KVKK aydınlatma metni
6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi uyarınca, LeGras'ı kullanırken hangi kişisel verilerinin, hangi amaçla ve nasıl işlendiğini açıklıyoruz.
1. Veri sorumlusu
Veri sorumlusu: LeGras'ın kurucusu. LeGras şu an beta aşamasında, şirketleşmemiş bir girişimdir. Her türlü soru ve başvuru için: eeyildirim04@gmail.com.
2. İşlenen kişisel veriler
| Veri grubu | İçerik |
|---|---|
| Kimlik ve iletişim | Ad, e-posta adresi |
| Hesap güvenliği | Parolanın geri döndürülemez özeti (parolanın kendisi saklanmaz), oturum kayıtları: IP adresi, tarayıcı ve işletim sistemi bilgisi, oturum tarihleri |
| İçerik | Yüklediğin fotoğraflar ve dosyalar, yazdığın istemler ve metinler, ürettiğin görsel, video ve sesler, marka kiti bilgileri |
| İşlem kayıtları | Kredi hareketleri, üretim işlerinin kaydı ve tahmini maliyeti, geri bildirimlerin |
| Bekleme listesi | E-posta adresi; isteğe bağlı olarak ne sattığın ve hangi platformda sattığın |
Yüklediğin fotoğraflarda başka kişilerin yüzü ya da kişisel bilgisi bulunuyorsa, bu kişilerden izin almak senin sorumluluğundadır.
3. İşleme amaçları ve hukuki sebepler
- Hizmeti sunmak (hesap açmak, üretim yapmak, dosyalarını saklamak, kredi bakiyeni tutmak): sözleşmenin kurulması ve ifası (KVKK m. 5/2-c).
- Hesap güvenliği ve kötüye kullanımı önlemek (oturum kayıtları, istek sınırları, kabul edilebilir kullanım denetimi): meşru menfaat (m. 5/2-f) ve hukuki yükümlülük (m. 5/2-ç).
- Ürünü geliştirmek (geri bildirimler, hata kayıtları, toplu kullanım istatistikleri): meşru menfaat (m. 5/2-f).
- Beta daveti göndermek (bekleme listesi): açık rızan (m. 5/1).
İçeriklerin yapay zeka modellerini eğitmek için kullanılmaz.
4. Yurt dışına aktarım
LeGras üretimleri kendi sunucularında değil, yapay zeka hizmet sağlayıcılarının sunucularında yapar. Bu yüzden üretim başlattığında ilgili fotoğraf ve metinler aşağıdaki sağlayıcılara gönderilir:
| Sağlayıcı | Ülke | Gönderilen veri | Amaç |
|---|---|---|---|
| fal.ai (Features & Labels, Inc.) | ABD | Ürün fotoğrafı, sahne istemi, seslendirme metni | Dekupe, sahne ve video üretimi, seslendirme (ElevenLabs modeli), müzik, büyütme |
| Anthropic, PBC | ABD | Reklam brief'i ve istem metinleri (fotoğraf gönderilmez) | Reklam senaryosu ve istem zenginleştirme (Claude) |
Bu aktarım hizmetin çalışması için zorunludur ve kayıt sırasında verdiğin açık rızaya (KVKK m. 9) dayanır. Rıza vermezsen ya da geri çekersen üretim araçlarını kullanamazsın; bu durumda hesabını silebilirsin. Ad, e-posta ve parola bilgilerin bu sağlayıcılara gönderilmez.
5. Yurt içinde aktarım
Kişisel verilerin satılmaz, reklam amacıyla üçüncü kişilerle paylaşılmaz. Yalnızca kanunen yetkili kamu kurumlarının usulüne uygun talebi hâlinde paylaşılabilir.
6. Saklama süresi
- Hesap ve içerik verileri: hesabın açık kaldığı sürece. Hesabını sildiğinde dosyaların diskten, kayıtların veritabanından silinir.
- Oturum kayıtları: oturum sona erene ya da en fazla 30 gün dolana kadar.
- Bekleme listesi: beta süresi boyunca ya da silinmesini isteyene kadar.
- Yedekler: veritabanı yedekleri en fazla 30 gün saklanır; silinen veriler bu süre sonunda yedeklerden de kalkar.
7. Hakların (KVKK m. 11)
Kişisel verilerinin işlenip işlenmediğini öğrenme, bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik ya da yanlışsa düzeltilmesini, silinmesini isteme, otomatik sistemlerle analiz sonucu aleyhine bir sonuç çıkmasına itiraz etme ve zarara uğradıysan giderilmesini talep etme hakların vardır.
Verilerinin bir kopyasını Ayarlar → Veri ve gizlilik bölümünden indirebilir, hesabını aynı yerden silebilirsin. Diğer talepler için eeyildirim04@gmail.com adresine yaz; en geç 30 gün içinde yanıt veririz. Yanıtımızdan memnun kalmazsan Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin.