Gizlilik Politikası
Neyi topladığımız, buna neden ihtiyacımız olduğu ve kontrolü nasıl elinde tuttuğun.
Bu, kolaylık olması için sağlanan bir çeviridir. İngilizce sürümden farklıysa İngilizce sürüm geçerlidir.
1. Verilerinden kim sorumlu
LayerAssist (layerassist.com), burada açıklanan kişisel verilerin veri sorumlusu olan sahibi tarafından şahsen işletilir. Herhangi bir gizlilik sorusu veya talebi için, hesabından doğrudan bir destek talebi aç (Destek).
2. Neleri topluyoruz
Hesap verileri: e-posta adresin, görünen adın, dilin, ülken, saat diliminin ve tercihlerin. Hesap şifren yalnızca tuzlanmış (salted) bir scrypt hash’i olarak saklanır. İki adımlı doğrulamayı açarsan, gizli anahtarı şifrelenmiş olarak saklanır.
Google ile giriş: “Google ile devam edin” seçeneğini seçersen, Google bize Google hesabının tanımlayıcısını, bu hesabın e-posta adresini, Google’ın bu adresi doğrulayıp doğrulamadığını ve adını bildirir. Giriş yaptığında seni tanımak için tanımlayıcıyı ve adresi hesabınla birlikte saklarız; adını ise yalnızca hesap oluşturulurken görünen adın olarak kullanırız. Google şifreni asla almayız ve Google hesabındaki başka hiçbir şeye, örneğin e-postalarına, dosyalarına veya kişilerine, erişim istemeyiz ve erişim elde etmeyiz. Hesabının bir şifresi olduğunda, Google bağlantısını istediğin zaman Ayarlar → Güvenlik bölümünden kesebilirsin.
Bağladığın siteler, sunucular ve hesaplar: adları, adresleri, ayarları ve LayerAssist’in çalışırken onlar hakkında öğrendikleri (örneğin yazılım sürümleri veya yapılandırma). Şifreler, anahtarlar ve token’lar gibi erişim bilgileri, kasanda AES-256-GCM ile şifrelenmiş olarak saklanır.
Sohbetler ve görevler: gönderdiğin mesajlar ve görseller, LayerAssist’in yanıtları ve her görevin kaydı — neyin kontrol edildiği veya değiştirildiği ve sonucu. LayerAssist’in değiştirdiği her dosya için görev kaydı, değişikliği gözden geçirip geri alabilmen için değişen satırları birkaç çevresindeki satırla, dosya yolunu ve zamanı tutar; şifre, anahtar veya token’a benzeyen değerler senin ve Asistanın gördüğü yerde maskelenir, geri alma için gereken satırlar ise şifrelenmiş olarak saklanır. Bir mesajdaki şifreye, anahtara veya token’a benzeyen her şey, mesaj saklanmadan önce •••••••• ile değiştirilir.
Güvenlik ve teknik veriler: oturum açma oturumları, her oturumun IP adresi ve tarayıcısı (hash’lenmiş ve şifrelenmiş olarak saklanır) ve başarısız oturum açma girişimleri gibi güvenlik olayları. Bunları, hesabını güvende tutmak ve kötüye kullanımı önlemek için kullanırız.
Faturalandırma verileri: planın, abonelik durumun ve bir ödeme sağlayıcısı müşteri referansı. Kart ve ödeme bilgilerini ödeme sağlayıcısı işler; bunları asla görmeyiz veya saklamayız.
Destek ve e-posta: açtığın destek talepleri, mesajları ve ekleriyle birlikte; sana gönderdiğimiz hesap e-postaları (adres onayı, şifre sıfırlama, destek yanıtları); teklif ve ürün haberleri almayı seçip seçmediğin; ve ağ sağlayıcımızın bildirdiği şekilde, kaydının ve son oturum açmanın geldiği ülke.
Bizi nasıl buldun: kampanya parametreleri içeren bir bağlantıdan geldiğinde (örneğin bir reklamın kampanya adı veya Google’ın reklam tıklama referansı), LayerAssist bunları bağlantıdan okur ve açtığın ilk sayfa ve zamanıyla birlikte yalnızca açık olan sayfada tutar; cihazında hiçbir şey saklanmaz. Bu ziyaret sırasında hesap oluşturursan, hangi kampanyaların işe yaradığını bilmek için hesabınla birlikte kaydedilir. Bunları asla başka kimseye göndermeyiz ve reklam izleyicileri ya da üçüncü taraf çerezleri kullanmayız.
İletişim formu: bize iletişim formu üzerinden yazdığında adını, e-posta adresini, konuyu ve mesajını, ağ sağlayıcımızın bildirdiği şekilde ülkeni ve kötüye kullanımla mücadele etmek için IP adresinin ve tarayıcının tek yönlü bir özetini (hash) toplarız. Oturum açmışsan mesaj hesabınla ilişkilendirilir. Sana e-postayla kendimiz yanıt veririz; otomatik yanıt gönderilmez.
3. Neden kullanıyoruz
- LayerAssist’i sunmak ve istediğin görevleri yerine getirmek için (seninle olan sözleşmemizin ifası);
- Hizmeti, hesabını ve sistemlerini güvende tutmak, dolandırıcılığı ve kötüye kullanımı önlemek için (meşru menfaatlerimiz);
- sorunları çözmek ve güvenilirliği artırmak için (meşru menfaatlerimiz);
- hangi kampanyalarımızın yeni müşteri getirdiğini, yukarıda açıklanan kampanya parametrelerinden anlamak için (meşru menfaatlerimiz);
- destek taleplerini yanıtlamak ve Hizmetin ihtiyaç duyduğu hesap e-postalarını göndermek için (seninle olan sözleşmemizin ifası);
- iletişim formu üzerinden bize yazdığında sana yanıt vermek ve formu kötüye kullanımdan korumak için (meşru menfaatlerimiz veya Hizmet hakkında soru sorduğunda sözleşme öncesi adımlar);
- yalnızca onay verdiysen sana teklifler, yeni özellikler ve ürün haberleri göndermek için — bunu istediğin zaman Ayarlar → Bildirimler bölümünden kapatabilirsin (rıza);
- yasal yükümlülükleri yerine getirmek için, örneğin ödeme sağlayıcısının tuttuğu vergi kayıtları veya yetkililerden gelen geçerli talepler (yasal yükümlülük).
Kişisel verilerini satmayız, reklam amacıyla paylaşmayız veya senin üzerinde yasal ya da benzer şekilde önemli etkileri olan otomatik kararlar için kullanmayız.
4. AI nasıl dahil oluyor
Sana yanıt verebilmek için LayerAssist, sohbetinin ve teknik bulguların ilgili kısımlarını bir AI model sağlayıcısına (Anthropic veya OpenAI gibi) gönderir. Teknik bulgular, görev gerektirdiğinde bağladığın sistemlerden sınırlı dosya alıntıları, günlükler, komut çıktıları ve web sayfaları içerebilir. Kaydedilmiş şifreler, anahtarlar ve token’lar asla dahil edilmez; mesajlardaki, dosyalardaki ve çıktılardaki sır gibi görünen değerler önce maskelenir.
Bu sağlayıcıları, şartları bu verileri modellerini eğitmek için kullanmalarına izin vermeyen kurumsal API’leri aracılığıyla kullanırız. Verileri yalnızca bir yanıt döndürmek için işlerler ve yalnızca güvenlik ve kötüye kullanım izleme amacıyla şartlarının izin verdiği sınırlı süre boyunca saklarlar.
Adil Kullanımı uygulamak için (bkz. Kullanım Koşulları), her AI isteği için hangi sağlayıcının ve modelin yanıt verdiğini, ne kadar işleme kullandığını ve maliyetini kaydederiz. Bu kullanım kayıtları, mesajlarının veya sistemlerinin içeriğini barındırmaz.
6. Uluslararası aktarımlar
Bazı sağlayıcılar, Amerika Birleşik Devletleri dahil olmak üzere ülken dışında veri işleyebilir. Kanunun gerektirdiği durumlarda, bu aktarımlar Avrupa Komisyonu’nun standart sözleşme maddeleri gibi uygun güvencelere dayanır.
7. Verileri ne kadar süre saklıyoruz
- Hesap, bağlı sistemler, sohbetler ve değiştirilen dosya satırlarının geçmişi dahil görev kayıtları: hesabın açık olduğu sürece.
- Hesabını silmemizi istedikten sonra: saklamak zorunda olduklarımız dışında 30 gün içinde silinir veya anonimleştirilir.
- Güvenlik kayıtları: yalnızca Hizmeti korumak için gereken süre boyunca, genellikle 12 aydan uzun olmamak üzere.
- İletişim formu mesajları: talebin ve devamındaki işlemler için saklanır, hesabınla birlikte veya istediğinde silinir; spam olarak tespit edilen mesajlar 30 gün sonra silinir.
- Ödeme kayıtları: vergi ve muhasebe kanunlarının gerektirdiği süre boyunca ödeme sağlayıcısı tarafından saklanır.
Satır satır kaydedilemeyen dosyalar için (örneğin ikili veya çok büyük dosyalar), LayerAssist onları değiştirmeden önce kendi sunucunda, ~/layerassist.backups içinde, bir kopyasını kaydeder. Bu kopyalar sana aittir; biz onları silmeyiz ve istediğin zaman kaldırabilirsin.
8. Onları nasıl koruyoruz
- LayerAssist’e yapılan tüm bağlantılar TLS ile şifrelenir;
- kaydedilmiş erişim bilgileri, kasa şifrenden türetilen anahtarlar kullanılarak AES-256-GCM ile şifrelenir ve yalnızca kasanı kilitsiz tuttuğun sürece kullanılabilir;
- şifreler ve anahtarlar yalnızca sana, kasan açıkken kayıtlı bir girişi görmeyi kendin seçtiğinde ve en fazla bir dakika boyunca yeniden gösterilir; AI modellerine asla gönderilmez ve günlüklere asla yazılmaz;
- sistemlerine yapılan bağlantılar, veritabanımıza veya kasana erişimi olmayan ayrı, izole bir sunucudan çalıştırılır;
- her eylem kaydedilir ve herhangi bir şeyi silmek senin açık talebini veya ayrı bir onayı gerektirir;
- iki adımlı doğrulama her hesap için kullanılabilir;
- yöneticilerimiz hesap bilgilerini, sohbetleri, görevleri ve destek taleplerini yalnızca destek vermek, bir sorunu araştırmak veya kötüye kullanımı önlemek için gerektiğinde görebilir ve her yönetici eylemi bir denetim günlüğüne kaydedilir.
Hiçbir sistem mükemmel derecede güvenli olamaz. Bir ihlal kişisel verilerini etkilerse, kanunun gerektirdiği şekilde seni ve yetkili makamları bilgilendiririz.
9. Hakların
Yaşadığın yere bağlı olarak, kişisel verilerine erişmemizi, onları düzeltmemizi, silmemizi veya dışa aktarmamızı, kullanma şeklimizi kısıtlamamızı ya da buna itiraz etmeni ve verdiğin herhangi bir rızayı geri çekmeni isteyebilirsin. Ayrıca veri koruma makamına şikayette bulunma hakkına da sahipsin.
Bir talepte bulunmak için hesabından bir destek talebi aç (Destek) ve “Gizlilik ve veriler”i seç; giriş yapamıyorsan, sana gönderdiğimiz herhangi bir e-postayı yanıtla. Kimliğini doğrulamanı isteyebiliriz ve 30 gün içinde yanıt veririz. Haklarını kullandığın için sana farklı davranmayız.
11. Çocuklar
LayerAssist, 18 yaşından küçük hiç kimse için tasarlanmamıştır ve verilerini bilerek toplamayız. Bir çocuğun bize kişisel veri verdiğini düşünüyorsan, bizimle iletişime geç; verilerini sileriz.
12. Bu politikada değişiklikler
Kişisel verileri işleme şeklimizi değiştirirsek, bu sayfayı ve tarihini güncelleriz. Önemli değişiklikler için, yürürlüğe girmeden en az 14 gün önce uygulamada sana bildiririz.
Bu belgeyle ilgili sorun mu var? Hesabından bir destek talebi aç: Destek.