1. Veri sorumlusu
Kişisel verilerinizin işlenmesinde veri sorumlusu Cocorex AI işletmecisi'dir ("Cocorex"). İletişim: [email protected].
Bu metin, Cocorex AI sohbet uygulaması (https://cocorex-ai.com) ve Cocorex API (https://api.cocorex-ai.com) kullanıcılarını kapsar. Daha geniş bir açıklama için Gizlilik Politikası sayfasına, çerezler için Çerez Politikası sayfasına bakabilirsiniz.
2. İşlenen kişisel veriler
| Veri kategorisi | Örnekler |
|---|---|
| Kimlik | Ad, görünen ad, kullanıcı adı |
| İletişim | E-posta adresi |
| Müşteri işlemi | Plan bilgisi, kredi bakiyesi, kullanım ve harcama kayıtları, API anahtarı kayıtları, istek günlüğü (model, token, maliyet, süre, durum) |
| İşlem güvenliği | IP adresi, tarayıcı ve cihaz bilgisi, oturum çerezleri, hız sınırı kayıtları |
| Sohbet içeriği | Yazdığınız mesajlar, yüklediğiniz dosya metinleri ve görseller, yapay zeka cevapları, hafıza kayıtları, özel talimatlar |
| Finans | Sipariş numarası, ürün, tutar, ödeme durumu (kart bilgileri Shopier tarafından işlenir; bize iletilmez) |
| Bağlayıcı verileri | Gmail/GitHub bağlandıysa yetkilendirme bilgileri ve bağlantıyı kullanarak yaptığınız işlemlerin verileri |
| Pazarlama/ölçümleme | Çerez tanımlayıcıları ve kullanım istatistikleri (cocorex-ai.com'da) |
Sohbet içerikleriniz; yazdığınıza bağlı olarak sağlık, siyasi görüş, din gibi özel nitelikli kişisel veriler içerebilir. Bu tür verileri hizmete yazmamanızı öneririz; yazdığınız takdirde aşağıdaki bölümlere göre işlenir.
3. İşleme amaçları
- Üyelik ve hesap işlemlerinin yürütülmesi, kimlik doğrulama,
- Yapay zeka sohbet ve API hizmetinin sunulması, cevapların üretilmesi,
- Plan, kota ve kredi yönetimi; faturalama ve ödemelerin takibi,
- Bilgi güvenliği, kötüye kullanımın ve dolandırıcılığın önlenmesi,
- Hizmetin iyileştirilmesi, hata ayıklama ve performans analizi,
- Kullanıcı talep ve şikâyetlerinin yanıtlanması,
- Yasal yükümlülüklerin yerine getirilmesi ve hukuki taleplerin yönetimi.
4. Hukuki sebepler
Verileriniz, KVKK'nın 5. maddesindeki şu sebeplere dayanılarak işlenir:
- Sözleşmenin kurulması veya ifası (m. 5/2-c): hesap, sohbet ve API hizmetinin sunulması.
- Hukuki yükümlülük (m. 5/2-ç): vergi, muhasebe ve diğer mevzuattan doğan saklama ve bildirim yükümlülükleri.
- Hakkın tesisi, kullanılması veya korunması (m. 5/2-e): uyuşmazlık ve kötüye kullanım durumları.
- Meşru menfaat (m. 5/2-f): bilgi güvenliği, hizmetin geliştirilmesi ve istatistik; temel hak ve özgürlüklerinize zarar vermemek kaydıyla.
- Açık rıza (m. 5/1): zorunlu olmayan çerezler ve rıza gerektiren diğer işlemler.
5. Kişisel verilerin aktarılması
Verileriniz, yukarıdaki amaçlarla ve gereken ölçüde şu alıcı gruplarına aktarılabilir:
- Yapay zeka model sağlayıcıları ve ağ geçitleri: Cevap üretmek için sohbet içeriğinizi alırlar. Bu sağlayıcılar yurt dışında bulunabilir.
- Barındırma, güvenlik ve ağ hizmeti sağlayıcıları (sunucu sağlayıcısı, Cloudflare).
- Ödeme kuruluşu (Shopier).
- E-posta gönderim hizmeti ve Google (giriş, yazı tipi ve ölçümleme hizmetleri).
- Yetkili kamu kurum ve kuruluşları ile hukuki süreçlerde ilgili taraflar, mevzuatın gerektirdiği ölçüde.
Yurt dışına aktarım
Hizmetin doğası gereği, yapay zeka cevabı üretilirken verileriniz yurt dışında bulunan sağlayıcılara aktarılır. Bu aktarım; hizmetin sunulması için zorunlu olduğu ölçüde, KVKK'nın 9. maddesinde öngörülen şartlara uygun olarak (yeterlilik kararı, uygun güvenceler veya ilgili kişinin açık rızası gibi) gerçekleştirilir. Hizmeti kullanarak ve sohbet başlatarak bu aktarıma ilişkin bilgilendirildiğinizi kabul edersiniz. Aktarım istemiyorsanız hizmeti kullanmamanız gerekir; çünkü model sağlayıcılarına aktarım olmadan cevap üretmek mümkün değildir.
6. Verilerin toplanma yöntemi
Verileriniz; web arayüzü, API istekleri, hesap oluşturma ve giriş formları, çerezler ve benzeri teknolojiler yoluyla, otomatik ve kısmen otomatik yöntemlerle elektronik ortamda toplanır.
7. Saklama süreleri
Verileriniz, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen saklama sürelerince saklanır. Sohbetler ve hafıza, siz silene veya hesabınızı kapatana kadar; sipariş ve ödeme kayıtları, vergi ve ticaret mevzuatının öngördüğü süre kadar; API istek günlüğü son 200 istek ve günlük özetler yaklaşık 120 gün boyunca tutulur. Süre sonunda veriler silinir, yok edilir veya anonim hale getirilir.
8. KVKK madde 11 kapsamındaki haklarınız
Veri sahibi olarak şu haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK'da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.
9. Başvuru yöntemi
Haklarınıza ilişkin taleplerinizi, kimliğinizi doğrulayacak bilgilerle birlikte [email protected] adresine iletebilirsiniz. Hesabınıza kayıtlı e-posta adresinden yazmanız doğrulamayı hızlandırır. Başvurunuz niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarife uygulanabilir.
Başvurunuzun reddedilmesi, cevabın yetersiz bulunması veya süresinde cevap verilmemesi halinde, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her halde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
10. Güncellemeler
Bu metin, mevzuat veya hizmetlerimizdeki değişikliklere göre güncellenebilir. Güncel sürüm her zaman bu sayfadadır.