Gizlilik Politikası ve KVKK/GDPR Aydınlatma Metni

1. Hangi verileri işleriz?

Hizmetin kullanımına göre aşağıdaki veri kategorilerini işleyebiliriz.

Hesap verileri

• ad/soyad veya kullanıcı adı,
• e-posta adresi,
• hesap ID'si,
• kimlik doğrulama bilgileri,
• dil, ülke, zaman dilimi, tercih bilgileri.

Abonelik ve ödeme verileri

• plan tipi,
• abonelik durumu,
• sipariş/ödeme ID'si,
• fatura bilgileri,
• ödeme geçmişi,
• Lemon Squeezy tarafından sağlanan müşteri ve sipariş referansları.

Kart numaraları gibi tam ödeme bilgilerini ProfessorGPT doğrudan saklamaz; ödeme altyapısı Lemon Squeezy veya yetkili ödeme sağlayıcıları tarafından yürütülür.

Kullanıcı içerikleri

• skill oluşturmak için girdiğiniz promptlar,
• Skill Builder Pro seçimleri,
• kategori, rol, workflow ve teknik stack seçimleri,
• oluşturulan veya düzenlenen SKILL.md çıktıları,
• private skill library kayıtları,
• draftlar, versiyonlar ve notlar.

Teknik ve kullanım verileri

• IP adresi,
• cihaz ve tarayıcı bilgileri,
• oturum ve güvenlik logları,
• sayfa ziyaretleri,
• özellik kullanımı,
• API/AI generation kullanım kayıtları,
• hata ve performans logları.

Destek ve iletişim verileri

• bize gönderdiğiniz destek talepleri,
• geri bildirimler,
• e-posta yazışmaları,
• talep içeriği ve işlem geçmişi.

2. Verileri hangi amaçlarla işleriz?

Kişisel verilerinizi şu amaçlarla işleriz:

• hesabınızı oluşturmak ve yönetmek,
• Hizmeti sunmak ve SKILL.md üretmek,
• Skill Builder Pro seçimlerinden generation brief oluşturmak,
• private skill library ve draftları yönetmek,
• abonelik, ödeme, fatura ve credit limitlerini yönetmek,
• AI model sağlayıcıları üzerinden çıktı üretmek,
• kötüye kullanım, spam, sahte hesap, güvenlik riski ve yasaklı içerikleri önlemek,
• destek taleplerine yanıt vermek,
• ürün geliştirme, hata ayıklama ve performans iyileştirmesi yapmak,
• yasal yükümlülükleri yerine getirmek,
• haklarımızı kullanmak ve uyuşmazlıkları yönetmek,
• kullanıcı izni varsa pazarlama/duyuru iletişimi göndermek.

3. Hukuki sebepler

KVKK ve uygulanabilir veri koruma düzenlemeleri kapsamında verileriniz aşağıdaki hukuki sebeplere dayanarak işlenebilir:

• sözleşmenin kurulması veya ifası,
• hukuki yükümlülüklerin yerine getirilmesi,
• meşru menfaatlerimiz,
• bir hakkın tesisi, kullanılması veya korunması,
• açık rıza gerektiren hallerde açık rızanız.

GDPR/UK GDPR kapsamındaki kullanıcılar bakımından, işleme dayanakları sözleşmenin ifası, hukuki yükümlülük, meşru menfaat ve gerektiğinde rıza olabilir.

4. AI sağlayıcıları ve kullanıcı içerikleri

AI generation işlemleri için promptlarınız, wizard seçimleriniz ve ilgili bağlam bilgileriniz AI model sağlayıcılarına gönderilebilir. Bu işlem yalnızca Hizmeti sunmak amacıyla yapılır.

Hassas kişisel veri, özel nitelikli veri, ticari sır, müşteri verisi, sağlık bilgisi, API key, token, şifre, cookie, SSH key, private key veya gizli şirket bilgisi gibi verileri promptlara girmemeniz gerekir.

AI çıktıları otomatik üretilir. Lütfen kullanmadan önce doğrulayın.

5. Verileri kimlerle paylaşırız?

Verileriniz aşağıdaki alıcı kategorileriyle paylaşılabilir:

• hosting ve altyapı sağlayıcıları,
• Supabase gibi veritabanı ve auth sağlayıcıları,
• Lemon Squeezy gibi ödeme ve faturalama sağlayıcıları,
• Vercel AI Gateway veya AI model sağlayıcıları,
• e-posta, destek, analitik ve hata izleme sağlayıcıları,
• GitHub gibi entegrasyon sağlayıcıları,
• hukuki yükümlülük halinde yetkili kurumlar,
• profesyonel danışmanlar, avukatlar veya denetçiler.

6. Yurtdışına aktarım

ProfessorGPT global bulut altyapısı kullandığından kişisel verileriniz Türkiye dışındaki sunuculara aktarılabilir. Bu aktarım, uygulanabilir hukuka göre gerekli sözleşmesel, teknik ve idari tedbirler alınarak yapılır.

7. Saklama süreleri

Verileri, işleme amacı için gerekli süre boyunca saklarız:

• hesap verileri: hesap aktif olduğu sürece,
• fatura/ödeme kayıtları: yasal saklama süreleri boyunca,
• skill draftları ve private library: kullanıcı silene veya hesap kapanana kadar,
• güvenlik ve kullanım logları: güvenlik, denetim ve hata ayıklama için makul süreyle,
• destek kayıtları: destek ve uyuşmazlık yönetimi için gerekli süreyle.

Saklama süresi sona erdiğinde veriler silinir, anonimleştirilir veya arşivlenir.

8. Haklarınız

Uygulanabilir veri koruma hukukuna göre şu haklara sahip olabilirsiniz:

• kişisel verilerinizin işlenip işlenmediğini öğrenme,
• işlenen veriler hakkında bilgi talep etme,
• eksik veya yanlış verilerin düzeltilmesini isteme,
• verilerin silinmesini veya yok edilmesini isteme,
• işlemeye itiraz etme,
• veri taşınabilirliği talep etme,
• açık rızaya dayalı işlemede rızayı geri çekme,
• yetkili veri koruma otoritesine şikayette bulunma.

Hak talepleriniz için support@professorgpt.ai adresine yazabilirsiniz.

9. Çocukların gizliliği

ProfessorGPT, 18 yaş altı kişilere yönelik değildir. Bilerek çocuklardan kişisel veri toplamıyoruz. Bir çocuğa ait veri işlendiğini düşünüyorsanız bizimle iletişime geçin.

10. Güvenlik

Kişisel verilerinizi korumak için teknik ve idari güvenlik önlemleri alırız. Ancak internet üzerinden veri iletiminin tamamen risksiz olduğu garanti edilemez.

11. Değişiklikler

Bu politikayı zaman zaman güncelleyebiliriz. Önemli değişikliklerde web sitesi veya uygulama içi bildirim yoluyla bilgilendirme yapılabilir.

12. İletişim

ProfessorGPT
Ziyagökalp Mah. 3170.sokak Kocasinan/Kayseri
Gizlilik: support@professorgpt.ai
Destek:   support@professorgpt.ai