Gizlilik Politikası

Kapsam

NeuraLIA Labs, https://neuralialabs.com URL’sinde barındırılan web sitesini (“Web Sitesi”) ziyaret eden ve kullanan kişilerin gizliliğine saygı göstermeyi taahhüt eder.

Bu Gizlilik Politikası, kullanıcıları Web Sitesi ve ilişkili hizmetleri aracılığıyla toplanan kişisel verilerin işlenmesi hakkında bilgilendirmeyi amaçlar.

https://neuralialabs.com veya ilişkili hizmetlerinden herhangi birinin (satış hunileri gibi) kullanımı, kullanıcının bu Gizlilik Politikası’nda yer alan hükümleri ve kişisel verilerinin burada belirtilen şekilde, mevzuatın öngördüğü kullanım ve yetkilere uygun olarak işlenmesini kabul ettiği anlamına gelir.

Veri sorumlusu: veri işlemeden kim sorumlu?

Formlar veya NEURALIALABS.COM üzerinde gezinmeden doğan diğer kullanımlar yoluyla sağlanan kişisel verilerin ve e-posta adresinin; CIF B26681452, e-posta support@neuralialabs.com ve kayıtlı adresi AVINGUDA MIQUEL BATLLORI, 81, Piso 0, 25001, LLEIDA, ESPAÑA olan NeuraLIA Labs S.L. sorumluluğundaki bir veri işleme faaliyetine dahil edildiğini bildiririz.

Web sitesinin yönetiminden ve işletilmesinden sorumlu kişi CIF no. B26681452 ve iletişim e-postası support@neuralialabs.com olan NeuraLIA Labs S.L. şirketidir.

NeuraLIA Labs hizmetini bir organizasyon içinde, örneğin şirketinin organizasyonunda kullandığında, o organizasyonun alanında işlenen verileri —üyelerinin orada yaptıkları, denetim günlüğü ve destek kanalları üzerinden gelen müşterilerine ait veriler— organizasyon adına işleriz; bu verilerin ne için kullanılacağına organizasyon karar verir. Bu veriler için veri sorumlusu organizasyondur ve biz, Şartlar ve koşullar belgesinin 15. maddesindeki koşullar kapsamında onun veri işleyeniyiz. Bu verilere ilişkin talepleri, örneğin bunlara erişme veya bunları silme taleplerini, organizasyonun yanıtlaması gerekir; bize ulaşırsa, bunları organizasyona iletiriz. Hesabın için (kaydın, profilin, ödemelerin ve kişisel alanın) veri sorumlusu olmaya biz devam ederiz.

Bir veri koruma görevlisi atamadık. Kişisel verilerinle ilgili herhangi bir konu için bize support@neuralialabs.com adresine yaz.

Amaçlar

Verilerinin, işlenmesine izin vermen koşuluyla, web sitesi ve ürün ya da hizmetlerimiz hakkında ticari bilgi ve güncellemeleri elektronik yollarla sana sunmak amacıyla işlenebileceğini lütfen unutma.

Bir sadakat programımız yok. Sana indirim sunmak ve bildirim göndermek için iki şey yaparız: bazı indirim kampanyaları yalnızca kısa süre önce oluşturulmuş veya hiç ödeme yapmamış hesaplar için geçerlidir ve sana uygulanıp uygulanmadığını bilmek için hesabının oluşturulma tarihine ve daha önce ödeme yapıp yapmadığına bakarız; ayrıca bildirim tercihlerine uyarak aynı plana sahip tüm kişilere bir bildirim gönderebiliriz. Web sitesinde ayrıca sitenin nasıl kullanıldığını ve hangi kampanyaların işe yaradığını ölçmek için analitik ve reklam araçları kullanırız; kanunun önceden rızanı gerektirdiği durumlarda, bunları yalnızca çerez bildiriminde kabul edersen kullanırız. Bunları “Verileri işleyen sağlayıcılar” bölümünde ve Çerez Politikası’nda açıklıyoruz.

Kullanıcı https://neuralialabs.com ile web sitesi üzerinden iletişime geçerse, kişisel verileri bilgi taleplerine ve yapmış olabileceği diğer sorgulara yanıt vermek için kullanılır.

Bu tür iletişime istediğin zaman support@neuralialabs.com adresine, konu satırına “Dağıtım listesinden çık” yazarak e-posta göndererek veya iletilerde yer alan abonelikten çıkma bağlantısına tıklayarak itiraz edebilirsin.

Gizlilik politikası hakkında

NeuraLIA Labs, https://neuralialabs.com üzerinden erişilen kullanıcı ve müşteri verilerinin korunmasına özellikle duyarlıdır.

Tüm bunların amacı, topluluğuna karşı şeffaf bir web sitesi ve hizmet olmak ve web sitesine erişen kişilerin her zaman hangi bilgileri sağlamak istediklerine özgürce ve gönüllü olarak karar vermelerini kolaylaştırmaktır.

Gizlilik ve güvenlik

Kullanıcılar verilerini NeuraLIA Labs ile paylaşır. Ödemeler her zaman bizim aracılığımızla yapılmaz: web sitesindeki satın almalar Stripe üzerinden tahsil edilir; mobil uygulamalar içinden yapılan satın almalar ise ödeme verilerini kendi politikaları kapsamında yöneten Apple (App Store) veya Google (Google Play) tarafından tahsil edilir. NeuraLIA Labs, bu üç durumda da kart numaranı asla almaz veya saklamaz. Bu kişisel veriler tam gizlilikle işlenecektir. Ayrıca https://neuralialabs.com hizmetinin verileri, düzenlenen etkinlikten sorumlu kişiye ve etkinlikle bağlantılı olabilecek diğer kişilere aktaracağı; ancak haklı bir gerekçe olmadan ilgisiz üçüncü taraflara aktarmayacağı bildirilir.

https://neuralialabs.com, verilerin güvenliğini ve gizliliğini sağlamak; değişiklik, kayıp, yetkisiz işleme veya erişimi önlemek için gerekli teknik ve organizasyonel önlemleri aldığını bildirir.

Tüm bunlar, teknolojik gelişim düzeyi, saklanan verilerin niteliği ve insan, otomatik ya da robotik eylemlerden veya fiziksel ya da doğal çevreden kaynaklanabilecek, maruz kaldıkları riskler dikkate alınarak yapılır.

Bununla birlikte tamamen güvenli bir sistem yoktur; bu nedenle https://neuralialabs.com, verilerin her zaman ve NeuraLIA Labs kontrolü dışındaki her koşulda tam olarak korunabileceğini garanti edemez.

Verileri nerede saklarız

Hizmetin verilerini Google Cloud üzerinde saklarız. Ana veri tabanı ve dosya depolaması Amerika Birleşik Devletleri’nde, bu ülkedeki çok bölgeli konumlarda bulunur ve oturum açma işlemi Amerika Birleşik Devletleri’ndeki veri merkezlerinden çalışır. Google Cloud, verileri bizim adımıza, veri işleyen olarak ve müşterilerine sunduğu veri işleme koşulları kapsamında işler.

Bu nedenle kişisel verilerin Avrupa Ekonomik Alanı dışında, Amerika Birleşik Devletleri’ne aktarılır. Aktarım, Google Cloud koşullarının bu aktarımlara uyguladığı Google LLC’nin AB-ABD Veri Gizliliği Çerçevesi kapsamındaki sertifikasına ve bu çerçevenin uygulanamaz hâle gelmesi durumunda, aynı koşulların öngördüğü Avrupa Komisyonu tarafından onaylanan standart sözleşme maddelerine dayanır. Aynı şey, adına işlediğimiz bir organizasyonun alanındaki veriler için de geçerlidir.

Verileri işleyen sağlayıcılar

Hizmeti sunmak için bu sağlayıcılar kişisel verileri bizim adımıza, veri işleyen olarak işler (bir organizasyonun alanındaki veriler için, onun alt işleyenleri olarak). Bunları yalnızca bize hizmetlerini sunmak için ve talimatlarımıza uygun olarak işleyebilirler.

Google Cloud ve Firebase (Google): hizmetin barındırılması (işlevleri, veritabanı, dosyalar ve Bilgi veritabanı), oturum açma, anlık bildirimler ve uygulamalarda çökme raporları, uygulama analitiği ve uygulama doğrulaması. Nerede ve hangi güvencelerle işlendiği “Verileri nerede saklıyoruz” bölümünde açıklanır.
Google Cloud'un Vertex AI'ı: Google'ın yapay zeka modelleri (Gemini, Imagen, Veo ve Lyria) ve diğer üreticilerin modelleri (Claude, Llama, Mistral, Qwen, Grok ve DeepSeek), görsellerdeki metnin okunması ve bazı toplantıların transkripsiyonu. Google Cloud ile aynı güvencelerle.
Gemini API'si (Google): Gemini modelleriyle gerçek zamanlı sesli konuşma. Google Cloud ile aynı güvencelerle.
OpenAI: metin, görsel, ses ve transkripsiyon modelleri (GPT'ler), içerik moderasyonu ve Bilgi'de arama. Verileri, Avrupa Komisyonu tarafından onaylanan standart sözleşme maddeleri veya bir yeterlilik kararı ile Amerika Birleşik Devletleri dahil Avrupa Ekonomik Alanı dışında işleyebilir.
xAI: Grok metin ve görü modelleri ile İş'teki toplantıların transkripsiyonu. Amerika Birleşik Devletleri'nde, standart sözleşme maddeleriyle.
Luma AI: video üretimi. Amerika Birleşik Devletleri'nde, standart sözleşme maddeleriyle.
Replicate: çeşitli üreticilerin görsel, video ve ses modelleri, ses klonlama ve fotoğraflarınla görsel stillerin eğitilmesi. Amerika Birleşik Devletleri'nde.
Cerebras: chat'in metin modelleri. Amerika Birleşik Devletleri'nde.
Serper ve SerpApi: chat'in, senin yazdıklarından yola çıkarak yaptığı internet aramaları. SerpApi, Amerika Birleşik Devletleri'nde.
Twilio ve Twilio SendGrid: telefon aramaları, bazı WhatsApp mesajları ve e-posta gönderimi. Amerika Birleşik Devletleri'nde, Twilio Inc.'in AB-ABD Veri Gizliliği Çerçevesi kapsamındaki sertifikasyonu ile; bu yoksa standart sözleşme maddeleriyle.
Meta (WhatsApp): LIA'nın ve organizasyonların bağladığı kanalların WhatsApp mesajları ve aramaları. Bunları Avrupa Birliği'nde Meta Platforms Ireland işler ve kendi güvenceleriyle Meta Platforms, Inc.'e aktarır.
Stripe: web sitesindeki kart ödemeleri. Bunları İrlanda'daki Stripe Payments Europe işler ve Veri Gizliliği Çerçevesi kapsamındaki sertifikasyonu ile; bu yoksa standart sözleşme maddeleriyle Amerika Birleşik Devletleri'ndeki Stripe, LLC'ye aktarır.
Vercel: web sitesinin barındırılması. Amerika Birleşik Devletleri'nde, Veri Gizliliği Çerçevesi kapsamındaki sertifikasyonu ve standart sözleşme maddeleriyle.
Cloudflare: kayıt olurken ve satış formundan bize yazarken robot olmadığını doğrulama (Turnstile); IP adresini alır. Amerika Birleşik Devletleri'nde, Veri Gizliliği Çerçevesi kapsamındaki sertifikasyonu ve standart sözleşme maddeleriyle.
Google Analytics ve Google Tag Manager (Google): web analitiği. Google Cloud ile aynı güvencelerle.
CookieYes: çerez bildirimi ve bu bildirimde neyi seçtiğinin kaydı. Avrupa Komisyonu'nun yeterlilik kararı bulunan Birleşik Krallık'ta.

Diğerleri, veri sorumlusu olarak ve bizim adımıza değil, verileri kendi koşulları kapsamında işler:

Apple (App Store) ve Google (Google Play), uygulama içi satın almalarda.
Meta, Instagram ve Messenger mesajlarında ve kampanyalarımızı ölçmek için kullandığımız web sitesindeki pikseliyle.
Telegram, LIA ile veya bir organizasyonun botuyla Telegram üzerinden konuşursan ve Amazon, LIA'yı Alexa ile kullanırsan.
Google, Apple, GitHub veya Microsoft, onlarla oturum açarsan.
Senin veya organizasyonunun bağladığı hizmetler (örneğin, Gmail, Google Drive, Slack, Notion, Shopify veya Zendesk): çalışmaları için gerekenleri onlara göndeririz ve kendi koşullarına tabidirler.

Web sitesinin analitik ve reklam araçları (Google Analytics, Google Tag Manager ve Meta pikseli), web sitesini Avrupa Birliği ülkeleri veya Birleşik Krallık gibi kanunun önceden rızanın alınmasını şart koştuğu bir ülkeden ziyaret ettiğinde yalnızca çerez bildiriminde kabul edersen yüklenir; diğer ülkelerden ise web sitesine girdiğinde yüklenir.

İlk listedeki bir sağlayıcıyı eklemeden veya değiştirmeden önce, organizasyonlara Şartlar ve koşullar'ın 15. maddesinde belirtildiği şekilde bildireceğiz.

Organizasyonlar ve şirket alanları

Bir organizasyon oluşturabilir veya örneğin şirketinin organizasyonu gibi bir organizasyona davetle katılabilirsin. Her organizasyonun, kişisel alanından ayrı kendi alanı vardır. Bu bölümde, hangi verilerinin bir organizasyonda göründüğünü ve hangilerinin orada kaldığını açıklıyoruz.

Bir organizasyonda oluşturduğun şeylerin sahibi kimdir? Organizasyon. Onun alanında oluşturduğun şeyler —ajanlar, chatbot'lar, kanallar, zamanlanmış görevler, bilgi, organizasyon için bağlanan hesaplar ve İş projeleri, görevleri, yorumları ve dosyaları— ayrılmış veya hesabını silmiş olsan bile organizasyonda kalır. Bir organizasyonun alanındaki sohbetlerin istisnadır: bunlar sana aittir ve özeldir; yalnızca senin eklediğin kişiler görebilir ve bu kişilerin organizasyonun üyesi olması gerekir.

Onu kim yönetir? Sahibi ve yöneticileri. Üyeleri davet eder ve çıkarırlar, rolleri değiştirirler, hangi kaynakların hangi ekiplerle paylaşılacağına karar verirler, İş'in yapay zeka yardımlarını kapatabilir ve bunların modelini seçebilirler, ayrıca organizasyonun denetim günlüğünü görürler.

Organizasyondaki diğer kişiler senin hakkında ne görür? Adını, fotoğrafını, rolünü (sahip, yönetici veya üye), ekiplerini ve senin ya da bir yöneticinin yazdığı unvanını. E-postanı yalnızca sahip ve yöneticiler görür. İş'te, bir projeyi gören kişi o projede yaptıklarını görür: sana atanmış görevleri, yorumlarını, yüklediğin dosyaları ve görevlerdeki değişiklik geçmişini.

Yapay zeka kullanımın hakkında organizasyonu yöneten kişi ne görür? Organizasyonun Business planı varsa, sahibi ve yöneticileri her kişinin organizasyonun alanında kaç kredi harcadığını güne, kullanıma (örneğin sohbet, ajanlar veya İş), modele ve ekibe göre görür; bunu bir CSV dosyası olarak indirebilir ve her kişiye aylık bir Ekstra kredi limiti koyabilirler. İçeriği asla görmezler: ne yazdığını da yapay zekanın sana ne yanıt verdiğini de. Plan olmadan, yalnızca organizasyonun ay içinde ne kadar harcadığını, kişi bazında kırılım olmadan görürler. Sen organizasyondaki kendi kullanımını (ve plan varsa, Koltuğunda kalan kredileri) görürsün; başka bir kişinin kullanımını asla görmezsin. Koltuğun yoksa, kredilerin biterse veya limitine ulaşırsan, organizasyonu yöneten kişiye haber verebilirsin; bu kişiye bildirimle birlikte adın da iletilir. Kişisel alanında yaptıklarını görmezler. Bu verilerin veri sorumlusu olan organizasyon, neye ödeme yaptığını kontrol etme yönündeki meşru menfaatine dayanarak bunları işler (GDPR Madde 6(1)(f)); biz de onun adına, onun veri işleyeni olarak işleriz.

Organizasyonun otomasyonlarının yaptıkları. Organizasyonun ajanları, zamanlanmış görevleri ve diğer otomasyonları onun adına İş'te çalışabilir: örneğin görev oluşturabilir, bunlara yorum yapabilir veya dosya ekleyebilir. Yaptıkları, o otomasyondan sorumlu kişi adına LIA tarafından imzalanmış olarak görünür.

Organizasyon bildirimleri. Bir organizasyondan çıkarılırsan, kullandığın ona ait bir şeye erişimini kaybedersen veya bir şeyden sorumlu olmaya başlarsan, sana uygulamada haber veririz ve kendi dilinde bir e-posta da gönderebiliriz. Bir organizasyonu yönetiyorsan, biri organizasyondan ayrıldığında veya bir değişiklik birinin bir şeye erişimini kaybetmesine yol açtığında da sana haber veririz. Tercihlerinde her bildirim türünü kapatabilirsin.

Bir organizasyondan ayrılırsan. Oluşturduğun şeyler organizasyonda kalır. Sorumluluğunda olan şeyler (bir ajan, bir chatbot, bir kanal…) organizasyondaki başka bir kişiye geçer: onu yöneten kişinin seçtiği kişiye veya birini seçmezse sahibine. Adın, yaptığın şeylerde “artık organizasyonda değil” ibaresiyle görünmeye devam eder. Organizasyondaki özel sohbetlerin kapalı kalır: kimse onları açamaz ve geri dönersen sana geri gelirler.

Arşivlenmiş organizasyonlar. Bir organizasyonun sahibi onu arşivleyebilir. O zaman üyeleri onu artık göremez, otomasyonları durur ve içinde hiçbir şey değiştirilemez; yalnızca sahibi onu görüntüleyebilir. Sahibinin hesabı var olduğu sürece saklanır; sahibi onu istediği zaman geri yükleyebilir. Sahibi hesabını sildiğinde, kimse açamadan 30 gün daha saklanır ve ardından silinir.

Bir organizasyonu dışa aktarmak. Sahibi, organizasyonun verilerini makine tarafından okunabilir dosyalar hâlinde dışa aktarabilir: bunların arasında her üyenin adı, e-postası, rolü ve ekipleri, IP adresleriyle birlikte denetim günlüğü, İş'inde ve şirket konuşmalarında yazılanlar ve bilgisi yer alır. Dışa aktarma, her üyenin özel olan şeylerini (sohbetleri ve şablonları, paylaşılmamış görünümleri, gelen kutusu veya taslakları) ya da parolaları veya kimlik bilgilerini asla içermez. Her dışa aktarma 7 gün saklanır ve denetim günlüğüne kaydedilir; Şartlar bunu açıklar (madde 18).

Hesabını silersen. Yukarıdakilere ek olarak, organizasyonlardaki özel sohbetlerin silinir ve İş'te ve denetim günlüğünde yaptıkların artık adını taşımaz: göründüğün yerde “Silinmiş bir hesap” yazar. Başka aktif üyeleri olan bir organizasyonun sahibiysen, önce sahipliğini başka bir kişiye devretmen gerekir. Artık başka kimsenin aktif olmadığı bir organizasyonun veya arşivlenmiş bir organizasyonun sahibiysen, bunu onayladıktan sonra bu organizasyon, sana verdiğimiz bağlantıyla verilerini alabilmen için 30 gün arşivlenmiş olarak saklanır ve ardından içerdiği her şeyle birlikte silinir. Tüm ayrıntılar Hesabını sil sayfasında yer alır.

Bir organizasyonun denetim günlüğü

Her organizasyonun bir denetim günlüğü vardır: organizasyonda yapılan değişikliklerin, bunları kimin ve ne zaman yaptığının listesi; böylece organizasyonu yöneten kişi bunları gözden geçirebilir.

Ne kaydedilir? Organizasyonun yönetimindeki değişiklikler: kimin katıldığı ve kimin ayrıldığı, rol ve unvan değişiklikleri, davetler, organizasyonun adı, sahipliği, arşivlenmesi, geri yüklenmesi ve planlanmış silinmesi, verilerinin dışa aktarımları, ekipler, paylaşılan kaynaklar ve bunları kimin kullanabileceği, sorumlu kişi değişiklikleri ve İş ayarları (yapay zeka yardımlarının kapatılması veya modelinin değiştirilmesi de dahil). Ayrıca İş’te dosyaları kimin yüklediği, açtığı veya indirdiği ve kaldırdığı: bir dosyayı görüntülemek için açmak, indirmekle aynı sayılır ve bir kişinin aynı dosyayı beş dakika içinde birden çok kez açması yalnızca bir kez kaydedilir. Sohbetlerde yazdıkların ya da görevlerin veya dosyaların içeriği kaydedilmez.

Her kayıt ne saklar? Değişikliği kim yaptı, ne değişti (örneğin önceki rol ve yeni rol), neyin üzerinde değişiklik yapıldı (o anda sahip olduğu adla), ne zaman ve bunu bir kişi yaptıysa hangi IP adresinden yaptı. Davetlerde, davet edilen kişinin e-posta adresi. Dosyalarda, dosyanın adı, türü ve boyutu ile bağlı olduğu görev.

Kim görür? Yalnızca organizasyonun sahibi ve yöneticileri; organizasyon arşivlenmişse, yalnızca sahibi. Kişiye, değişiklik türüne ve tarihlere göre filtreleyebilir ve her birinin IP adresiyle birlikte en fazla 10.000 kaydı bir CSV dosyası olarak indirebilirler. Diğer üyeler bunu görmez.

Ne için kullanılır? Organizasyonun kimin neyi ne zaman değiştirdiğini bilmesi, yetkisiz bir erişimi veya usulsüz bir değişikliği araştırabilmesi ve nasıl yönetildiğinin hesabını verebilmesi için.

Ne kadar süre saklanır? Her kayıt, değişikliğin üzerinden bir yıl geçince otomatik olarak silinir. Organizasyon silinirse, günlüğü de onunla birlikte silinir.

Peki hesabını silersen? Göründüğün kayıtlar kalır, çünkü bunlar organizasyonun geçmişidir; ancak artık seni adınla anmazlar: senin yerine “Silinmiş bir hesap” yazar ve senin hakkında sakladıkları ad veya e-posta adresi ile IP adresi silinir.

Hangi hukuki dayanakla? Bu günlüğün veri sorumlusu olan organizasyon, ayarlarını ve verilerini kimin değiştirdiğini bilme ve hesabını koruma konusundaki meşru menfaatine dayanarak bunu işler (GDPR Madde 6(1)(f)). Biz bunu organizasyon adına, onun veri işleyeni olarak işleriz.

İş

İş, organizasyonların proje ve görev aracıdır. Yalnızca bir organizasyonun alanında bulunur ve orada yapılanlar organizasyona aittir.

Ne saklar? Projeleri, görevleri ve bunların verilerini, yorumları ve güncellemeleri, eklenen bağlantıları ve dosyaları ve her görevin değişiklik geçmişini: kimin neyi ne zaman değiştirdiğini, öncesinde ne olduğunu ve sonrasında ne olduğunu. Projeyi gören kişi bunu da görür. İş bildirimlerini sana kendi saatine göre göndermek için (örneğin bir son tarih hatırlatmasını, bir gün önce saat 9:00’da), cihazının saat dilimini saklarız.

Bildirimler. İş, seni etkileyen konularda uygulamada, zil simgesinde ve push bildirimleriyle sana haber verir: örneğin sana atanan görevler, bahsetmeler, son tarihler ve durmuş görevler. Pazartesileri senin saatine göre 9:00’da, anlatacak bir şey varsa, sana haftanın bir özetini gönderir; cuma günleri ise bir projeyi yürütüyorsan, onun haftalık kapanış hatırlatmasını ve bunu açtıysan yapay zeka ile hazırlanmış taslağını gönderir (bunu “İş’te yapay zeka” bölümünde açıklıyoruz). Tercihlerinden her bildirim türünü kapatabilirsin ve bir projeyi yöneten kişi onun haftalık kapanışını kaldırabilir. İş bildirimlerini e-posta ile açarsan, bunları sana gruplanmış olarak, aşağı yukarı saatte bir, senin dilinde gönderebiliriz; bahsetmeler ve atamalar ise birkaç dakika içinde gönderilir. Bu e-postalarda yalnızca organizasyonun ve projenin adı, görevlerin anahtarı ve başlığı, değişikliği yapan kişinin adı, durumlar, tarihler ve rakamlar ve bir bahsetmede, yorumdan veya güncellemeden bir parça yer alır; bir görevin açıklaması, herhangi birinin e-posta adresi veya görevin çıktığı konuşmadan ya da belgeden hiçbir şey asla yer almaz. Her e-postadan, hesabına girmeden bu e-postaların aboneliğinden çıkabilirsin.

Dosyalar. İş’e yüklenen dosyalar organizasyona aittir. Bir dosyayı yükleyen kişi onun yazarı olarak görünür, ancak bu kişi organizasyondan ayrılsa veya hesabını silse bile dosya kalır. Projeyi gören kişi dosyaları da görür. Google Cloud sunucularında, herkese açık erişim olmadan saklanırlar ve yalnızca uygulamanın o anda istediği ve bir saat sonra süresi dolan geçici bir bağlantıyla açılırlar. Her dosyayı kimin yüklediği, açtığı veya indirdiği ve kaldırdığı organizasyonun denetim günlüğüne kaydedilir. İzni olan biri (dosyayı yükleyen kişi veya projeyi yöneten kişi) kaldırdığında dosyalar silinir ve kaldırılan bir dosya geri getirilemez. Bir projeyi veya görevi arşivlemek bunları silmez. Organizasyon silinirse, tüm dosyaları silinir. Yüklenmeye başlanıp tamamlanmayan şeyler 24 saat geçtikten sonra silinir.

Bir belgeden görevler. Yapay zekadan bir belgeden görevler önermesini istersen, metnini o anda, ayrıca saklamadan okur ve modelin sağlayıcısına göndeririz (bunu “İş’te yapay zeka” bölümünde açıklıyoruz). Oluşturduğun görevler hangi belgeden çıktıklarını saklar.

Bir mesajdan veya bir müşteriyle yapılan konuşmadan görevler. Organizasyonun bir sohbetindeki bir mesajdan veya müşteri destek gelen kutusundaki bir konuşmadan görev oluşturabilirsin. Uygulama formu yalnızca seçtiğin mesajın metniyle doldurur ve müşterinin adını, e-posta adresini, telefon numarasını veya adresini kendiliğinden asla kopyalamaz. Göreve yazdığın veya kopyaladığın şeyleri projeyi gören kişi görür ve özgün konuşma sonradan silinse bile, müşteri tarafından yapılan bir gizlilik talebi nedeniyle silindiğinde de, görevde kalır. Bu yüzden yalnızca gerekli olanı kopyala. Görev, hangi konuşmadan çıktığını saklar; o konuşmayı açamayan kişi ne başlığını ne de müşteriyi görür.

İş’te yapay zeka

İş’te yapay zekadan yardım isteyebilirsin: bir görev oluştururken veya düzenlerken, görevin gereksinimlerini düzene sokmak, onu kimin yapabileceğini önermek, neyin eksik olduğunu bildirmek, yinelenen veya benzer görevleri bulmak, onu alt görevlere bölmek ya da bir tarih ve tahmin önermek için; bir cümleden görev oluşturmak veya bir belgeden görevler önermek için; bir görevi özetlemek için ve bir proje güncellemesinin taslağını hazırlamak için. Ayrıca, bir projeyi yürütüyorsan ve ayarlarında bunu açarsan, her cuma senin için projenin haftalık kapanış taslağını hazırlarız. Yapay zeka yalnızca önerir: sen kabul edene veya yayımlayana kadar hiçbir şey değişmez.

Ne gönderilir? İstediğin yardım için gerekli olanlar ve yalnızca İş’te görebildiğin şeylerden: görevin formda bulunduğu hâliyle metni ve proje verileri (adı, açıklamasının bir kısmı, hedefleri, durumları, etiketleri ve kilometre taşları). Yardıma bağlı olarak ayrıca:

onu kimin yapabileceğini önermek veya bir cümleyle görev oluşturmak için, görevi üstlenebilecek kişilerin adı, unvanı, ekipleri ve iş yükü;
benzer görevleri bulmak veya bir tarih önermek için, diğer görevlerin başlığı ve açıklamasının başlangıcı;
bir görevi özetlemek için, en son yorumları, değişiklik geçmişi, alt görevleri ve onu engelleyen veya onun engellediği görevler, içinde görünen kişilerin adı ve unvanıyla birlikte;
bir güncelleme veya haftalık kapanış taslağı için, o süre içinde projede olanlar, önceki güncellemesi ve geciken, engellenmiş veya durmuş görevlerin son yorumları;
bir belgeden görevler önermek için, belgenin metni.

Hiç kimsenin e-posta adresi, görmediğin projelerden veya başka organizasyonlardan hiçbir şey asla gönderilmez. Haftalık kapanış taslağı, projeyi yürüten kişinin görebildikleriyle hazırlanır.

Kime? Model geçidimiz aracılığıyla, organizasyonun seçtiği modelin sağlayıcısına: GPT modelleri için OpenAI’ya ve Google’ın Gemini modelleri ile Anthropic’in Claude modelleri için Google Cloud’un Vertex AI’ına. Bunları bizim adımıza, yalnızca bize yanıt vermek için işlerler ve şartlarına göre modellerini eğitmek için kullanmazlar. Kötüye kullanımı tespit etmek için istek kayıtlarını sınırlı bir süre saklayabilirler: OpenAI en fazla 30 gün, Google ise sistemlerinin olası kötüye kullanım olarak işaretlediği Gemini modellerine yapılan istekleri en fazla 90 gün. Google Cloud belgelerine göre, başka üreticilerin modelleri kullanıldığında da istekler ve yanıtlar üçüncü taraflarla paylaşılmaz ve Google bu verileri yalnızca müşterisinin talimatlarına uyarak işler.

Ne saklarız? İş, istediğin yardımların önerdiklerini saklamaz: elle yaptığın herhangi bir değişiklik gibi, yalnızca senin kabul ettiğin veya yayımladığın şey saklanır. Haftalık kapanış taslağı, projeyi yürüten kişi onu kullanana veya reddedene kadar ya da en fazla 14 gün saklanır. Model geçidimiz, bağlantı kesintisi nedeniyle aynı istek tekrarlanırsa iki kez ücret almamak için her yanıtın teknik bir kopyasını 7 gün saklar ve ardından bu kopya kendiliğinden silinir. Her yardım için ücretlendirme amacıyla modeli, ne kadar kullanıldığını, maliyetini, organizasyonu ve projeyi, ayrıca kimin istediğini veya ödediğini saklarız; metni asla. Bu kayıt, ödemeyi yapan kişinin hesabında (seninki veya organizasyonun Business planı varsa organizasyonunki) o hesap var olduğu sürece saklanır. Teknik günlüklerimiz de metni saklamaz.

Kim karar verir? Organizasyonun sahibi ve yöneticileri, bu yardımları tüm organizasyon için kapatabilir ve modeli seçebilir. Tüm üyeler hangi modelin kullanıldığını ve maliyetini görür. Bu değişiklikler denetim günlüğünde yer alır.

Hangi hukuki dayanakla? Bu veriler organizasyona aittir: bu yardımları kullanmaya karar veren ve bunun için, ekibinin bunlarla çalışmasına ilişkin meşru menfaati gibi bir hukuki dayanağa sahip olmaktan sorumlu olan odur (GDPR Madde 6(1)(f)). Biz bunları onun adımıza, onun veri işleyeni olarak işleriz; model sağlayıcıları ise bizim adımıza işler.

Avrupa Ekonomik Alanı dışına aktarılır mı? Evet. OpenAI’ya yapılan istekler, Amerika Birleşik Devletleri dahil olmak üzere Avrupa Ekonomik Alanı dışında işlenebilir ve Google Cloud’un Vertex AI’ı bunları modelin mevcut olduğu dünyanın herhangi bir bölgesinde işleyebilir. OpenAI söz konusu olduğunda aktarım, veri işleme şartlarında öngörüldüğü üzere Avrupa Komisyonu tarafından onaylanan standart sözleşme maddelerine veya bir yeterlilik kararına dayanır; Google söz konusu olduğunda ise “Verileri nerede saklıyoruz” bölümünde açıkladıklarımıza dayanır.

Toplantılar

Toplantılar, İş’in bir parçasıdır ve yalnızca bir organizasyonun alanında bulunur. Bir toplantıyı mikrofonla kaydetmeye, sesini yüklemeye veya bir Google Meet toplantısının transkriptini içe aktarmaya ve konuşmacılara göre ayrılmış bir transkriptle birlikte bir özet, kararlar ve önerilen görevler almaya yarar.

Ne saklarız? Toplantının orijinal sesini, herkese açık erişimi olmayan Google Cloud sunucularında; her konuşmanın metni, zamanlaması ve bir adla değiştirilebilen sayısal bir konuşmacı etiketiyle (“1”, “2”…) birlikte transkripti; eklenen katılımcıları (adlarını ve istenirse bir iletişim bilgisini); özeti, kararları ve görevleri; ayrıca toplantının sahibinin ve düzenleyicilerinin kim olduğunu. Kayıt yaparken cihazın (web sitesinde tarayıcı, telefonda uygulamanın özel depolama alanı), yükleme başarısız olursa veya toplantıdan çıkarsan kaybolmamaları için sesin ve bekleyen düzeltmelerin bir kopyasını da saklar. Web sitesinde bu kopya, ses yüklenip transkribe edildiğinde silinir.

Konuşmacıların ayrılması. Transkript, sesleri yalnızca her kaydın içinde kimin ne söylediğini ayırmak için birbirinden ayırt eder; bunu bir kayıttan diğerine taşınmayan sayısal etiketlerle yapar. Kimseyi sesinden tanımlamaz ve ses izi ya da başka herhangi bir biyometrik veri saklamayız.

Kim görür? Bir toplantı, yalnızca sahibinin ve onun seçtiği düzenleyicilerin görebildiği bir taslak olarak başlar. Yayımlandığında, yalnızca gözden geçirilmiş metin (transkript, özet, kararlar ve görevler) organizasyonun üyeleriyle veya toplantı bir projeye aitse o projeye erişimi olanlarla paylaşılır; sahibi toplantıyı özel olarak da bırakabilir. Orijinal ses asla yayımlanmaz: yalnızca düzenleyiciler, 5 dakika sonra süresi dolan bir bağlantıyla dinleyebilir. Aramalar ve “Toplantılar hakkında sor” yalnızca görebildiğin yayımlanmış toplantıları kullanır.

Kime gönderilir?

Transkripsiyon için ses, hem canlı kayıtta hem de bir ses yüklerken Amerika Birleşik Devletleri’ndeki xAI’a gönderilir. Bazı kısa dosyalar (en fazla 15 dakikalık) Google Cloud’un Vertex AI’ı aracılığıyla Gemini ile transkribe edilebilir. Bunlar sesi bizim adımıza, bize transkripti geri vermek için işler.
Özeti, kararları ve görevleri hazırlamak için ve açarsan toplantı sırasındaki öneriler için, katılımcılar ve transkript, “İş’te yapay zeka” bölümünde açıkladığımız gibi, model geçidimiz aracılığıyla organizasyonun seçtiği modelin sağlayıcısına gönderilir. Bunun için organizasyonda yapay zekanın açık olması gerekir.
Google Meet: Google hesabını bağlar ve Meet toplantılarını okumamıza izin verirsen, son 28 gündeki toplantılarından Google Meet’in oluşturduğu transkripti, katılımcıların görünen adlarını ve takvim etkinliğinin başlığını okuruz. Kayıtları okumayız. İçe aktarılanlar özel taslak olarak gelir ve otomatik içe aktarma her 15 dakikada bir yeni transkript olup olmadığını kontrol eder. Google API’lerinden alınan bilgileri kullanımımız, sınırlı kullanım (Limited Use) şartları dahil olmak üzere Google API Hizmetleri Kullanıcı Verileri Politikası’na uygundur.

Ne kadar süre saklarız? Sesi, transkripti ve toplantının geri kalanını, toplantı var olduğu sürece saklarız. Sahibi toplantıyı sildiğinde, kısa süre sonra sesini, tüm sürümlerini ve asistanıyla yapılan konuşmayı da sileriz; Google Meet’ten içe aktarılan bir toplantının tekrar içe aktarılmaması için yalnızca toplantının, organizasyonun ve sahibinin tanımlayıcısını içeren bir işaret kalır. Yüklenmeye başlanıp tamamlanmayanlar silinir. Organizasyon silinirse toplantıları ve bunların sesleri de onunla birlikte silinir. Model geçidimiz, “İş’te yapay zeka” bölümünde açıkladığımız gibi, her yanıtın (örneğin bir özetin) teknik bir kopyasını 7 gün saklar.

Ücretlendirme. Her transkripsiyon ve her analiz için ücretlendirme amacıyla modeli, dakikaları veya kullanımı, maliyetini ve ait olduğu toplantıyı saklarız; metni asla.

Katılımcılara bildirim ve hukuki dayanak. Toplantılar organizasyonun verileridir: onları kaydetmeye karar veren ve veri sorumlusu olan odur; bu, toplantılarda konuşanların, organizasyon dışındaki kişiler de dahil olmak üzere, sesleri ve sözleri için de geçerlidir. Bu nedenle katılımcıları kayıttan önce bilgilendirmek ve yasanın gerektirdiği yerlerde onların rızasını almak organizasyona düşer. Biz bu verileri onun adına, onun veri işleyeni olarak, Şartlar ve koşullar belgesinin 15. maddesindeki koşullar kapsamında işleriz; transkripsiyon ve model sağlayıcıları ise bizim adımıza işler.

Avrupa Ekonomik Alanı dışına aktarılır mı? Evet. xAI sesi, Avrupa Komisyonu tarafından onaylanan standart sözleşme maddeleriyle Amerika Birleşik Devletleri’nde işler. Google Cloud ve model sağlayıcıları için “Verileri nerede saklarız” ve “İş’te yapay zeka” bölümlerinde açıkladıklarımız geçerlidir.

Yapay zeka fotoğraf araçları

Hizmetlerimizden bazıları, yapay zekanın bir fotoğraftan sonuç üretebilmesi için (örneğin eski bir fotoğrafı onarmak, portre oluşturmak veya bir görseli düzenlemek) fotoğraf yüklemene olanak tanır. Bu bölümde o fotoğrafa ne olduğunu açıklıyoruz.

Fotoğrafını ne için kullanıyoruz? Yalnızca talep ettiğin sonucu üretmek ve sana göstermek için. Fotoğraflarını veya sonuçları içerik oluşturmak ya da yapay zeka modellerini eğitmek gibi başka hiçbir amaçla yeniden kullanmayız. Bunları, istediğin hizmeti sana sunmak için gerekli olduğundan işleriz (GDPR Madde 6(1)(b)). Başka kişilerin göründüğü bir fotoğraf yüklersen, izinlerini aldığından emin ol.

Başka kim işler? Sonucu üretmek için fotoğrafını, bizim adımıza veri işleyen olarak hareket eden yapay zeka hizmet sağlayıcılarına göndeririz. Fotoğrafı yalnızca talimatlarımız doğrultusunda bize hizmet sunmak için işleyebilirler ve örneğin kötüye kullanımı tespit etmek veya yasal yükümlülükleri yerine getirmek amacıyla istek kayıtlarını sınırlı bir süre saklayabilirler.

Ne kadar süre saklarız? Yüklediğin fotoğrafı ve sonucu, support@neuralialabs.com adresine yazarak silmemizi isteyene kadar Google Cloud sunucularında saklarız. Bulabilmemiz için bize sonucun bağlantısını veya kullandığın hizmeti ve tarihi bildir. Sonucun bağlantısına sahip olan herkes onu görebilir.

Avrupa Ekonomik Alanı dışına aktarılır mı? Sunucularımız ve yapay zeka sağlayıcıları fotoğrafını Avrupa Ekonomik Alanı dışında, Amerika Birleşik Devletleri dahil olmak üzere işleyebilir. Bu durumda aktarım, Avrupa Komisyonu tarafından onaylanan standart sözleşme maddeleri gibi GDPR’de öngörülen güvencelere dayanır.

Bülten

Bültenimize kaydolursan, bu bölüm hangi verileri ne amaçla sakladığımızı açıklar.

Hangi verileri saklarız? E-posta adresin, kaydolurken kullandığın dil, aboneliğinin durumu (onay bekliyor, onaylandı veya abonelikten çıkıldı), kaydolduğun tarih, onayladığın tarih — bu, bize rızanı verdiğin zamandır — ve abonelikten çıkarsan çıkış tarihi. Ayrıca nereden kaydolduğunu da saklarız: kullandığın formu (örneğin blogun üst kısmındaki form), formun bulunduğu sayfanın adresini ve bu adreste varsa kampanya parametrelerini (utm_source, utm_medium, utm_campaign ve utm_content; bunlar örneğin videolarımızdan birindeki bağlantıdan geldiğini gösterir). Formu gönderdiğinde bunları sayfanın adresinden alırız. Formu kötüye kullanıma karşı korumak için IP adresini ve e-posta adresinin bir parmak izini (adresin kendisi değil, hash’i) de yaklaşık bir gün saklarız; bunu yalnızca her birinden saat başına kaç kayıt gelebileceğini sınırlamak için yaparız; hizmeti korumaya yönelik meşru menfaatimize dayanırız (GDPR Madde 6(1)(f)) ve ardından bunlar otomatik olarak silinir.

Bunları ne için kullanırız? E-posta adresini yalnızca sana onay e-postasını ve bülteni kendi dilinde göndermek için kullanırız. Formu, sayfayı ve kampanya parametrelerini ise hangi sayfaların ve kampanyaların bize abone kazandırdığını anlamak için kullanırız. Bu verileri başka hiçbir şey için kullanmayız.

Hangi hukuki dayanakla? Rızan (GDPR Madde 6(1)(a)). Rızanı, sana gönderdiğimiz e-postadan aboneliğini onayladığında vermiş olursun; o zamana kadar bülteni almazsın.

Bunları ne kadar süre saklarız ve abonelikten nasıl çıkarsın? Her bültende abonelikten çıkma bağlantısı bulunur; ayrıca support@neuralialabs.com adresine de yazabilirsin. Abonelikten çıktığında sana bülten göndermeyi durdururuz ve abonelik kaydını, yukarıdaki verilerle birlikte abonelikten çıkıldı olarak işaretlenmiş şekilde, support@neuralialabs.com adresine yazarak silmemizi isteyene kadar saklarız. Aboneliğini hiç onaylamazsan bülteni almazsın ve kayıt aynı şekilde saklanır.

Erişim, düzeltme, silme ve itiraz hakları

Kullanıcı, kişisel verilerinin işlenmesine ilişkin olarak istediği zaman hesabına ait e-posta adresinden support@neuralialabs.com adresine yazarak erişim, düzeltme, silme veya itiraz haklarını kullanabilir. Ticari mesajları almayı durdurmak için bu e-postalardan herhangi birinde yer alan abonelikten çıkma seçeneğini kullanmak yeterlidir.

Kullanıcı hakları

Kişisel verileri işlenen ilgili kişi, Genel Veri Koruma Tüzüğü ve Kişisel Verilerin Korunması ile dijital hakların güvence altına alınmasına ilişkin 3/2018 sayılı Organik Kanun uyarınca kendisine tanınan hakları her durumda kullanabilir. Bu haklar şunlardır:

A. Erişim hakkı: hakkında saklanan verilere erişmek ve bunları öğrenmek.

B. Düzeltme ve silme hakları, ilgili kişinin işlememizde toplanan verilerin yanlış, eksik, uygun olmayan veya aşırı olduğunu düşündüğü durumlarda kullanılabilir.

C. İtiraz hakkı, ilgili kişinin kişisel verilerinin işlenmesine; veriler hukuka uygun işlendiği için ya da meşru kişisel menfaat veya reklam amaçlarına ilişkin rıza nedeniyle itiraz etmek istediği durumlarda kullanılabilir.

D. Taşınabilirlik hakkı, ilgili kişinin işlememizde toplanan verilerin veri sahibine veya başka bir üçüncü tarafa (veri işleyen) iade edilmesi gerektiğini düşündüğü durumlarda kullanılabilir.

Hesabını silersen neleri saklarız

Hesabını uygulamadan ya da bize yazarak silebilirsin. Hesabını sil sayfasında bunun nasıl yapılacağını ve nelerin silindiğini açıklıyoruz.

Bu şeyler kalır; her biri belirli bir nedenle. Her birinde belirtilenler dışında, geri kalan her şey silinir.

Faturaların ve ödeme kayıtların. Bunları saklarız çünkü bunu yapmakla yasal olarak yükümlüyüz: düzenlenmiş bir fatura müşterinin talebi üzerine yok edilemez (vergi ve muhasebe mevzuatı; GDPR Madde 17(3)(b), yasal bir yükümlülüğe uyum) ve yasa süresini belirler: en az 6 yıl (İspanyol Ticaret Kanunu Madde 30). Bunlar, hizmetle ne yaptığını değil, ne zaman ne ücret alındığını içerir.
Hoş geldin kredilerini talep ettiysen e-posta adresinin tek yönlü karması. Dolandırıcılığı önlemek için saklanır (meşru menfaat, GDPR Madde 6(1)(f)): bu olmadan, hesabı silip yeniden kaydolmak ücretsiz kredilerin tekrar tekrar alınmasını sağlar. Bu, bir SHA-256 karması ve iki zaman damgasından oluşur; e-postan buradan geri elde edilemez.
Silme işleminin gerçekleştiğine dair bir kayıt. Bunun kanıtı olarak saklanır: uygulama mağazaları bunu ister, hesap verebilirlik ilkesi de öyle (GDPR Madde 5(2)). Silme işlemi tamamen bittiğinde, yalnızca silinenlere dair tarihleri ve sayıları içerir; e-postanı veya içeriğini içermez. Tamamlanacak bir şey kaldığı sürece, sadece işi bitirebilmemiz için hesabının dahili tanımlayıcısını ve neyin eksik olduğunu da saklar.
Başkalarının ve organizasyonların konuşmalarında bıraktığın mesajlar yok edilmek yerine anonimleştirilir, çünkü bu konuşmalar hâlâ içinde bulunan kişilere veya organizasyona da aittir (meşru menfaat, GDPR Madde 6(1)(f)). Mesajlar yazdığın hâliyle kalır, “Silinmiş bir hesap” imzasını taşır ve e-postan ya da fotoğrafın bulunmaz; sen de artık bu konuşmaların üyesi olmazsın. Bir organizasyonun destek gelen kutularında yazdıkların için de aynısı geçerlidir. Her mesajın maliyeti kalır, çünkü organizasyonun kendi kullanımının toplamına kattığı şey budur; ancak bunu kimin ödediği veya kimin istediği söylenmez. Bu konuşmalardan birinde başlattığın bir ajan çalıştırmasından, kimseye gösterilmeyen bir dahili tanımlayıcı kalır; hesabını sildiğinde hâlâ çalışıyorsa, onu kimin başlattığını saklar. Bir İş görevinin ajan konuşmasında, ajanı başlatanlar arasından çıkarılırsın; konuşmayı okuyabilenler de onlardır.
Sana yansıtmadan üstlendiğimiz maliyetlerin kayıtları, varsa, anonim toplamlar hâlinde özetlenir ve silinir. Bazı şeyler için bir sağlayıcıya ödeme yapar ama bunları kimseye yansıtmayız; örneğin bakiye yetersizliği nedeniyle reddedilen bir telefon araması, bizim tarafımızdaki bir hata yüzünden başarısız olan bir üretim ya da başarısız olan veya iptal edilen bir görsel stil eğitimi veya video. Bu maliyetleri izlemek için bunları kaydederiz ve toplamlarını kaybetmek hesaplarımızın tutmamasına yol açar (meşru menfaat, GDPR Madde 6(1)(f)). Hiçbir tekil kayıt saklanmaz: kayıtlar ay, neden, sağlayıcı, model ve bunları kaydeden hizmete göre toplamlara eklenir (kaç tane olduğu, kullanım ve maliyet). Zaman bilgisinden yalnızca ay kalır ve bu toplamlar sana ya da çağrılarına ait hiçbir tanımlayıcı taşımaz.
Bir organizasyonun planının ücretsiz denemesine dair bir işaret, onu sahibi olarak sen başlattıysan. Deneme organizasyon başına bir ve sahip başına birdir: bu işaret olmadan, organizasyonu veya hesabı silip yeniden başlamak denemeyi tekrar verir (dolandırıcılığın önlenmesi, meşru menfaat, GDPR Madde 6(1)(f)). Bu, denemenin başladığı tarihle birlikte organizasyonun tanımlayıcısının veya seninkinin bir karmasıdır: buradan ne organizasyon ne de hesabın geri elde edilebilir.
İçinde bulunduğun organizasyonların denetim günlüğündeki kayıtların, seni tanımlayan hiçbir şey olmadan. Her organizasyon, içinde yapılan değişikliklerin bir kaydını tutar (kim neyi, ne zaman ve hangi IP adresinden değiştirdi); bunu yalnızca sahibi ve yöneticileri görebilir. Göründüğün kayıtlar kalır, çünkü bunlar yalnızca senin değil organizasyonun geçmişidir; ancak senin yerine “Silinmiş bir hesap” yazar ve senin hakkında tuttukları ad veya e-posta ile IP adresi silinir. Her kayıt değişiklikten bir yıl sonra kendiliğinden silinir (organizasyonun meşru menfaati, GDPR Madde 6(1)(f)).
Bir organizasyonun İş bölümünde yazdıkların veya yüklediklerin: görevler ve projeler, yorumlar ve güncellemeler, bağlantılar ve dosyalar, kilometre taşları, paylaştığın görünümler ve değişiklik geçmişi. Bunlar organizasyona ve içinde çalışan kişilere aittir; silinmeleri onların işini bozar (organizasyonun meşru menfaati, GDPR Madde 6(1)(f)). Yazıldığı ve yüklendiği hâliyle kalır, “Silinmiş bir hesap” imzasını taşır ve onu yazdığın sohbetin bilgisi bulunmaz: görevlere atanmış olmaktan, onları takip etmekten ve projelerin ya da kilometre taşlarının üyesi veya sorumlusu olmaktan çıkarsın; organizasyonun bir otomasyonunun senin adına yaptığı şey artık kimin adına olduğunu söylemez. Metin değiştirilmediği için, biri metinde senden bahsettiyse, örneğin bir bahsetmede, adını anmaya devam edebilir. Paylaşmadığın kayıtlı görünümlerin ve seni bekleyen haftalık kapanış taslakları silinir.
Bir organizasyonun görevlerinde başlattığın ajanların yaptıkları: bir ajanı bir görevde her başlattığında (ona görevi vererek, ondan bahsederek veya tekrar deneyerek) ya da işini durdurduğunda; ajan, görev, nasıl ve neden bittiği, ne harcadığı ve tarihler kalır. Bu, organizasyonun ajanlarının ne yaptığına ve ne harcadığına dair, her görevin gösterdiği organizasyon kaydıdır (meşru menfaat, GDPR Madde 6(1)(f)). Kimin başlattığını veya kimin durdurduğunu söylemeden kalır ve bittikten bir yıl sonra kendiliğinden silinir. Bir ajan onay beklerken, ne istediğinin bir özeti de gizli bilgiler maskelenmiş şekilde biri yanıt verene veya işi bitene kadar saklanır; önerdiği şey de biri onu uygulayana veya reddedene kadar ya da 14 gün dolana kadar saklanır.
Bir organizasyonda yaptığın şeylerden bahseden başka kişilerin zil bildirimleri: İş’te, bir erişim değişikliği, bir ayrılma veya sorumlu değişikliği. Bunlar, onları alan kişinin gelen kutusudur ve onları ondan almak, başına gelen şeyi ondan almak olur (meşru menfaat, GDPR Madde 6(1)(f)). Adının olduğu yerde “Silinmiş bir hesap” olarak, e-postan olmadan kalırlar; senin bir yorumundan veya güncellemenden bir parça alıntılıyorlarsa, 140 karaktere kadar, onu yazdığın şekilde kalır. Tüm zil bildirimleri gibi 90 gün sonra kendiliğinden silinirler.
Başka kişilerin organizasyonlarında paylaştığın veya oluşturduğun şeyler: paylaştığın kaynaklar, oluşturduğun şirket görevleri ve şirketin bir e-posta kanalında, sınırsız yanıtlara verdiğin onay ve yaptığın kurtarmalar. Bunlar organizasyona aittir (meşru menfaat, GDPR Madde 6(1)(f)). Kimin paylaştığını, oluşturduğunu, onay verdiğini veya kurtardığını söylemeden organizasyonda kalır (bir görevin imzasında “Silinmiş bir hesap” yazar, e-posta veya fotoğraf olmadan) ve sorumluluğunda olanlar, sahibi kim ise ona geçer. Üye kaydın, davetlerin, izinlerin ve ayrılışların silinir.
Bir organizasyonun Bilgi’sine yüklediğin şeyler: klasörler, belgeler ve dosyalar, onun klasörlerinden birine koyduğun görsel ve bunlardan indekslenen parçalar. Organizasyon bunu sohbetlerinde ve kanallarında kullanır (meşru menfaat, GDPR Madde 6(1)(f)) ve klasörle veya organizasyonla birlikte silinir. Yüklenirken kullanılan dahili tanımlayıcı altında saklanır; bu, o klasör için bir web sitesinden taranan içerikte de böyledir ve kanunun saklamamızı zorunlu kıldığı faturalandırma kayıtları dışında hiçbir profile götürmez; kimin yüklediği “Silinmiş bir hesap” olur.
Bir organizasyonun Bilgi’sinde başlattığın web sitesi taramaları: organizasyon bunlarla Bilgi’sini izlemeye devam eder ve kayıtlarını saklar (meşru menfaat, GDPR Madde 6(1)(f)). Taranan web sitesi, klasörün sahibi kim ise ona geçer — kimseden ücret almadan tarayan organizasyonun kendisine veya klasörün geri döndüğü kişiye — ve tamamlanmış taramalarında “Silinmiş bir hesap” yazar; hâlâ devam eden bir tarama kendiliğinden durur ve bittiğinde aynı şeyi yazar. Şirketin bir araç sunucusunun (MCP) salt okunur ipuçlarına verdiğin güven de artık adını anmaz. Ne adın ne de e-postan.
Bir organizasyonun alanında harcadıkların: organizasyonun güne ve aya göre kullanımı (işlev, model ve ekip bazında), havuz döneminde veya Koltuğunun döneminde harcananlar, sahip olduğun Koltuk ve plan durumunun söyledikleri. Bu, organizasyonun hesabıdır ve onunla birlikte gider (meşru menfaat, GDPR Madde 6(1)(f)). Senin payın “Silinmiş bir hesap”a eklenir ve tanımlayıcın görünen kişiler listesinden çıkar: toplamlar kalır, kime ait olduklarını söylemezler. Havuz döneminde veya Koltuğunun döneminde harcananlardan senin payın çıkar (toplam kalır); hâlâ sahip olduğun Koltuk, kredileriyle birlikte organizasyon için boşalır ve plan durumundan kredi limitin, daha fazla kredi talebin ve tanımlayıcın çıkar. Ne adın ne de e-postan.
Yaptığın içerik şikayetleri veya yazdığın bir şeyle ilgili olanlar. Bir şikayet ve nasıl çözüldüğü, şikayet eden veya şikayet edilen kişi ayrılsa bile incelenebilir kalmak zorundadır (moderasyon ve kötüye kullanımı önleme; meşru menfaat, GDPR Madde 6(1)(f)). Yapıldıkları gibi kalırlar: şikayet eden kişinin hesabının dahili tanımlayıcısı ve şikayet edilen şeyi yazan hesabın dahili tanımlayıcısı, neyin şikayet edildiği, neden şikayet edildiği ve şikayet eden kişinin ne yazdığı.
Bir organizasyona geçirdiğin sana ait bir parçanın kaydı, örneğin bir kanal veya otomasyon: kime ait olduğu, nereye gittiği ve nasıl olduğu; böylece organizasyon bunu bilebilir ve geri alabilir (organizasyonun meşru menfaati). Adının yerine “Silinmiş bir hesap” yazar ve bir e-posta kanalındaki “yalnızca taslaklar” kilitlerin silinir. Şirkete geçirdiğin bir e-posta kanalının bağlantı ve konuşma anahtarları içinde yalnızca hesabının dahili tanımlayıcısı kalır; bu kimseye gösterilmez: bunları yeniden oluşturmak o kanalı bozar.
Bir organizasyon için bağladığın bir entegrasyonun bağlantısı. Bu, organizasyona aittir; organizasyon bağlantıyı kesene kadar çalışmaya devam etmek için buna ihtiyaç duyar (meşru menfaat, GDPR Madde 6(1)(f)). Bağladığın harici hesabın adını (örneğin, o hizmetteki e-posta adresini) ve bağlanırken sağlayıcının verdiği yanıtı saklar, ancak hesabının tanımlayıcısını saklamaz.
İki teknik kayıt: her sesli aramanın bileti (kanal, sahibi, aramayı kimin ödediği, arayan numara ve ne cevaplayacağı); bu yalnızca aramayı açmaya yarar ve 2 dakika sonra veya kimse kullanmazsa gün içinde silinir; ve bir organizasyon sohbetinin webhook’unun her başarısız teslimatı (webhook adresi, sohbet ve teslim edilmeyen metin); bu, hatayı incelemek için organizasyona aittir ve 30 veya 90 gün sonra kendiliğinden silinir (meşru menfaat, GDPR Madde 6(1)(f)). Kendi sohbetlerine ait olanlar hesabınla birlikte silinir. Ne adın ne de e-postan.
Bulunduğun bir organizasyonun zaten hazırlanmış dışa aktarımları. Bunlar, organizasyonun kendi verilerinden istediği bir kopyadır: hazırlandığı günün bir anlık görüntüsü, o anda senin hakkında söyledikleriyle birlikte (adın, e-postan ve yazdıkların). Hesabını sildiğinde yeniden yazılmazlar: her biri hazırlandıktan 7 gün sonra kendiliğinden silinir.
Seninle birlikte silinen organizasyonların, 30 gün boyunca. Başka aktif kimsenin kalmadığı bir organizasyonun veya arşivlenmiş bir organizasyonun sahibiysen, organizasyon anında silinmez: kimse açamayacak ve içindeki hiçbir şey çalışmayacak şekilde 30 gün boyunca arşivlenmiş olarak saklanır; böylece AB Veri Yasası’nın öngördüğü gibi ((AB) 2023/2854 sayılı Tüzük, Madde 25), hesabı silerken sana verdiğimiz bağlantıyla organizasyonun verilerini alabilirsin. Orada yazdığın veya yaptığın şeyler, başka herhangi bir organizasyonda olduğu gibi, ilk günden itibaren adını anmayı bırakır. 30 gün geçtikten sonra, tamamı silinir.

Kontrolümüz dışında kalan bir şey var: hesabı silmeden önce üçüncü bir tarafa zaten teslim edilmiş olan herhangi bir veri; örneğin bir görsel stili eğitmek için gönderdiğin ve harici bir sağlayıcının işlediği görseller. Bunların saklanmasını biz değil, o sağlayıcı yönetir.

Spam

NeuraLIA Labs, "spamming" uygulamasını desteklemez. Bu ifade, genellikle ticari nitelikteki istenmeyen e-posta mesajlarının, gönderenle daha önce teması olmayan kişilere veya bu tür mesajları almak istemediğini belirtmiş kişilere toplu ve tekrarlı şekilde gönderilmesi anlamına gelir. https://neuralialabs.com, belirli bilgilerin kullanıcıların ilgisini çekebileceğini düşünürse, önceden rızalarını alarak ve her zaman bu bilgi hizmetinden çıkma imkânı sunarak bu bilgileri kullanıcılara e-posta ile sağlama hakkını saklı tutar.

Satış hunileri ve reklam

NeuraLIA Labs, talep edilen hizmeti sunmak (örneğin teklif iletmek) için belirli kişisel verileri isteyebileceği reklam kampanyaları ve satış teknikleri kullanabilir. Her durumda ilgili kişiler, kişisel verileriyle ilgili haklarını istedikleri zaman kullanabilir.

Sorumluluk reddi

Kuruluş, NeuraLIA Labs veya hizmetlerinden, personelinden ya da tesislerinden herhangi biri hakkında kuruluş dışındaki kişilerin sosyal ağlarda, web sitelerinde, forumlarda, değerlendirmelerde veya uygulamalarda yayımladığı görüş ve yorumlardan sorumlu değildir; bunların doğruluğundan yalnızca yazarları sorumludur.

Gizlilik Politikasının değiştirilmesi

NeuraLIA Labs, mevzuattaki gelişmelere uyum sağlamak amacıyla bu politikayı istediği zaman değiştirme hakkını saklı tutar; sonraki sürümler web sitesinde yayımlanır. İleride bu politikada önemli bir değişiklik yaparsak (örneğin verilerini ne için kullandığımız, kime açıkladığımız veya nerede işlendiği konusunda), bunu sana önceden uygulama içinde veya e-posta ile bildiririz ve aşağıdaki tarihi değiştiririz. Bir değişiklik rızanı gerektiriyorsa senden bunu isteriz. Bu politika hakkında herhangi bir tereddüdün, soruların veya yorumların olursa, bize şu adresten ulaşabilirsin: support@neuralialabs.com.

Bu Gizlilik Politikası 6 Kasım 2026 itibarıyla günceldir.

Denetim makamına şikâyetler

Bize yazmanın yanı sıra, ülkendeki veri koruma denetim makamına şikâyette bulunabilirsin. İspanya’da bu makam Agencia Española de Protección de Datos’tur (www.aepd.es).

Küçükler ve asgari yaş

Hizmet küçükler için tasarlanmamıştır. Nerede yaşarsan yaşa, hesap oluşturmak için en az 18 yaşında olmalısın.

18 yaşın altındaki kişilerden bilerek kişisel veri toplamıyoruz. Doğum tarihi istemiyoruz: yaş beyanı hesap oluşturulurken yapılır; hesabın bir küçüğe ait olduğunu öğrenirsek hesabı kapatır ve verilerini sileriz.

Ebeveyn veya yasal vasiysen ve bakımındaki bir çocuğun bize kişisel veri verdiğini düşünüyorsan support@neuralialabs.com adresine yaz: hesabı ve onunla ilişkili verileri siler, bunu sana teyit ederiz.