Gizlilik Politikası

1. Taraflar ve Kapsam

1.1. İşbu Gizlilik Politikası ("Politika"), WE1TOWN LIMITED ("Şirket") tarafından işletilen wesociallab.com tanıtım sitesi ve WeSocialLab uygulaması (birlikte "Hizmet") bakımından geçerlidir.

1.2. Şirket, Birleşik Krallık'da (İngiltere ve Galler) 13784988 şirket numarası ile kayıtlı olup adresi 160 City Road, London, EC1V 2NX, United Kingdom şeklindedir. Şirket, Hizmet kapsamında işlenen kişisel veriler bakımından 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve Birleşik Krallık Genel Veri Koruma Tüzüğü ("UK GDPR") uyarınca veri sorumlusudur.

1.3. Hizmeti ziyaret eden veya kullanan gerçek kişiler işbu Politikada "Kullanıcı" olarak anılır. Kullanıcı, Hizmeti kullanarak kişisel verilerinin işbu Politikada açıklandığı şekilde işleneceği konusunda bilgilendirilmiş olduğunu kabul eder.

1.4. KVKK md. 10 kapsamındaki ayrıntılı aydınlatma, veri kategorileri, hukuki sebepler, aktarım tabloları ve başvuru usulü için KVKK Aydınlatma Metni sayfası esas alınır. İşbu Politika, söz konusu metni tamamlayıcı niteliktedir.

2. Tanımlar

• Hizmet: wesociallab.com tanıtım sitesi ve WeSocialLab uygulaması.
• Hesap: Kullanıcının e-posta adresi ve şifre ile oluşturduğu WeSocialLab hesabı.
• X Hesabı: Kullanıcının X (Twitter) üzerinden yetki vererek uygulamaya bağladığı sosyal medya hesabı.
• Persona: Her X Hesabı için Kullanıcının belirlediği konu, ton, dil, yayın saatleri, kaynaklar ve benzeri içerik üretim ayarları.
• İçerik: Yapay zekâ tarafından üretilen veya Kullanıcı tarafından yazılan gönderi metinleri ve görseller.
• Paket: Bağlanabilecek X Hesabı sayısını ve kullanım sınırlarını belirleyen, otuz (30) günlük kullanım dönemi için satın alınan hizmet paketi.
• Veri İşleyen: Şirket adına ve Şirketin talimatıyla kişisel veri işleyen hizmet sağlayıcı.

3. İşlenen Kişisel Veriler

3.1. Şirket, Hizmetin niteliğinin gerektirdiği ölçüde aşağıdaki kişisel verileri işler. Hangi verinin işleneceği, Kullanıcının hangi özellikleri kullandığına bağlıdır.

4. Kişisel Verilerin İşlenme Amaçları

4.1. Kişisel veriler aşağıdaki amaçlarla ve bu amaçlarla sınırlı olarak işlenir:

• Hesabın oluşturulması, e-posta adresinin doğrulanması, kimlik doğrulamanın yapılması ve Hesabın yönetilmesi,
• X Hesaplarının bağlanması ve Kullanıcının talimatı doğrultusunda gönderilerin bu hesaplar adına yayımlanması,
• Persona ayarlarına göre yapay zekâ ile özgün metin ve görsel üretilmesi, İçeriğin onaya sunulması ve zamanlanması,
• Paket satın alımlarının gerçekleştirilmesi, abonelik dönemlerinin tanımlanması, ödeme makbuzlarının ve dönem sonu hatırlatmalarının gönderilmesi, muhasebe yükümlülüklerinin yerine getirilmesi,
• Paket sınırlarının (X Hesabı sayısı, günlük gönderi ve aylık görsel kotası) uygulanması,
• Destek taleplerinin yanıtlanması ve iade başvurularının değerlendirilmesi,
• Hizmetin güvenliğinin sağlanması, yetkisiz erişimin, spam ve kötüye kullanımın önlenmesi, Kullanım Koşullarına aykırılıkların tespiti,
• Hizmetin performansının ve maliyetlerinin izlenmesi, hataların giderilmesi ve Hizmetin geliştirilmesi,
• Mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi ve yetkili makamların taleplerinin karşılanması,
• Şirketin haklarının tesisi, kullanılması ve korunması.

5. Hukuki Sebepler

5.1. Kişisel veriler; KVKK md. 5/2-c (bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması), md. 5/2-ç (veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi), md. 5/2-e (bir hakkın tesisi, kullanılması veya korunması için zorunlu olması) ve md. 5/2-f (ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati) hukuki sebeplerine dayanılarak işlenir. UK GDPR bakımından karşılık gelen hukuki sebepler sözleşmenin ifası, hukuki yükümlülük ve meşru menfaattir.

5.2. X Hesabı bağlantısı yalnızca Kullanıcının X üzerinde verdiği yetki ve açık rızası (KVKK md. 5/1) ile kurulur. Kullanıcı X Hesabını uygulamadaki Hesaplar sayfasından dilediği zaman silebilir veya uygulamanın erişimini X'in hesap ayarlarından iptal edebilir.

5.3. Hukuki sebeplerin veri kategorileri bazında dağılımı KVKK Aydınlatma Metninde tablo halinde gösterilmiştir.

6. Kişisel Verilerin Paylaşılması

6.1. Şirket, kişisel verileri satmaz ve reklam amacıyla üçüncü kişilerle paylaşmaz.

6.2. Kişisel veriler, yalnızca Hizmetin sunulması için gerekli olduğu ölçüde ve kural olarak veri işleyen sıfatıyla hareket eden aşağıdaki alıcı gruplarıyla paylaşılır:

• Barındırma ve altyapı sağlayıcısı (sunucu, veri tabanı, dosya depolama ve yedekleme hizmetleri),
• Anthropic (Claude) ve OpenRouter ile OpenRouter'ın aracılık ettiği model sağlayıcıları (yalnızca İçerik üretimi için gereken persona ayarları, talimatlar ve kaynak metinler iletilir; Kullanıcının e-posta adresi ve ödeme bilgileri iletilmez),
• X Corp. (X API üzerinden X Hesabının bağlanması, gönderilerin ve görsellerin yayımlanması, gönderi istatistiklerinin alınması),
• Resend (doğrulama, şifre sıfırlama, ödeme makbuzu ve hatırlatma e-postalarının iletilmesi),
• Ödeme kuruluşları iyzico (kart ile Türk lirası ödemeler) ve Plisio (kripto para ile ABD doları cinsinden ödemeler),
• Yetkili kamu kurum ve kuruluşları ile yargı mercileri, mevzuatın zorunlu kıldığı hallerde.

7. Yurt Dışına Aktarım

7.1. Şirket Birleşik Krallık'da yerleşiktir ve yukarıda sayılan hizmet sağlayıcıların büyük kısmının sunucuları Amerika Birleşik Devletleri ve Avrupa'da bulunmaktadır. Türkiye'deki Kullanıcıların kişisel verileri KVKK md. 9 uyarınca; yeterlilik kararı, Kişisel Verileri Koruma Kurulu tarafından ilan edilen standart sözleşme veya md. 9'da sayılan diğer uygun güvenceler ya da arızi aktarım istisnaları çerçevesinde yurt dışına aktarılır.

7.2. Birleşik Krallık dışına yapılan aktarımlarda UK GDPR'ın öngördüğü yeterlilik düzenlemeleri veya Uluslararası Veri Aktarım Sözleşmesi (IDTA) ya da Birleşik Krallık eki ile birlikte standart sözleşme hükümleri gibi güvenceler uygulanır.

7.3. Şirket, aktarımın yapıldığı her hizmet sağlayıcı ile veri işleme sözleşmesi akdeder veya sağlayıcının veri işleme şartlarını kabul eder ve sağlayıcının yeterli teknik ve idari tedbirleri uygulamasını şart koşar.

8. Saklama Süreleri

8.1. Kişisel veriler, işleme amacının gerektirdiği süre boyunca ve her hâlükârda ilgili mevzuatta öngörülen zamanaşımı ve saklama süreleri ile sınırlı olarak saklanır.

9. Veri Güvenliği

9.1. Şirket, kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek ve muhafazasını sağlamak amacıyla KVKK md. 12 uyarınca uygun güvenlik düzeyini temin etmeye yönelik teknik ve idari tedbirleri alır.

9.2. Bu tedbirler arasında; iletişimin TLS ile şifrelenmesi, şifrelerin yalnızca özet (hash) olarak saklanması, X erişim belirteçlerinin ve hizmet sağlayıcı anahtarlarının şifreli olarak saklanması, tek kullanımlık bağlantıların yalnızca özetlerinin tutulması, erişim yetkilerinin görev bazında sınırlandırılması, istek sınırları ve denetim kayıtlarının tutulması yer alır.

9.3. Kart bilgileri Şirket sistemlerine girilmez; ödeme sayfaları ilgili ödeme kuruluşu tarafından sunulur ve kart verileri yalnızca iyzico tarafından işlenir. Kripto para ödemeleri Plisio'nun ödeme sayfası üzerinden yapılır; Şirket cüzdan özel anahtarlarına erişmez.

10. Çerezler ve Benzeri Teknolojiler

10.1. Hizmet, oturumun güvenli şekilde sürdürülmesi, X Hesabı bağlantısının güvenli şekilde tamamlanması ve dil gibi tercihlerin hatırlanması için zorunlu ve işlevsel çerezler kullanır. Şu anda analiz veya reklam çerezi kullanılmamaktadır; ileride kullanılması hâlinde yalnızca Kullanıcının çerez penceresinde vereceği izinle kullanılacaktır. Kullanılan çerezler, amaçları ve süreleri Çerez Politikasında açıklanmıştır.

11. Üçüncü Taraf Hizmetler

11.1. Kullanıcı bir X Hesabı bağladığında X'in kendi gizlilik politikası, hizmet şartları ve geliştirici politikası da uygulanır. Şirket, X API'den elde edilen verileri yalnızca Kullanıcıya Hizmeti sunmak amacıyla kullanır; bu verileri satmaz ve reklam amacıyla kullanmaz.

11.2. Yapay zekâ sağlayıcılarına iletilen veriler, ilgili sağlayıcıların ticari API şartlarına tabidir. Şirket, bu sağlayıcıları API verilerini model eğitimi için kullanmadığını beyan eden şartlarla kullanmayı tercih eder; OpenRouter üzerinden erişilen model sağlayıcılarının şartları değişkenlik gösterebilir.

11.3. Hizmet içinden üçüncü taraf sitelere verilen bağlantılar bakımından Şirketin sorumluluğu bulunmaz.

12. Çocukların Gizliliği

12.1. Hizmet, 18 yaşından küçük kişilere yönelik değildir. Şirket, 18 yaşından küçük bir kişiye ait Hesap açıldığını tespit ederse Hesabı kapatır ve ilgili verileri siler.

13. Kullanıcının Hakları

13.1. Kullanıcı, KVKK md. 11 kapsamında; kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğraması halinde zararın giderilmesini talep etme haklarına sahiptir.

13.2. UK GDPR kapsamındaki Kullanıcılar ayrıca erişim, düzeltme, silme, işlemeyi kısıtlama, veri taşınabilirliği ve meşru menfaate dayalı işlemeye itiraz haklarına sahiptir ve Birleşik Krallık Bilgi Komiserliği'ne (ICO) şikâyette bulunabilir.

13.3. Kullanıcı, bu haklarını Hesabına kayıtlı e-posta adresinden [email protected] adresine e-posta göndererek veya kimliğini tevsik edici belgelerle birlikte 160 City Road, London, EC1V 2NX, United Kingdom adresine yazılı olarak başvurarak kullanabilir. Başvurular, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca en geç otuz gün içinde sonuçlandırılır.

13.4. Kullanıcı, Hesabının silinmesini [email protected] adresine başvurarak talep edebilir; Hesap silindiğinde X Hesabı bağlantıları, persona ve içerik verileri silinir, yasal saklama yükümlülüğüne tabi ödeme kayıtları ise ilgili süre boyunca muhafaza edilir. X üzerinde yayımlanmış gönderiler Hesabın silinmesiyle X'ten kaldırılmaz; bunları Kullanıcı X üzerinden silebilir.

14. Politikada Yapılacak Değişiklikler

14.1. Şirket, mevzuattaki değişiklikler veya Hizmetteki gelişmeler doğrultusunda işbu Politikayı güncelleyebilir. Güncel metin wesociallab.com adresinde yayımlanır ve yayım tarihinden itibaren geçerli olur. Esaslı değişiklikler Kullanıcılara Hesaba kayıtlı e-posta adresi veya uygulama içi bildirim yoluyla duyurulur.

15. İletişim

15.1. Gizlilik ve kişisel verilere ilişkin her türlü soru ve talep için: [email protected]. Genel destek için: [email protected]. Posta adresi: WE1TOWN LIMITED, 160 City Road, London, EC1V 2NX, United Kingdom.