Gizlilik

Lastnod, Mollenthiel Studio ticari adı altında faaliyet gösteren şahıs işletmesi (entrepreneur individuel) Eric Mehdi Mollenthiel (SIREN 795 225 226), 103 avenue Lacassagne, 69003 Lyon, France tarafından yayımlanmaktadır. Verilerinizle ilgili her türlü soru için iletişim: team@lastnod.com.

Bu sayfa, hangi verileri işlediğimizi, neden işlediğimizi, bunların nerede kaldığını, kimin erişebildiğini, ne kadar süre saklandığını ve bir erişimi nasıl geri çekeceğinizi açıklar. Hizmetin genel koşullarını (madde 11) ve bunlara ekli veri işleme sözleşmesini tamamlar.

1. Alanınıza yerleştirdikleriniz

Projeleriniz, görevleriniz, notlarınız, dosyalarınız, ajanlarınızın çalışmaları ve onlara açtığınız hesaplarda okudukları size aittir. Bu veriler bakımından veri sorumlusu siz, veri işleyeniniz ise biziz; bu, koşullara ekli veri işleme sözleşmesine göredir. Bu verileri yalnızca hizmetinizi çalıştırmak için, talimatlarınız doğrultusunda kullanırız: reklam, pazarlama, satış, bir yapay zekâ modelinin eğitimi veya başka müşteriler için yeniden kullanım söz konusu değildir; paylaşmayı seçtiğiniz dersler bunun dışındadır (5. bölüm).

Ajanlarınızla yapılan konuşmalar, talimatlarını iyileştirmek amacıyla, hiçbir zaman herhangi birini değerlendirmek amacıyla değil, işletmenizin Organizatörü tarafından her hafta gözden geçirilir. Organizatör bunları alanınızda, yapay zekâ aboneliğinizle, kontrol merkezinizin yapay zekâ kullanmadan hazırladığı yararlı bölümlerin bir dökümünden yola çıkarak gözden geçirir. İşletmeniz bu gözden geçirmeyi devre dışı bırakabilir.

Alanınız diğer tüm müşterilerin alanından ayrıdır: kendine ait veritabanı, gizli bilgiler ve hesaplar. Barındırılan sürümde ajanlarınız, barındırma sağlayıcımızda (bugün itibarıyla OVHcloud, Fransa'da) size özel bir ortamda çalışır. Kurulu sürümde ajanlarınız sizin sunucunuzda çalışır ve kontrol merkeziniz bizde kalır. Verilerinizi özenle koruruz, ancak mutlak bir güvenlik vaat edemeyiz (koşulların 6. maddesi).

2. Google posta kutunuz, Drive'ınız ve takviminiz

Google hesabınızı bağlamayı kabul ettiğinizde ajanınız, sizin adınıza ve kendi Google hesabınızda, yalnızca size ait bir Google uygulaması oluşturur. Google ekranında verdiğiniz erişimi alan, bir Lastnod uygulaması değil, bu uygulamadır.

• Ajanlarınızın yapabildikleri: Google ekranında verilen erişimler: iletilerinizi okumak, sınıflandırmak ve bunlara yanıt taslakları eklemek (ajanlarınız hiçbir ileti göndermez), Drive'ınızdaki dosyaları okumak ve değiştirmek, takviminizi okumak ve değiştirmek.
• Neden: onlara emanet ettiğiniz işi yapmak (iletilerinizi ayıklamak ve özetlemek, bir yanıt hazırlamak, bir belgeyi bulmak, bir randevu ayarlamak). Ajanlarınızın bunlardan işleri için sakladıkları (bir özet, bir not, bir çalışma dosyası) alanınızda tutulur. Onlara emanet ettiklerinizden ve onayladıklarınızdan siz sorumlu olmaya devam edersiniz (koşulların 6. maddesi).
• Yapay zekânız: bu işi yapmak için ajanlarınız, okuduklarını kendiniz bağladığınız, Anthropic'e ait kendi Claude aboneliğinize iletir. OpenAI'ye ait ChatGPT'yi de bağlarsanız, ajanlarınız onu yalnızca Claude'un yapmadığı işler için, örneğin bir görsel oluşturmak için, yalnızca bu talep için gerekli metinle çağırır. Bu sağlayıcı, söz konusu verileri onunla yaptığınız sözleşmeye ve onun nezdindeki ayarlarınıza göre, veri işleme sözleşmemizin dışında işler. Konuşmalarınızın modellerinin eğitiminde kullanılmasını orada reddetmenizi tavsiye ederiz. Bu ayar, Claude hesabınızın (ve bağladıysanız ChatGPT hesabınızın) gizlilik ayarlarında bulunur.
• Anahtarlar nerede: Google uygulamanızın kimlik bilgileri ve uygulamanın aldığı yetki, ajanınız tarafından kurulumunuzun kasasında saklanır. Bunlar görüntülenmez ve hiçbir konuşmadan geçmez.
• Bizde kimin erişimi var: olağan durumda hiç kimsenin. Alanınızda hiçbir kalıcı hesabımız yoktur. Dağıtım konsolumuz, kurulumunuzu çalıştırmak için (güncelleme, yedekleme, onarım) teknik bir erişimi korur; bu erişim iletilerinizi, dosyalarınızı veya takviminizi incelemek için kullanılmaz. Verilerinizi yalnızca bir destek erişimini kendiniz, seçtiğiniz süre için, en fazla yirmi dört saatliğine açarsanız (koşulların 13. maddesi) ya da gerektiğinde güvenlik için, bildirilen bir kötüye kullanımı incelemek için (madde 10 d) veya yasaya uymak için okuruz.
• Bunlarla asla yapmadıklarımız: reklam, satış, bir veri simsarına aktarım, kredi değerlendirmesi, bir yapay zekâ modelinin eğitimi veya başka bir müşteri için yeniden kullanım.
• Ne kadar süre: erişim, siz bağlı bıraktığınız sürece devam eder. Ajanlarınızın alanınıza yerleştirdikleri, siz silene kadar ya da hizmet sona erene kadar (11. bölüm) orada kalır.
• Erişimi geri çekmek: istediğiniz zaman, Google hesabınızda, “Hesabınıza erişimi olan üçüncü taraf uygulamalar ve hizmetler” sayfasında (myaccount.google.com/connections): uygulamayı kaldırın; erişim derhal sona erer. Uygulamanın Google Cloud projesini de silebilir ya da bunu ajanınızdan isteyebilirsiniz.

Google API'lerinden alınan bilgilerin kullanımı ve başka herhangi bir uygulamaya aktarımı, sınırlı kullanım (Limited Use) gereklilikleri dahil olmak üzere, Google'ın kullanıcı verilerine ilişkin kurallarına (Google API Services User Data Policy) uygundur: https://developers.google.com/terms/api-services-user-data-policy

3. Bağlı mesajlaşma hizmetleri ve ağlar

Discord, Telegram, Slack, LinkedIn veya WhatsApp'ı bağlarsanız, ajanlarınız yalnızca sizin için, ağ geçidimiz üzerinden bu hizmetlerde okur ve yazar. Ağ geçidi, mesajların içeriğini yalnızca gerekli süre boyunca, koşulların 14. maddesinde belirlenen sürelere göre saklar; ajanlarınızın size gönderdiği bir dosya ağ geçidinden yalnızca geçer, orada saklanmaz. Ağ geçidinin günlüğü yalnızca işlemleri kaydeder, asla bunların metnini veya bir dosyanın içeriğini kaydetmez. Her sağlayıcıya, onun kendi koşullarıyla bağlı kalırsınız ve her hizmetin bağlantısını alanınızdan kesersiniz. Ağ geçidinden geçen hiçbir mesajı, dosyayı veya paylaşımı bir yapay zekâ modelini eğitmek için kullanmayız. Ayrıntılar (neyin alındığı, ne kadar süreyle, kimin erişebildiği, WhatsApp ve Meta, silme) “Müşterilerimiz için işlenen mesajlar” sayfamızda yer alır. Mastodon, Bluesky ve dev.to paylaşımları, şifrelenmiş olarak saklanan kendi erişim bilgilerinizle, ağ geçidimizden ve bize ait bir hesaptan geçmeden, alanınızdan yayımlanır.

4. Destek talepleriniz

Alanınızdan bize ilettiğiniz bir destek talebi, mesajları ve ekran görüntüleriyle birlikte, yalnızca talebin işlenmesi için tarafımızdan ve yapay zekâ ajanlarımız tarafından okunur. Talebin türü ne olursa olsun telefon numaranız ve e-posta adresiniz talepte yer alabilir: bunları, aboneliğinize ilişkin verilerde olduğu gibi, talebi işlemek amacıyla kendi hesabımıza işleriz (koşulların 11. maddesi). Talebe hiçbir gizli bilgi veya başka kişilere ait veri eklemeyin ve bir ekran görüntüsünü eklemeden önce kırpın veya maskeleyin. Ekran görüntüleri, talep kapatıldıktan sonra, talebin yeniden açılmasına imkân veren kısa bir sürenin ardından silinir (koşulların 15. maddesi).

5. Paylaşılan dersler

İşletmeniz ayarlarında derslerin paylaşımını etkinleştirirse, Organizatörünüz tüm müşterilerin işine yarayabilecek çalışma kurallarını, işletmenize ait hiçbir veri içermeden yazılmış olarak bize bir destek talebiyle iletir: ad, konuşma alıntısı, belge, faaliyetinize ilişkin içerik veya rakam yer almaz. Kontrol merkeziniz, alanınızda tanıdığı adresleri, numaraları ve adları ayıklamak için her dersi gönderimden önce denetler. Gönderilen her ders, gönderildiği haliyle destek taleplerinizde yer alır.

• Bundan kimin sorumlu olduğu: tüm müşterilere ortak yöntemi ve modülleri iyileştirmek amacıyla, kendi hesabına biz (koşulların 15 d maddesi).
• Dayanak: hizmetimizi iyileştirmeye yönelik meşru menfaatimiz (GDPR madde 6/1-f). Paylaşım yalnızca işletmeniz onu etkinleştirmişse gerçekleşir.
• Veriler: bir derste hiçbir kişisel veri beklenmez. Bir ders buna rağmen kişisel veri içerirse, bu veriyi sileriz. Kurulumunuzla olan bağlantı yalnızca talebinizin takibini size iletmeye yarar; yönteme dahil edilmez.
• Ne kadar süre: kabul edilen bir ders, kendi sözcüklerimizle yazılmış, işletmenizle hiçbir bağı olmayan bir ortak yöntem kuralı haline gelir; onu taşıyan destek talebi, diğer destek taleplerinizle aynı süreye tabidir.
• Seçiminiz: işletmeniz paylaşımı istediği zaman ayarlarından kaldırabilir; bu, daha önce alınmış dersleri etkilemez. team@lastnod.com adresine yazarak bu işleme itiraz edebilirsiniz.

6. Aboneliğiniz

• Veriler: ad, e-posta adresi, işletme ve numarası, fatura adresi, paket, faturalar, ödeme geçmişi ve mesleki faaliyetiniz için hareket ettiğinize ilişkin beyanınız.
• Neden: aboneliğinizi açmak ve yönetmek, size fatura kesmek, aboneliğinizle ilgili size yazmak. Dayanak: sözleşmenin ifası; faturalar için yasal bir yükümlülük.
• Ne kadar süre: abonelik süresince, ardından muhasebe belgeleri için on yıl.

7. Ödeme

Ödemeleriniz Stripe (Stripe Payments Europe, Limited, İrlanda) tarafından tahsil edilir. Kartınızı Stripe'ın sayfasında girersiniz: kart numarasını ne görürüz ne de saklarız. Stripe, tahsilat için bizim adımıza veri işleyen olarak, kendi yükümlülükleri (dolandırıcılık ve kara para aklamayla mücadele, güvenlik) için ise bağımsız veri sorumlusu olarak, kendi politikasına göre hareket eder: https://stripe.com/privacy. Veriler, AB-ABD Veri Gizliliği Çerçevesi ve Avrupa Komisyonu'nun standart sözleşme maddeleri kapsamında, Amerika Birleşik Devletleri'ndeki Stripe'a aktarılabilir.

8. Bekleme listesi

Kayıt formu e-posta adresinizi, isteğe bağlı iki yanıtınızı, sayfanın dilini, kayıt tarihinizi ve gösterilen onay metnini kaydeder. Neden: Lastnod'un açılışını size, kendi dilinizde, onayınıza dayanarak haber vermek. Ne kadar süre: açılış duyurusuna kadar ya da hiçbir yazışma olmaksızın en fazla üç yıl, ardından silme. Öngörülen tek gönderim, tek tıkla abonelikten çıkma bağlantısı içeren açılış duyurusudur.

9. Bir hesabın ihlal nedeniyle kapatılmasından sonra

Koşulların tespit edilmiş bir ihlali nedeniyle (rakip bir ürün oluşturmak için kullanım, sınırların aşılması, kötüye kullanım ya da bize, hizmetimize, sağlayıcılarımıza, müşterilerimize veya üçüncü kişilere zarar veren veya ciddi biçimde zarar verme riski taşıyan, abonelik sırasında dolandırıcılık veya gerçeğe aykırı beyan gibi diğer her türlü kullanım veya davranış: koşulların 8. ve 10. maddeleri) bir hesabı kesin olarak kapattığımızda, bu koşullara aykırı yeni bir aboneliği engellemek için bir dışlama listesi tutarız.

• Veriler: hesap sahibinin e-posta adresi, işletme numarası, müşterinin Stripe'taki referansları ve Stripe tarafından sağlanan kart parmak izi (aynı kartı, numarası olmadan tanıyan bir kod), kapatmanın gerekçesi ve tarihi. Alanınızda bulunan hiçbir şey yer almaz.
• Neden: aynı kişiden, aynı işletmeden veya onun adına hareket eden birinden gelen yeni bir aboneliği veya daveti tanımak ve bunu onayımıza tabi kılmak. Listeye alma kararını her zaman bir insan verir; tanınan bir abonelik durdurulur, ardından durumunuzu açıklamak için yazabileceğiniz bir insan tarafından incelenir.
• Dayanak: koşullarımıza uyulmasını sağlamaya ve hizmetimizi ve müşterilerimizi korumaya yönelik meşru menfaatimiz (GDPR madde 6/1-f).
• Ne kadar süre: kapatmadan itibaren beş yıl, ardından silme.
• Haklarınız: listeye alındığınız size kapatma sırasında bildirilir; team@lastnod.com adresine yazarak erişim, düzeltme veya yeniden inceleme talep edebilir ve bu işleme itiraz edebilirsiniz. Zorlayıcı meşru gerekçeler bunu haklı kılıyorsa veya haklarımızın savunulması için listeye almayı sürdürebiliriz (GDPR madde 21).

10. Verilerinizi kimler alır

Biz; sunucularımız ve bunların yedekleri için barındırma sağlayıcımız (bugün itibarıyla OVHcloud, OVH SAS, Fransa'da); ödeme için Stripe; destek taleplerinizi veya aboneliğinizi bizim için işlediğinde, kendi ajanlarımızın yapay zekâ sağlayıcısı (bugün itibarıyla Anthropic); yasa bizi zorunlu kıldığında yetkili makamlar; ve kendiniz bağlamayı seçtiğiniz hizmetler (yapay zekânız, Google hesabınız, mesajlaşma hizmetleriniz); bunların her biri, ona emanet ettikleriniz için ve sorumluluğunu üstlenmediğimiz kendi koşullarına göre. Alanınızdaki veriler için, her veri işleyen değişikliğinden önce sizi bilgilendiririz (koşulların 11. maddesi). Hiçbir veri satılmaz.

11. Hizmetin sona ermesinde

Talep etmeniz halinde size ait olanların tam dışa aktarımını, açık biçimlerde, on beş gün içinde alırsınız. Bu dışa aktarımın teslim edilmesinden sonra ya da hiçbir dışa aktarım talep edilmezse hizmetin sona ermesinden otuz gün sonra, kontrol merkezinizi ve barındırılan sürümde ajanlarınızın ortamını, bağlı hesaplarınızın anahtarlarıyla birlikte sileriz; yedek kopyalar, veri işleme sözleşmesinde öngörülen süreler içinde temizlenir. Geriye içerik barındırmayan güvenlik günlükleri on iki ay; sözleşme ve muhasebe belgeleri on yıl kalır. Kurulu sürümde sunucunuzda bulunanlar size ait olmaya devam eder.

12. Haklarınız

team@lastnod.com adresine yazarak erişim, düzeltme, silme, kısıtlama, itiraz ve veri taşınabilirliği. Alanınızdaki veriler için, bağlı hesaplarınıza ait olanlar dahil, bu hakları öncelikle alanınızdan kendiniz kullanırsınız ve talep etmeniz halinde size yardımcı oluruz. CNIL'e (www.cnil.fr) şikâyette bulunabilirsiniz.

13. Çerezler

Bu sayfanın tarihi itibarıyla lastnod.com sitesi hiçbir izleme çerezi, hiçbir takip aracı, hiçbir üçüncü taraf yazı tipi veya betik kullanmaz; yalnızca formun korunması için gerekli olan teknik bir oturum çerezi bırakılabilir. Alanınız yalnızca oturum açmanız için gerekli çerezleri kullanır. Stripe'ın ödeme sayfası, kendi politikasına göre kendi çerezlerini bırakır. Bir gün bir ziyaretçi ölçümü veya başka bir takip aracı eklersek, bu sayfa bunu belirtecek ve yasanın gerektirdiği durumlarda onayınız istenecektir.

14. Bu sayfadaki değişiklikler

Bu sayfa, hizmetle veya yasayla birlikte değişebilir; güncelleme tarihi sayfanın başında yer alır. Alanınızdaki verileri etkileyen önemli bir değişiklik, koşullardaki bir değişiklikte olduğu gibi (koşulların 17. maddesi), uygulanmadan önce size yazılı olarak bildirilir.