Gizlilik Politikası
GPTPro'in topladığı veriler, neden toplandığı, kimlerle paylaşıldığı ve ne kadar süreyle saklandığı.
1. Sorumlu kimdir
1.1 https://www.gptpro.ai üzerinden işlenen kişisel verilerin denetleyicisi GPT Pro Limited (C 114704), 'dir.
1.2 Bu politika ile ilgili her türlü soru ve bir hakkın kullanılması için yapılacak talepler [email protected] adresine gönderilebilir.
2. Kapsam
2.1 Bu politika, bir ziyaretçinin https://www.gptpro.ai'yi gezdiği, bir hesap oluşturduğu, GPTPro asistanını ve onun üretim alanlarını kullandığı, bir abonelik veya kredi için ödeme yaptığı veya destekle iletişime geçtiği zaman işlenen verileri kapsar.
2.2 Bu, 2016/679 sayılı Avrupa Birliği Yönetmeliği (GDPR) ve Malta Veri Koruma Yasası kapsamında geçerlidir; ayrıca, kullanıcının ikamet ettiği ülkenin yerel yasası ek koruma sağlıyorsa, o yasaya da tabidir.
3. Neler toplanır
- Hesap verileri
- E-posta adresi, görüntü adı, ayarlanmışsa profil resmi, bir şifrelenmiş şifre veya oturum açmak için kullanılan sosyal hesabın kimliği, dil ve hesap ayarlarında tutulan tercihleri.
- İçerik
- Gönderilen istekler, bunlara eklenen dosyalar ve görüntüler, dönen yanıtlar, üretilen görüntüler, klipler, ses ve kod, konuşmaların başlıkları ve geçmişi, favoriler ve kullanıcının asistanın yeniden kullanabilmesi için kaydetmeyi seçtiği kişisel bağlam.
- Kullanım verileri
- Her üretim için: kullanılan çalışma alanı, çağrılan model, işlenen hacim, ortaya çıkan maliyet ve tahsil edilen krediler. Ayrıca, oran sınırlama sayaçları ve daha önce sunulan ücretsiz mesaj sayısı.
- Faturalama verileri
- Abonelik ve kredi alımları, bunların tutarları, tarihleri ve durumu, alıcının adı ve adresini taşıyan düzenlenen faturalar. Kart bilgileri doğrudan ödeme sağlayıcısı ile girilir ve asla GPTPro tarafından alınmaz.
- Destek verileri
- İletişim formu veya e-posta aracılığıyla gönderilen mesajların içeriği ve kamuya açık tahtada paylaşılan özellik talepleri.
- Teknik veriler
- IP adresi, kullanıcı ajanı, zaman damgaları, uygulama günlükleri ve hata raporları, ve bir hesap oluşturulduğunda üretilen kötüye kullanım sinyalleri.
4. İstekler, üretilen içerik ve hizmetten çıkanlar
4.1 Bir istek ve ekleri, GPTPro'in kullandığı çıkarım geçidi aracılığıyla yanıt veren yapay zeka sağlayıcısına iletilir. Bu iletim, yanıtı üreten şeydir; isteğe bağlı değildir ve talebin ihtiyaç duyduğu ile sınırlıdır.
4.2 İstekler, kullanıcının yazmayı seçtiği her şeyi içerebilir. Başka bir kişinin kişisel verilerini yasal bir dayanağı olmadan göndermeyin ve özel kategori verilerini — sağlık, inançlar, siyasi görüşler, cinsel yönelim, biyometrik veya genetik veriler — veya ödeme kartı numaralarını göndermeyin.
4.3 Konuşmalar, üretilen medya ve kaydedilen bağlam, kullanıcı bunları silene kadar veya hesap silinene kadar hesapta kalır. Ekler ve üretilen medya, Avrupa nesne depolama alanında özel nesneler olarak saklanır ve yalnızca bunları üreten hesap tarafından okunabilir.
4.4 Paylaşım bağlantısı oluşturulmuş bir konuşma, o bağlantıyı elinde bulunduran herkes tarafından, bir hesap olmadan okunabilir. Bağlantı, tek erişim kontrolüdür; hesap üzerinden iptal edilmesi, o erişimi sona erdirir.
5. Neden işlenir ve hangi temele dayanarak
| Amaç | Hukuki dayanak |
|---|---|
| Hesabı oluşturma ve sürdürme; kullanıcıyı kimlik doğrulama | Sözleşmenin ifası |
| Asistanı ve üretim alanlarını çalıştırma, istekleri model sağlayıcısına iletme dahil | Sözleşmenin ifası |
| Konuşmaları, üretilen medyayı ve kaydedilen bağlamı saklama, böylece tekrar bulunabilir olmalarını sağlama | Sözleşmenin ifası |
| Kredileri ölçme, izinleri ve oran sınırlamalarını uygulama | Sözleşmenin ifası |
| Ödeme alma, fatura düzenleme, muhasebe kayıtlarını tutma | Sözleşmenin ifası; yasal yükümlülük |
| Dolandırıcılığı, kötüye kullanımı ve ödeme anlaşmazlıklarını önleme | Hizmeti koruma konusunda meşru menfaat |
| Destek taleplerine yanıt verme | Sözleşmenin ifası; meşru menfaat |
| Hedef kitleyi ölçme ve hizmeti geliştirme | Meşru menfaat |
| Hizmet ve sözleşme e-postaları gönderme | Sözleşmenin ifası |
| Yetkili bir otoriteden gelen bir talebe yanıt verme | Yasal yükümlülük |
5.1 Kullanıcı için hukuki etkiler doğuran hiçbir karar yalnızca otomatik yöntemlerle alınmaz. Otomatik kontroller, bir hesabı inceleme için işaretleyebilir; Hizmet Şartları uyarınca askıya alma veya kapatma kararı bir kişi tarafından verilir.
6. AI modellerinin eğitimi
6.1 GPTPro istekleri, ekleri veya üretilen içerikleri yapay zeka modellerini eğitmek için kullanmaz ve bunları satmaz veya başkalarının eğitmesi için erişilebilir hale getirmez.
6.2 GPTPro kendi modelini eğitmez. Talepler, üçüncü taraf sağlayıcılara yönlendirilir; bu sağlayıcıların kendi şartları, aldıkları taleplerle ne yaptıklarını belirler; GPTPro, müşteri içeriği üzerinde eğitim dışı şartlarla sağlayıcıları seçer ve bir sağlayıcı değiştiğinde aşağıdaki listeyi günceller.
7. Verileri kimler işler
7.1 Kişisel veriler asla satılmaz veya kiralanmaz. Sadece aşağıda belirtilen sağlayıcılarla, her biri bir veri işleme anlaşması ile bağlıdır, ve yasanın gerektirdiği durumlarda bir kamu otoritesi ile paylaşılır.
| Sağlayıcı | Rol | İlgili veri |
|---|---|---|
| OVHcloud (OVH SAS) | Uygulamanın, veritabanının ve nesne depolamanın Avrupa Birliği'nde barındırılması | Hizmet tarafından tutulan tüm veriler |
| OpenRouter, Inc. | Her isteği bir model sağlayıcısına yönlendiren çıkarım geçidi | İstekler, ekler ve ortaya çıkan çıktılar |
| O geçit aracılığıyla ulaşılan model sağlayıcıları (Google ve OpenAI dahil) | Bir talebe yanıt üretme | Yanıt verdikleri isteğin içeriği ve ekleri |
| Stripe Payments Europe, Ltd. | Ödeme, kart saklama, abonelik yönetimi ve dolandırıcılığı önleme | Faturalama kimliği, ödeme yöntemi, işlemler |
| Cloudflare, Inc. | İçerik dağıtımı, saldırılara karşı koruma ve kaydolma sırasında bot kontrolü | IP adresi, istek meta verileri |
| Resend, Inc. | İşlem e-postası gönderme | E-posta adresi ve mesaj içeriği |
| Google Ireland, Ltd. | Hedef kitle ölçümü ve etiket yönetimi | Göz atma verileri ve çerez tanımlayıcıları |
| Chargeblast, Inc. | Ödeme anlaşmazlıkları için erken uyarı | İşlem tanımlayıcıları |
8. EEA dışına aktarımlar
8.1 Uygulama, veritabanı ve saklanan medya Avrupa Birliği'nde barındırılmaktadır.
8.2 Yukarıda listelenen bazı sağlayıcılar, özellikle çıkarım geçidi ve yönlendirdiği model sağlayıcıları, verileri Avrupa Ekonomik Alanı dışında işler. Bu aktarımlar, Avrupa Komisyonu'nun Standart Sözleşme Hükümleri ile birlikte, bunları etkili hale getirmek için gerekli teknik ve organizasyonel önlemlerle ve — sağlayıcı sertifikalıysa — AB–ABD Veri Gizliliği Çerçevesi ile kapsanmaktadır.
9. Ne kadar süreyle saklanır
| Kategori | Saklama |
|---|---|
| Hesap verileri | Hesap var olduğu sürece |
| Konuşmalar, üretilen medya, kaydedilen bağlam | Kullanıcı tarafından silinene kadar veya hesap silinene kadar |
| Kullanım ve kredi defteri | Hesap var olduğu sürece, sonra anonimleştirilir |
| Faturalar ve muhasebe kayıtları | Muhasebe ve vergi yasası gereği 10 yıl |
| Ödeme anlaşmazlığı kanıtları | Anlaşmazlık süresi sona erene kadar, sonra redakte edilir |
| Uygulama günlükleri ve teknik veriler | 12 ay |
| Destek yazışmaları | Son değişimden itibaren 3 yıl |
| Hedef kitle ölçüm çerezleri | En fazla 13 ay |
9.1 Hesabın silinmesi, hesabı ve ona bağlı içeriği kaldırır. Yasanın GPTPro'in saklamasını gerektirdiği kayıtlar — öncelikle faturalar — yasal süreleri boyunca saklanır; eğer müşteri adı geçiyorsa, yasanın anonimleştirilmesini engelleyen şey budur. O setin dışındaki her şey silinir veya geri döndürülemez şekilde anonimleştirilir.
10. Güvenlik
10.1 Trafik, iletim sırasında şifrelenir. Şifreler, asla açık olarak saklanmaz, yalnızca hashlenmiş olarak saklanır. Saklanan medya, yalnızca sahip oldukları hesap aracılığıyla erişilebilen özel nesnelerdir; birine erişim talebi, herhangi bir byte okunmadan önce çağrıyı yapan kişi tarafından yetkilendirilir.
10.2 Üretim sistemlerine erişim, ihtiyaç duyan personelle sınırlıdır, özel bir ağ üzerinden gerçekleştirilir ve kaydedilir.
10.3 Hiçbir sistem mükemmel güvenli değildir. Kullanıcıların haklarına yüksek risk oluşturacak bir ihlal durumunda, etkilenen kullanıcılar ve denetim otoritesi, GDPR'nın öngördüğü süreler içinde bilgilendirilir.
11. Çerezler ve benzeri teknolojiler
11.1 Site şunları kullanır:
- kesinlikle gerekli çerezler — oturum, dil, bot kontrolü ve güvenlik korumaları, bunlar olmadan hizmet çalışamaz;
- hedef kitle ölçüm çerezleri (Google Analytics, Google Tag Manager aracılığıyla dağıtılan) Site'nin nasıl kullanıldığını topluca ölçer;
- bir ziyaretçinin Site'ye nasıl ulaştığını kaydeden bir atıf çerezi, reklamcılığı ölçmek için kullanılır.
11.2 Ölçüm ve atıf çerezleri, tarayıcının ayarları aracılığıyla veya Google'ın kendi opt-out eklentisi aracılığıyla reddedilebilir. Kesinlikle gerekli çerezlerin reddedilmesi, hizmetin çalışmasını engeller.
12. Veri sahibinin hakları
12.1 Her kullanıcının erişim, düzeltme, silme, kısıtlama, itiraz ve taşınabilirlik hakkı vardır ve daha önce verilen bir rızayı geri çekme hakkı vardır; bu, daha önce yapılanları etkilemez.
12.2 Bunların birçoğu doğrudan kullanılabilir: konuşmalar ve üretilen medya, hesap ayarlarından bireysel olarak silinebilir ve hesap kendisi de hesap ayarlarından silinebilir.
12.3 Herhangi bir başka talep [email protected] adresine gönderilebilir. Bir ay içinde yanıtlanır, talep karmaşık olduğunda iki ay uzatılabilir. Kimlik kanıtı, kimliğin sorgulanması durumunda istenebilir.
12.4 Haklarının ihlal edildiğini düşünen bir kullanıcı, Malta Bilgi ve Veri Koruma Komiserliği Ofisi'ne veya kendi ikamet ülkesinin denetim otoritesine şikayette bulunabilir.
13. Küçükler
13.1 Hizmetler, on sekiz (18) yaşın altındaki kişiler için tasarlanmamıştır ve bu yaşta bir hesap oluşturulamaz. Küçük birine ait olduğu tespit edilen bir hesap kapatılır ve verileri silinir.
14. Bu politikada değişiklikler
14.1 Bu politika güncellenebilir. Geçerli olan, danışma anında Sitede yayımlanan versiyondur; önemli bir değişiklik e-posta veya hesapta bildirilir.
Google verilerinizi nasıl kullanır
Reklam ve ölçüm çerezlerini kabul ettiğinizde Google, kişisel verilerinizi bağımsız bir veri sorumlusu olarak kendi amaçları doğrultusunda işler. Google bu kullanımları ve sahip olduğunuz seçenekleri burada açıklıyor: Google, hizmetlerini kullanan site veya uygulamalardan gelen verileri nasıl kullanır