Gizlilik Politikası

Shlau Personal olarak gizliliğinizi ciddiye alıyoruz. Bu Gizlilik Politikası, shlau.com adresindeki yer imi ve bilgi yönetimi hizmetlerimizi kullandığınızda kişisel verilerinizi nasıl topladığımızı, kullandığımızı, sakladığımızı ve koruduğumuzu açıklar. Avrupa Ekonomik Alanı (AEA) ve dünya genelindeki kullanıcılar için geçerlidir. Hizmetlerimizi kullanarak bu politikayı okuduğunuzu kabul etmiş olursunuz.

Kişisel verilerinizden sorumlu veri sorumlusu: Cworc GmbH Hubertusweg 47 14552 Michendorf Almanya Gizlilikle ilgili konularda [email protected] adresinden bize ulaşabilirsiniz.

Aşağıdaki kişisel veri kategorilerini topluyoruz: • Hesap verileri: e-posta adresi, ad, profil fotoğrafı, kimlik doğrulama tanımlayıcısı (Clerk ID) ve tercih edilen dil. • Kaydettiğiniz içerik: URL'ler, notlar, ekler, çıkarılmış metin, anahtar kelimeler, kategoriler ve arama sorguları. • Ses girişi: arama çubuğu üzerinden transkripsiyon için gönderilen kısa ses kayıtları (geçici olarak işlenir). • Sesli asistan: isteğe bağlı ElevenLabs asistan widget'ı ile değiştirilen metin ve ses mesajları. • Ödeme verileri: abonelik durumu, plan bilgileri ve RevenueCat uygulama kullanıcı tanımlayıcıları (ödeme kartı bilgileri RevenueCat ile App Store / Google Play / Web Billing tarafından işlenir). • Bağlı kanallar: bağlamayı seçtiğiniz mesajlaşma kanalları için platform bağlantı kodları ve bağlantı durumu. • Kamu profili (isteğe bağlı): kamu profili etkinleştirirseniz görünen ad, kullanıcı adı, biyografi, e-posta, telefon, web sitesi, konum, ülke ve avatar URL'si. • Teknik veriler: hata raporları, performans metrikleri ve sunucu günlükleri (IP adresi içerebilir). • Onay tercihleri: tarayıcınızda yerel olarak saklanan çerez ve analitik tercihleriniz.

Kişisel verilerinizi GDPR Madde 6 kapsamında aşağıdaki amaçlar ve hukuki dayanaklarla işliyoruz: • Hizmetlerimizi sunmak (hesap yönetimi, yer imi depolama, arama, abonelikler) — sözleşmenin ifası, Madde 6(1)(b). • Yapay zeka destekli düzenleme (anahtar kelime önerileri, semantik arama, açıklama oluşturma, ses transkripsiyonu) — sözleşmenin ifası, Madde 6(1)(b). • Platformumuzu güvence altına almak ve hataları gidermek (Sentry hata izleme dahil) — meşru menfaat, Madde 6(1)(f). • İsteğe bağlı analitik ve oturum tekrarı (Google Analytics 4 ve maskelenmiş Sentry Replay) — açık rızanız, Madde 6(1)(a); yalnızca çerez banner'ında "Tümünü kabul et" seçeneğini tıkladığınızda etkinleştirilir. • Vergi ve faturalama kayıtları — yasal yükümlülük, Madde 6(1)(c). • Hizmet güncellemeleri hakkında bilgilendirme — meşru menfaat veya sözleşme, Madde 6(1)(f) veya Madde 6(1)(b).

Kaydettiğiniz içeriği düzenlemenize yardımcı olmak için yapay zeka teknolojileri kullanıyoruz. OpenAI Whisper, arama çubuğundaki ses girişini metne dönüştürür. Arka uç hizmetlerimiz yer imleriniz üzerinde otomatik anahtar kelime önerebilir, profil açıklamaları oluşturabilir ve semantik aramayı destekleyebilir. İsteğe bağlı ElevenLabs sesli asistanı, etkileşimli yardım sağlamak için sözlü veya yazılı mesajlarınızı işler. Bu işlemler hizmetimizi destekler ancak insan müdahalesi olmadan sizin hakkınızda hukuki veya benzer şekilde önemli sonuçlar doğurmaz. İçeriğinizin kontrolü sizde kalır; istediğiniz zaman inceleyebilir, düzenleyebilir veya silebilirsiniz.

Kişisel verilerinizi satmıyoruz. Platformumuzu işletmemize yardımcı olan aşağıdaki işleyen kategorileriyle veri paylaşıyoruz: • Clerk — kimlik doğrulama, oturum yönetimi ve OAuth ile giriş (Google dahil). • RevenueCat — ödeme işleme ve abonelik yönetimi (Web Billing, App Store, Google Play). • OpenAI — sesten metne transkripsiyon. • ElevenLabs — isteğe bağlı sesli asistan widget'ı. • Sentry (AB bölgesi: ingest.de.sentry.io) — hata izleme ve rızanızla maskelenmiş oturum tekrarı. • Google Analytics 4 — isteğe bağlı ürün analitiği (sayfa görüntüleme ve seçili olaylar), yalnızca rızanızla. • Vercel — uygulama barındırma. • Arka uç mikro hizmetlerimiz — yer imleri, profiller ve ilgili içeriğin depolanması ve işlenmesi. • Yahoo Finance — finans yer imleri için hisse senedi sembolü sorguları (kişisel veri gönderilmez). Yasal zorunluluk halinde veya açık rızanızla da veri açıklayabiliriz.

Bazı işleyenlerimiz Avrupa Ekonomik Alanı dışında, özellikle Amerika Birleşik Devletleri'nde bulunmaktadır (Clerk, OpenAI, RevenueCat, ElevenLabs, Google Analytics ve Sentry dahil). Kişisel verileri AEA dışına aktardığımızda, Avrupa Komisyonu'nun Standart Sözleşme Maddeleri (SCC) veya işleyenlerimizin sunduğu eşdeğer mekanizmalar gibi uygun güvencelere dayanırız. Sentry mümkün olduğunda AB'de veri işler. Mevcut güvenceler hakkında daha fazla bilgi için [email protected] adresinden bize ulaşabilirsiniz.

Bazı özellikler içeriğinizi özel hesabınızın ötesinde paylaşmanıza olanak tanır. Kamu profili etkinleştirirseniz, görünen adınız, biyografiniz, avatarınız ve seçili yer imleriniz gibi bilgiler seçtiğiniz profil URL'sinde internetteki herkese görünür olabilir. Bir giriş için paylaşım bağlantısı oluşturursanız, bağlantının süresi dolana veya siz iptal edene kadar o girişin içeriği bağlantıya sahip herkes tarafından erişilebilir hale gelir. Bu özellikler tamamen isteğe bağlıdır ve etkinleştirmek için bilinçli bir eylem gerektirir.

Çerezleri ve benzer teknolojileri şu şekilde kullanıyoruz: • Zorunlu: oturumunuzu açık tutmak için gerekli Clerk oturum çerezleri ve tema tercihleri için yerel depolama. • Analitik (isteğe bağlı): Google Analytics 4 (sayfa görüntüleme ve seçili ürün olayları) ve Sentry Oturum Tekrarı, yalnızca çerez onay banner'ımızda "Tümünü kabul et" seçeneğine tıkladıktan sonra etkinleştirilir. Tekrar kayıtları tüm metni maskeler ve tüm medyayı engeller. Onay tercihiniz shlau_cookie_consent_v1 anahtarı altında yerel depolamada saklanır. Tercihinizi footer'daki "Çerez ayarları" üzerinden istediğiniz zaman değiştirebilirsiniz. Hizmeti kullanırken zorunlu çerezler devre dışı bırakılamaz. İsteğe bağlı analitik için tarayıcı ayarlarınızı da kullanabilirsiniz.

Kişisel verilerinizi korumak için uygun teknik ve organizasyonel önlemler uyguluyoruz; bunlar arasında aktarım sırasında şifreleme (HTTPS), Clerk aracılığıyla güvenli kimlik doğrulama, erişim kontrolleri ve hata izleme bulunur. Hiçbir aktarım veya depolama yöntemi tamamen güvenli değildir; güvencelerimizi sürekli iyileştirmek için çalışıyoruz.

Kişisel verilerinizi hesabınız aktif olduğu sürece ve hizmetlerimizi sunmak için gerekli olduğu sürece saklarız. Transkripsiyon için gönderilen ses kayıtları geçici olarak işlenir ve transkripsiyon sonrası tarafımızca saklanmaz. Hesap silme talebinde bulunduktan sonra, yasal yükümlülükler (vergi kayıtları gibi) veya meşru menfaatler (anlaşmazlıkların çözümü gibi) için saklama gerekmediği sürece verilerinizi makul bir süre içinde siler veya anonimleştiririz. Abonelik kayıtları yürürlükteki yasaların gerektirdiği şekilde saklanabilir.

GDPR kapsamında kişisel verilerinizle ilgili aşağıdaki haklara sahipsiniz: • Erişim hakkı (Madde 15) — verilerinizin bir kopyasını talep edin. • Düzeltme hakkı (Madde 16) — yanlış verileri düzeltin. • Silme hakkı (Madde 17) — verilerinizin silinmesini talep edin. • İşlemenin kısıtlanması hakkı (Madde 18). • Veri taşınabilirliği hakkı (Madde 20) — verilerinizi yapılandırılmış bir formatta alın. • İtiraz hakkı (Madde 21) — meşru menfaatlere dayalı işlemeye itiraz edin. • Rızayı geri çekme hakkı (Madde 7) — önceki işlemeyi etkilemeden istediğiniz zaman rızanızı geri çekin. Bu haklardan herhangi birini kullanmak için [email protected] adresine e-posta gönderin. 30 gün içinde yanıt veririz. Analitik rızanızı footer'daki çerez ayarları üzerinden de geri çekebilirsiniz.

Kişisel verilerinizin doğru şekilde işlenmediğine inanıyorsanız, bir veri koruma denetim otoritesine şikayette bulunma hakkınız vardır. Almanya'da ikamet ettiğiniz eyaletin veri koruma otoritesine (Landesdatenschutzbehörde) başvurabilirsiniz. AB denetim otoritelerinin listesi edpb.europa.eu adresinde mevcuttur.

Shlau Personal çocuklara yönelik değildir. Almanya'da 16 yaşın altındaki veya diğer AB üye devletlerinde 13 yaşın altındaki kişilerden bilerek kişisel veri toplamıyoruz. Bir çocuğun bize kişisel veri sağladığını düşünüyorsanız, lütfen [email protected] adresinden bize ulaşın; verileri derhal sileceğiz.

Hizmetlerimizdeki veya yasal gerekliliklerdeki değişiklikleri yansıtmak için bu Gizlilik Politikasını zaman zaman güncelleyebiliriz. Önemli değişiklikleri e-posta veya platformumuzda belirgin bir bildirimle size ileteceğiz. Üstteki "Son güncelleme" tarihi, politikanın en son ne zaman revize edildiğini gösterir. Değişikliklerden sonra kullanıma devam etmeniz, güncellenmiş politikayı kabul ettiğiniz anlamına gelir.

Gizlilikle ilgili sorular, veri sahibi talepleri veya endişeler için lütfen gizlilik ekibimizle iletişime geçin: [email protected]