Gizlilik Politikası
Son güncelleme:
Bu politika, app.kolayza.com adresini ve Claude için Kolayza bağlayıcısını kullandığınızda Kolayza’nın hangi kişisel verileri topladığını, neden topladığını, kimlere aktardığını, ne kadar sakladığını ve haklarınızı açıklar. Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (KVKK) 10. maddesi kapsamındaki Aydınlatma Metni’dir; AB ve AEA’daki kişiler için AB Genel Veri Koruma Tüzüğü’nü (GDPR) de kapsar.
1. Veri sorumlusu
Burada anlatılan kişisel veriler bakımından veri sorumlusu Kolayza’dır. Kolayza, kurucusu tarafından şahsen işletilmektedir. Henüz kayıtlı bir şirket değildir. E-posta: info@kolayza.com.
Gizlilikle ilgili her soru ve talebiniz için info@kolayza.com adresine yazın.
2. Kısaca
- Verilerinizi Kolayza’yı sizin için çalıştırmak üzere kullanırız: hesabınız, kredileriniz ve ürettiğiniz görseller ile videolar.
- Görsel ve video üretmek için istemlerinizi ve dosyalarınızı yapay zekâ sağlayıcılarına (Google, OpenAI ve BytePlus) göndeririz. Bu sağlayıcılar işi yapmak için onları işler. Onlara adınızı veya e-posta adresinizi göndermeyiz.
- Dosyalarınız tahmin edilmesi zor, uzun bağlantılarda saklanır; ancak bağlantıya sahip olan herkes dosyayı açabilir.
- Verilerinizi satmayız, reklam göstermeyiz, pazarlama e-postası göndermeyiz ve içeriğinizi yapay zekâ modeli eğitmek için kullanmayız.
- Sohbetleri, görselleri, videoları, tasarımları, marka kitlerini ve Creator’ları uygulamada silebilir; verilerinizin bir kopyasını veya hesabınızın silinmesini e-postayla isteyebilirsiniz.
3. Topladığımız veriler
Hesap verileri. E-posta adresiniz, adınız, şifrenizin özeti (hash; şifrenin kendisi asla saklanmaz), diliniz, hesap türünüz, sizin için açılan özellikler, kredi bakiyeniz ve hesabın açıldığı, en son giriş yaptığınız ve en son etkin olduğunuz tarihler gibi tarihler.
Bize verdikleriniz. İstemler ve sohbet mesajları, yazdığınız notlar ve ürün bilgileri, yüklediğiniz fotoğraflar, videolar, sesler ve logolar, marka kitleri (logolar, renkler, yazı tipi adları), editör tasarımları ve oluşturduğunuz UGC sunucularının (“Creator”) bilgileri: ad, cinsiyet, yaş (18 veya üzeri), saç ve tarz sözcükleri.
Sizin için ürettiklerimiz. Görseller, videolar, video kareleri, ses örnekleri, açıklamalar, reklam metinleri, video planları ve sistemimizin talebinizden yazdığı istemler.
Kullanım ve ödeme kayıtları. Neyi ne zaman ürettiğiniz, kullanılan özellik ve model, harcanan veya iade edilen krediler, hatalar ve hesabınıza eklediğimiz krediler. Maliyet takibimiz için her yapay zekâ çağrısını (sağlayıcı, model, boyut, maliyet, süre) hesap kimliğinizle ama istem olmadan kaydederiz. Bize site dışında (örneğin banka havalesiyle) ödeme yaparsanız bu ödeme kaydını saklarız.
Teknik veriler. IP adresiniz ve tarayıcı bilgileriniz her istekte sunucularımıza ve sağlayıcılarımıza ulaşır. IP adresini yalnızca kısa süreli istek sınırları ve saldırıları engellemek için kullanırız. Hata raporları, başarısız olan isteği veya sayfayı, tarayıcınızı ve cihazınızı ve hesap kimliğinizi içerir.
Claude’dan gelenler (bağlarsanız): Claude’un sizin için gönderdiği istekler (istemler, ayarlar, notlar ve kullanılacak dosyalar), Kolayza yükleme kartı veya sayfası üzerinden yüklediğiniz dosyalar ve bağlantı kayıtları (hangi uygulama, ne zaman ve bağlantının nasıl sona erdiği).
Bize gönderdiğiniz e-postalar ve yanıtlarımız.
Toplamadıklarımız. Kart bilgisi toplamayız: sitede ödeme sayfası yoktur. Özel nitelikli kişisel veri (sağlık, din veya biyometrik veri gibi) istemeyiz; yüz veya ses tanıma kullanmayız. Creator’ların yüzleri, sizin bir fotoğrafınızdan değil, sözcüklerden yapay zekâ ile üretilir. Lütfen kendinize veya başkalarına ait hassas verileri yüklemeyin.
Vermeniz gerekenler. Kişisel veri vermeniz kanunen zorunlu değildir, ancak bazı veriler sözleşmemiz için gereklidir. Hesap açmak için e-posta adresiniz ve bir şifre gerekir; bunlar olmadan hesap açamayız. Bir görsel veya video üretmek için bunun için gönderdiğiniz içerik (isteminiz ve eklediğiniz fotoğraf, video veya ses) gerekir; o olmadan hiçbir şey üretilemez. Adınız, marka kitleri ve Creator’lar gibi diğer her şey isteğe bağlıdır.
4. Verileri nasıl topluyoruz
- Sizden, elektronik ortamda: sitedeki formlar, yüklemeler ve sohbetler ile bize gönderdiğiniz e-postalar.
- Siteyi kullanırken otomatik olarak: sunucu kayıtları, kullanım ve kredi kayıtları, hata raporları ve tarayıcınızın deposu.
- Claude’u bağlayıp Kolayza’yı orada kullandığınızda Claude’dan.
- İstediğiniz sonuçları döndüren yapay zekâ sağlayıcılarından.
- Bize site dışında ödeme yaptığınızda ödeme kayıtlarından.
5. Amaçlar ve hukuki sebepler
- Hizmeti sunmak: hesabınızı yürütmek, istediğinizi üretmek, çalışmalarınızı saklamak ve göstermek, kredilerinizi tutmak. Hukuki sebep: sizinle kurduğumuz sözleşmenin ifası için gerekli olması (KVKK m. 5/2-c; GDPR m. 6/1-b).
- Hizmeti güvenli ve çalışır tutmak: giriş koruması, istek sınırları, hata raporları, kötüye kullanımın ve dolandırıcılığın önlenmesi, sonuçların kalitesinin kontrolü, destek. Hukuki sebep: güvenli ve çalışan bir hizmete yönelik meşru menfaatimiz (KVKK m. 5/2-f; GDPR m. 6/1-f).
- Siteyi anlamak: sayfa görüntüleme istatistikleri ve hız ölçümleri, maliyet ve kullanım raporları. Hukuki sebep: meşru menfaat (KVKK m. 5/2-f; GDPR m. 6/1-f).
- Yasal yükümlülükleri yerine getirmek: muhasebe ve vergi kayıtları, yetkili makamlara yanıtlar. Hukuki sebep: hukuki yükümlülük (KVKK m. 5/2-ç; GDPR m. 6/1-c).
- Bir hakkın tesisi, kullanılması veya korunması. Hukuki sebep: KVKK m. 5/2-e; GDPR m. 6/1-f.
Hakkınızda yalnızca otomatik işlemeye dayanan ve hukuki ya da benzer ölçüde önemli sonuç doğuran kararlar vermeyiz. Yapay zekâ, istediğiniz içeriği üretmek için kullanılır.
6. Yapay zekâ sağlayıcıları
İstediğinizi üretmek için gereken içeriği bu sağlayıcılara ücretli API’leri üzerinden göndeririz. Sağlayıcılar içeriği bizim adımıza işler ve sonucu döndürür. İstekleri kötüye kullanıma karşı otomatik olarak kontrol eder ve bazılarını reddedebilirler.
- Google (Gemini API). Görsel üretme ve düzenleme, stil görselleri, yeniden boyutlandırma ve görsel analizi için istemler ve görseller; bir videonun Türkçe replikleri, ses rehberi olarak seslendirilmek üzere; Gemini Omni videoları için istemler ve görseller. Ücretli hizmette Google bunları ürünlerini geliştirmek için kullanmaz. İstemleri ve sonuçları kötüye kullanımı tespit etmek için 55 gün saklar, tesisi bulunan herhangi bir ülkede depolayabilir. Gemini API koşulları.
- OpenAI (API). İstem yazma (Smart modu), video planları, açıklamalar, reklam metinleri ve görsel analizi için istemler, notlar ve ürün fotoğrafları; GPT Image için istemler ve görseller. OpenAI, API verilerini modellerini eğitmek için kullanmaz. Kötüye kullanımı tespit etmek için en fazla 30 gün saklar; daha uzun süre yalnızca kanun gerektirdiğinde veya hizmetlerini ya da başkalarını zarardan korumak için saklar. OpenAI: verileriniz.
- BytePlus (ModelArk). Seedance videoları için istemler, referans fotoğraflar, videolar ve sesler ile düzenlenecek klip; Creator portreleri (Seedream) için metin tarifleri. Videolarla birlikte, BytePlus’ın kötüye kullanımı tespit etmek için istediği, hesabınızın tek yönlü özetlenmiş (hash) bir kodunu göndeririz (adınızı veya e-postanızı değil). BytePlus bu verileri modellerini eğitmek için kullanmaz. Verileri Malezya, Endonezya ve/veya AB’de işler; görev kayıtlarını 7 gün, sonuç bağlantılarını 24 saat saklar; içerik filtresine takılan girdi ve çıktıları Malezya’da 180 gün saklar; ürettiği, yüz içeren çıktıları 30 gün boyunca tanır, bu nedenle bu çıktıların kaydını o süre boyunca tutar. BytePlus ModelArk veri işleme.
Dosyalar çoğu zaman bağlantılarıyla gönderilir (bkz. Dosyalarınız ve bağlantıları); sağlayıcı dosyayı depomuzdan kendisi alır.
7. Verilerin aktarıldığı kişiler
- Vercel siteyi barındırır. Kolayza için sunucu fonksiyonları Frankfurt’ta (Almanya) çalışır. Dosyalarınız Vercel Blob’da saklanır ve Vercel’in dünya çapındaki ağı üzerinden sunulur. Sunucu kayıtları 1 gün saklanır.
- Neon veritabanımızı AWS Avrupa (Frankfurt, Almanya) bölgesinde çalıştırır.
- Sentry, hata raporlarını ve performans izlerini alır ve Frankfurt’ta (Almanya) saklar.
- Google Fonts: editörü veya bir marka kitini açtığınızda tarayıcınız yazı tiplerini Google’ın sunucularından yükler; bu sunuculara IP adresiniz ve tarayıcı bilgileriniz ulaşır. Google bunları isteği yanıtlamak ve güvenlik için kullanır ve çerez yerleştirmez.
- Yapay zekâ sağlayıcıları, yukarıda anlatıldığı şekilde.
- Anthropic, yalnızca Claude’u bağlarsanız (aşağıya bakın).
- Yetkili makamlar, kanunun gerektirdiği hâllerde; örneğin bir mahkeme kararı üzerine.
- Devralan kişi: Kolayza devredilirse (örneğin onu işletmek için kuracağımız bir şirkete), verileriniz bu politika kapsamında onunla birlikte aktarılır. Size haber veririz.
Kolayza’yı işletenler (bugün kurucusu), destek, kalite ve kötüye kullanım kontrolleri için hesapları ve içlerindeki içeriği, istemler ve sonuçlar dahil, görebilir. Kişisel verilerinizi satmayız ve reklam amacıyla paylaşmayız.
8. Claude’u bağlarsanız
- Claude, Kolayza hesabınıza OAuth ile giriş yapar ve her bağlantıyı siz onaylarsınız. Kodları ve erişim anahtarlarını (token) yalnızca anahtarlı özet (hash) olarak saklarız, asla okunabilir hâlde saklamayız.
- Claude sizin için yaptığı istekleri bize gönderir; sonuçları Claude sohbetinize döndürürüz.
- Claude’a yazdıklarınız ve Claude’un size gösterdikleri, Anthropic tarafından kendi koşulları ve gizlilik politikası kapsamında işlenir. Anthropic bizim adımıza veri işlemez, biz de Anthropic adına veri işlemeyiz: her biri kendi bölümünden sorumludur.
- Bir bağlantının kayıtlarını (uygulama, bağlandığı ve en son kullanıldığı zaman, nasıl sona erdiği) bağlantı sona erdikten 8 gün sonrasına kadar saklar, sonra sileriz.
- Bağlantılarınızı panelinizdeki Claude sayfasında görebilir ve sonlandırabilirsiniz.
9. Yurt dışına aktarım
Hizmet bu sağlayıcılar üzerinde çalıştığı için verileriniz Türkiye dışında işlenir:
- Almanya (AB): Neon’daki veritabanımız (hesabınız, içerik kayıtları, kullanım ve kredi kayıtları), Vercel’deki sunucu fonksiyonlarımız ve Sentry’deki hata raporları.
- Amerika Birleşik Devletleri: siteyi ve dosyalarınızı barındıran ve ana işleme tesisleri ABD’de bulunan Vercel; özellikleri için gönderilen istemleri, notları ve görselleri alan OpenAI; Gemini API’ye gönderilen istemleri, görselleri ve metinleri alan (ve bunları tesisi bulunan herhangi bir ülkede işleyebilen) ve tarayıcınız Google Fonts’u yüklediğinde IP adresinizi alan Google.
- Malezya, Endonezya ve/veya AB: videolar ve Creator portreleri için gönderilen istemleri, referans dosyalarını ve özetlenmiş hesap kodunu alan BytePlus.
Veriler, bu sağlayıcıların ağlarını işlettiği başka ülkelerden de geçebilir. Bir aktarımla ilgili sorularınız için info@kolayza.com adresine yazın.
10. Dosyalarınız ve bağlantıları
Görseller, videolar, sesler ve logolar Vercel Blob’da saklanır. Her dosyanın, tahmin edilmesi zor rastgele bir bölüm içeren uzun bir bağlantısı vardır. Depolama herkese açıktır: bağlantıya sahip olan herkes dosyayı giriş yapmadan açabilir. Site, Claude sohbetiniz ve yapay zekâ sağlayıcıları dosyalarınızı göstermek veya almak için bu bağlantıları kullanır.
Bir bağlantıyı yalnızca dosyayı görmesini istediğiniz kişilerle paylaşın. Bir bağlantı sızdıysa dosyayı uygulamada silin veya bize yazın. Silinen bir dosya yaklaşık bir dakika içinde Vercel’in önbelleğinden de kalkar.
Kaydedilmiş bir tasarımda veya şablonda kullanılan bir video ya da onun karesi, videoyu sohbetinde silseniz bile o tasarım kullandığı sürece saklanır. Başka bir hesaba (örneğin bir müşteri için) kopyaladığımız bir şablon da aynı dosyaları kullanır.
11. Saklama süreleri
- Hesabınız ve içeriğiniz: hesabınız var olduğu sürece, bir öğeyi silene kadar veya hesabınızın silinmesini isteyene kadar. Hiçbir şey kendiliğinden silinmez.
- Uygulamada silme: bir görseli, bir videoyu veya bir sohbetin tamamını silmek, onu ve dosyalarını (sonuç, kare, yüklenen referanslar, ses rehberi) siler; yalnızca kaydedilmiş bir tasarımın hâlâ kullandığı video dosyaları saklanır. Bir tasarımı silmek onu ve önizleme görselini siler. Bir marka kitini veya logoyu silmek logo dosyalarını siler. Bir Creator’ı silmek portrelerini, yüzünü ve ses örneğini siler. Editöre yüklenen videolar orada silinebilir.
- Editöre yüklenen görseller ve müzikler henüz uygulamada silinemez. Bize yazın, silelim.
- Hesabınızın silinmesi: hesabınızı talebinizden itibaren 30 gün içinde sileriz. Hesabın veritabanı kayıtları (içeriğiniz, kullanım ve kredi kayıtları, Claude bağlantıları) ve saklanan dosyaları birlikte silinir. Yalnızca başka bir hesabın kaydedilmiş tasarımının veya şablonunun hâlâ kullandığı dosyalar, o tasarım onları kullandığı sürece saklanır.
- Hesap silindikten sonra saklananlar: yapay zekâ çağrılarının maliyet kayıtları, ad, e-posta veya içerik olmadan hesap kimliğini tutar; ödeme kayıtları, vergi ve ticaret mevzuatının gerektirdiği süre boyunca saklanır.
- Claude bağlantı kayıtları: bağlantı sona erdikten 8 gün sonra silinir. Yükleme kartıyla gönderilip hiç kullanılmayan dosyalar: yükleme bağlantısının süresi dolduktan yaklaşık bir gün sonra silinir.
- Sunucu kayıtları: 1 gün. İstek sınırı sayaçları: en fazla 1 saat. Hata raporları: Sentry’de en fazla 90 gün.
- Tarayıcınız kendi deposunu, siz temizleyene kadar tutar (bkz. Çerezler).
- Yapay zekâ sağlayıcıları verileri kendi koşullarına göre saklar; Yapay zekâ sağlayıcıları bölümüne bakın.
12. Güvenlik
- Tüm bağlantılar HTTPS kullanır.
- Şifreler yalnızca bcrypt özeti (hash) olarak; Claude kodları ve erişim anahtarları yalnızca anahtarlı özet olarak saklanır.
- Dosya bağlantıları uzun, rastgele bir bölüm içerir.
- Giriş denemeleri ve maliyetli işlemler sınırlandırılır.
- Giriş gerektiren sayfalar ve yönetim alanları sunucuda kontrol edilir.
- Hata raporlarından istek gövdeleri, çerezler, şifreler, erişim anahtarları ve e-posta adresleri temizlenir.
Hiçbir sistem tamamen güvenli değildir. Verilerinizi etkileyen bir ihlal olursa, kanunun gerektirdiği şekilde size ve yetkili makamlara bildiririz.
14. Haklarınız
KVKK’nın 11. maddesi uyarınca veri sorumlusuna başvurarak kendinizle ilgili:
- kişisel veri işlenip işlenmediğini öğrenme,
- kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
- kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
- kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
- düzeltme, silme ve yok etme işlemlerinin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
AB veya AEA’daysanız GDPR size erişim, düzeltme, silme, işlemeyi kısıtlama, veri taşınabilirliği ve itiraz haklarını (15. ila 21. maddeler) ve yalnızca otomatik kararlara ilişkin hakları (22. madde) tanır. Bu hakları mümkün olduğunca tüm kullanıcılara uygularız.
Haklarınızı nasıl kullanırsınız. Bunların çoğunu uygulamada kendiniz yapabilirsiniz: dilinizi değiştirmek; görselleri, videoları, sohbetleri, tasarımları, marka kitlerini ve Creator’ları silmek; Claude bağlantılarını sonlandırmak. Verilerinizin bir kopyası, bir düzeltme veya hesabınızın silinmesi gibi diğer her şey için, sizin olduğunuzu doğrulayabilmemiz amacıyla hesabınızın e-posta adresinden (sistemimizde kayıtlı adres) info@kolayza.com adresine yazın. KVKK kapsamındaki başvurular Türkçe yapılır ve adınızı soyadınızı, T.C. kimlik numaranızı (Türk vatandaşı değilseniz uyruğunuzu ve pasaport numaranızı), adresinizi ve talebinizi içerir (Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ). Diğer talepler İngilizce de olabilir.
Başvurunuzu en geç 30 gün içinde sonuçlandırırız (KVKK m. 13). GDPR taleplerini bir ay içinde yanıtlarız; GDPR karmaşık talepler için bu sürenin iki ay daha uzatılmasına izin verir, böyle olursa size bildiririz. Kanun bir ücret öngörmedikçe yanıtlar ücretsizdir.
Önce bize başvurduktan sonra, cevabımızı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz (KVKK m. 14). AB veya AEA’daysanız, yaşadığınız veya çalıştığınız yerdeki veri koruma otoritesine şikâyette bulunabilirsiniz.
15. Çocuklar
Kolayza 18 yaş ve üzerindeki kişiler içindir. Çocuklardan bilerek veri toplamayız. Bir çocuğun hesabı olduğunu düşünüyorsanız bize yazın, hesabı sileriz.
16. Bu politikadaki değişiklikler
Hizmet veya kanun değiştiğinde bu politikayı güncelleriz. Sayfanın başındaki tarih en son sürümü gösterir. Önemli değişiklikleri, yürürlüğe girmeden önce giriş yapmış kullanıcılara uygulama içinde bildiririz.
17. İletişim
Kolayza, kurucusu tarafından şahsen işletilmektedir. Henüz kayıtlı bir şirket değildir. E-posta: info@kolayza.com.