Bu metin, Kron AI uygulamasının ("uygulama" ya da "hizmet") hangi kişisel verileri neden topladığını, kimlere aktardığını, ne kadar süre sakladığını ve bu konudaki haklarınızı anlatır. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), AB/Birleşik Krallık Genel Veri Koruma Tüzüğü (GDPR/UK GDPR), Kaliforniya Tüketici Gizliliği Yasası (CCPA/CPRA) ve Brezilya LGPD'sine uygun hazırlanmıştır ve dünyanın her yerindeki kullanıcılar için geçerlidir. KVKK m. 10 kapsamındaki aydınlatma yükümlülüğü de bu metinle yerine getirilir.
Kısaca
- Kron AI, bizim sunucularımızda çalışan bir ajandır. Ona verdiğiniz işler ile ajanın sizin için işlediği dosyalar, web sayfaları ve postalar bizim altyapımızda işlenir ve ajanın düşünmesini çalıştıran üçüncü taraf yapay zekâ sağlayıcısı Anthropic, PBC'ye gönderilir. Uygulama, ilk iş gönderilmeden önce açık izninizi ister (bölüm 6).
- İki analiz aracı kullanıyoruz: Amplitude (ürün analitiği) ve Google Firebase Crashlytics (çökme raporları). Mesajlarınız, dosyalarınız ve postanız bunlara gitmez (bölüm 5).
- Verilerinizi satmayız, reklam için kullanmayız, sizi başka şirketlerin uygulama ya da sitelerinde izlemeyiz. Uygulama reklam kimliğini (IDFA) kullanmaz ve Uygulama İzleme Şeffaflığı (ATT) izni istemez.
- Hesabınızı uygulamanın içinden silebilirsiniz. Bu, verilerinizi siler; App Store aboneliğinizi iptal etmez (bölüm 9).
1. Veri sorumlusu
Ece Yaren Sarımaden, İstanbul, Türkiye'de bağımsız geliştirici ("biz") veri sorumlusudur.
Bu metinle ilgili her konu için: support@glowailabs.com
2. Kron AI nedir
Kron AI, kişisel bir yapay zekâ ajanıdır. Ona sohbetten bir iş verirsiniz; siz yokken bizim sunucularımızda, kendi tarayıcısında ve tek kullanımlık bir ortamda çalışır: araştırır, fiyat karşılaştırır, rapor ve dosya hazırlar, bağladığınız posta kutusunu okur (çoğu sağlayıcıda yalnızca okuma), fiyat takibi gibi rutinleri yürütür. Göndermek, silmek, yayınlamak, giriş yapmak, form göndermek, ödemek gibi dışarıya dönük işlerden önce size sorar. Giriş, SMS kodu, 3-D Secure gibi yalnızca sizin yapabileceğiniz adımlarda sunucudaki tarayıcının canlı görüntüsünü telefonunuzdan devralırsınız. Sonuç size bildirim (push), Telegram ya da e-posta ile ulaşır. Uygulamada web'de serbestçe gezinmezsiniz: ajan, işin gerektirdiği siteleri sizin adınıza ziyaret eder.
3. Hangi verileri topluyoruz
| Kategori | Ayrıntı | Kaynak |
|---|---|---|
| Hesap | Dahili kullanıcı kimliği; Apple ya da Google ile giriş yaparsanız sağlayıcının kullanıcı tanımlayıcısı, adınız (paylaşırsanız) ve e-posta adresiniz (Apple gizli yönlendirme adresi verebilir); giriş yöntemi. Misafir olarak devam ederseniz ad ve e-posta yok, yalnızca cihaza bağlı bir hesap. Saat dilimi, dil, kredi bakiyesi ve plan. | Siz, Apple, Google, cihazınız |
| Cihaz | Uygulamanın ürettiği cihaz kimliği (misafir girişi ve oturum yenileme anahtarlarını cihaza bağlamak için); platform (iOS); push bildirim anahtarı (token). | Cihazınız |
| Sohbet ve görevler | Yazdığınız ya da dikte ettiğiniz mesajlar, ajanın cevapları, görev talimatları, planlar, adım kayıtları, sonuçlar, verdiğiniz ya da reddettiğiniz onaylar, ajanın sorduğu sorular ve cevaplarınız, sizin ya da ajanın kaydettiği "hafıza" maddeleri. | Siz, ajan |
| Ses | Dikte ederseniz konuşma, cihazınıza ve ayarlarınıza göre cihazda ya da Apple'ın hizmetinde Apple'ın konuşma tanıması ile yazıya çevrilir. Bize yalnızca çıkan metin gelir. | Cihazınız |
| Dosyalar | Eklediğiniz dosya ve fotoğraflar (uygulama kamera ve fotoğraf arşivi izni ister); ajanın ürettiği dosyalar (PDF, DOCX, XLSX, PPTX, CSV, PNG); ajanın bir görev için indirdiği posta ekleri; tarayıcı adımlarının ekran görüntüleri. | Siz, ajan |
| Posta ve takvim içeriği (yalnızca hesap bağlarsanız) | Ajanın, siz istediğinizde ya da kurduğunuz bir rutin istediğinde okuduğu mesajlar, ekler ve takvim kayıtları. Outlook/Hotmail/Microsoft 365 için bağlı adres ve OAuth anahtarları da saklanır. Diğer sağlayıcılarda (iCloud, Yahoo, uygulama şifresiyle Gmail vb.) adres ve uygulama şifresi saklanır. Bu bilgilerin hepsi şifrelenir. IMAP posta kutuları salt okunurdur: hiçbir şey okundu işaretlenmez, taşınmaz, silinmez. | Siz, posta sağlayıcınız |
| Kayıtlı site oturumları | Devralma ile bir siteye giriş yaptıktan sonra, tekrar giriş yapmanız gerekmesin diye o sitenin çerezleri (alan adına göre). Şifrelenerek saklanır. Uygulamada Profil > Bağlantılar altında görebilir ve silebilirsiniz. Devralma sırasında yazdığınız şifreyi hiçbir zaman almayız ve saklamayız. | Siz, ilgili site |
| Ajanın gezdiği sayfalar | Ajanın bir görev için açtığı web sayfalarının adresi ve içeriği ile ekran görüntüleri; görevin adım kaydında tutulur. | Ajan, web siteleri |
| Telegram (yalnızca bağlarsanız) | Telegram sohbet kimliği ve bota yazdığınız mesajlar (görev, cevap, onay). | Siz, Telegram |
| Rutinler | Rutin tanımları (zamanlama, talimat, kanallar, sınırlar), izlenen sayfa adresi ve okunan değerler (örn. fiyat), çalışma geçmişi. | Siz, ajan |
| Satın alma ve kredi | Kredi defteri (verilen krediler, satın alma, ayırma, kullanım, iade, plan kredisinin dönem sonunda sona ermesi); abonelik durumu ve kredi paketi satın almaları. Ödemeyi Apple alır; kart bilginizi ya da Apple kimliği şifrenizi görmeyiz. Satın almalar RevenueCat üzerinden yönetilir. | Apple, RevenueCat |
| İşlem günlüğü | Onaylanıp yapılmış dış işlemlerin kaydı (ör. "X adresine e-posta gönderildi", "siteye giriş"). | Hizmet |
| Teknik ve güvenlik | Sunucularımızdaki IP adresi ve istek kayıtları, hata kayıtları. Devralma sırasında yazdıklarınız kayda alınmaz. | Cihazınız |
| Kullanım verisi (analitik) | Ürün etkileşimleri: hangi ekranları açtığınız, hangi özellikleri kullandığınız (örneğin iş başlatma, paywall'u açma, devralma başlatma), uygulama sürümü, işletim sistemi sürümü, cihaz modeli, dil, takma ad niteliğinde bir analitik kullanıcı kimliği (adınız ya da e-postanız değil, bizim takma kimliğimiz) ve bir analitik cihaz kimliği. Mesajlarınızın metni, görev talimatları, dosyalar, posta, sayfa içerikleri ya da devralmada yazdığınız hiçbir şey dahil değildir. | Cihazınız |
| Çökme ve tanılama verisi | Uygulama çöktüğünde: çökme izi (stack trace), uygulama ve işletim sistemi sürümü, cihaz modeli, boş bellek gibi teknik durum ve Firebase'in ürettiği rastgele bir kurulum kimliği. Çökme raporlarına kullanıcı kimliğinizi, adınızı, e-postanızı ya da içeriğinizi eklemeyiz. | Cihazınız |
Kişisel verilerinizi satmayız, reklam için kullanmayız ve sizi başka şirketlerin uygulama ya da sitelerinde izlemeyiz.
Hassas içerik. Ajana ne vereceğinize siz karar verirsiniz. Sağlık, mali durum, siyasi görüş gibi bir şeyi ortaya çıkaracak bir işi (örneğin bir sağlık randevusu ya da bu tür mesajlar içeren bir posta kutusu) ajana verirseniz bu içerik, verdiğiniz diğer içerikler gibi işlenir. Bunları aramaz, başka bir amaçla kullanmayız. Paylaşmaya hakkınız olmayan, başkalarına ait verileri ajana vermeyin. Kron AI banka ve devlet sitelerinde işlem yapmaz, özel kişiler hakkında bilgi toplamayı reddeder.
4. Verileri neden ve hangi hukuki sebeple işliyoruz
| Amaç | Veriler | Hukuki sebep (GDPR m. 6) | KVKK m. 5 |
|---|---|---|---|
| Hizmeti sunmak: görev, rutin ve devralmaları yürütmek, sonuç göstermek, kredinizi tutmak | Hesap, cihaz, sohbet, dosyalar, bağladığınız posta/takvim içeriği, site oturumları | Sözleşme (6/1-b) | Sözleşmenin ifası (5/2-c) |
| Görev ve onaylarla ilgili push, Telegram ve e-posta bildirimi göndermek | Push anahtarı, Telegram kimliği, e-posta, görev verisi | Sözleşme. Pazarlama amaçlı mesaj gönderilmez | Sözleşmenin ifası |
| Satın alma, abonelik, kredi tanımlama, plan kredisinin sona ermesi ve iadeleri işlemek | Satın alma ve kredi verisi | Sözleşme; hukuki yükümlülük (muhasebe, vergi) (6/1-c) | Sözleşmenin ifası; hukuki yükümlülük (5/2-ç) |
| Güvenlik, kötüye kullanım ve dolandırıcılığı önlemek, kullanım sınırları, hizmeti kararlı tutmak, hata ayıklamak | Teknik kayıtlar, cihaz, hesap | Meşru menfaat (6/1-f) | Meşru menfaat (5/2-f) |
| Posta hesabınızı bağlamak, kamera, fotoğraf arşivi, mikrofon ve bildirim kullanmak | Posta içeriği, medya, push anahtarı | Açık rıza (6/1-a); istediğiniz an uygulamadan ya da iOS Ayarlar'dan geri alabilirsiniz. İçerik özel nitelikli veri içeriyorsa, onu bize verdiğiniz anda verdiğiniz açık rıza (9/2-a) | Açık rıza (5/1) |
| İçeriğinizi, ajanın çalışabilmesi için Anthropic ile paylaşmak (bölüm 6) | Görev içeriği, dosyalar, web sayfaları, ajanın okuduğu posta içeriği | Sözleşme; ayrıca ilk görev gönderilmeden önce uygulamanın istediği açık rızanız | Sözleşme; açık rıza |
| Hizmet kalitesi: işlerin neden başarısız olduğunu ve nasıl daha iyi ve daha az krediyle yapılabileceğini bulmak için biten ve başarısız olan görevleri (talimatınız, ajanın adımları, sonuç, maliyet ve verdiğiniz puan) otomatik olarak değerlendiririz. Değerlendirme sunucularımızda ve Anthropic API'si üzerinden yapılır (bölüm 6); yapay zekâ modeli eğitiminde kullanılmaz | Görev içeriği, görev kayıtları, geri bildiriminiz | Meşru menfaat (6(1)(f)): çalışan ve adil fiyatlı bir hizmet. support@glowailabs.com adresinden itiraz edebilirsiniz | Meşru menfaat (5/2-f) |
| Amplitude ile ürün analitiği: hangi özelliklerin kullanıldığını anlamak, kullanıcıların takıldığı yerleri bulmak, uygulamayı geliştirmek | Kullanım verisi (bölüm 3) | Cihazınızdaki bilgiyi saklamak ya da okumak için yasanın rıza istediği yerlerde (AEA, Birleşik Krallık, Türkiye) rıza; diğer yerlerde meşru menfaat (6/1-f) | Açık rıza / meşru menfaat |
| Firebase Crashlytics ile çökme raporları: çökmeleri bulup düzeltmek, uygulamayı çalışır tutmak | Çökme ve tanılama verisi | Meşru menfaat (6/1-f): uygulamayı çalışır tutmak için çökme raporu gerekir | Meşru menfaat (5/2-f) |
| Taleplerinizi yanıtlamak ve hukuki hakları korumak | Gerektiği ölçüde yukarıdakilerin tümü | Hukuki yükümlülük; meşru menfaat | Hukuki yükümlülük; bir hakkın tesisi, kullanılması ya da korunması (5/2-e) |
Hakkınızda hukuki ya da benzer ölçüde önemli sonuç doğuran, yalnızca otomatik işlemeye dayalı kararlar vermeyiz. Ajan sizin talimatınızla çalışır ve dışa dönük işlerden önce onayınızı ister.
5. Verileri kimlere aktarıyoruz (veri işleyenler ve diğer alıcılar)
| Alıcı | Amaç | Hangi veri |
|---|---|---|
| Bulut barındırma: Hetzner Online GmbH (sunucular); Cloudflare (R2 dosya depolama) | Arka ucu ve sandbox'ları çalıştırmak, dosyaları saklamak | Sunucularımızdaki bölüm 3 verilerinin tümü; bölüm 11'de belirtilenler şifreli saklanır |
| Anthropic, PBC (üçüncü taraf yapay zekâ sağlayıcısı, Claude) | Ajanın düşünmesi Anthropic modelleriyle, API üzerinden çalışır. | Talimatlarınız, sohbet geçmişi ve hafıza maddeleri, ajanın baktığı dosya, web sayfası ve ekran görüntüsü içerikleri, sizin için okuduğu posta içeriği. Anthropic'in ticari API şartlarına göre bu veriler varsayılan olarak model eğitiminde kullanılmaz. Anthropic, kendi şartları uyarınca güvenlik ve kötüye kullanımı önlemek için girdi ve çıktıları sınırlı bir süre saklayabilir. Bölüm 6'ya ve Anthropic'in gizlilik politikasına bakın. |
| Amplitude, Inc. (veri işleyen, ürün analitiği) | Uygulamanın nasıl kullanıldığını görüp geliştirmek | Bölüm 3'te anlatılan kullanım verisi: takma kullanıcı kimliği, cihaz kimliği, olaylar ve ekranlar, uygulama/işletim sistemi sürümü, cihaz modeli, dil. Mesaj, dosya, posta ya da sayfa içeriği yok. Amplitude bunu yalnızca bize analitik hizmeti vermek için kullanabilir. |
| Google LLC / Firebase Crashlytics (veri işleyen, çökme raporları) | Çökme raporlarını alıp gruplamak ve düzeltmek | Bölüm 3'te anlatılan çökme ve tanılama verisi ve bir Firebase kurulum kimliği. Mesaj, dosya, posta ya da sayfa içeriği yok. |
| Apple Inc. | Apple ile giriş; App Store satın almaları ve abonelikler; push bildirimleri (APNs); dikte ederseniz konuşma tanıma | Tanımlayıcılar, satın alma verisi, push anahtarı |
| Google LLC | Yalnızca "Google ile giriş" kullanırsanız | Kimlik belirteci, ad, e-posta |
| RevenueCat, Inc. | Abonelik ve kredi paketi satın almalarını ve haklarını yönetir | Uygulama kullanıcı kimliği, satın alma ve hak verisi |
| Telegram | Yalnızca Telegram'ı bağlarsanız | Size gönderdiğimiz mesaj ve dosyalar, bota yazdıklarınız |
| Microsoft Corporation | Yalnızca Outlook/Hotmail/Microsoft 365 bağlarsanız | Yetkinizle Microsoft Graph üzerinden posta ve takvim okunur; onayınızdan sonra gönderme ya da arşivleme yapılır |
| Kendi posta sağlayıcınız (iCloud, Yahoo, Gmail, şirket sunucusu vb.) | Yalnızca uygulama şifresiyle bir posta kutusu bağlarsanız | Ajan şifreli IMAP bağlantısıyla giriş yapar ve okur |
| E-posta gönderim sağlayıcısı | Bu kanalı seçerseniz bildirim e-postalarını gönderir | Adresiniz ve bildirim metni |
| Ajanın sizin için gezdiği web siteleri | Ajan bizim sunucularımızdan gezer. Siteler sizin değil sunucumuzun IP adresini görür; onayınızdan sonra ajanın girdiği ya da gönderdiği bilgileri de alırlar. Devralmada giriş yaptıktan sonra ajan, görevin gerektirdiği kadar o sitenin sayfalarını okuyabilir. | Görevin gerektirdiği gezinme |
| Yetkili kurumlar, mahkemeler, danışmanlar | Yasa gerektirdiğinde ya da hukuki hakları korumak için | Yalnızca gerekli olan |
| Alıcı ya da halef | İşletme satılır ya da birleşirse | Size haber verilir; bu politika geçerli kalır |
Anthropic, Amplitude, Google Firebase, Hetzner, Cloudflare, RevenueCat ve e-posta sağlayıcımızı, verileri bu politikadaki düzeyde korumalarını ve yalnızca talimatlarımız doğrultusunda kullanmalarını şart koşan sözleşmelerle veri işleyen olarak kullanırız. Apple, Google (giriş), Telegram, Microsoft, posta sağlayıcınız ve ajana gezdirdiğiniz siteler kendi adlarına veri sorumlusu olarak hareket eder; onlar için kendi gizlilik politikaları geçerlidir. Verilerinizi bunların dışında kimseyle paylaşmayız; reklam ağlarıyla ya da veri simsarlarıyla hiçbir şey paylaşılmaz.
6. Üçüncü taraf yapay zekâ: Anthropic ve rızanız
Kron AI, üçüncü taraf bir yapay zekâ modeli olmadan çalışamaz. API üzerinden Anthropic, PBC'nin (Claude modelleri) hizmetini kullanırız. İşinizi yapmak için uygulama Anthropic'e şunları gönderir: talimatlarınız ve sohbetiniz, kayıtlı hafıza maddeleri, eklediğiniz dosyaların içeriği, ajanın açtığı web sayfalarının içeriği ve ekran görüntüleri, ajanın sizin için okuduğu postanın içeriği. Bunlar, postanızda ya da dosyalarınızda bulunan başkalarının kişisel verileri ve sizin verdiğiniz hassas içerik dahil kişisel veri içerebilir.
- Rıza. İlk iş gönderilmeden önce uygulama, Anthropic'i adıyla anan bir ekran gösterir ve açık izninizi ister. İzin vermezseniz uygulama hiçbir işi göndermez.
- Rızayı geri alma. İstediğiniz an uygulamadan geri alabilirsiniz (Profil > Güvenlik > Yapay zekâ veri onayı). Bundan sonra işleriniz Anthropic'e gönderilmez ve yeniden onay verene kadar yeni iş veremezsiniz. Geri alma, daha önceki işlemeyi ortadan kaldırmaz. Verilerinizin silinmesi için sohbeti ya da hesabınızı silin (bölüm 9).
- Eğitim. İçeriğinizi yapay zekâ modellerini eğitmek için kullanmayız. Anthropic'in ticari API şartlarına göre varsayılan olarak Anthropic'in modellerini eğitmek için de kullanılmaz. Anthropic, güvenlik ve kötüye kullanımı önleme amacıyla girdi ve çıktıları sınırlı bir süre saklayabilir.
- İçeriğinizi başka hiçbir yapay zekâ sağlayıcısı almaz.
7. Yurt dışına aktarım
Biz ve sağlayıcılarımız birden çok ülkede bulunduğumuz için verileriniz bulunduğunuz ülkenin dışında, ABD dahil (ör. Anthropic, Amplitude, Google, Apple, RevenueCat, Telegram, Microsoft) ve AB (Almanya, Hetzner) ve Cloudflare R2 depolaması (barındırma) gibi yerlerde işlenebilir. Yasanın gerektirdiği yerde yeterlilik kararına (örneğin alıcı sertifikalıysa AB-ABD Veri Gizliliği Çerçevesi) ya da alıcıyla yapılan Standart Sözleşme Hükümleri'ne (ve Birleşik Krallık eki) ve şifreleme gibi ek önlemlere dayanırız. Türkiye'deki kullanıcıların verileri için KVKK m. 9'a uyarız (Kişisel Verileri Koruma Kurumu'na bildirilen standart sözleşme ya da geçerli sebep olarak açık rızanız). Brezilya'daki kullanıcılar için LGPD m. 33'e dayanırız. Güvencelerin bir kopyasını support@glowailabs.com adresinden isteyebilirsiniz.
8. Ne kadar süre saklıyoruz
| Veri | Saklama süresi |
|---|---|
| Hesap, sohbetler, görevler, dosyalar, hafıza, rutinler, bağlantılar, site oturumları | Siz ya da hesabınız silene kadar. Otomatik bir son kullanma süresi koymuyoruz. |
| Sildiğiniz sohbet, hafıza maddesi, Bağlantılar'dan kaldırdığınız site oturumu, bağlantısını kestiğiniz hesap | Siz silince hizmetten kalkar; yedeklerdeki kopyalar olağan yedek döngüsünde (en fazla 14 gün) yok olur |
| Görev çalışma alanı kayıtları (kontrol noktaları) | Aynı sohbetin daha yeni kaydı gelince silinir; görev bittikten 30 gün sonra silinir (sohbetiniz ve dosyalarınız kalır) |
| Görev kalite kayıtları (görev sonucu, maliyet, puanınız, otomatik değerlendirme) | 12 ay; sonrasında yalnızca anonim toplamlar kalır; hesabınızla birlikte silinir |
| Veri dışa aktarma dosyası | Yeni bir dışa aktarma bunun yerine geçene ya da hesap silinene kadar |
| Oturum (yenileme) anahtarları | En fazla 60 gün; kullanıldıkça yenilenir, çıkışta ya da silmede iptal edilir |
| Cevaplamadığınız onaylar | 72 saat sonra süresi dolar; görev hâlâ bekliyorsa süresi dolmuş bir onayı yenileyebilirsiniz. 7 gün sizi bekleyen görev sonlandırılır ve ayrılmış kullanılmayan kredi iade edilir |
| Telegram eşleştirme kodları | 15 dakika, tek kullanımlık |
| Tek kullanımlık sandbox | Görev başına bir kapsayıcı; içinde hiçbir şey kalmaz. Görev durumu ve çalışma alanı kontrol noktası, görev devam edebilsin diye depolamamızda tutulur; kontrol noktası görev bittikten 30 gün sonra, ya da daha önce görevle veya hesabınızla birlikte silinir |
| Canlı devralma | Son ekran karesi, devralma açıkken yalnızca bellekte durur. Yazdıklarınız sayfaya iletilir, kayda alınmaz |
| Sunucu kayıtları | Güvenlik ve sorun giderme için kısa süre saklanır (en fazla 30 gün). |
| Analitik (Amplitude) | Analitik açıkken ve hesabınız varken saklanır. Hesabınızı sildiğinizde Amplitude'dan analitik kullanıcı kimliğinize bağlı verileri silmesini isteriz |
| Çökme raporları (Firebase Crashlytics) | Google'da yaklaşık 90 gün tutulur; hesabınıza bağlı değildir |
| Satın alma ve muhasebe kayıtları | Apple ve RevenueCat'te kendi politikalarına göre. Fatura ya da vergi kaydı tutmak zorunda kalırsak yasal süre kadar tutarız |
| Hesabınızı sildikten sonra | Veritabanımızda ve depolamamızda sizinle ilgili her şey silinir (bölüm 9). Geriye yalnızca, bir hesabın silindiğini, varsa belirttiğiniz nedeni gösteren; kimlik ya da e-posta içermeyen anonim bir kayıt satırı kalır |
9. Hesabınızı silmek, rızanızı geri almak ve verilerinizi yönetmek
Hesabınızı uygulamanın içinden silebilirsiniz (Profil > Hesabı sil). Bu işlem geri alınamaz ve şunları yapar:
- Çalışan görevler durdurulur, rutinler kapatılır.
- Görevleriniz, sohbetleriniz, dosyalarınız, hafızanız, rutinleriniz, bağlantılarınız (posta bilgileri ve OAuth anahtarları dahil), kayıtlı site oturumlarınız, push anahtarlarınız, kredi defteriniz (kalan krediler dahil) ve kullanıcı kaydınız veritabanımızdan silinir.
- Dosyalarınız, site oturumlarınız ve görev kontrol noktalarınız dosya depolamasından silinir.
- Apple ile giriş yaptıysanız Apple giriş yetkisi iptal edilir.
- Erişim ve yenileme anahtarlarınız hemen geçersiz olur.
- Amplitude'dan sizinle ilgili analitik verisini silmesini isteriz.
Hesabı silmek App Store aboneliğinizi iptal etmez. Aboneliği Apple kimliği ayarlarınızdan (Ayarlar > adınız > Abonelikler) hesabı silmeden önce ya da sonra iptal edin; aksi hâlde Apple sizden ücret almaya devam eder. Kullanılmamış krediler hesapla birlikte silinir ve App Store satın almalarını biz iade edemeyiz; iadeleri Apple yürütür (Kullanım Koşulları'na bakın).
Hesabı silmeden de şunları yapabilirsiniz:
- bir sohbeti silmek, hafıza maddelerini düzenlemek ya da silmek;
- posta hesabının ya da Telegram'ın bağlantısını kesmek, Profil > Bağlantılar altında kayıtlı sitelerden çıkış yapmak;
- yapay zekâ veri onayınızı geri almak (bölüm 6); bildirimleri kapatmak ya da kamera, fotoğraf arşivi, mikrofon veya konuşma izni iOS Ayarlar'dan iptal etmek;
-analitiği Profil > Güvenlik > Analitik altından kapatmak (çökme raporları, uygulamayı çalışır tutmak için gerekli olduğundan açık kalır);
- dışa aktarma istemek (bölüm 10).
Misafir hesap da aynı şekilde silinir. Uygulamayı kullanamıyorsanız hesabınızdaki adresten support@glowailabs.com adresine yazın, hesabı sileriz.
10. Verilerinizi dışa aktarma (taşınabilirlik)
Uygulamada (Profil > Verilerimi dışa aktar) profilinizi, sohbetlerinizi (mesaj metinleri), görevlerinizi, hafızanızı, rutinlerinizi, kredi defterinizi ve işlem günlüğünü içeren, makine tarafından okunabilir bir JSON dosyası isteyebilirsiniz. Çok büyük dışa aktarmalarda mesaj metinleri dosyaya konmaz; böyle olursa dosya bunu belirtir ve kalanı support@glowailabs.com adresinden isteyebilirsiniz.
11. Güvenlik
- Bağlantı bilgileri (Outlook/Microsoft anahtarları, posta uygulama şifreleri, Telegram verisi) ve kayıtlı site oturumları saklanırken şifrelenir (Fernet / AES) ve yalnızca arka ucumuz çözebilir. Bağlantı bilgileri ajanın sandbox'ına asla girmez: sandbox bir işlemi arka uçtan ister, arka uç bilgiyi kendisi kullanır.
- Tek istisna kayıtlı site oturumlarıdır: ajan siteyi kullanabilsin diye yalnızca o kullanıcının sandbox tarayıcısına yüklenir; saklanırken şifrelidir.
- Ajan, devralma sırasında yazdığınız şifreleri görmez. İçinde değer olan şifre, tek kullanımlık kod ve kart alanları ajanın sayfa görüntüsünden ve ekran görüntülerinden gizlenir; tarayıcı depolamasını ya da çerezleri okuyan araçlar ajana kapalıdır. Yazdıklarınız doğrudan sayfaya gider. Siz giriş yaptıktan sonra ajan, görevin gerektirdiği kadar o sitenin sayfalarını okuyabilir.
- Ajanın tarayıcısı her görev için tek kullanımlık bir kapsayıcıda çalışır. Yalnızca sizin kurduğunuz bağlantıları kullanabilir; göndermek, silmek, yayınlamak, giriş yapmak, form göndermek ve ödeme yapmak gibi işlerden önce onayınızı ister.
- Uygulama ile sunucularımız arasındaki trafik aktarımda şifrelidir (TLS). Ajanın para harcaması ya da ödeme yapması yasaktır.
- Hiçbir sistem tamamen güvenli değildir. Bir ihlal verilerinizi etkilerse yasanın gerektirdiği şekilde size ve yetkili kurumlara bildirim yaparız (GDPR'da kurumlara 72 saat içinde; KVKK'da en kısa sürede).
12. Çocuklar
Kron AI, App Store'da 16+ olarak derecelendirilmiştir ve 16 yaşın altındaki çocuklara yönelik değildir. En az 16 yaşında olmanız, ülkenizin daha yüksek bir asgari yaş ya da dijital rıza yaşı belirlediği yerde o yaşta olmanız ve yaşadığınız yerde sözleşme yapabilecek yaşta olmanız gerekir (Türkiye'de küçüğün geçerli rıza verebileceği yaş kanunla belirlenir, altında ebeveyn ya da veli rızası gerekir). Bu yaşın altındaki çocuklardan bilerek veri toplamayız. Asgari yaşın altında bir çocuğun hizmeti kullandığını düşünüyorsanız support@glowailabs.com adresine yazın, hesabı sileriz.
13. Haklarınız
Yaşadığınız yere göre (GDPR/UK GDPR, KVKK m. 11, CCPA/CPRA, LGPD m. 18 ve benzer yasalar) şu haklara sahipsiniz: verinizin işlenip işlenmediğini öğrenme ve kopyasını alma (erişim); düzeltme; silme; işlemenin kısıtlanmasını isteme; meşru menfaate dayalı işlemeye itiraz; verinizi taşınabilir biçimde alma; rızanızı istediğiniz an geri çekme (önceki işlemeyi etkilemez); verinizin kimlere aktarıldığını öğrenme; yalnızca otomatik işlemeye dayanan, sizi önemli ölçüde etkileyen bir karara itiraz etme. KVKK kapsamında hukuka aykırı işleme nedeniyle uğradığınız zararın giderilmesini de isteyebilirsiniz.
Bunların çoğunu uygulamadan yapabilirsiniz (dışa aktarma, silme, hafızayı düzenleme, hesap bağlantılarını kesme, yapay zekâ onayı, bildirim ayarları, iOS izinleri). Diğer talepler için support@glowailabs.com adresine yazın. 30 gün içinde yanıtlarız (KVKK süresi; GDPR bir ay tanır). Kimliğinizi doğrulamanızı isteyebiliriz. Talepler ücretsizdir; açıkça dayanaksız ya da aşırı olanlar hariç. Haklarınızı kullandığınız için size farklı davranmayız.
14. Bölgesel bilgiler
Avrupa Ekonomik Alanı ve Birleşik Krallık (GDPR / UK GDPR). Veri sorumlusu bölüm 1'dedir. Hukuki sebepler bölüm 4'te, aktarımlar bölüm 7'dedir. Yaşadığınız ya da çalıştığınız ülkenin veya olayın yaşandığı yerin veri koruma kurumuna şikâyet edebilirsiniz; Birleşik Krallık'ta bu Information Commissioner's Office'tir (ICO).
Türkiye (KVKK). Bu metin aynı zamanda KVKK m. 10 kapsamındaki aydınlatma metnimizdir: veri sorumlusu (bölüm 1), işleme amaçları (bölüm 4), alıcılar ve aktarımlar (bölüm 5 ve 7), toplama yöntemi ve hukuki sebebi (bölüm 3 ve 4: veriler sizden, cihazınızdan ve bağladığınız hizmetlerden, otomatik yollarla toplanır) ve m. 11 kapsamındaki haklarınız (bölüm 13). Bize bölüm 1'deki adrese yazılı olarak ya da support@glowailabs.com adresine başvurabilir, Kişisel Verileri Koruma Kurumu'na (kvkk.gov.tr) şikâyette bulunabilirsiniz.
Kaliforniya (CCPA/CPRA). Son 12 ayda aşağıdaki kategorileri topladık. Kişisel bilgileri satmayız ve bağlamlar arası davranışsal reklam için paylaşmayız; 16 yaşın altındaki kimselerin kişisel bilgilerini sattığımıza ya da paylaştığımıza dair fiilî bir bilgimiz yoktur. Hassas kişisel bilgileri (bize verdiğiniz posta uygulama şifreleri ve OAuth anahtarları biçimindeki hesap giriş bilgileri, posta ve mesajlarınızın içeriği) yalnızca istediğiniz hizmeti sunmak için kullanırız; bu yüzden sınırlanacak bir kullanım yoktur.
| CCPA kategorisi | Kron AI'daki örnekler | Kaynak | İş amacıyla açıklandığı taraflar |
|---|---|---|---|
| Tanımlayıcılar | Kullanıcı kimliği, cihaz kimliği, push anahtarı, e-posta, ad, IP adresi | Siz, cihazınız, Apple/Google | Barındırma, Apple, RevenueCat, Amplitude, Firebase |
| Müşteri kayıtları | Ad, e-posta | Siz, Apple/Google | Barındırma |
| Ticari bilgiler | Satın almalar, abonelik, kredi defteri | Apple, RevenueCat | RevenueCat, Apple |
| İnternet veya diğer ağ etkinliği | Ürün etkileşimleri, ajanın sizin için gezdiği sayfalar, çökme verisi | Cihazınız, ajan | Amplitude, Firebase, Anthropic (sayfalar), barındırma |
| Ses, görüntü ya da benzeri bilgi | Eklediğiniz fotoğraf ve dosyalar, tarayıcı adımlarının ekran görüntüleri | Siz, ajan | Anthropic, barındırma |
| İletişim içeriği | Mesajlarınız, ajanın okuduğu posta, Telegram mesajları | Siz, posta sağlayıcınız | Anthropic, barındırma, Microsoft/sağlayıcınız (okumak için) |
| Hassas kişisel bilgi | Posta uygulama şifreleri ve OAuth anahtarları (şifreli), bağladığınız postanın içeriği | Siz | Barındırma; ajanın okuduğu posta içeriğini Anthropic alır |
| Çıkarımlar / kesin konum / biyometrik veri | Toplanmaz |
Neler topladığımızı sormak, silmek ya da düzeltmek ve satış ya da paylaşımdan vazgeçmek (ortada bir satış ya da paylaşım yoktur) için uygulamayı kullanın ya da support@glowailabs.com adresine yazın; yetkili bir temsilci yazılı izninizle bunu sizin adınıza yapabilir. Kimliğinizi doğrularız. Kaliforniya sakinleri, Kaliforniya'nın "Shine the Light" yasasındaki (Civil Code 1798.83) bilgiyi yılda bir kez de isteyebilir: kişisel bilgileri üçüncü tarafların kendi doğrudan pazarlaması için açıklamıyoruz.
Brezilya (LGPD). Veri sorumlusu bölüm 1'dedir; veri sahipleri için irtibat (ve atanmışsa veri koruma görevlimiz): support@glowailabs.com. Hukuki sebepler bölüm 4'tekilerdir (sözleşmenin ifası, rıza, meşru menfaat, hukuki yükümlülük). LGPD m. 18'deki haklara sahipsiniz: işlemenin teyidi, erişim, düzeltme, anonimleştirme, engelleme ya da silme, taşınabilirlik, paylaşım hakkında bilgi ve rızanın geri alınması. Autoridade Nacional de Proteção de Dados'a (ANPD) şikâyet edebilirsiniz.
Diğer yerler. Kanada, Avustralya ya da gizlilik yasası olan başka bir ülkede yaşıyorsanız o yasanın verdiği haklara sahipsiniz; bölüm 13'teki haklar ise politika gereği size de tanınır. Avustralya'da Office of the Australian Information Commissioner'a, Kanada'da Office of the Privacy Commissioner'a şikâyet edebilirsiniz.
15. Bildirimler ve cihaz izinleri
Push bildirimleri, bir işin onay ya da yardım beklediğini veya bittiğini size haber verir. Uygulamadan ya da iOS Ayarlar'dan kapatabilirsiniz; o zaman 72 saat sonra süresi dolan bir onayı kaçırabilirsiniz. Pazarlama amaçlı push göndermeyiz. Uygulama kamera, fotoğraf arşivi, mikrofon ve konuşma tanıma iznini yalnızca ilgili düğmeye dokunduğunuzda ister ve bunlar olmadan da çalışır.
16. Yapay zekâ çıktısı
Ajanın sonuçları bir yapay zekâ modeli tarafından üretilir; yanlış ya da eksik olabilir. Ajanın okuduğu sayfalardaki kişisel veriler de sonuçta yer alabilir. Önemli bir şeye güvenmeden önce kontrol edin. Kullanım Koşulları bölüm 7'ye bakın.
17. Satın almalar ve iadeler: Apple ile paylaşılan veri
Ödemeleri Apple işler. Apple'dan iade isterseniz Apple, satın almayı ne ölçüde kullandığınıza dair bizden bilgi isteyebilir (örneğin kredi harcanıp harcanmadığı). Apple'ın API'si üzerinden Apple'a, satın almanın kullanılıp kullanılmadığı ve ne kadarının kullanıldığı gibi sınırlı tüketim bilgisi gönderebiliriz; içeriğinizi göndermeyiz. Apple bir satın almayı iade ederse o satın almanın verdiği kredileri geri alırız.
18. Değişiklikler
Hizmet ya da yasa değiştiğinde bu metni güncelleriz. Üstteki tarihi değiştiririz; önemli bir değişiklik yürürlüğe girmeden önce uygulamada ya da e-postayla haber veririz, yasa gerektiriyorsa (örneğin üçüncü tarafa yeni bir tür veri göndermeye başlarsak) yeniden rızanızı isteriz. Eski sürümler istek üzerine verilir.
19. İletişim
Ece Yaren Sarımaden, İstanbul, Türkiye
support@glowailabs.com