleşmesel güvenceler oluşturulmadıkça özel nitelikli verileri veya suçlara ilişkin verileri göndermeyin.

3. Amaçlar ve hukuki dayanaklar

• Hesap oluşturma, talep edilen işlevler, faturalandırma yönetimi ve sözleşmesel destek: sözleşmenin tarafı gerçek kişi olduğunuzda GDPR Madde 6(1)(b); temsilciler ve davet edilen kullanıcılar için Madde 6(1)(f), kuruluşa hizmet sağlama ve iş ilişkilerini sürdürme konusundaki meşru menfaatimiz.
• Vergi, muhasebe ve diğer bağlayıcı hukuki yükümlülükler: GDPR Madde 6(1)(c).
• Güvenlik, dolandırıcılığın önlenmesi, gerekli tanılama, sözleşme dışı soruların ele alınması ve hak taleplerinin ileri sürülmesi veya savunulması: Madde 6(1)(f), kullanıcıları koruma, güvenilir hizmet işletme ve hukuki hakları koruma konusundaki meşru menfaatlerimiz; bunları haklarınızla dengeleriz.
• Sunulmaları hâlinde isteğe bağlı pazarlama iletileri ve zorunlu olmayan izleme: gerekli olduğu durumlarda GDPR Madde 6(1)(a) ve geçerli elektronik iletişim kuralları uyarınca rıza. Rıza, şartları kabul etmekten ayrıdır ve önceki hukuka uygun işlemeyi etkilemeden geri alınabilir.
• Müşteri kontrolündeki içerik: hukuki dayanağı müşteri belirler; bunu bu politikaya verilen genel kullanıcı rızasına dayanarak değil, GDPR Madde 28 kapsamında belgelenmiş talimatlarla işleriz.

4. Entegrasyonlar, yayın ve yapay zekâ

Sosyal hesap bağlamak, bağlantı akışında gösterilen yayınlama veya profil bilgileri ve istatistikleri okuma gibi işlemleri yetkilendirir. Entegrasyon izni GDPR rızasından farklıdır. Tagv'de bağlantıyı kesebilir veya platformdan erişimi kaldırabilirsiniz. Bu, gelecekteki yetkili erişimi durdurur; ancak yayımlanmış gönderileri, platformdaki verileri veya başkalarının aldığı kopyaları otomatik silmez.

İçerikler seçilen hesaplar, çalışma alanı üyeleri ve alıcılarla paylaşılır. Herkese açık bağlantılar, takvimler ve yayınlar, erişim sağlayan herkese verileri gösterebilir; paylaşmadan önce ayarları kontrol edin.

Yapay zekâ özellikleri, görevin yerine getirilmesi için gereken talimatları ve materyalleri seçilen modelin sağlayıcısına ileten OpenRouter, Inc. hizmetini kullanır. Özelliğe bağlı olarak bunlar metinleri, gönderilerin bağlamını ve analiz için iletilen görselleri içerebilir. Model, çalışma alanı için yapılandırılabilir. Saklama ve verilerin eğitim için kullanım kuralları model sağlayıcısına ve OpenRouter hesabının gizlilik ayarlarına bağlıdır; tüm modeller için tek tip saklama süresi veya eğitimin hariç tutulduğunu beyan etmiyoruz. Sağlayıcı bilgileri: https://openrouter.ai/privacy/ ve https://openrouter.ai/docs/guides/privacy/provider-logging.

5. Alıcılar ve uluslararası aktarımlar

Alıcılar; altyapı, veri depolama, e-posta, güvenlik ve destek sağlayıcılarını; ödemeler için Stripe’ı; bağlı sosyal medya platformlarını; etkinleştirilen yapay zekâ sağlayıcılarını; mesleki danışmanları ve yetkili makamları içerebilir. Erişimi ilgili rolün gerektirdiği kapsamla sınırlarız. Veri işleyenlerle uygun sözleşmeler yaparız. Yüklenen dosyalar Avrupa’daki Cloudflare R2’de saklanır. Tagv uygulaması, Polonya’daki Poland Central bölgesinde Microsoft Azure üzerinde konteynerlerde çalışır. Uygulamanın veri tabanı da aynı bölgede bulunur.

Uygulamanın ve veri tabanının Azure Poland Central’da barındırılması ve dosyaların Avrupa’daki Cloudflare R2’de saklanması, yapay zekâ sağlayıcılarının işleme konumunu belirlemez. OpenRouter ve model sağlayıcılarının kullanımı, verilerin AEA dışında işlenmesini içerebilir. Yapay zekâ işlemesinin yalnızca AB içinde gerçekleşmesi için OpenRouter bölgesel yönlendirmesinin etkin olması ve Avrupa API adresinin kullanılması gerekir. İşleme konumu, hizmet yapılandırmasına ve model sağlayıcısına bağlıdır.

6. Saklama ve silme

Hesap verilerini hesabın yönetimi için gerekli olduğu sürece saklarız. Müşteri içeriklerini müşterinin talimatlarına, çalışma alanı ayarlarına ve veri işleme sözleşmesine uygun olarak saklarız. Kişisel bir hesabın silinmesi, başka bir müşterinin çalışma alanındaki kayıtları veya harici platformlardaki yayınları mutlaka silmez. Yasal yükümlülükler ya da hukuki taleplerin tespiti ve savunulması nedeniyle saklamamız gereken veriler dışında, hesap verilerini ve içeriklerini hesabın kapatılmasından 3 ay sonra sileriz. Saklanan verilerin kullanımını bu amaçlarla sınırlarız.

Muhasebe ve vergi kayıtları yasal süreler boyunca, genellikle ilgili Polonya vergi veya muhasebe kuralları uyarınca hesaplanan beş yıl süreyle saklanır; hukuki durma veya uzama bu süreyi değiştirebilir. Rıza kayıtları uyumu göstermek için gerektiği kadar tutulur. Rıza geri alındığında veya geçerli itiraz yapıldığında pazarlama işlemesi durur; bu tercihe uymak için gerekirse asgari bir dışlama kaydı tutulur.

Günlük kayıtları 3 ay sonra silinir. Silinen hesapların verileri, hesabın kapatılmasından 3 ay sonra yedeklerden silinir. Hesapları veya verilerini yalnızca kullanıcının etkin olmaması nedeniyle silmeyiz.

7. Haklarınız

GDPR koşullarına tabi olarak erişim ve kopya, düzeltme, silme, kısıtlama ve rıza veya sözleşmeye dayanarak otomatik işlenen verilerin taşınabilirliğini talep edebilirsiniz. Durumunuzla ilgili gerekçelerle meşru menfaate dayalı işlemeye, doğrudan pazarlamaya ise istediğiniz zaman itiraz edebilirsiniz. Rızayı verdiğiniz kadar kolay geri alabilirsiniz; geri alma önceki hukuka uygun işlemeyi etkilemez.

support@tagv.io adresine ulaşın. Normalde bir ay içinde yanıt veririz; hukuken haklı durumlarda süreyi en fazla iki ay daha uzatabilir ve bunu ilk ay içinde açıklarız. Orantılı kimlik doğrulaması isteyebiliriz. Polonya Kişisel Verileri Koruma Ofisi Başkanına (https://uodo.gov.pl/) veya mutat meskeninizin, işyerinizin ya da iddia edilen ihlalin bulunduğu ülkedeki dâhil başka yetkili denetim makamına şikâyette bulunabilirsiniz.

8. Çerezler ve tarayıcı depolaması

Tagv; oturumu sürdürmek, sosyal medya hesaplarının bağlanmasını güvenli hâle getirmek ve dili hatırlamak için kendi çerezlerini ayarlar. Oturum ve entegrasyon çerezleri bu işlevler için gereklidir; dil çerezi kullanıcının tercihini saklar. Şu anda analitik araçları veya analitik ya da reklam çerezleri kullanmıyoruz.

Çerezleri tarayıcı ayarlarından silebilir veya engelleyebilirsiniz. Oturum veya entegrasyon çerezlerinin engellenmesi, giriş yapmayı veya bir sosyal medya hesabını bağlamayı önleyebilir. Tagv tarafından ayarlanan çerezlerin adları, amaçları ve geçerlilik süreleri aşağıda verilmiştir. Geçerlilik süresi, çerezin ayarlandığı veya yeniden ayarlandığı andan itibaren hesaplanır.

Uygulama ayrıca localStorage kullanır: splot_access_token erişim belirtecini saklar; locale, splot-theme ve splot_active_workspace_id dili, temayı ve çalışma alanını hatırlar; splot_onboarding_done_* tanıtımın kapatıldığını hatırlar ve splot_upload:* dosya yüklemesinin sürdürülmesini sağlar. LocalStorage otomatik olarak sona ermez: kayıtlar uygulama tarafından silinene veya tarayıcıdaki site verileri temizlenene kadar kalır. Belirtecin sunucu tarafındaki geçerliliği, tarayıcıda saklanmasından bağımsızdır.

• splot_rt — giriş oturumunu sürdürür ve yeniler; ayarlandıktan veya yenilendikten sonra 7 gün, çıkış yapıldığında silinir. HttpOnly çerezi, SameSite=Strict, yol /api/auth.
• splot_oauth_nonce — sosyal medya hesabı bağlama sürecini istek değiştirmeye karşı korur; en fazla 15 dakika, yetkilendirme dönüşü işlenirken silinir. HttpOnly çerezi, SameSite=Lax, yol /.
• splot_oauth_pkce — PKCE kullanan entegrasyonlar için yetkilendirme kodu değişimini korur; en fazla 15 dakika, yetkilendirme dönüşü işlenirken silinir. HttpOnly çerezi, SameSite=Lax, yol /.
• splot_oauth_dpop — Bluesky entegrasyonunun yetkilendirmesini korur; en fazla 15 dakika, yetkilendirme dönüşü işlenirken silinir. HttpOnly çerezi, SameSite=Lax, yol /.
• locale — seçilen uygulama dilini hatırlar; ayarlandıktan sonra 365 gün. İşlevsel çerez, SameSite=Lax, yol /.

9. Güvenlik, otomatik kararlar ve çocuklar

Önlemler şifreli aktarımı, özetlenmiş parolaları, şifreli entegrasyon belirteçlerini ve rol tabanlı erişim kontrollerini içerir. Güvenceleri riske uyarlar, ihlalleri geçerli hukuka göre ele alırız. Giriş bilgilerinizi güvende tutun ve mevcut iki faktörlü kimlik doğrulamayı kullanın.

Tagv yetişkinlere yöneliktir. Bir çocuğun kişisel veri sağladığından şüpheleniyorsanız bizimle iletişime geçin. Kullanıcılar hakkında yalnızca otomatik işlemeye dayanan ve hukuki sonuçlar doğuran veya onları benzer şekilde önemli ölçüde etkileyen kararlar almıyoruz.

10. Politika güncellemeleri

İşleme değiştiğinde bu politikayı günceller, geçerli sürümü ve tarihi belirtiriz. Önemli değişiklikler uygulanmadan önce uygun şekilde bildirilir. Politika güncellemesi tek başına rıza almaz veya yeni hukuki dayanak oluşturmaz. Yeni işleme rıza gerektirirse bunu ayrıca isteriz.