İçeriğe geç

Gizlilik Politikası

GPTPro'in topladığı veriler, neden toplandığı, kimlerle paylaşıldığı ve ne kadar süreyle saklandığı.

1. Sorumlu kimdir

1.1 https://www.gptpro.ai üzerinden işlenen kişisel verilerin denetleyicisi GPT Pro Limited (C 114704), 'dir.

1.2 Bu politika ile ilgili her türlü soru ve bir hakkın kullanılması için yapılacak talepler [email protected] adresine gönderilebilir.


2. Kapsam

2.1 Bu politika, bir ziyaretçinin https://www.gptpro.ai'yi gezdiği, bir hesap oluşturduğu, GPTPro asistanını ve onun üretim alanlarını kullandığı, bir abonelik veya kredi için ödeme yaptığı veya destekle iletişime geçtiği zaman işlenen verileri kapsar.

2.2 Bu, 2016/679 sayılı Avrupa Birliği Yönetmeliği (GDPR) ve Malta Veri Koruma Yasası kapsamında geçerlidir; ayrıca, kullanıcının ikamet ettiği ülkenin yerel yasası ek koruma sağlıyorsa, o yasaya da tabidir.


3. Neler toplanır

Hesap verileri
E-posta adresi, görüntü adı, ayarlanmışsa profil resmi, bir şifrelenmiş şifre veya oturum açmak için kullanılan sosyal hesabın kimliği, dil ve hesap ayarlarında tutulan tercihleri.
İçerik
Gönderilen istekler, bunlara eklenen dosyalar ve görüntüler, dönen yanıtlar, üretilen görüntüler, klipler, ses ve kod, konuşmaların başlıkları ve geçmişi, favoriler ve kullanıcının asistanın yeniden kullanabilmesi için kaydetmeyi seçtiği kişisel bağlam.
Kullanım verileri
Her üretim için: kullanılan çalışma alanı, çağrılan model, işlenen hacim, ortaya çıkan maliyet ve tahsil edilen krediler. Ayrıca, oran sınırlama sayaçları ve daha önce sunulan ücretsiz mesaj sayısı.
Faturalama verileri
Abonelik ve kredi alımları, bunların tutarları, tarihleri ve durumu, alıcının adı ve adresini taşıyan düzenlenen faturalar. Kart bilgileri doğrudan ödeme sağlayıcısı ile girilir ve asla GPTPro tarafından alınmaz.
Destek verileri
İletişim formu veya e-posta aracılığıyla gönderilen mesajların içeriği ve kamuya açık tahtada paylaşılan özellik talepleri.
Teknik veriler
IP adresi, kullanıcı ajanı, zaman damgaları, uygulama günlükleri ve hata raporları, ve bir hesap oluşturulduğunda üretilen kötüye kullanım sinyalleri.

4. İstekler, üretilen içerik ve hizmetten çıkanlar

4.1 Bir istek ve ekleri, GPTPro'in kullandığı çıkarım geçidi aracılığıyla yanıt veren yapay zeka sağlayıcısına iletilir. Bu iletim, yanıtı üreten şeydir; isteğe bağlı değildir ve talebin ihtiyaç duyduğu ile sınırlıdır.

4.2 İstekler, kullanıcının yazmayı seçtiği her şeyi içerebilir. Başka bir kişinin kişisel verilerini yasal bir dayanağı olmadan göndermeyin ve özel kategori verilerini — sağlık, inançlar, siyasi görüşler, cinsel yönelim, biyometrik veya genetik veriler — veya ödeme kartı numaralarını göndermeyin.

4.3 Konuşmalar, üretilen medya ve kaydedilen bağlam, kullanıcı bunları silene kadar veya hesap silinene kadar hesapta kalır. Ekler ve üretilen medya, Avrupa nesne depolama alanında özel nesneler olarak saklanır ve yalnızca bunları üreten hesap tarafından okunabilir.

4.4 Paylaşım bağlantısı oluşturulmuş bir konuşma, o bağlantıyı elinde bulunduran herkes tarafından, bir hesap olmadan okunabilir. Bağlantı, tek erişim kontrolüdür; hesap üzerinden iptal edilmesi, o erişimi sona erdirir.


5. Neden işlenir ve hangi temele dayanarak

AmaçHukuki dayanak
Hesabı oluşturma ve sürdürme; kullanıcıyı kimlik doğrulamaSözleşmenin ifası
Asistanı ve üretim alanlarını çalıştırma, istekleri model sağlayıcısına iletme dahilSözleşmenin ifası
Konuşmaları, üretilen medyayı ve kaydedilen bağlamı saklama, böylece tekrar bulunabilir olmalarını sağlamaSözleşmenin ifası
Kredileri ölçme, izinleri ve oran sınırlamalarını uygulamaSözleşmenin ifası
Ödeme alma, fatura düzenleme, muhasebe kayıtlarını tutmaSözleşmenin ifası; yasal yükümlülük
Dolandırıcılığı, kötüye kullanımı ve ödeme anlaşmazlıklarını önlemeHizmeti koruma konusunda meşru menfaat
Destek taleplerine yanıt vermeSözleşmenin ifası; meşru menfaat
Hedef kitleyi ölçme ve hizmeti geliştirmeMeşru menfaat
Hizmet ve sözleşme e-postaları göndermeSözleşmenin ifası
Yetkili bir otoriteden gelen bir talebe yanıt vermeYasal yükümlülük

5.1 Kullanıcı için hukuki etkiler doğuran hiçbir karar yalnızca otomatik yöntemlerle alınmaz. Otomatik kontroller, bir hesabı inceleme için işaretleyebilir; Hizmet Şartları uyarınca askıya alma veya kapatma kararı bir kişi tarafından verilir.


6. AI modellerinin eğitimi

6.1 GPTPro istekleri, ekleri veya üretilen içerikleri yapay zeka modellerini eğitmek için kullanmaz ve bunları satmaz veya başkalarının eğitmesi için erişilebilir hale getirmez.

6.2 GPTPro kendi modelini eğitmez. Talepler, üçüncü taraf sağlayıcılara yönlendirilir; bu sağlayıcıların kendi şartları, aldıkları taleplerle ne yaptıklarını belirler; GPTPro, müşteri içeriği üzerinde eğitim dışı şartlarla sağlayıcıları seçer ve bir sağlayıcı değiştiğinde aşağıdaki listeyi günceller.


7. Verileri kimler işler

7.1 Kişisel veriler asla satılmaz veya kiralanmaz. Sadece aşağıda belirtilen sağlayıcılarla, her biri bir veri işleme anlaşması ile bağlıdır, ve yasanın gerektirdiği durumlarda bir kamu otoritesi ile paylaşılır.

SağlayıcıRolİlgili veri
OVHcloud (OVH SAS)Uygulamanın, veritabanının ve nesne depolamanın Avrupa Birliği'nde barındırılmasıHizmet tarafından tutulan tüm veriler
OpenRouter, Inc.Her isteği bir model sağlayıcısına yönlendiren çıkarım geçidiİstekler, ekler ve ortaya çıkan çıktılar
O geçit aracılığıyla ulaşılan model sağlayıcıları (Google ve OpenAI dahil)Bir talebe yanıt üretmeYanıt verdikleri isteğin içeriği ve ekleri
Stripe Payments Europe, Ltd.Ödeme, kart saklama, abonelik yönetimi ve dolandırıcılığı önlemeFaturalama kimliği, ödeme yöntemi, işlemler
Cloudflare, Inc.İçerik dağıtımı, saldırılara karşı koruma ve kaydolma sırasında bot kontrolüIP adresi, istek meta verileri
Resend, Inc.İşlem e-postası göndermeE-posta adresi ve mesaj içeriği
Google Ireland, Ltd.Hedef kitle ölçümü ve etiket yönetimiGöz atma verileri ve çerez tanımlayıcıları
Chargeblast, Inc.Ödeme anlaşmazlıkları için erken uyarıİşlem tanımlayıcıları

8. EEA dışına aktarımlar

8.1 Uygulama, veritabanı ve saklanan medya Avrupa Birliği'nde barındırılmaktadır.

8.2 Yukarıda listelenen bazı sağlayıcılar, özellikle çıkarım geçidi ve yönlendirdiği model sağlayıcıları, verileri Avrupa Ekonomik Alanı dışında işler. Bu aktarımlar, Avrupa Komisyonu'nun Standart Sözleşme Hükümleri ile birlikte, bunları etkili hale getirmek için gerekli teknik ve organizasyonel önlemlerle ve — sağlayıcı sertifikalıysa — AB–ABD Veri Gizliliği Çerçevesi ile kapsanmaktadır.


9. Ne kadar süreyle saklanır

KategoriSaklama
Hesap verileriHesap var olduğu sürece
Konuşmalar, üretilen medya, kaydedilen bağlamKullanıcı tarafından silinene kadar veya hesap silinene kadar
Kullanım ve kredi defteriHesap var olduğu sürece, sonra anonimleştirilir
Faturalar ve muhasebe kayıtlarıMuhasebe ve vergi yasası gereği 10 yıl
Ödeme anlaşmazlığı kanıtlarıAnlaşmazlık süresi sona erene kadar, sonra redakte edilir
Uygulama günlükleri ve teknik veriler12 ay
Destek yazışmalarıSon değişimden itibaren 3 yıl
Hedef kitle ölçüm çerezleriEn fazla 13 ay

9.1 Hesabın silinmesi, hesabı ve ona bağlı içeriği kaldırır. Yasanın GPTPro'in saklamasını gerektirdiği kayıtlar — öncelikle faturalar — yasal süreleri boyunca saklanır; eğer müşteri adı geçiyorsa, yasanın anonimleştirilmesini engelleyen şey budur. O setin dışındaki her şey silinir veya geri döndürülemez şekilde anonimleştirilir.


10. Güvenlik

10.1 Trafik, iletim sırasında şifrelenir. Şifreler, asla açık olarak saklanmaz, yalnızca hashlenmiş olarak saklanır. Saklanan medya, yalnızca sahip oldukları hesap aracılığıyla erişilebilen özel nesnelerdir; birine erişim talebi, herhangi bir byte okunmadan önce çağrıyı yapan kişi tarafından yetkilendirilir.

10.2 Üretim sistemlerine erişim, ihtiyaç duyan personelle sınırlıdır, özel bir ağ üzerinden gerçekleştirilir ve kaydedilir.

10.3 Hiçbir sistem mükemmel güvenli değildir. Kullanıcıların haklarına yüksek risk oluşturacak bir ihlal durumunda, etkilenen kullanıcılar ve denetim otoritesi, GDPR'nın öngördüğü süreler içinde bilgilendirilir.


11. Çerezler ve benzeri teknolojiler

11.1 Site şunları kullanır:

  • kesinlikle gerekli çerezler — oturum, dil, bot kontrolü ve güvenlik korumaları, bunlar olmadan hizmet çalışamaz;
  • hedef kitle ölçüm çerezleri (Google Analytics, Google Tag Manager aracılığıyla dağıtılan) Site'nin nasıl kullanıldığını topluca ölçer;
  • bir ziyaretçinin Site'ye nasıl ulaştığını kaydeden bir atıf çerezi, reklamcılığı ölçmek için kullanılır.

11.2 Ölçüm ve atıf çerezleri, tarayıcının ayarları aracılığıyla veya Google'ın kendi opt-out eklentisi aracılığıyla reddedilebilir. Kesinlikle gerekli çerezlerin reddedilmesi, hizmetin çalışmasını engeller.


12. Veri sahibinin hakları

12.1 Her kullanıcının erişim, düzeltme, silme, kısıtlama, itiraz ve taşınabilirlik hakkı vardır ve daha önce verilen bir rızayı geri çekme hakkı vardır; bu, daha önce yapılanları etkilemez.

12.2 Bunların birçoğu doğrudan kullanılabilir: konuşmalar ve üretilen medya, hesap ayarlarından bireysel olarak silinebilir ve hesap kendisi de hesap ayarlarından silinebilir.

12.3 Herhangi bir başka talep [email protected] adresine gönderilebilir. Bir ay içinde yanıtlanır, talep karmaşık olduğunda iki ay uzatılabilir. Kimlik kanıtı, kimliğin sorgulanması durumunda istenebilir.

12.4 Haklarının ihlal edildiğini düşünen bir kullanıcı, Malta Bilgi ve Veri Koruma Komiserliği Ofisi'ne veya kendi ikamet ülkesinin denetim otoritesine şikayette bulunabilir.


13. Küçükler

13.1 Hizmetler, on sekiz (18) yaşın altındaki kişiler için tasarlanmamıştır ve bu yaşta bir hesap oluşturulamaz. Küçük birine ait olduğu tespit edilen bir hesap kapatılır ve verileri silinir.


14. Bu politikada değişiklikler

14.1 Bu politika güncellenebilir. Geçerli olan, danışma anında Sitede yayımlanan versiyondur; önemli bir değişiklik e-posta veya hesapta bildirilir.


Google verilerinizi nasıl kullanır

Reklam ve ölçüm çerezlerini kabul ettiğinizde Google, kişisel verilerinizi bağımsız bir veri sorumlusu olarak kendi amaçları doğrultusunda işler. Google bu kullanımları ve sahip olduğunuz seçenekleri burada açıklıyor: Google, hizmetlerini kullanan site veya uygulamalardan gelen verileri nasıl kullanır