Coeffy Gizlilik ve KVKK Aydınlatma Metni

1. Veri sorumlusu

Bu metinde anlatılan kişisel verilerin veri sorumlusu İstanbul, Türkiye merkezli MavenWright'tır. İletişim: [email protected].

2. Bilgisayarında kalanlar

Veri dosyaların ve satırları bilgisayarından hiçbir zaman çıkmaz. Coeffy, SPSS değişken listeni ve sonuç tablolarını yerel olarak okur. Yapay zekâya neyin gönderildiğinin kaydı da yalnızca bilgisayarında tutulur.

3. Yapay zekâya gönderilenler

Sana yanıt verebilmek için Coeffy aşağıdakileri sunucumuz üzerinden OpenAI, L.L.C.'ye (ABD) gönderir:

• yazdığın mesajlar;
• açık veri setinin değişken listesi (adlar, etiketler, değer etiketleri ve ölçüm düzeyleri), kilitli değişkenler hariç; sıkı modda adlar V1, V2 gibi kodlarla değiştirilir;
• SPSS çıktındaki sonuç tabloları; 5'in altındaki sayılar gizlendikten (bu eşiği yükseltebilirsin, düşüremezsin) ve kişileri açığa çıkarabilecek tablolar gönderimden çıkarıldıktan sonra.

4. Yapay zekâ sağlayıcısı veriyi nasıl işler

OpenAI'ı konuşma saklama özelliği kapalı olarak kullanırız; sunucumuz mesajlarının ve tablolarının içeriğini saklamaz. OpenAI'ın API koşullarına göre API üzerinden gönderilen veriler modellerini eğitmek için kullanılmaz ve kötüye kullanımı tespit etmek amacıyla en fazla 30 gün saklanabilir. Adını ya da e-posta adresini OpenAI'a göndermeyiz.

5. Hesap ve hizmet verileri

Coeffy'yi kullandığında şu verileri işleriz:

• hesap verileri: e-posta adresi, şifre (yalnızca geri döndürülemez biçimde özetlenmiş hâli), dil ve kayıt tarihi;
• Google ya da Apple ile giriş yaparsan: sağlayıcının verdiği hesap tanımlayıcısı ve paylaştığı e-posta adresi (Apple'da bu, özel aktarım adresi olabilir);
• yayın ve ürün e-postalarına verdiğin izin, tarihi ve nerede verildiği;
• ücretsiz denemenin bilgisayar başına bir kez verilmesi için, yalnızca anahtarlı özet (hash) olarak saklanan bir cihaz tanımlayıcısı;
• kredi bakiyesi, satın almalar, kredi kullanımı ve her yapay zekâ isteği için token sayısı, model ve yanıt süresi;
• hizmeti kötüye kullanıma karşı korumak, istek sayısını sınırlamak ve ülkene göre fiyat göstermek için IP adresi ve ülke;
• uygulamadan gelen, veri seti içeriği çıkarılmış hata raporları (Sentry);
• uygulamanın ekranlarında nasıl gezindiğinin kaydı: tıklamalar, kaydırmalar, sayfa düzeni ve uygulamanın kendi menü, düğme ve başlık yazıları; değişken adları, etiketler, sonuçlar ve sohbet içeriği maskelenir, bu kayda girmez (Microsoft Clarity).

6. Bu web sitesindeki Coeffy sayfaları

Web sitesi, kayıt olduğunda ya da giriş yaptığında bir gün süreyle cf_ready adlı zorunlu bir çerez kaydeder. Çerez, indirme sayfasının doğru adımı gösterebilmesi için e-posta adresini ve doğrulanıp doğrulanmadığını tutar. Giriş anahtarlarını (token) tarayıcında saklamayız.

Web sitesi ayrıca analiz ve reklam araçları kullanır: Google Analytics ve Google Ads, Meta Pikseli, Microsoft Clarity (formlara yazdıklarını maskeler) ve Plausible. Bu araçlar hangi sayfaların ve reklamların işe yaradığını, örneğin bir reklamın kayıtla sonuçlanıp sonuçlanmadığını görmemizi sağlar. Avrupa Ekonomik Alanı, İngiltere, İsviçre ve Türkiye'den gelenlere önce sorarız: kabul edene kadar yalnız çerez kullanmayan Plausible çalışır; analitik ve pazarlama araçlarına ayrı ayrı izin verebilirsin. Başka ülkelerde bu araçlar sormadan çalışır. Nerede olursan ol, seçimini her sayfanın altındaki “Çerez tercihleri” bağlantısıyla istediğin an değiştirebilirsin; seçimin mw_consent adlı bir çerezde 180 gün saklanır. Bu araçları tarayıcı ayarlarından ya da içerik engelleyiciyle de engelleyebilir, itiraz etmek için 14. bölümdeki adresten bize yazabilirsin.

Bir Google reklamından geldiğinde bağlantı bir tıklama kimliği (gclid, gbraid ya da wbraid) taşır. Önceden sormadığımız ülkelerde, pazarlama çerezlerini reddetmediysen web sitesi bunu cf_click adlı bir çerezde 90 gün tutar; AEA, İngiltere, İsviçre ve Türkiye'de bunu yalnızca pazarlama çerezlerine izin verdikten sonra yapar. Web sitesinden satın aldığında cf_buy adlı bir çerez bir gün boyunca rastgele, tek kullanımlık bir kod tutar; böylece satın almanın durumunu yalnızca onu başlatan tarayıcı görebilir ve yeni hesabın şifresini yalnızca o belirleyebilir. Kayıt olur ya da satın alırsan tıklama kimliği hesabın ya da siparişinle birlikte 90 gün saklanır.

7. Ödemeler

Satın almalar kayıtlı satıcımız Polar Software, Inc. (ABD) tarafından yürütülür. Polar ödeme bilgilerini ve fatura adresini toplar ve kendi gizlilik politikasına göre işler. Biz sipariş bilgilerini (ürün, tutar, para birimi, ülke, e-posta adresi ve sipariş numarası) alırız; kart numaranın tamamını hiçbir zaman görmeyiz.

Bir sipariş ilk ödemeyse (yenileme değilse), hangi reklamların satın almayla sonuçlandığını görebilmek için bunu Google Ads'e bildiririz: varsa tıklama kimliğini, sipariş tutarını ve para birimini, sipariş zamanını ve e-posta adresinin SHA-256 özetini (hash) göndeririz; adresin kendisini ya da ödeme bilgilerini asla göndermeyiz. AEA, İngiltere, İsviçre ve Türkiye'deki alıcılar için bunu yalnızca pazarlama çerezlerine izin verdiysen yaparız.

8. Verileri kimlerle paylaşıyoruz

Kişisel verileri yalnızca Coeffy'yi çalıştırmak için ihtiyaç duyduğumuz hizmet sağlayıcılarla paylaşırız:

• OpenAI, L.L.C. (ABD): yapay zekâ yanıtları;
• Polar Software, Inc. (ABD): ödeme, fatura ve vergi;
• Cloudflare, Inc. (ABD): ağ güvenliği ve içerik dağıtımı;
• Hostinger: sunucularımızın ve veritabanımızın barındırılması;
• Google LLC ve Apple Inc. (ABD): seçersen giriş; Google ayrıca web sitesi analizi ve reklamları için;
• Meta Platforms, Inc. (ABD) ve Microsoft Corporation (ABD): web sitesi reklam ölçümü ve analizi; Microsoft ayrıca uygulamada, verilerin maskelendiği kullanım kayıtları için (Clarity);
• Plausible Insights OÜ (Estonya): web sitesi ziyaret istatistikleri;
• Functional Software, Inc. (Sentry, ABD): uygulama hata raporları;
• e-posta gönderim sağlayıcımız: hesap e-postaları ve, iznin varsa, yayın e-postaları.

9. Yurt dışına aktarım

Bu sağlayıcıların bir kısmı Türkiye dışındadır. Kişisel verileri onlara KVKK'nın 9. maddesine göre, Kişisel Verileri Koruma Kurumu'na bildirilen standart sözleşmelere ya da kanunun gerektirdiği durumlarda açık rızana dayanarak aktarırız.

10. Verileri neden işliyoruz (hukuki sebepler)

• hesabını ve kredilerini oluşturup yönetmek ve istediğin hizmeti sunmak: sözleşmenin ifası (KVKK m. 5/2-c);
• fatura ve vergi kayıtlarını tutmak: hukuki yükümlülük (m. 5/2-ç);
• hizmeti korumak, deneme hakkının kötüye kullanılmasını önlemek, hataları gidermek ve uygulamanın nasıl kullanıldığını anlamak: meşru menfaatimiz (m. 5/2-f);
• Google reklamlarımızın kayıt ve satın almayla sonuçlanıp sonuçlanmadığını ölçmek (tıklama kimliği, sipariş tutarı, e-posta adresinin özeti): meşru menfaatimiz (m. 5/2-f); AEA, İngiltere, İsviçre ve Türkiye'de pazarlama çerezi seçiminle verdiğin açık rızan (m. 5/1);
• yayın ve ürün e-postaları göndermek ve gerektiğinde verileri yurt dışına aktarmak: açık rızan (m. 5/1); istediğin an geri alabilirsin.

11. Verileri ne kadar saklıyoruz

Hesap verilerini hesabın açık olduğu sürece saklarız. Hesabını kapattığında e-posta adresini, şifreni, oturumlarını, kullanılmamış doğrulama ve şifre sıfırlama anahtarlarını, Google ya da Apple bağlantılarını ve izin kaydını hemen sileriz. Satın alma ve fatura kayıtları ticaret ve vergi mevzuatının gerektirdiği süre boyunca (10 yıla kadar) saklanır. Kapanıştan sonra üç şey kalır; hiçbiri iletişim bilgisi taşımaz ve sayımı adil tutmak için gereklidir: kredi hareketlerin, ücretsiz soru sayıların ve ücretsiz denemeyi kullanan bilgisayarın anahtarlı özeti (hash) — böylece hesabı kapatıp yenisini açmak ikinci bir deneme hakkı vermez. IP adresi içeren güvenlik kayıtları kısa süre, normalde en fazla 30 gün tutulur. Hesabın açık olduğu sürece izin kaydını, izin geçerli olduğu ve ispat için gerekebileceği süre boyunca saklarız.

12. Yayın ve ürün e-postaları

Bu e-postaları yalnızca kayıt olurken kutuyu işaretlersen göndeririz. İznini her e-postadaki bağlantıyla ya da [email protected] adresine yazarak istediğin an geri alabilirsin. Hesabınla ilgili e-postalar (doğrulama, şifre sıfırlama, faturalar) hizmetin parçasıdır ve bu izne bağlı değildir.

13. Hakların

KVKK'nın 11. maddesine göre şu haklara sahipsin:

• kişisel verilerinin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme;
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme;
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme;
• eksik veya yanlış işlenmişse düzeltilmesini isteme;
• 7. maddedeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme;
• düzeltme veya silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme;
• yalnızca otomatik sistemlerle analiz edilmesi sonucunda aleyhine bir sonuç çıkmasına itiraz etme;
• kanuna aykırı işleme nedeniyle zarara uğrarsan zararın giderilmesini talep etme.

14. Nasıl başvurursun

Hesabındaki e-posta adresinden [email protected] adresine yaz. Başvurunu en geç 30 gün içinde ve kanun ücret alınmasına izin vermedikçe ücretsiz yanıtlarız. Yanıtımızdan memnun kalmazsan Kişisel Verileri Koruma Kurumu'na şikâyette bulunabilirsin.

15. Çocuklar

Coeffy 18 yaş ve üzeri kişiler içindir. Bir çocuğun bize kişisel veri verdiğini düşünüyorsan bize yaz, sileriz.

16. Değişiklikler

İşleme faaliyetlerimiz değiştiğinde bu metni günceller, tarihini en üstte gösteririz. Değişiklik seni etkiliyorsa uygulamada ya da e-postayla bildiririz.