Kişisel verilerin işlenmesine ilişkin aydınlatma metni

1.Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) uyarınca kişisel verilerinin veri sorumlusu [ŞİRKET ADI]'dır: [ADRES], [MERSİS/VERGİ NO] ("Kinf", "biz"). Bu metin, KVKK m.10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca seni bilgilendirmek için yazıldı. Verinle ilgili her konu için: privacy@kinf.app.

VERBİS: Veri Sorumluları Sicili'ne kayıt yükümlülüğümüz Kişisel Verileri Koruma Kurulu'nun belirlediği eşiklere göre belirlenir: [VERBİS DURUMU]. Yükümlü olduğumuz anda kaydoluruz ve kayıt numarasını buraya yazarız.

AB'de, Birleşik Krallık'ta ya da ABD'de yaşıyorsan İngilizce metin senin için yazıldı.

2.Hangi verileri, nasıl topluyoruz

Toplama yöntemi: Veriler internet sitesi ve uygulama üzerinden, formlar, sohbetler ve çerezler aracılığıyla, kısmen ya da tamamen otomatik yollarla toplanır. Ödeme bilgisi toplamıyoruz (henüz ödeme yok); kimseden senin hakkında veri satın almıyoruz.

3.Başkalarının gördükleri

• Kullanıcı adın, görünen adın ve profil fotoğrafın, arkadaşların seni bulabilsin diye hesabı olmayanlar dahil herkese görünür.
• Doğruladığın marka siteleri markanla birlikte görünür.
• Bir paylaşım linki, linke sahip herkese adını, fotoğrafını ve paylaştığın afişi gösterir. Arama motorları onu dizine eklemez. Linki istediğin an kapatabilirsin.
• Gruplarda ve özel mesajlarda, oradaki diğer üyeler yazdığını ve paylaştığını görür.

4.İşleme amaçları ve hukuki sebepler

Açık rızanı istediğin an geri alabilirsin; bu, öncesinde yapılan işlemeyi hukuka aykırı kılmaz.

5.Yapay zekâ: mesajların nereye gider

Kinf bir yapay zekâ. Cevap yazmak, afiş çizmek ya da görsel üretmek için gönderdiğin şey (mesajın, eklediğin dosyalar, projenin ve belleğinin işe yarayan kısımları) bir yapay zekâ sağlayıcısına gider.

• Kinf'in kendi anahtarlarıyla Anthropic (Claude), OpenAI (modeller ve görsel üretimi) ve Google (Gemini; yalnızca 18 yaş ve üstü için) kullanıyoruz. Üçü de ABD'de.
• API şartlarına göre bu sağlayıcılar gönderdiklerimizle model eğitmez. Kötüye kullanımı yakalamak için 30 güne kadar saklayabilir, sonra silerler.
• Yapıştırdığın linkleri Kinf sayfayı okumak için açar. Web aramalarında arama kelimelerin yapay zekâ sağlayıcısına gider. Site simgeleri için Google'a yalnızca alan adı gider.

Kendi anahtarların. Başka bir sağlayıcı için anahtar eklersen, o modele gönderdiğin şey o sağlayıcıya, onun şartlarıyla ve onun ülkesine gider:

Kendi anahtarınla bir sağlayıcı seçmek senin kararın; o sağlayıcının gizlilik şartları geçerli olur. Çin için AB ya da Türk hukukunda yeterlilik kararı yok.

6.Bellek

Kinf, tekrar tekrar anlatma diye senin hakkında bazı şeyleri hatırlayabilir: adın, tonun, markan, sevdiklerin. Hepsini Ayarlar → Bellek'te görür, orada değiştirir, siler ya da kapatırsın.

Sağlık, inanç, siyaset, cinsel yaşam gibi konular, "Hassas konuları da hatırla"yı açmadıkça hatırlanmaz. Açarsan yalnızca Kinf'le kendi sohbetinde kullanılır. Bir grubun belleğini o grubun üyeleri görür.

7.Kimlere, hangi amaçla aktarılır

• Kinf'in parçalarını bizim için çalıştıran sağlayıcılarımıza, yalnızca o iş için: barındırma, veritabanı, e-posta, yapay zekâ. Hepsi alt işleyenler listesinde.
• Bağladığın hizmetlere, onlardan okumamızı ya da onlara göndermemizi istediğinde.
• Yetkili kamu kurum ve kuruluşlarına ve yargı mercilerine, yalnızca yasa gerektirdiğinde ve yalnızca istenen kadarı (KVKK m.8).
• İşin bir gün devri olursa, devralana ya da halefe; önce sana haber veririz.

Verini asla satmayız, reklam için paylaşmayız.

8.Yurt dışına aktarım

Kinf Türkiye'den yönetiliyor, ama hizmeti çalıştıran sağlayıcılar yurt dışında: veritabanımız ve dosyalarımız Frankfurt, Almanya'da; giriş ve davet e-postaları Tokyo, Japonya'dan gidiyor; barındırma ve yapay zekâ sağlayıcıları çoğunlukla ABD'de. Bu ülkeler için Kurul'un yeterlilik kararı yok.

Bu yüzden yurt dışına aktarımı KVKK m.9/4 uyarınca Kurul'un ilan ettiği standart sözleşmelerle yaparız ve her sözleşmeyi imzadan sonra 5 iş günü içinde Kurul'a bildiririz. Standart sözleşmenin kurulamadığı arızi durumlarda m.9/6'daki istisnalara dayanırız (örneğin seninle yaptığımız sözleşmenin ifası için zorunlu olması). Güvencelerin bir kopyası için privacy@kinf.app adresine yaz.

9.Ne kadar saklıyoruz, nasıl siliyoruz

Süresi dolan veriyi Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik'e uygun olarak siler ya da anonim hale getiririz. Ayrıntılar veri silme sayfasında.

Gruplardaki mesajların, sen ayrıldıktan sonra diğer üyeler için kalır; hesabını silersen "Silinmiş kullanıcı"dan gelmiş gibi görünür. Bkz. veri silme.

10.KVKK m.11'deki hakların

• Kişisel verinin işlenip işlenmediğini öğrenme,
• işlenmişse buna ilişkin bilgi talep etme,
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme,
• kanuna aykırı işleme sebebiyle zarara uğrarsan zararın giderilmesini talep etme.

Çoğunu Ayarlar → Verilerin'de kendin yapabilirsin. Başvurunu KVKK m.13 ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e göre ücretsiz olarak en geç 30 gün içinde cevaplarız. Nasıl başvuracağın Hakların sayfasında.

11.Kurul'a şikâyet

Önce bize başvurman gerekir (KVKK m.14). Başvurun reddedilirse, cevabı yetersiz bulursan ya da 30 gün içinde cevap vermezsek, cevabımızı öğrendiğin tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin.

12.Çocuklar

Kinf 13 yaşından küçükler için değil; hesap açamazlar. 13–17 yaş arasındakilerin anne, baba ya da vasi izni gerekir. AB'de 16 yaşından küçük hiç kimse için analitiği açmayız; Gemini yalnızca 18 yaş ve üstü için kullanılır. 13 yaşından küçük birinin hesabı olduğunu öğrenirsek onu sileriz. Ebeveynler privacy@kinf.app adresine yazabilir.

13.Güvenlik

Bağlantılar şifrelidir. Şifreler yalnızca hash olarak saklanır. Kendi yapay zekâ anahtarların ve bağlı hesap anahtarların şifrelenir (AES-256-GCM). Ajan anahtarları yalnızca hash olarak tutulur. Kinf içinde her özellik yalnızca gerektiği kadar veriye erişir.

Bir ihlal verini tehlikeye atarsa, 72 saat içinde yetkili kurumlara, en kısa sürede de sana haber veririz. Bkz. ihlal prosedürü.

14.Google verisi

Google ile girdiğinde adını, e-postanı ve fotoğrafını alırız. Google Drive'ı bağladığında Kinf yalnızca senin seçtiğin ya da Kinf'in oluşturduğu dosyaları görebilir (drive.file erişimi) ve onları yalnızca senin istediğin gibi Kinf'e getirmek ya da işini oraya göndermek için kullanır. Kinf'te kimse onları okumaz; reklam için kullanılmaz, satılmaz, yapay zekâ modeli eğitmekte kullanılmaz.

Kinf's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements. (Türkçesi: Kinf'in Google API'lerinden aldığı bilgileri kullanması ve başka bir uygulamaya aktarması, Sınırlı Kullanım şartları dahil Google API Hizmetleri Kullanıcı Verisi Politikası'na uyar.)

Kinf'in erişimini Ayarlar → Entegrasyonlar'dan ya da Google hesabından kesebilirsin.

15.Değişiklikler

Bu metin değiştiğinde yukarıdaki tarihi güncelleriz; önemli değişiklikleri yürürlüğe girmeden önce e-postayla ya da uygulamada söyleriz. Yürürlük tarihi: [YÜRÜRLÜK TARİHİ].