AlphaBu metin, Lotzy masaüstü uygulamasını ve lotzy.ai web sitesini kullanırken kişisel verilerinin nasıl işlendiğini, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) md. 10 kapsamındaki aydınlatma yükümlülüğü doğrultusunda açıklar.
- Hesabın için yalnızca adın, e-posta adresin ve (Google ile girersen) profil fotoğrafın alınır.
- API anahtarların, promptların, referans görsellerin ve ürettiğin dosyalar Lotzy sunucularına gönderilmez. Bilgisayarında kalır veya doğrudan seçtiğin yapay zekâ hizmetine gider.
- Verilerini satmayız, reklam için kullanmayız.
1. Veri sorumlusu
Kişisel verilerin, veri sorumlusu sıfatıyla Lotzy tarafından işlenir. Başvuru ve sorular için: lotzy.ai/feedback.
2. Hangi verileri işliyoruz?
| Veri | Nereden | Neden |
|---|---|---|
| Ad, e-posta, profil fotoğrafı, hesap kimliği | Google ile veya e-postayla kayıt | Hesap oluşturmak, girişi doğrulamak, erişim başvurunu değerlendirmek |
| Erişim durumu, kayıt ve onay tarihleri, kabul ettiğin Koşullar sürümü | Kayıt ve giriş sırasında | Alfa erişimini yönetmek, sözleşme onayını ispat etmek |
| Geri bildirim mesajları, isteğe bağlı e-posta, uygulama sürümü | Geri bildirim formları (site ve uygulama) | Hataları gidermek, sana yanıt vermek |
| Site kullanım verileri (ziyaret edilen sayfalar, süre, yaklaşık konum, cihaz/tarayıcı bilgisi, çerez kimlikleri) | lotzy.ai üzerinde Google Analytics | Siteyi kaç kişinin ziyaret ettiğini ölçmek ve geliştirmek |
| IP adresi ve teknik kayıtlar | Site ve giriş altyapısı (Google Firebase) | Güvenlik, kötüye kullanımı önleme, hizmetin çalışması |
İşlemediğimiz veriler: API anahtarların bilgisayarında şifreli olarak saklanır. Promptların, referans görsellerin ve ürettiğin görsel/videolar bilgisayarındaki klasörlerde durur. Üretim istekleri bilgisayarından doğrudan seçtiğin hizmete (ör. Higgsfield, OpenAI, Anthropic) gider ve bu hizmetlerin kendi gizlilik politikalarına tabidir. Lotzy bu içerikleri görmez ve saklamaz.
3. Hukuki sebepler
Verilerin KVKK md. 5/2 kapsamında şu sebeplere dayanarak işlenir: bir sözleşmenin kurulması veya ifası için gerekli olması (hesap, erişim, destek), hukuki yükümlülüklerimizin yerine getirilmesi, bir hakkın tesisi, kullanılması veya korunması (onay kayıtları) ve temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaatimiz (güvenlik, hizmetin geliştirilmesi). Zorunlu olmayan analitik çerezler ve yurt dışına aktarım gerektiren durumlarda, gerekli olduğu ölçüde açık rızana başvurulur.
4. Aktarım ve hizmet sağlayıcılar
Verilerin yalnızca hizmetin çalışması için gereken hizmet sağlayıcılarla paylaşılır: Google (Firebase Authentication, Cloud Firestore, Firebase Hosting, Google Analytics). Bu hizmetlerin sunucuları yurt dışında bulunabilir; bu nedenle verilerin KVKK md. 9’a uygun olarak yurt dışına aktarılabilir. Verilerin, kanunen yetkili kamu kurumlarının talebi dışında üçüncü kişilerle paylaşılmaz, satılmaz ve reklam amacıyla kullanılmaz.
5. Çerezler
lotzy.ai, ziyaret istatistikleri için Google Analytics çerezlerini kullanır. Giriş yaptığında oturumunu hatırlamak için tarayıcı depolaması kullanılır. Çerezleri tarayıcı ayarlarından silebilir veya engelleyebilirsin; bu durumda sitenin bazı bölümleri beklendiği gibi çalışmayabilir.
6. Saklama süresi
Hesap verilerin, hesabın açık olduğu sürece ve kapandıktan sonra olası uyuşmazlıklar için yasal zamanaşımı süreleri boyunca saklanır. Geri bildirimler, konu çözüldükten sonra makul bir süre saklanır. Analitik veriler Google Analytics’in saklama ayarlarına göre en fazla 14 ay tutulur. Süresi dolan veriler silinir, yok edilir veya anonim hale getirilir.
7. Hakların
KVKK md. 11 uyarınca; verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, şartları oluştuğunda silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı kişilere bildirilmesini isteme, otomatik sistemlerle analiz sonucu aleyhine bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğrarsan zararın giderilmesini talep etme haklarına sahipsin.
Taleplerini geri bildirim formu üzerinden, hesabına ait e-posta adresini belirterek iletebilirsin. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Hesabının ve verilerinin silinmesini de aynı yoldan isteyebilirsin.
8. Güvenlik
Veriler şifreli bağlantılar üzerinden iletilir; hesap kayıtlarına yalnızca sen ve yetkili yönetici erişebilir. Buna rağmen internet üzerinden hiçbir aktarımın tamamen güvenli olduğu garanti edilemez.
9. Değişiklikler
Bu metni zaman zaman güncelleyebiliriz. Güncel sürüm her zaman bu sayfada yayınlanır; önemli değişiklikleri ayrıca duyururuz.