Kısaca
- Ortak alanınızı yalnızca siz ve partneriniz görebilirsiniz.
- Kişisel verilerinizi asla satmayız.
- Ortak odanızdaki canlı ses yalnızca sohbet için kullanılır. Kaydetmeyiz.
- Verilerinizin bir kopyasını istediğiniz zaman indirebilir ya da hesabınızı silebilirsiniz. Silme işlemi kalıcıdır: profilinizi hemen anonimleştirir, kalan verilerinizi yaklaşık 30 gün sonra sileriz.
Sade bir dille özet. Geçerli olan, aşağıdaki metnin tamamıdır.
Bu sayfada
1. Giriş
AltScape (“biz”, “bizim”, “bize”), PairOx Pty Ltd tarafından işletilen, iki kişilik özel bir alandır. Partnerinizle birlikte oluşturduklarınızı yalnızca siz ikiniz görebilirsiniz; arkadaş listeleri veya kamuya açık alanlar yoktur. Temel profiliniz bunun istisnasıdır: varsayılan olarak herkese açıktır ve ne seçerseniz seçin fotoğrafınızı herkes bulup görebilir (kimin neyi görebileceğini bölüm 7 açıklar). Bu Gizlilik Politikası, web sitemizi, mobil uygulamalarımızı ve ilgili hizmetlerimizi (topluca “Hizmetler”) kullandığınızda kişisel verilerinizi nasıl topladığımızı, kullandığımızı, sakladığımızı ve koruduğumuzu açıklar.
Bu politika, nerede yaşarlarsa yaşasınlar Hizmetleri kullanan herkes için geçerlidir. Bölüm 11, Avrupa Ekonomik Alanı ve İsviçre, Birleşik Krallık, Amerika Birleşik Devletleri, Avustralya, Hindistan, Şili ve diğer ülkelerde yasanın gerektirdiklerini ekler.
2. Verilerinden kim sorumlu
AltScape.ai, PairOx Pty Ltd (ABN 82 154 477 728; Sidney, Yeni Güney Galler, Avustralya) tarafından işletilmektedir. PairOx Pty Ltd, kişisel verilerinizden sorumlu işletmedir ve DPDP Yasası uyarınca Veri Sorumlusu (Data Fiduciary) sıfatını taşır.
İletişim: privacy@altscape.ai
Adres: PairOx Pty Ltd, Sidney, Yeni Güney Galler, Avustralya
3. Hangi Kişisel Verileri Topluyoruz
Aşağıdaki kişisel veri kategorilerini topluyoruz:
- Kimlik ve İletişim: E-posta adresi, görünen ad, kullanıcı adı, avatar görseli ve doğum tarihi.
- Hesap ve Kimlik Doğrulama: OAuth sağlayıcı tanımlayıcıları (Google, Apple), oturum belirteçleri ve kimlik doğrulama meta verileri.
- Profil ve Tercihler: Biyografi, konum etiketi (isteğe bağlı), tema tercihleri, bildirim ayarları ve AI yol arkadaşı yapılandırması.
- Kullanım Verileri: Kullandığınız özellikler, paylaşılan alanınızda geçirdiğiniz süre, günlük yoklama etkinliği ve birlikte oluşturduğunuz içerik (mesajlar, paylaşılan anılar ve kapsüller).
- Cihaz ve Teknik: İşletim sistemi, uygulama sürümü, tarayıcı türü, IP adresi, anlık bildirim belirteçleri ve çökme günlükleri. Mobil uygulamada ayrıca, yalnızca paylaşılan odalarında yerel hava durumunu göstermek amacıyla yaklaşık (şehir düzeyinde) konumunu da kullanırız — asla hassas GPS'i değil. Ayrıca IP adresini, yalnızca yerel yasalara uymamız için gerektiği ölçüde, nerede olduğunu tahmin etmek için kullanırız. Örneğin New York ve Colorado'daki yeni yasalar yapay zekâ yoldaşlarını kısıtlıyor; bu yüzden 2026'nın sonundan itibaren Yapay Zekâ Yoldaşı ve günlük check-in orada sunulmaz. Bunları kullandığında IP adresini, DB-IP'nin bu eyaletlere yerleştirdiği internet adreslerinden oluşan ve kendi veritabanımızda tuttuğumuz bir listeyle karşılaştırırız. Bunun için IP adresini saklamayız ve bu kontrollere ilişkin sayımlarımız kimseyi tanımlamaz. Bir kontrol seni New York ya da Colorado'da gösterirse hangi eyalet olduğunu, ne zaman olduğunu ve bir kontrolün seni en son ne zaman başka bir yerde gösterdiğini not ederiz; böylece check-in orada sunulmadığı sürece sana check-in hatırlatıcıları göndermeyiz. Bu notu, bir kontrolün seni bu eyaletlerden birinde gösterdiği son tarihten 90 gün sonra ya da hesabın silindiğinde sileriz. Bunun dışında IP adresini tek bir güvenlik amacıyla da kullanırız: Yapay Zekâ Yoldaşı'nı ya da günlük check-in'i kullandığında, DB-IP'nin ülke listesiyle IP adresinden hangi ülkede olduğunu tahmin ederiz; böylece bir mesaj kriz belirtileri gösterirse sana o ülkenin kriz destek hatlarını gösterebiliriz. Bunun için IP adresini de ülkeni de saklamayız; yalnızca kriz desteğini ne sıklıkla gösterdiğimizi ülkelere göre, kimseyi tanımlamadan sayarız. IP coğrafi konumu: DB-IP (yeni sekmede açılır)
- Ses ve Medya: Ortak odalarınızdaki canlı ses ve uygulamada bir Birlikte Keşfet odasında paylaşmayı seçtiğin ekran: ikisi de canlı aktarılır ve tarafımızca asla kaydedilmez. Ayrıca sen ve partnerinin ortak alanınıza veya anılarınıza eklemeyi seçtiğiniz görseller ve medya.
- Partner Eşleştirme: Eşleştirildiğiniz partner ve eşleşme durumunuz. AltScape'te arkadaş listeleri, takipçiler veya gruplar yoktur.
- Ödeme ve Abonelik: Couple Premium’a abone olursanız ödemeniz ödeme sağlayıcılarımız tarafından işlenir (web’de Stripe, App Store’da Apple, Google Play’de Google). Abonelik durumunuzu ve sınırlı fatura bilgilerini alırız — tam kart numaranızı asla almaz veya saklamayız.
Şunları toplamıyoruz: Kesin GPS konumu, cihazındaki kişiler veya Hizmetlerimiz dışındaki tarama geçmişi.
Bu bilgileri senden, Hizmetleri kullandığında cihazından, Apple veya Google ile giriş yaparsan onlardan, abone olduğunda Stripe, Apple ve Google'dan ve yazdıklarından güvenlik sinyalleri çıkaran otomatik güvenlik kontrollerimizden (Bölüm 6) alırız. Günlük check-in'lerindeki ruh hâli ve enerji özetlerini de, bunları cevaplarından çıkaran yapay zekâdan alırız (Bölüm 9). Bunları, Supabase'in bizim için Singapur'da barındırdığı veritabanımızda ve dosya depolamamızda saklarız.
Yoklamalardaki ruh halleri ve yapay zekâ yoldaşıyla paylaştığın duygular sağlıkla ilgili verilerdir. Tüketici sağlık verileri gizlilik politikamız bunları nasıl ele aldığımızı açıklar.
4. İşlemenin Yasal Dayanağı
Avrupa Ekonomik Alanı'nda, Birleşik Krallık'ta veya İsviçre'deysen şu hukuki dayanaklara güveniriz:
- Sözleşme (md. 6(1)(b)): hesabın, partnerinle eşleşmen, ortak alanınız, mesajlar, anılar, dünyalar, avatarlar ve Couple Premium.
- Rıza (md. 6(1)(a)): yapay zekâ yoldaşı ve yapay zekâ özellikleri, Yapay Zekâ Bellek Depolama, analizler, anlık bildirimler, hava durumu için konum ve 3D avatarlar. Rızanı istediğin zaman İzinler'den geri çekebilirsin.
- Açık rıza (md. 9(2)(a)): günlük yoklamalarda ve yapay zekâ yoldaşıyla paylaştığın ruh halleri ve duygular.
- Meşru menfaat (md. 6(1)(f)): OpenAI'ın yazdıklarına yönelik otomatik güvenlik kontrolleri, şikâyetlerin ele alınması, dolandırıcılığın önlenmesi, AltScape'in güvenliği ve Sentry ile hataların ve çökmelerin bulunup düzeltilmesi. Menfaatlerimiz seni, partnerini ve başkalarını güvende tutmak ve Hizmetlerin çalışmaya devam etmesini sağlamaktır. Ayrıca, insanların AltScape'i kullandığı yerlerin yasalarına uymak için IP adresini kontrol ederiz (Bölüm 3).
- Hayati menfaatler (md. 6(1)(d)): güvenlik kontrollerimiz bir mesajda veya bir dünya açıklamasında birinin kendine zarar verme riski altında olabileceğine dair işaretler bulduğunda, nereden yardım alınabileceğini gösteririz ve hayatı korumak için kısa bir kayıt tutarız.
- Yasal yükümlülük (md. 6(1)(c)): yasanın gerektirdiği durumlarda kayıt tutmak ve veri paylaşmak; örneğin çocukların cinsel istismarını içeren materyali bildirmek veya geçerli bir mahkeme kararına yanıt vermek.
Her rızayı ayrı ayrı isteriz ve her biri sen açana kadar kapalı kalır. Bir rızayı istediğin zaman, verdiğin kadar kolay bir şekilde İzinler bölümünden geri çekebilirsin. Bu, o kullanımı o andan itibaren durdurur; daha önce hukuka uygun olarak yaptıklarımızı geçersiz kılmaz.
İtiraz hakkın
Meşru menfaate dayandığımız durumlarda, kendi durumunla ilgili gerekçelerle istediğin zaman privacy@altscape.ai adresine e-posta göndererek itiraz edebilirsin. Bunun üzerine işlemeyi durdururuz; meğerki menfaatlerinin, haklarının ve özgürlüklerinin önüne geçen zorlayıcı meşru gerekçelerimiz olsun ya da verilere yasal taleplerin ileri sürülmesi, kullanılması veya savunulması için ihtiyaç duyalım.
5. Verilerini Nasıl Kullanıyoruz
- Hizmetleri sağlamak, sürdürmek ve iyileştirmek için.
- Sizin ve partneriniz için paylaşılan alanınızı ve özelliklerini sağlamak amacıyla — paylaşılan odalarınız, mesajlarınız, anılarınız, günlük yoklamanız ve yapay zekâ arkadaşınız dâhil.
- Açıkça katılmayı kabul ettiğin bildirimleri göndermek için.
- Platform güvenliğini sağlamak ve Topluluk Kurallarımızı uygulamak için.
- Kullanım örüntülerini analiz etmek ve performansı iyileştirmek için (mümkün olduğunda anonimleştirilir).
- Yasal yükümlülüklere uymak ve yasal taleplere yanıt vermek için.
6. Otomatik kararlar
Yapay zekâ modelleri de dahil olmak üzere bilgisayar programları, seninle ilgili bazı kararları verir veya verilmesine yardımcı olur. Bu kararların türleri, kullandıkları kişisel veriler ve bir insanın bunları nasıl inceleyebileceği aşağıdadır. Otomatik kararları reklam için kullanmayız.
- Yaş kontrolleri: kayıt olurken verdiğin doğum tarihi, neleri kullanabileceğine otomatik olarak karar verir. 13 yaşından küçüksen hesabın olamaz; hesabı kapatır ve sileriz. 16 yaşından küçüksen Yapay Zekâ Yoldaşı'nı veya diğer yapay zekâ özelliklerimizi (günlük yoklama, oluşturulmuş avatarlar ve anlattıklarından oluşturulan dünyalar gibi) kullanamaz, Yapay Zekâ Bellek Depolama'yı veya 3D avatarları da açamazsın. 18 yaşından küçüksen yalnızca 18 yaşından küçük başka biriyle eşleşebilirsin ve Yapay Zekâ Yoldaşı daha sıkı güvenlik kurallarına uyar.
- İçerik kontrolleri: OpenAI'nin bizim için çalıştırdığı bir moderasyon modeli, mesajlarının ve yazdığın ya da paylaştığın diğer şeylerin metnini kontrol eder. Taciz, nefret, şiddet tehdidi veya reşit olmayan birini içeren cinsel içerik gibi başkalarına ciddi zarar verebilecek bir şey bulursa, bu içerik otomatik olarak reddedilir veya gizlenir ve gizlenen içerik, moderasyon ekibimizden biri inceleyene kadar gizli kalır. Diğer olası sorunlar, ne yapılacağına karar veren moderasyon ekibimize gider. Moderasyon ekibimiz içeriğini yalnızca bize bildirildiğinde veya bu kontroller tarafından işaretlendiğinde görür.
- Güvenlik sinyalleri: aynı kontroller, yazdıklarında kendine zarar verme riski altında olabileceğine dair işaretler arar; bu, sağlık bilgisidir. İşaret bulurlarsa uygulama sana nereden yardım alabileceğini gösterir; özel bir mesajdaki açık bir işaret ise asla gizlenmez ve asla moderasyon ekibimize gitmez. Analitik açık olsun ya da olmasın, kontrolün tetiklendiğine dair bir kayıt tutarız. Partnerine gönderdiğin bir mesaj veya anlattığın bir dünya için bu, risk türü ve bir puandır (senin sözlerin değil) ve 90 gün sonra silinir. Günlük bir check-in için bir risk düzeyi, bir puan ve standart bir nottur (senin sözlerin değil); senin için hazırladığımız destek önerileriyle birlikte tutulur. Yapay Zekâ Yoldaşı ile bir sohbette ise mesajınla birlikte kaydedilen bir işarettir. İkisi de hesabın silinene kadar saklanır.
- Yapay Zekâ Yoldaşı yanıtları: her yanıt yazılırken hızlı bir kontrol zararlı ifadeleri ve kişisel bilgileri arar; bulursa yanıt durur, ekranından silinir ve standart bir mesajla değiştirilir. Yanıt tamamlandığında, OpenAI'nin bizim için çalıştırdığı bir moderasyon modeli ve yanıtın yoldaşın kişiliğine uyup uymadığını ve fazla uzun olup olmadığını denetleyen kontroller onu inceler; geçemeyen bir yanıt da aynı şekilde kaldırılıp değiştirilir, bu yüzden onu önce kısa bir süre görebilirsin. Günlük check-in yanıtları sen görmeden önce güvenlik kontrollerinden geçer. Kontrollerimiz bir saat içinde yoldaşın yanıtlarını birkaç kez kaldırırsa konuşma, ekibimizin incelemesi için işaretlenir.
- Konum kontrolü: Yapay Zekâ Yoldaşı'nı ya da günlük check-in'i kullandığında bir program IP adresinin seni New York ya da Colorado eyaletinde gösterip göstermediğini kontrol eder ve 2026'nın sonundan itibaren gösteriyorsa bu özellikleri orada kapatır (Bölüm 3). Bir insan bu kararı sana açıklayabilir ama değiştiremez, çünkü karar her seferinde IP adresinin nerede göründüğüne bağlıdır; bu iki eyaletten birinde değilsen daha sonra ya da başka bir ağdan yeniden dene.
Programlar bu kararların bazılarını kendi başlarına verir: yaş kontrolleri, konum kontrolü, içeriğin reddedilmesi veya gizlenmesi, bir yanıtın kaldırılıp değiştirilmesi ve sana nereden yardım alabileceğinin gösterilmesi. Diğerlerinde bir program bir şeyi işaretler ve kararı bir insan verir: moderasyon ekibimize ve ekibimize gönderilen içerikler ve konuşmalar bu türdendir.
Bu kararlardan herhangi birinin bir insan tarafından incelenmesini, sana açıklanmasını ve görüşünün dinlenmesini isteyebilirsin. Bir moderasyon kararına web'de Güvenlik → İtirazlar bölümünden veya uygulamada Profil → Yardım ve destek → İtirazlarım bölümünden itiraz et ya da privacy@altscape.ai adresine e-posta gönder.
Yaş kontrolü farklıdır: bir insan bunu sana açıklayabilir ama sonucunu değiştiremez. Kontrol, kayıt olurken verdiğin ve sonradan değiştirilemeyen doğum tarihine dayanır; 13 yaşından küçük herkesin hesabını bir gün içinde sileriz.
8. Veri Saklama
Kişisel verilerini, hesabın olduğu sürece saklarız. Hesabını silmek kalıcıdır ve iptal edilemez: onayladığın anda her yerde oturumun kapatılır, profilin anonimleştirilir ve eşleşmen sona erer. Kalan kişisel verilerini yaklaşık 30 gün sonra sileriz; yasa bizi daha uzun süre saklamakla yükümlü kılıyorsa (örneğin, çocuk güvenliğiyle ilgili bir soruşturma için delilleri korumak amacıyla) bu durum geçerli değildir. Hizmetleri nasıl kullandığına dair kayıtlarımızı (kullanım olayları) 90 gün sonra sileriz. Analitiğe izin verdiysen, analitik sağlayıcımız PostHog bu olayların kendi kopyasını, PostHog'daki hesabımızda belirlenen süre boyunca saklar. Apple, Google ve Stripe satın alımlarının kendi kayıtlarını tutar. Düzenli yedek tutmayız: ancak bir sistem güncellemesinden önce alınan tek seferlik bir veritabanı kopyası, biz o kopyayı silene kadar verilerini içerebilir. Verilerin silindikten sonra yüklediğin fotoğraf gibi dosyalar artık görüntülenemez veya indirilemez, ancak bunların depolanmış kopyaları, biz kaldırana kadar depolama sağlayıcımızda kalabilir.
9. Yapay zekâ yoldaşıyla sohbetlerin
Yapay zekâ yoldaşıyla sohbet ettiğinde, gönderdiğin her mesajı ve her yanıtı sunucularımızda saklarız (veritabanımız Supabase'te barındırılır); bunlarla birlikte zamanı, son günlük check-in'indeki ruh halini ve otomatik güvenlik ve kalite kontrollerimizin sonuçlarını da saklarız. Web'de sohbetin, geri döndüğünde orada olsun diye tarayıcına da kaydedilir; “Sohbeti temizle” yalnızca bu kopyayı siler.
Yapay Zekâ Bellek Depolama'yı açarsan (uygulamada: Profil → Gizlilik ve Onay), yoldaş ona anlattıkların hakkında anı adı verilen kısa notlar kaydeder ve kaldığınız yerden devam etmek için bunları kullanır. Uygulamadaki her günlük check-in ayrıca, yapay zekânın cevaplarından çıkardığı, ruh hâlinin ve enerji seviyenin kısa bir özetini kaydeder; Yapay Zekâ Bellek Depolama açıksa check-in konuşmasının kendisini ve yapay zekânın bu konuşmadan seçtiği önemli noktaları da anı olarak kaydeder. Yapay Zekâ Bellek Depolama'yı kapattığında, bu özet dışında yeni anılar kaydedilmez, yoldaş ve check-in'ler de zaten kaydedilmiş anıları kullanmayı bırakır; bunlar hesabın silinene ya da bizden silmemizi isteyene kadar kalır. Partnerine ya da bir arkadaşına sarıldığında ya da o sana sarıldığında, ikinizden Yapay Zekâ Bellek Depolama'yı açmış olan her biriniz için bu sarılmanın anısını da kaydederiz: diğer kişiyi ve, varsa, sarılmanın gerçekleştiği dünyayı belirten kısa bir not. Bu, sarılma nereden gönderilirse gönderilsin, uygulamada da web'de de geçerlidir; örneğin bir Birlikte Keşfet odasında ya da kamp ateşinde. Bir sarılmanın anısı da dahil, anılarından herhangi birini kendin de silebilirsin (web'de: Ayarlar → AI arkadaş → Yoldaş ayarları → Anılar ve check-in'ler; uygulamada: Profil → Ayarlar → AI anılarını yönet); kendi anını silmen, partnerinin anısını silmez.
Her yanıtı yazmak için Anthropic'e (Claude) son mesajlarını, bunlarla ilgili anıları ve son check-in'indeki ruh halini göndeririz. Anthropic ayrıca her yanıtın kalitesini puanlar ve Yapay Zekâ Bellek Depolama açıksa neyin hatırlanacağını seçer. OpenAI mesajları ve yanıtları güvenlik açısından kontrol eder ve yoldaşın ilgili anıları bulabilmesi için mesajlarını ve anılarını arama verilerine dönüştürür. İkisi de bu içeriği yalnızca yoldaşı çalıştırmak amacıyla bizim adımıza işler. Sohbetlerini asla satmayız ve reklam için kullanmayız.
Kontrollerimiz kendine zarar verme riski altında olabileceğine dair işaretler görürse, sana nereden yardım alabileceğini gösterir ve bu sonucu mesajınla birlikte kaydederiz. Anthropic'in puanlaması bir yanıtı zayıf bulursa ya da kontrollerimiz bir saat içinde yoldaşın yanıtlarını birkaç kez kaldırırsa, o konuşmayı ekibimizin incelemesi için işaretleriz.
Yoldaşı kapatsan bile, yoldaşla sohbetlerini ve anılarını hesabın silinene kadar saklarız. Hesabını sildiğinde, yasa bizi daha uzun süre saklamakla yükümlü kılmıyorsa bunlar yaklaşık 30 gün sonra kalan verilerinle birlikte silinir. Daha erken silinmelerini istersen privacy@altscape.ai adresine e-posta gönder. Anılarını istediğin zaman kendin de silebilirsin (web'de: Anılar ve check-in'ler; uygulamada: Profil → Ayarlar → AI anılarını yönet). Ayarlar'daki “Verilerimi indir” sohbetlerini (gönderdiğin her mesajı ve her yanıtı ya da onun yerine geçen standart mesajı) ve anılarını içerir. Anılarından oluşturulan arama verilerini ve kontrollerimizin kaldırıp değiştirdiği yanıtların özgün metnini içermez.
10. Hakların
Nerede yaşarsan yaşa, şunları yapabilirsin:
- kişisel verilerinin bir kopyasını, başka bir hizmete taşıyabileceğin bir biçimde almak;
- yanlış veya eksik kişisel verilerin düzeltilmesini istemek;
- kişisel verilerinin silinmesini istemek;
- kişisel verilerinin bir kullanımının durdurulmasını veya sınırlandırılmasını istemek ya da buna itiraz etmek;
- verdiğin bir rızayı geri çekmek;
- programlarımızın seninle ilgili verdiği bir kararın bir insan tarafından incelenmesini istemek (Bölüm 6).
Bu hakları kullanmak için privacy@altscape.ai adresine e-posta gönder veya Ayarlar'daki denetimleri kullan (uygulamada: Profil → Ayarlar).
30 gün içinde yanıt veririz; yasa karmaşık bir talep için daha uzun süre tanıyorsa, nedenini bu 30 gün içinde sana bildiririz. Yaşadığın yerin yasası daha kısa bir süre öngörüyorsa, bu süreye uyarız (Bölüm 11). Verilerini korumak için, örneğin hesabındaki e-posta adresinden yazmanı isteyerek senin olduğunu doğrulamanı isteyebiliriz. Yetkilendirdiğin biri, imzalı iznini bize gönderirse senin adına talepte bulunabilir. Haklarını kullanmak ücretsizdir ve bu nedenle sana farklı davranmayız. Yasa bir talebin bir kısmını reddetmemize izin veriyorsa, örneğin yasal bir yükümlülük nedeniyle saklamamız gereken veriler için, nedenini sana açıklarız.
Kişisel verilerini nasıl işlediğimizle ilgili şikâyette bulunmak için privacy@altscape.ai adresine e-posta gönder. Şikâyetlerin alındığını 24 saat içinde onaylar, inceler ve sonucu 7 gün içinde sana bildiririz. Memnun kalmazsan, ülkendeki veya bölgendeki veri koruma otoritesine başvurabilirsin (Bölüm 11).
Haklarınızı uygulamada kullanın
Ayarlar’da verilerinizin bir kopyasını indirin ya da hesabınızı silin; İzinler’de neye onay verdiğinizi gözden geçirin.
11. Ülken veya bölgen
Bu bölümler, yaşadığın yerde yasanın gerektirdiklerini ekler.
Avrupa Ekonomik Alanı ve İsviçre'de
GDPR (ve İsviçre Federal Veri Koruma Kanunu) kapsamında erişim, düzeltme, silme, işlemenin kısıtlanması, veri taşınabilirliği ve itiraz haklarına, ayrıca hakkında hukuki sonuç doğuran veya seni benzer şekilde önemli ölçüde etkileyen, yalnızca otomatik işlemeye dayalı bir karara tabi olmama hakkına sahipsin; Bölüm 6, böyle bir kararın bir insan tarafından nasıl incelenmesini isteyebileceğini açıklar. Bölüm 4 hukuki dayanaklarımızı, Bölüm 7 ise AEA dışına aktarımlar için güvenceleri belirtir.
Özellikle yaşadığın veya çalıştığın ya da yasanın ihlal edildiğini düşündüğün AB ülkesindeki bir denetim otoritesine şikâyette bulunabilirsin. İsviçre'de bu, Federal Veri Koruma ve Bilgi Komiseri'dir (FDPIC).
Birleşik Krallık'ta
Birleşik Krallık GDPR'ı ve Data Protection Act 2018 kapsamında AEA'dakiyle aynı haklara sahipsin. Önce bize şikâyette bulunabilirsin (Bölüm 10). Ayrıca Information Commissioner's Office'e (ICO) ico.org.uk üzerinden veya 0303 123 1113 numaralı telefondan şikâyette bulunabilirsin.
Kaliforniya dahil Amerika Birleşik Devletleri'nde
Son 12 ayda, Kaliforniya yasasının adlandırdığı şekliyle şu kişisel bilgi kategorilerini topladık: tanımlayıcılar (adın, e-posta adresin, hesap kimliğin, IP adresin ve cihaz tanımlayıcıları gibi); Cal. Civ. Code § 1798.80(e) kapsamında sayılan kişisel bilgiler (adın ve e-posta adresin); korunan sınıflandırmaların özellikleri (doğum tarihinden çıkan yaşın); ticari bilgiler (aboneliğin); internet veya diğer elektronik ağ etkinliği bilgileri (analitiğe izin verirsen Hizmetleri nasıl kullandığın ve çökme raporları); coğrafi konum verileri (yaklaşık konumun, yalnızca izin verirsen ve asla saklanmaz, ayrıca Bölüm 3'te açıklandığı gibi IP adresinin seni New York ya da Colorado eyaletinde gösterip göstermediği); sesli, elektronik, görsel veya benzeri bilgiler (kaydetmediğimiz canlı ses ve ekran paylaşımı ile eklediğin fotoğraflar); çıkarımlar (Bölüm 6'daki güvenlik sinyalleri ve Bölüm 9'da anlatılan, yapay zekânın günlük check-in'lerinden yazdığı ruh hâli ve enerji özetleri); ve hassas kişisel bilgiler: hesap girişin, mesajlarının içeriği ve sağlık bilgileri (ruh hâlleri ve güvenlik sinyalleri).
Bunları Bölüm 3'teki kaynaklardan toplar, Bölüm 5 ve 6'daki amaçlarla kullanır, iş amaçlarıyla Bölüm 7'deki hizmet sağlayıcılara açıklar ve Bölüm 8 ve 9'daki süreler boyunca saklarız.
Kişisel bilgilerini satmayız veya paylaşmayız (paylaşmak burada bağlamlar arası davranışsal reklam için paylaşmak anlamına gelir) ve son 12 ayda da bunu yapmadık; 16 yaşından küçükler dahil. Kişisel bilgileri üçüncü taraflara kendi doğrudan pazarlamaları için açıklamayız. Hassas kişisel bilgileri yalnızca Hizmetleri sunmak ve onları güvende tutmak için, yasanın izin verdiği şekilde kullanırız; bu yüzden sınırlanacak bir şey yoktur.
Eyaletine bağlı olarak hangi kişisel bilgileri topladığımızı, kullandığımızı ve açıkladığımızı öğrenmeyi ve bunların bir kopyasını almayı, bunları düzeltmeyi, silmeyi ve satışlarına veya paylaşılmalarına itiraz etmeyi (ikisini de yapmıyoruz) isteyebilirsin; bunu istediğin için sana ayrımcılık yapmayız. Talebini Bölüm 10'da anlatıldığı gibi yap: talebi hesabınla eşleştirerek doğrularız ve yetkili bir temsilci, imzalı iznin ile senin adına talepte bulunabilir. Sağlıkla ilgili veriler için tüketici sağlık verileri gizlilik politikamıza da bak (bağlantısı Bölüm 3'te).
Talebini reddedersek, kararımızı yanıtlayarak veya konu satırına «İtiraz» yazıp privacy@altscape.ai adresine e-posta göndererek itiraz edebilirsin. 45 gün içinde yanıt verir ve kararımızı açıklarız. İtirazını reddedersek eyaletinin başsavcısına (Attorney General) başvurabilirsin.
Avustralya'da
Kişisel bilgilerini Privacy Act 1988'deki Avustralya Gizlilik İlkelerine (Australian Privacy Principles) uygun olarak işleriz. Bu politika; topladığımız ve sakladığımız kişisel bilgi türlerini ve bunu nasıl yaptığımızı (Bölüm 3), bunları neden topladığımızı, sakladığımızı, kullandığımızı ve açıkladığımızı (Bölüm 4 ve 5), bilgisayar programlarının seninle ilgili verdiği veya verilmesine yardımcı olduğu kararları (Bölüm 6) ve bunları muhtemelen açıklayacağımız yurt dışındaki alıcıları ve bulundukları ülkeleri, başta Singapur ve Amerika Birleşik Devletleri olmak üzere (Bölüm 7), açıklar.
Kişisel bilgilerine erişmek veya bunları düzeltmek için Bölüm 10'a bak. Avustralya Gizlilik İlkelerini ihlal ettiğimizi düşünüyorsan önce bize şikâyette bulun (Bölüm 10). Yanıtımızdan memnun kalmazsan veya 30 gün içinde yanıt vermezsek, Office of the Australian Information Commissioner'a (OAIC) oaic.gov.au üzerinden veya 1300 363 992 numaralı telefondan şikâyette bulunabilirsin.
Hindistan'da
DPDP Yasası kapsamında kişisel verilerini aşağıdaki dayanaklara göre işliyoruz:
- Rıza (Bölüm 6): Çoğu işleme faaliyeti için — onboarding sırasında açık rıza verirsin ve bunu istediğin zaman İzinler bölümünden geri çekebilirsin (web'de: Ayarlar → Gizlilik ve veriler → İzinler; uygulamada: Profil → Gizlilik ve Onay).
- Meşru Kullanımlar (Bölüm 7): Dolandırıcılığı önleme, güvenlik ve yasal yükümlülüklere uyum gibi temel operasyonlar için.
- İstihdam ve Güvenlik: Acil durumlarda senin veya başkalarının güvenliğini korumak için gerekli olduğunda.
Bir Veri Sahibi olarak aşağıdaki haklara sahipsin:
- Erişim Hakkı (Bölüm 11): Kişisel verilerinin bir kopyasını talep etme.
- Düzeltme ve Silme Hakkı (Bölüm 12): Yanlışlıkları düzeltme veya verilerinin silinmesini talep etme.
- Şikâyetin Giderilmesi Hakkı (Bölüm 13): Veri Koruma Görevlimize veya Hindistan Veri Koruma Kurulu'na şikâyette bulunma.
- Aday Gösterme Hakkı (Bölüm 14): Ölüm veya iş göremezlik durumunda haklarını kullanmak üzere başka bir kişiyi aday gösterme.
- Rızayı Geri Çekme Hakkı (Bölüm 6): Herhangi bir işleme faaliyeti için rızanı istediğin zaman geri çekme.
Şikâyet Görevlisi
DPDP Yasası, 2023 kapsamında PairOx Pty Ltd, endişelerini ele almak üzere bir Veri Koruma Görevlisi / Şikâyet Görevlisi atamıştır:
- Ad: AltScape Veri Koruma Görevlisi
- Unvan: Veri Koruma Görevlisi (DPO)
- E-posta: grievance@altscape.ai
- Yanıt süreleri: Şikâyetlerin alındığını 24 saat içinde onaylar ve 7 gün içinde sonuçlandırırız; verilerine erişim, verilerinin düzeltilmesi veya silinmesi taleplerini 30 gün içinde yanıtlarız (GDPR md. 12(3)).
Yanıtımızdan memnun kalmazsan, DPDP Yasası, 2023 kapsamında Hindistan Veri Koruma Kurulu'na başvurabilirsin.
Şili'de
Şili'nin kişisel verilerin korunması yasası (21.719 sayılı Kanun ile değiştirilen 19.628 sayılı Kanun) kapsamında kişisel verilerine erişim, düzeltme, silme, itiraz, taşınabilirlik ve engelleme haklarına, ayrıca seni önemli ölçüde etkileyen, yalnızca otomatik işlemeye dayalı kararlara itiraz etme ve bunlara tabi olmama hakkına sahipsin (Bölüm 6, böyle bir kararın bir insan tarafından nasıl incelenmesini isteyebileceğini açıklar). Bölüm 4'teki hukuki dayanaklara dayanırız ve ruh hâllerin gibi sağlıkla ilgili verileri yalnızca açık rızanla ya da birinin hayatını veya fiziksel güvenliğini korumak için zorunlu olduğunda işleriz. Her talebin alındığını sana bildiririz. Talepleri 30 takvim günü içinde yanıtlarız ve bu süreyi bir kez, en fazla 30 gün daha uzatabiliriz. Verilerini düzeltmemizi veya silmemizi istersen ya da kullanılmalarına itiraz edersen, gerekçeni belirterek bu verileri geçici olarak engellememizi de isteyebilirsin. Engelleme talebini 2 iş günü içinde yanıtlarız ve karar verene kadar verileri kullanmayız; kabul edersek verileri saklarız ama düzeltme, silme veya itiraz talebin hakkında karar verene kadar kullanmayı bırakırız. Talebini reddedersek veya zamanında yanıt vermezsek Kişisel Verileri Koruma Ajansı'na (Agencia de Protección de Datos Personales) şikâyette bulunabilirsin.
Diğer ülkelerde
Nerede yaşarsan yaşa, Bölüm 10'daki hakları ve ülkenin yasasının sana tanıdığı diğer hakları kullanabilirsin. Ayrıca yerel veri koruma otoritene şikâyette bulunabilirsin; örneğin Yeni Zelanda Gizlilik Komiseri (Privacy Commissioner), Kanada Gizlilik Komiserliği Ofisi, Brezilya Ulusal Veri Koruma Otoritesi (ANPD), Japonya Kişisel Bilgileri Koruma Komisyonu veya Güney Kore Kişisel Bilgileri Koruma Komisyonu.
13. Çocukların Gizliliği
AltScape, 13 yaşın altındaki (veya bulunduğun yargı bölgesindeki dijital rıza için asgari yaşın altındaki) kullanıcılar için tasarlanmamıştır. Çocuklardan bilerek kişisel veri toplamayız. İstemeden bir çocuktan veri topladığımızı düşünüyorsan lütfen hemen bizimle iletişime geç; verileri sileceğiz.
14. Güvenlik Önlemleri
Aktarım sırasında şifreleme (TLS 1.3), beklemede şifreleme (AES-256), veritabanımızda Satır Düzeyinde Güvenlik (RLS), düzenli güvenlik açığı denetimleri ve erişim denetimleri dahil sektör standardında güvenlik önlemleri uyguluyoruz. Bu önlemlere rağmen hiçbir sistem tamamen güvenli değildir. Lütfen güçlü, benzersiz bir şifre kullan ve mümkün olan yerlerde iki faktörlü kimlik doğrulamayı etkinleştir.
15. Bu Politikadaki Değişiklikler
Bu Gizlilik Politikası'nı zaman zaman güncelleyebiliriz. Önemli değişiklikleri, yürürlüğe girmeden en az 30 gün önce e-posta veya uygulama içi bildirim yoluyla sana bildiririz. Bu sayfanın üst kısmındaki “Son güncelleme” tarihi, politikanın en son ne zaman revize edildiğini gösterir.
16. Mahrem görüntülerin kaldırılması talepleri
Bizden mahrem bir görüntüyü kaldırmamızı istersen (hesap gerekmez), PairOx Pty Ltd talebini ele almak, yasal yükümlülüklerimizi yerine getirmek (ABD'nin TAKE IT DOWN Yasası, AB Dijital Hizmetler Yasası, Birleşik Krallık Çevrimiçi Güvenlik Yasası ve Hindistan'ın BT Kuralları) ve AltScape'i güvende tutmak için adını, e-posta adresini, ülkeni, imzanı ve bize anlattıklarını kullanır. Talebi bizim adımıza moderatörlerimiz, veritabanı sağlayıcımız Supabase ve e-posta sağlayıcımız Resend ele alır. İçerik bir çocuğu gösteriyor olabilirse, yükleyenin hesap bilgileriyle birlikte ABD'deki Kayıp ve İstismara Uğramış Çocuklar Ulusal Merkezi'ne (NCMEC) ve yasanın gerektirdiği yerlerde polise bildiririz. Formun taleplerle doldurulmasını önlemek için her IP adresinden gönderilen talepleri ve her e-posta adresine gönderilen alındı bildirimlerini de sayarız (e-posta adresi yalnızca okunamaz bir kod olarak saklanır) ve bu sayımları 2 gün içinde sileriz. Bir talebin ayrıntılarını, talebi ele aldığımız sürece ve talep hakkındaki son kararımızdan sonra 12 ay boyunca saklarız; böylece bu karara yönelik bir şikâyeti ele alabiliriz, ardından sileriz. Bunları daha uzun süre yalnızca talep hakkındaki bir uyuşmazlık, bir hak iddiası ya da bir makamın yürüttüğü bir inceleme bunları gerektirdiği sürece veya kanun bunu zorunlu kıldığı sürece (örneğin makamlara yapmak zorunda olduğumuz bir bildirimden sonra) saklarız. Talebi ne zaman aldığımıza ve ne zaman karara bağladığımıza dair bir kayıt (referans numarası ve kararımız), adın ve iletişim bilgilerin olmadan kalır. Bu politikada açıklanan haklara sahipsin; veri koruma otoritene şikâyette bulunmak da buna dahildir.
17. Sözleşmenin feshi veya sözleşmeden cayma talepleri
Bize bir sözleşmeyi feshettiğini veya sözleşmeden caydığını bildirirsen (hesap gerekmez), PairOx Pty Ltd talebini ele almak, alındığını sana e-postayla onaylamak ve kaydını tutmak için adını, e-posta adresini ve talebinin ayrıntılarını kullanır. Sözleşme olarak altscape.ai üzerinden alınan aboneliği seçer ve bu aboneliğin ödemesini yapan hesabın e-posta adresini verirsen, aboneliği ödeme sağlayıcımız Stripe üzerinden sonlandırabilmek için talebini o abonelikle ilişkilendiririz. Bunu tüketici hukukundan doğan bir yasal yükümlülüğü yerine getirmek için yaparız (GDPR md. 6(1)(c)); kaydı ise neyi ve ne zaman talep ettiğini kanıtlayabilmek için meşru menfaatimize dayanarak saklarız (GDPR md. 6(1)(f)). Talebi bizim adımıza ekibimiz, veritabanı sağlayıcımız Supabase ve e-posta sağlayıcımız Resend ele alır. Formun taleplerle doldurulmasını önlemek için her IP adresinden gönderilen talepleri ve her e-posta adresine gönderilen alındı bildirimlerini de sayarız (e-posta adresi yalnızca okunamaz bir kod olarak saklanır) ve bu sayımları 2 gün içinde sileriz. Kaydı, hesabını sildikten sonra da talebinin kanıtı olarak ve bununla ilgili olası bir uyuşmazlığı çözmek için saklar, artık ihtiyacımız kalmadığında sileriz. Ayarlar'daki “Verilerimi indir”, hesabının e-posta adresiyle gönderilen talepleri içerir; başka herhangi bir talebin kopyası için privacy@altscape.ai adresine e-posta gönder.
18. Bize Ulaşın
Veri Koruma Görevlisi
E-posta: privacy@altscape.ai
Adres: PairOx Pty Ltd, Sidney, Yeni Güney Galler, Avustralya
Yanıtımızdan memnun kalmazsan, ülkendeki veya bölgendeki veri koruma otoritesine şikâyette bulunabilirsin (Bölüm 11).
Mahrem görüntüleriniz rızanız olmadan mı paylaşıldı? Hesabınız olsun ya da olmasın, kaldırmamızı isteyin.