SELIM’de Gizlilik

Veri sorumlusu

Hangi verileri hangi amaçla işliyoruz

• Hesap: e-posta adresin veya Google girişinin tanımlayıcısı, dahili bir hesap tanımlayıcısı ve kurarsan geçiş anahtarın (passkey). Bunlarla giriş yaparsın ve içeriklerin hesabına ait olur.
• Konuşmalar ve öğrenme içerikleri: mesajların, eklediğin dosyalar, SELIM’in yanıtları ve kaydedilen öğrenme içerikleri. Bunlar, SELIM’in sana yanıt verebilmesi ve önceki konular üzerinde çalışmaya devam edebilmen içindir.
• Kullanım ve işletim: kullanım hakkın için kullanım verileri; hizmetin işletimi, hataların bulunması ve hizmetin korunması için teknik bağlantı ve kayıt (log) verileri.
• İletişim: bize yazarsan, talebini ele almak için iletişim bilgilerin ve mesajın.

Hukuki dayanaklar: Hesap, öğrenme işlevleri ve hesabınla ilgili talepler: AB Genel Veri Koruma Tüzüğü (GDPR) Madde 6 fıkra 1 bent b. Hizmetin işletimi ve korunması ile diğer talepler: GDPR Madde 6 fıkra 1 bent f. Meşru menfaatimiz, güvenli ve işleyen bir hizmet ile mesajına yanıt vermektir.

Çok kişisel bilgiler: Kendi isteğinle çok kişisel şeyler anlatırsan, örneğin sağlık, inanç veya cinsellik hakkında, SELIM bunları yalnızca ilk konuşmadan önce verdiğin açık rızanla işler ve hatırlar: GDPR Madde 9 fıkra 2 bent a ve GDPR Madde 6 fıkra 1 bent a.

Giriş yöntemin için gereken bilgilere, o yöntemi kullanabilmek için ihtiyacın var. Bu bilgiler olmadan bu giriş yöntemi çalışmaz. Bunun ötesinde neyi anlatacağına veya ekleyeceğine kendin karar verirsin.

Verileri kimler alır

• Hetzner Online GmbH: sunucular ve web sitesi.
• netcup GmbH: iletişim posta kutusu.
• OpenAI Ireland Ltd.: yapay zekâ yanıtları. Talebini ve bunun için gerekli konuşma bağlamını alır.
• Resend (Plus Five Five, Inc.): giriş e-postalarının gönderimi. Alıcı adresini, konuyu ve e-posta içeriğini alır.
• Google Ireland Limited: iletişim e-postaları bir Google posta kutusuna yönlendirilir.

AB dışına aktarım

OpenAI ve Google, verileri Avrupa Ekonomik Alanı dışında işleyebilir. Resend verileri ABD’de saklar. OpenAI ve Resend için ilgili veri işleme sözleşmelerindeki standart sözleşme maddeleri geçerlidir. Bir kopyasını kontakt@heyselim.de üzerinden alabilirsin.

Google LLC, AB-ABD Veri Gizliliği Çerçevesi (EU-US Data Privacy Framework) kapsamında sertifikalıdır; bunun için AB Komisyonu’nun yeterlilik kararı geçerlidir (GDPR Madde 45).

Veriler ne kadar süre saklanır

• Hesap, konuşmalar, öğrenme içerikleri: sen bunları silene, SELIM’i sıfırlayana veya hesabını silene kadar.
• Yedekler: Silinen veriler, Hetzner ve netcup’taki yedek kopyalarda yedi güne kadar bulunabilir.
• OpenAI: 30 güne kadar; daha uzun süre yalnızca yasal bir yükümlülük varsa veya zararlara karşı korunmak için.
• Resend: 30 gün, yedek kopyalar yedi gün.

• Kullanım verileri: hesabın var olduğu sürece. Sıfırlamadan sonra son 40 güne ait tutarlar ve zamanlar, içerik olmadan kalır.

• Sunucunun teknik kayıtları: en fazla 7 gün.
• İletişim e-postaları: talebin sonuçlanana ve e-postaya artık ihtiyaç kalmayana kadar; ardından bunları netcup ve Google’da sileriz.

Hakların

Bilgi alma, düzeltme, silme, işlemenin kısıtlanması ve veri taşınabilirliği haklarına sahipsin. Bir veri koruma denetim makamına şikâyette bulunabilirsin.

Rızayı geri çekme: Rızanı istediğin zaman Ayarlar bölümünden geri çekebilirsin. Bu durumda SELIM konuşmalarını ve kaydedilen öğrenme içeriklerini siler; hesabın kalır. Geri çekmeden önce olanlar hukuka uygun olmaya devam eder.

İtiraz: Verileri meşru menfaatlere dayanarak işlediğimiz ölçüde, özel durumundan kaynaklanan nedenlerle istediğin zaman itiraz edebilirsin.