Gizlilik Politikası

Toplanan Veriler

Sokrat.io, hizmet sunumu ve yasal yükümlülükler çerçevesinde aşağıdaki verileri toplar:

• -Hesap Bilgileri: Kayıt aşamasında sağlanan e-posta adresi, isim ve güvenli yöntemlerle özetlenmiş (hashed) şifre.
• -Profil Verileri: Kullanıcı deneyimini kişiselleştirmek amacıyla saklanan tema ve dil tercihleri.
• -Ödeme Verileri: Ödeme işlemleri Stripe Inc. tarafından yürütülür. Şirket, kredi kartı bilgilerinizi kendi sunucularında saklamaz; yalnızca Stripe tarafından atanan müşteri kimlik numarasını muhafaza eder.
• -Kullanım Verileri: Üretilen içerik tipleri, harcanan kredi miktarı ve sistem kullanım geçmişi.
• -Teknik Veriler: IP adresi, tarayıcı tipi, cihaz bilgileri ve oturum kayıtları.
• -Çerez Verileri: Kimlik doğrulama ve kullanıcı tercihlerini yönetmek için kullanılan dijital izler.
• -İçerik Girişleri: İşlenmek üzere sağlanan YouTube bağlantıları ve bu bağlantılar aracılığıyla çekilen transkript verileri.

Verileri Nasıl Topluyoruz

Verileriniz; Platform üzerindeki formlar aracılığıyla doğrudan sizden, üçüncü taraf entegrasyonları üzerinden veya otomatik izleme teknolojileri kullanılarak toplanır.

Verileri Hangi Amaçla Kullanıyoruz

Toplanan veriler aşağıdaki amaçlar doğrultusunda işlenmektedir:

• -Hizmet Sunumu: Yapay zeka ile içerik üretilmesi ve kullanıcı hesaplarının yönetilmesi.
• -Ödeme ve Abonelik: Stripe üzerinden finansal işlemlerin ve abonelik planlarının yürütülmesi.
• -İletişim: Destek taleplerinin yanıtlanması, fatura gönderimi ve ürün güncellemelerinin bildirilmesi.
• -Hizmet İyileştirme: Platform performansının anonim verilerle analiz edilmesi.
• -Güvenlik: Dolandırıcılık tespiti ve siber saldırılara karşı sistem güvenliğinin sağlanması.
• -Yasal Yükümlülükler: Florida eyaleti ve ilgili diğer yargı mercilerindeki mevzuat şartlarının yerine getirilmesi.

Verileri Kimlerle Paylaşıyoruz

Sokrat, hizmeti sunabilmek için belirli üçüncü taraf hizmet sağlayıcılarla çalışır. Yapay zeka destekli içerik üretimi için Anthropic Claude API kullanılır. Ödeme işlemleri ve abonelik yönetimi Stripe altyapısı üzerinden yürütülür. Platform Vercel üzerinde barındırılır ve veritabanı Neon servisinde tutulur. İşlem e-postaları Resend hizmeti ile gönderilir. YouTube transkriptlerine erişim için Google API kullanılır. Tüm bu hizmet sağlayıcılar ABD merkezlidir ve kendi gizlilik politikalarına tabidir. Bu hizmet sağlayıcılarla paylaşılan veriler, sadece hizmetin sunulması için gerekli minimum kapsamda olup, hiçbir hizmet sağlayıcı ile veriler pazarlama veya profil oluşturma amacıyla paylaşılmaz.

Yapay Zeka Modeli Eğitimi Hakkında

Verilerinizin Saklanma Süresi

Kişisel verileriniz, veri tipine göre belirlenen sürelerle saklanır:

• -Hesap bilgileri (email, isim, şifre): Hesap aktif olduğu sürece saklanır, silme talebinden sonra 30 gün içinde sistemden kaldırılır.
• -Profil verileri (tema, dil tercihi): Hesap aktif olduğu sürece saklanır, hesap silindiğinde derhal kaldırılır.
• -Üretilen içerikler: Hesap aktif olduğu sürece saklanır, kullanıcı tarafından dilediği zaman silinebilir.
• -Ödeme kayıtları: Florida ve ABD federal vergi yasaları uyarınca 7 yıl boyunca saklanır.
• -E-posta kayıtları (destek yazışmaları): Son temastan itibaren 3 yıl boyunca saklanır.
• -IP adresi ve oturum verileri: 90 gün boyunca saklanır.
• -Sistem güvenlik günlükleri: 12 ay boyunca saklanır.

Verilerinizin Güvenliği

Şirket, verilerinizi korumak amacıyla SSL şifreleme, PCI DSS uyumlu ödeme altyapısı ve sınırlı erişim protokolleri kullanır. Hiçbir dijital sistem tam güvenliği garanti edemez ancak Şirket endüstri standartlarında önlemler alır.

Veri İhlali Durumunda Bildirim

GDPR madde 33-34 ve KVKK madde 12/5 uyarınca, kişisel verilere yetkisiz erişim veya kayıp tespiti durumunda şu prosedür izlenir:

• -Şirket, ihlali tespitten itibaren 72 saat içinde ilgili veri koruma otoritelerine bildirimde bulunur.
• -İhlal kullanıcı haklarını yüksek riske sokuyorsa, etkilenen kullanıcılara e-posta yoluyla doğrudan bilgilendirme yapılır.
• -Bildirim içeriğinde ihlalin niteliği, etkilenen veri tipleri, alınan önlemler ve kullanıcıya yönelik öneriler yer alır.
• -Şirket tüm ihlal olaylarını ve alınan önlemleri yazılı olarak kayıt altına alır.

Verilerinizin Silinmesi

Çocuk Kullanıcılar

Sokrat hizmetleri 18 yaşından küçük bireyler için tasarlanmamıştır. ABD COPPA ve Türkiye KVKK çerçevesinde:

• -Kayıt sırasında her kullanıcı en az 18 yaşında olduğunu beyan eder.
• -18 yaş altı bir bireye ait verinin toplandığı fark edilirse, bu veriler 7 gün içinde sistemden kaldırılır.
• -Ebeveynler veya yasal vasiler, çocuklarının kullanımı hakkında support@sokrat.io adresine bildirimde bulunabilir.
• -13 yaşından küçük bir kullanıcı tespit edilirse, tüm veriler derhal ve geri dönüşsüz olarak silinir.

Uluslararası Veri Transferi

Kullanıcı verileri, Şirket merkezi olan ABD Florida'da ve servis sağlayıcıların bulunduğu diğer bölgelerde işlenmektedir. Bu transferler, GDPR standart sözleşme maddeleri ve ilgili yerel yasalar gözetilerek gerçekleştirilir.

Haklarınız

KVKK, GDPR ve CCPA uyarınca; verilerinize erişme, düzeltme talep etme, silinmesini isteme ve veri taşınabilirliği gibi haklara sahipsiniz. Taleplerinizi support@sokrat.io adresine iletebilirsiniz.