BLUN kullanımı kapsamında aşağıdaki kişisel verileri işliyoruz:
Hesap verileri
E-posta adresi, isim (kayıt sırasında)
OAuth Sağlayıcı Kimliği (Google veya diğer sağlayıcılar aracılığıyla oturum açarken)
Seçilen tarife ve rol bilgileri
Kullanım verileri
Oluşturulan ajanlar, konuşmalar ve mesajlar
Maliyet ve tüketim verileri (Token kullanımı, model çağrıları)
Aktivite günlükleri (Oturum açma, Veri dışa aktarma, Ayar değişiklikleri)
Teknik veriler
IP adresi, tarayıcı türü ve sürümü
İşletim sistemi, cihaz türü
Erişim zamanları ve ziyaret edilen sayfalar
Ödeme verileri
Ödeme yalnızca Stripe aracılığıyla işlenir. Kredi kartı numaraları veya banka verilerini sunucularımızda saklamıyoruz.
Stripe'dan yalnızca bir referans kimliği, ödeme durumu ve tutar alıyoruz.
Web araması (Brave Search)
Web araması BLUN Chat veya BLUN konsolunda kullanıldığında, arama metni ile isteğin dili ve ülkesi Brave Software, Inc. (ABD) şirketinin Brave Search API'sine iletilir. Arama, yanıt için kaynak olarak kullandığımız sonuç listeleri döndürür. Bu sırada hesaba ilişkin bilgiler, dosyalar veya konuşma geçmişi iletilmez. Sonuç listeleri tarafımızca kaydedilmez, yalnızca devam eden istek için kullanılır. Yasal dayanak, GDPR Madde 6 fıkra 1 bent b'dir (talep edilen işlevin yerine getirilmesi). ABD'ye aktarım için Bölüm 8'deki garantiler geçerlidir. Lütfen arama sorgularına, arama için gerekli olmayan üçüncü kişilerin kişisel verilerini girmeyin.
3. Hukuki dayanaklar
Verilerinizin işlenmesi GDPR Madde 6'ya göre aşağıdaki yasal temellere dayanmaktadır:
Madde 6, fıkra 1, bent a (Rıza): Bülten, analiz çerezleri ve gelişmiş istatistikler gibi isteğe bağlı işlevler için.
Madde 6 Paragraf 1 Harf b (Sözleşme Yükümlülüğü): Hizmetin sağlanması, hesap yönetimi ve ödeme işleme için.
Madde 6, fıkra 1, bent f (Meşru menfaat): Güvenlik önlemleri, dolandırıcılık önleme, sistem stabilitesi ve hizmet iyileştirmesi için.
4. Çerezler
Aşağıdaki tür çerezleri kullanıyoruz:
Gerekli çerezler
blun_token: Kimlik doğrulama için oturum çerezi. Bu çerez olmadan hizmetin kullanımı mümkün değildir. Süre: oturum sona erdikten sonra.
Analiz çerezleri
Google Analytics (_ga, _gid, _gat): Yalnızca rızanızla ayarlanır. Hizmetin iyileştirilmesi için kullanıcı davranışının analizine hizmet eder.
Pazarlama çerezleri
Google Ads (_gcl_au, _gac): Yalnızca rızanızla ayarlanır. Reklam kampanyalarının ölçülmesine hizmet eder.
Çerez ayarlarınızı istediğiniz zaman bu sayfanın sonundaki düğme aracılığıyla değiştirebilirsiniz.
5. Google Analytics
Web sitemizdeki kullanıcı davranışını analiz etmek için Google Analytics (Google İrlanda Limited, Gordon House, Barrow Street, Dublin 4, İrlanda) kullanıyoruz.
Google Analytics, web sitesinin kullanımını değerlendirmek için çerezleri kullanır. Oluşturulan bilgiler genellikle ABD'deki bir Google sunucusuna iletilir ve orada saklanır.
IP Anonimleştirme
IP anonimleştirmesini etkinleştirdik. IP adresiniz Google'a iletilmeden önce AB/AEA içinde kısaltılır.
Opt-Out
Google Analytics tarafından veri toplanmasını engelleyebilirsiniz:
Reklam kampanyalarımızın etkinliğini ölçmek için Google Ads Dönüşüm İzlemesini kullanabiliriz. Google, bir Google reklamı aracılığıyla web sitemize geldiğinizde bir çerez ayarlar.
Kişiselleştirilmiş reklamları Google ayarlarınızda devre dışı bırakabilirsiniz:
Ödeme işleme için Stripe hizmetini kullanıyoruz (Stripe, Inc., 510 Townsend Street, San Francisco, CA 94103, USA).
Bir ödeme işlemi sırasında Stripe'a iletilen veriler:
E-posta adresi
Ödeme tutarı ve para birimi
Ödeme yöntemi (kredi kartı, SEPA, vb.)
IP adresi ve cihaz bilgileri (dolandırıcılık önleme için)
Stripe bu verileri bağımsız bir sorumlu olarak işler. Daha fazla bilgi için bkz. Stripe Gizlilik Politikası.
8. Üçüncü taraflara veri aktarımı
Kişisel verilerinizi yalnızca aşağıdaki durumlarda üçüncü taraflara aktarıyoruz:
Stripe, Inc.: Ödeme işleme (bkz. bölüm 7)
Google İrlanda Ltd.: Web analizi ve reklam (yalnızca rıza ile, bkz. bölümler 5 ve 6)
Yapay zeka işleme: Ajan işlevselliğini sağlamak için mesajların işlenmesi. Sadece ilgili görev için gerekli veriler işlenir veya iletilir.
Brave Software, Inc.: Sohbet ve konsol için web araması (bkz. Bölüm 2, Web araması). Yalnızca arama metni ile isteğin dili ve ülkesi iletilir.
Hetzner Online GmbH: Barındırma sağlayıcısı. Sunucu konumları: Almanya ve Finlandiya. Hetzner Gizlilik Politikası
Model sunucusunun barındırma sağlayıcısı (Avusturya): dil modelinin işletilmesi. Sunucu konumu: Avusturya.
Üçüncü ülkelere (USA) veri aktarımı Standart Sözleşme Şartları (GDPR Madde 46 Abs. 2 lit. c) veya Yeterliliği Kararı (EU-US Data Privacy Framework) temelinde gerçekleştirilir.
9. İlgili haklar
GDPR uyarınca kişisel verileriniz hakkında aşağıdaki haklara sahipsiniz:
Madde 15 - Bilgi edinme hakkı: Saklanan verileriniz hakkında bilgi alma hakkına sahipsiniz.
Madde 16 - Düzeltme hakkı: Yanlış verilerin düzeltilmesini talep edebilirsiniz.
Madde 17 - Silinme Hakkı: Yasal saklama yükümlülükleri olmadığı sürece verilerinizin silinmesini talep edebilirsiniz.
Madde 18 - İşleme Kısıtlama Hakkı: Verilerinizin işlenmesinin kısıtlanmasını talep edebilirsiniz.
Madde 20 - Veri Taşınabilirliği Hakkı: Verilerinizi makine tarafından okunabilir bir formatta alma hakkına sahipsiniz.
Madde 21 - İtiraz hakkı: Verilerinizin işlenmesi meşru menfaate dayalı olduğu sürece, buna istediğiniz zaman itiraz edebilirsiniz.
Haklarınızı kullanmak için lütfen bize şu adresten iletişim kurun contact@blun.ai.
10. Veri dışa aktarma
BLUN'te saklanan tüm kişisel verilerinizi istediğiniz zaman makine tarafından okunabilir JSON formatında indirebilirsiniz. Buna hesap verileri, ajanlar, konuşmalar, mesajlar, maliyet olayları ve etkinlik günlükleri dahildir.
Hesabınızı ve ilgili tüm verileri istediğiniz zaman geri dönülemez şekilde silebilirsiniz. Buna tüm ajanlar, konuşmalar, mesajlar, ödeme referansları ve etkinlik günlükleri dahildir.
