1. Biz kimiz
1.1. DIVAI LLC (“DIVAI,” “biz,” “bize,” “bizim”), Amerika Birleşik Devletleri Alaska Eyaletinde kurulmuş bir limited şirkettir. Aktif ve İyi Durumdadır (Active / Good Standing).
1.2. divai.ai ve app.divai.ai adreslerindeki DIVAI platformunu (birlikte “Hizmet”) işletiyoruz.
1.3. Bu politika veya kişisel verileriniz hakkında bize şu adresten ulaşabilirsiniz: privacy@divai.ai.
1.4. Posta adresi: Taslak madde, etkinleştirmeden önce onay beklemektedir..
2. Kapsam
2.1. Bu politika, aşağıdakilerle bağlantılı olarak kişisel verileri nasıl topladığımızı, kullandığımızı, sakladığımızı ve sildiğimizi açıklar:
(a) DIVAI web uygulaması (app.divai.ai); (b) Bölüm 17’de açıklanan Web Sitesi Asistanı dâhil olmak üzere DIVAI web sitesi (divai.ai); (c) DIVAI mobil deneyimi (planlanan); (d) destek ve geri bildirim kanallarımız; ve (e) geçerli olduğu durumlarda danışmanlık ve geliştirme hizmetlerimiz.
2.2. Hizmet, 18 yaş ve üzeri kullanıcılara yöneliktir. İşletmelere ve yetişkin bireylere hizmet verir. Bkz. Bölüm 15.
2.3. Hizmet, hukuka uygun olduğu her yerde küresel olarak sunulmaktadır.
2.4. Bu politikada “müşteriye özel veri” şu anlama gelir: konuşmalarınız, dosyalarınız, proje içeriğiniz, özel Project Brain hafızanız, özel tercihleriniz, size veya projenize geri çevrilebilir veya bağlanabilir kalan müşteriye özgü türetilmiş veriler ve kiracı veya proje bazlı bağlam. Müşteriye özel veriler kiracı ve proje bazında yalıtılmıştır.
3. Neleri topluyoruz
Topladığımız verileri aşağıdaki şekilde gruplandırıyoruz.
3.1 Hesap kimliği ve iletişim verileri
- Ad, e-posta adresi, kullanıcı kimliği ve çalışma alanı veya kuruluş adı.
- Sağlamayı tercih ettiğiniz isteğe bağlı iletişim bilgileri.
3.2 Kimlik doğrulama ve oturum verileri
- Giriş olayları, oturum tanımlayıcıları ve çok faktörlü kimlik doğrulama durumu.
- Kimlik bilgileri, kimlik doğrulama sağlayıcımız tarafından yönetilir. Ham parolaları saklamayız. Taslak madde, etkinleştirmeden önce onay beklemektedir.
3.3 Cihaz ve tarayıcı verileri
- IP adresi, tarayıcı türü, cihaz türü, işletim sistemi ve IP adresinden türetilen yaklaşık konum.
3.4 Proje ve çalışma alanı içeriği
- Proje adları, ayarları ve yapılandırmaları.
- Yapay zekâ özelliklerine gönderdiğiniz komutlar (prompt) ve mesajlar.
- Eklediğiniz dosyalar ve yüklemeler.
- Planlar, spesifikasyonlar ve gereksinim belgeleri.
- Sizin için üretilen çıktılar ve artifaktlar.
- Planlar, derlemeler veya teslimatlar üzerinde verdiğiniz onaylar.
- İş ve yürütme geçmişi (çalıştırma kayıtları, hatalar, zaman damgaları).
- Project Brain özel hafızası (bkz. Bölüm 5).
3.5 Kullanım verileri
- Özellik kullanım sayıları, istek hacimleri ve hız sınırı sayaçları.
3.6 Krediler, faturalama, faturalar ve ödeme meta verileri (ileriye dönük)
Ödemeler henüz aktif değildir. Faturalama etkinleştirildiğinde aşağıdakileri toplamayı amaçlıyoruz:
- Kredi bakiyesi ve tüketim kayıt defteri.
- Fatura adı, fatura adresi ve vergi bilgileri.
- Faturalar, kalem detayları ve tutarlar.
- Ödeme meta verileri: kart markası, son dört hane, ödeme durumu ve işlemci referans kimlikleri. Tam kart numaralarını saklamayı amaçlamıyoruz. Ödeme işlemlerinin üçüncü taraf bir ödeme işlemcisi aracılığıyla yapılması planlanmaktadır. Taslak madde, etkinleştirmeden önce onay beklemektedir.
3.7 Denetim ve güvenlik kayıtları
- Yönetim ve izin değişiklikleri, veri erişim olayları, kimlik doğrulama hataları ve anomali veya kötüye kullanım sinyalleri.
3.8 Destek ve geri bildirim verileri
- Destek talepleri ve geri bildirim gönderimleri.
- Geri bildirime otomatik olarak eklenen ve şunlarla sınırlı olan güvenli meta veriler: uygulama sürümü, ekran veya sayfa, dil, platform veya cihaz ailesi ve güvenli bir sürüm tanımlayıcısı.
- Parolaları, belirteçleri, gizli anahtarları, özel proje içeriğinin tamamını, ham veritabanı satırlarını veya kart verilerini asla otomatik olarak eklemeyiz.
- Ekran görüntüleri yalnızca sizin seçip kendiniz eklemeniz hâlinde alınır.
3.9 Analitik ve çerez verileri
- Analitik olayları ve çerez tanımlayıcıları, yalnızca gerekli olduğu durumlarda onaydan sonra. Bkz. Bölüm 8 ve Çerez Bildirimimiz.
3.10 Bildirim verileri
- Bildirim tercihleri ve teslimat kayıtları.
4. Verileri nasıl kullanıyoruz
4.1. Yukarıdaki verileri şu amaçlarla kullanırız:
(a) Hizmeti sağlamak, işletmek ve sürdürmek, başlattığınız yapay zekâ isteklerinin işlenmesi dâhil; (b) Project Brain’i sizin kontrolünüz altında işletmek (bkz. Bölüm 5); (c) kullanımı ölçmek, kredileri yönetmek ve — faturalama etkinleştirildiğinde — faturalama ve ödemeleri işlemek; (d) Hizmeti güvence altına almak, kötüye kullanımı önlemek ve sorunları gidermek; (e) destek ve geri bildirim gönderimlerine yanıt vermek; (f) ürünü iyileştirmek, ancak yalnızca Bölüm 6’da tanımlandığı şekilde gizliliğe uygun genelleştirilmiş öğrenme yoluyla; ve (g) pazarlama iletileri göndermek, yalnızca açık onayınızla.
4.2. Hizmet ve hesap bildirimleri (örneğin güvenlik veya hesap bildirimleri) pazarlamadan ayrıdır ve pazarlama vazgeçmesine (opt-out) tabi değildir.
4.3. Her kullanım için hukuki dayanaklar: Taslak madde, etkinleştirmeden önce onay beklemektedir.
5. Project Brain ve özel hafıza
5.1. Project Brain, DIVAI’nin proje hafızası özelliğidir. Hizmetin oturumlarınız arasında süreklilik sağlayabilmesi için proje bağlamını saklar.
5.2. Yalıtım. Project Brain hafızası kiracı ve proje bazında yalıtılmıştır. Hafızanız diğer müşterilerle birleştirilmez veya onlara açılmaz.
5.3. Müşteri kontrolü. Project Brain hafızanızı görüntüleyebilir, dışa aktarabilir ve silebilirsiniz. Hesabınızı silmeden, hafızası dâhil tek bir projeyi silebilirsiniz.
5.4. Kalıcı kural — ham müşteriler arası öğrenme yoktur. Ham özel içeriğinizi, diğer müşteriler için modelleri eğitmek veya iyileştirmek amacıyla kullanmayız. Bu kural kalıcıdır ve herhangi bir ürün güncellemesiyle değiştirilmez.
5.5. Tüm ayrıntılar Project Brain Hafıza Açıklamamızdadır (İlgili politika).
6. Gizliliğe uygun genelleştirilmiş öğrenme
6.1. Tanım (kilitli). DIVAI, bir öğrenimi yalnızca şu özellikleri taşıması hâlinde saklayabilir:
(a) gizliliğe uygun; (b) genelleştirilmiş; (c) müşteriye özgü olmayan; (d) ham özel içerik olmayan; (e) bir kullanıcıya veya projeye makul ölçüde geri çevrilemez; ve (f) müşteriye özel bilgileri yeniden oluşturmak için kullanılamaz.
6.2. Size veya projenize geri çevrilebilir veya bağlanabilir kalan herhangi bir türetilmiş veri, genelleştirilmiş öğrenme değil, müşteriye özel veridir. Bölüm 12 kapsamında işlenir.
7. Yapay zekâ işleme
7.1. Yapay zekâ özelliklerini kullandığınızda; komutlarınız, dosyalarınız ve ilgili bağlam, sonuç üretmek üzere yapay zekâ istek yönlendirme sağlayıcımız aracılığıyla temeldeki üçüncü taraf yapay zekâ modeli sağlayıcılarına yönlendirilir.
7.2. Sağlayıcı soyutlaması. DIVAI, sağlayıcıları ve modelleri dahili olarak seçer. Varsayılan olarak siz DIVAI ile etkileşim kurarsınız ve Hizmet, temeldeki bir model sağlayıcısını seçmenizi veya görmenizi gerektirmez. Gerekli işleyen ve alt işleyen açıklamaları Alt İşleyen Listemizde (İlgili politika) sunulmaya devam eder.
7.3. Yapay zekâya özgü işleme, Yapay Zekâ İşleme Açıklamamızda (İlgili politika) açıklanmaktadır.
7.4. Hassas veriler; veri sınıflandırma, veri işleme sözleşmesi, saklama ve en az veri kurallarımız kapsamında yalnızca onaylı rotalara yönlendirilir.
7.5. Sıfır saklama iddiası yoktur. Herhangi bir yapay zekâ rotası veya sağlayıcısı için sıfır veri saklama iddiasında bulunmayız. Bu politikada böyle bir iddiada bulunulmamıştır ve tam rota kanıtı olmaksızın hiçbir şekilde bulunulamaz.
8. Çerezler ve analitik
8.1. Çerezler ve benzer teknolojileri kullanımımız Çerez Bildirimimizde (İlgili politika) açıklanmaktadır.
8.2. Analitik (Google Analytics 4, planlanan) gerektiği durumlarda onaya bağlıdır. Analitik komut dosyaları onaydan önce yüklenmez.
8.3. Analitiği reddetmek etkilidir: reddederseniz hiçbir analitik çerezi veya komut dosyası ayarlanmaz veya yüklenmez.
8.4. Temel teknolojiler (kimlik doğrulama, oturum, güvenlik, yük dengeleme), Hizmeti işletmek için gerekli olduğu ölçüde çalışabilir.
8.5. Bir Global Privacy Control (GPC) sinyalini analitiğin reddi olarak değerlendiririz. Taslak madde, etkinleştirmeden önce onay beklemektedir.
9. Alt işleyenler ve uluslararası aktarımlar
9.1. Hizmeti sunmak için üçüncü taraf sağlayıcılar (alt işleyenler) kullanırız. Güncel müşteriye yönelik liste Alt İşleyen Listemizdedir (İlgili politika). Bu listeyi günceller ve değişiklikler hakkında önceden bildirimde bulunuruz. Taslak madde, etkinleştirmeden önce onay beklemektedir.
9.2. Alt işleyenlerimizin faaliyet gösterdiği yerlere bağlı olarak verileriniz kendi ülkenizden başka ülkelerde işlenebilir.
9.3. AEA, Birleşik Krallık veya İsviçre’den kişisel veri aktarımları için, Standart Sözleşme Maddeleri ve Birleşik Krallık eki gibi uygun güvencelere dayanmayı amaçlıyoruz. Taslak madde, etkinleştirmeden önce onay beklemektedir.
10. Veri saklama
10.1. Kişisel verileri yalnızca Bölüm 4’teki amaçlar için gerekli olduğu sürece, aşağıdaki takvime göre saklarız:
| Veri kategorisi | Saklama hedefi |
|---|---|
| Silme talebi veya hesap kapatma sonrası aktif müşteri verileri | 30 gün içinde silinir |
| Yedek kopyalar | Normal yedek rotasyonu kapsamında en fazla 90 gün |
| Destek ve geri bildirim kayıtları | 24 ay, ardından silinir veya küçültülür |
| Güvenlik ve denetim kayıtları | 24 ay |
| Faturalama ve hukuki kayıtlar | Zorunlu hukukun gerektirdiği süre boyunca Taslak madde, etkinleştirmeden önce onay beklemektedir. |
| Resmi dışa aktarma talepleri | 30 gün içinde yerine getirilir |
| Aktif projeler | Proje aktif olduğu sürece saklanır |
10.2. Hesabınızı silmeden bir projeyi silebilirsiniz. Bir projenin silinmesi aynı takvimi izler.
10.3. Tüm verilerin her yerde derhal silindiğini iddia etmiyoruz. Silinen veriler, Bölüm 10.1’deki normal rotasyon son tarihine kadar yedeklerde kalabilir.
10.4. Hukuki saklama (legal hold). Bir dava, düzenleyici soruşturma veya uyuşmazlık mevcut veya makul ölçüde öngörülebilir ise, saklama kaldırılana kadar ilgili verilerin silinmesi durdurulur. Taslak madde, etkinleştirmeden önce onay beklemektedir.
11. Haklarınız ve seçenekleriniz
11.1. Yürürlükteki hukuka tabi olarak şunları yapabilirsiniz:
(a) hesabınızla ilişkili kişisel verilere erişmek; (b) verilerinizi yaygın kullanılan, makine tarafından okunabilir biçimlerde dışa aktarmak Taslak madde, etkinleştirmeden önce onay beklemektedir.; resmi dışa aktarma talepleri 30 gün içinde yerine getirilir; (c) içeriğinizi tek tek proje bazında veya hesabınızı kapatarak silmek; (d) yanlış verileri düzeltmek; (e) her pazarlama iletisindeki abonelikten çıkma mekanizmasını kullanarak pazarlama iletilerinden istediğiniz zaman vazgeçmek; ve (f) çerez ve analitik tercihlerinizi istediğiniz zaman ayarlamak veya değiştirmek.
11.2. Talepte bulunma yöntemi: privacy@divai.ai adresine e-posta gönderin veya ürün içi kontrolleri kullanın. Kimlik doğrulama ve yanıt prosedürleri: Taslak madde, etkinleştirmeden önce onay beklemektedir.
12. Neleri siliyoruz, neleri saklayabiliriz
12.1. Silme hâlinde (silme talebi, proje silme veya hesap kapatma) aşağıdakileri SİLERİZ:
(a) ham özel içerik (konuşmalar, dosyalar, proje içeriği); (b) özel Project Brain hafızaları; (c) müşteriyle tanımlanabilir veya özel proje bağlamı; ve (d) yukarıdakilerin herhangi birinin geri çevrilebilir türetilmiş temsilleri.
12.2. Silme hâlinde yalnızca aşağıdakileri SAKLAYABİLİRİZ:
(a) Bölüm 6’da tanımlandığı şekilde geri döndürülemez, gizliliğe uygun, genelleştirilmiş öğrenme; (b) zorunlu hukukun saklamamızı gerektirdiği faturalama ve hukuki kayıtlar; (c) hukuka uygun saklama süresi boyunca gerekli güvenlik ve denetim kanıtları (bkz. Bölüm 10); ve (d) yedek kopyalar, yalnızca Bölüm 10.1’deki normal rotasyon son tarihine kadar.
12.3. Bölüm 12.2 dışında hiçbir şey silmeden sonra saklanmaz.
13. Güvenlik
13.1. Kişisel verileri; yönetilen kimlik doğrulama, barındırılan altyapı, erişim kontrolleri ve en az veri yönlendirme kuralları dâhil olmak üzere, hassasiyetine uygun önlemlerle koruruz.
13.2. Hiçbir iletim veya depolama yöntemi tamamen güvenli değildir. Mutlak güvenlik garantisi vermiyoruz.
14. Kişisel veri satışı yoktur; üçüncü taraf reklamı yoktur
14.1. Kişisel verilerinizi satmayız. Taslak madde, etkinleştirmeden önce onay beklemektedir.
14.2. Hizmette 1. Aşamada üçüncü taraf reklamı göstermiyoruz ve verilerinizi üçüncü taraf reklamları için kullanmıyoruz.
15. Çocuklar
15.1. Hizmet, 18 yaş ve üzeri kullanıcılara yöneliktir. Çocuklara yönelik değildir.
15.2. 18 yaşından küçük hiç kimseden bilerek kişisel veri toplamayız. Böyle veri topladığımızı öğrenirsek, hukukun gerektirdiği şekilde kısıtlar ve sileriz.
16. Bölgesel haklar
16.1. ABD eyalet gizlilik hukukları. Belirli ABD eyaletlerinin sakinleri; kişisel verilerini bilme, erişme, düzeltme, silme ve taşıma haklarına ve belirli işleme faaliyetlerinden vazgeçme hakkına sahip olabilir. Bölüm 11’deki mekanizmalar bu talepler için kullanılabilir. Eyalet bazında belirli haklar, istisnalar ve itiraz süreçleri: Taslak madde, etkinleştirmeden önce onay beklemektedir..
16.2. AEA, Birleşik Krallık ve İsviçre (GDPR). AEA, Birleşik Krallık veya İsviçre’de iseniz; erişim, düzeltme, silme, kısıtlama, taşınabilirlik ve itiraz haklarına ve bir denetim makamına şikâyette bulunma hakkına sahip olabilirsiniz. Bölüm 11’deki mekanizmalar bu talepler için kullanılabilir. Hukuki dayanaklar ve temsilci şartları: Taslak madde, etkinleştirmeden önce onay beklemektedir..
16.3. Diğer bölgeler. Başka hukukların size hak tanıdığı durumlarda, talepleri Bölüm 11’deki mekanizmalar aracılığıyla ele almayı amaçlıyoruz. Yargı bölgesine göre uygulanabilirlik: Taslak madde, etkinleştirmeden önce onay beklemektedir..
17. Web Sitesi Asistanı ve müşteri adayı atıfı
17.1. Web Sitesi Asistanı, kamuya açık web sitemizdeki (divai.ai) bir sohbet özelliğidir. Amaçları destek, satış, müşteri adayı nitelendirme, dönüşüm ve kamuya açık ürün rehberliğidir.
17.2. Web Sitesi Asistanının, kimliği doğrulanmış müşterilerin özel Project Brain verilerine erişimi yoktur.
17.3. Anonim bir web sitesi konuşmasını bir müşteri hesabıyla sessizce ilişkilendirmeyiz.
17.4. Web sitesinden uygulamaya herhangi bir aktarım; onayınızı gerektirir ve kısa ömürlü güvenli bir mekanizma, güvenli yapılandırılmış bir özet, gizliliğe uygun atıf ve kimliği doğrulanmış bir hedef kullanır.
17.5. Özel müşteri içeriğini küresel pazarlama verilerine kopyalamayız.
17.6. Müşteri logoları ve vaka çalışmaları yalnızca yazılı izinle kullanılır.
18. Bu politikadaki değişiklikler
18.1. Bu politikayı güncelleyebiliriz. Revize edilmiş politikayı yeni bir “son güncelleme” tarihiyle yayınlarız. Önemli değişiklikler için ürün içi bildirim veya e-posta gibi ek bildirim sağlamayı amaçlıyoruz. Taslak madde, etkinleştirmeden önce onay beklemektedir.
19. İletişim
19.1. Bu politika veya kişisel verileriniz hakkındaki sorular: privacy@divai.ai.
19.2. Posta adresi: Taslak madde, etkinleştirmeden önce onay beklemektedir..