Gizlilik Politikası

İşimizi yürütmek için topladığımız kişisel verilerin veri sorumlusuyuz: hesap, çalışma alanı, faturalandırma, destek, güvenlik ve web sitesi verileri.

Kurumsal müşterilerimiz Hizmetler üzerinden istemler, dosyalar ve bunlardan üretilen çıktılar gibi içerikler gönderdiğinde, bu içeriklerdeki kişisel verileri müşteri adına ve müşterinin talimatları doğrultusunda veri işleyen veya hizmet sağlayıcı sıfatıyla işleriz ve Veri İşleme Ekimiz uygulanır. Müşterilerimizden birinin ürünlerini kullanıyorsanız verilerinizle ilgili olarak lütfen o müşteriyle iletişime geçin; bize ulaşan talepleri kendilerine yönlendiririz.

2.1 Hesap ve çalışma alanı verileri. E-posta adresiniz, paylaşırsanız adınız, çalışma alanı adları, ekip üyelikleri ve roller ile ayarlarınız. E-postayla gönderdiğimiz tek kullanımlık kodlarla giriş yaptığınız için parola saklamıyoruz.

2.2 API anahtarları. Her anahtarın adı, ön eki ve limitleri. Anahtarın tamamı size yalnızca bir kez gösterilir ve tarafımızca yalnızca tek yönlü bir hash olarak saklanır.

2.3 Faturalandırma verileri. Satın alımlarınız, Kredi bakiyeniz ve işlem defteriniz, Promosyon Kredileriniz, makbuz ve faturalarınız ile ödeme işlemcimizden gelen tanımlayıcılar. Kart bilgileriniz ödeme işlemcimiz tarafından toplanır ve saklanır; kart numaranızın tamamı bize hiçbir zaman iletilmez.

2.4 Kullanım verileri. Her istek için: zaman, kullanılan model, uç nokta ve API anahtarı; token, görsel veya video sayıları; maliyet ve liste fiyatı; durum ve hata kodları; gecikme süresi; isteği hangi rotamızın işlediği. Bu verileri sizi faturalandırmak, istek geçmişinizi göstermek, Hizmetleri işletmek, geliştirmek ve güvende tutmak için kullanıyoruz.

2.5 Hizmetler üzerinden gönderdiğiniz içerikler.

• API üzerinden sohbet ve metin istekleri: istemleri ve yanıtları isteği işlerken bellekte işliyor, saklamıyoruz.
• Playground sohbetleri: Playground'da yaptığınız sohbetler, yeniden açabilmeniz için hesabınıza kaydedilir. Bunları yalnızca siz görebilirsiniz. Her çalışma alanındaki en yeni 300 sohbetinizi, siz silene kadar saklarız. Sohbete eklenen dosyalar sohbetle birlikte kaydedilmez.
• Playground'a eklediğiniz görseller: Playground'a yüklediğiniz, yapıştırdığınız veya sürükleyip bıraktığınız görseller, yeniden kullanabilmeniz için çalışma alanınızın Son yüklenenler bölümünde tutulur. Çalışma alanındaki herkes bunları görebilir ve görseller 30 gün sonra silinir.
• Görseller: oluşturulan görseller ve bunları oluşturmak için kullanılan istemler, görüntüleyip indirebilmeniz için saklanır ve 30 gün sonra silinir.
• Videolar: gönderdiğiniz istem, ayarlar ve varsa referans görseller, videoyu oluşturmak ve size sunmak için saklanır. Video, istem ve referans görseller 30 gün sonra silinir. Bu içerikleri içermeyen işlem kaydı (zaman, model, süre, durum ve maliyet) faturalandırma geçmişinizde kalır.
• Hata ayrıntıları: bir isteği işleme girişimi başarısız olduğunda, sorunları teşhis etmek için döndürülen hata mesajını en fazla 30 gün saklarız. Bu mesajlar zaman zaman bir isteğin veya yanıtın bir kısmını içerebilir.
• İçerikler, çıktı oluşturmak için Altyapı Sağlayıcılarına gönderilir (bkz. Bölüm 4). İçeriklerinizi yapay zekâ modellerini eğitmek için kullanmıyor ve satmıyoruz.

2.6 İletişimler. Destek sayfamızda verdiğiniz ad, e-posta adresi ve şirket bilgileri dahil olmak üzere bize gönderdiğiniz destek talepleri ve mesajlar ile size gönderdiğimiz e-postaların kayıtları. Bu kayıtlar; giriş ve doğrulama kodlarını, makbuzları, hesap uyarılarını ve ürün haberlerini, ayrıca ürünle ilgili bir e-postanın açılıp açılmadığını kapsar.

2.7 Cihaz ve günlük verileri. Web sitelerini, kontrol panelini veya API'yi kullandığınızda sunucu günlüklerimizde tutulan IP adresi, tarayıcı ve cihaz bilgileri ile zaman damgaları ve güvenlik olayları. Dolandırıcılığı önlemek ve ödeme itirazlarına yanıt vermek için giriş yaparken, kontrol panelini kullanırken, kart kaydederken, ödeme yaparken ve API'yi çağırırken kullanılan IP adreslerinin ve cihazların erişim kayıtlarını, her birinin ilk ve son görülme zamanlarıyla birlikte tutarız. Ayrıca, bize ulaştığınızda destek ekibimizin size yardımcı olabilmesi için kontrol panelini kullandığınız ülkeleri, Cloudflare'in IP adresinizden belirlediği şekilde, her birinin ilk ve son görülme zamanlarıyla birlikte hesabınıza kaydederiz. Giriş veya kayıt kodu istediğinizde Cloudflare Turnstile, talebin otomatik bir betikten değil bir kişiden geldiğini kontrol eder ve bunun için IP adresinizi ve tarayıcınızdan gelen sinyalleri alır. Otomatik kayıtları sınırlamak için her yeni hesabın hangi ağdan oluşturulduğunu da kaydederiz.

2.8 Çerezler ve yerel depolama. Meta, Google ve X'in reklam ölçüm çerezleri ve hangi reklamlarımıza tıkladığınıza ilişkin kaydımız (2.9) dışında, yalnızca Hizmetlerin çalışması için gerekenleri kullanırız: oturumunuzu açık tutmak için tarayıcınızın yerel depolama alanı ve çıkış yapana kadar geçerli olan bir çerez (en fazla 400 gün, ziyaret ettiğinizde yenilenir) ile tema ve dil seçiminiz gibi tercihlerinizi hatırlamak için bir çerez (bir yıl geçerli). Kendi web sitesi analiz sistemimiz (2.10) çerez kullanmaz ve cihazınızda hiçbir şey saklamaz. Web sitemizin barındırma sağlayıcısı da hangi sayfaların ne sıklıkla ziyaret edildiği gibi anonim sayfa görüntüleme istatistikleri toplar ve bunun için çerez kullanabilir.

2.9 Reklam ölçümü (Meta, Google ve X). Facebook ve Instagram'daki reklamlarımızın performansını ölçmek için web sitelerimiz Meta Pixel'i yükler. Meta Pixel, Meta'nın çerezlerini (_fbp ve bir Meta reklamından geldiğinizde _fbc) yerleştirir ve hangi sayfalarımızı ziyaret ettiğinizi Meta'ya bildirir. Kaydolduğunuzda, ilk başarılı API isteğinizi yaptığınızda ve kredi satın aldığınızda, bu işlemleri sunucularımızdan doğrudan Meta'ya da bildiririz. Bu bildirimlerde e-posta adresiniz ve hesap kimliğiniz hash'lenmiş biçimde; IP adresiniz, tarayıcı bilgileriniz, Meta çerezlerinin değerleri ve satın alma söz konusuysa tutar yer alır. Google'daki reklamlarımızın performansını ölçmek için web sitelerimiz ayrıca Google Ads için Google etiketini yükler. Bu etiket, Google'ın çerezlerini (_gcl_au ve bir Google reklamından geldiğinizde gclid gibi tıklama kimliğini içeren _gcl_aw veya _gcl_gb) yerleştirir ve hangi sayfalarımızı ziyaret ettiğinizi Google'a bildirir. Kaydolduğunuzda, ilk başarılı API isteğinizi yaptığınızda ve kredi satın aldığınızda, tarayıcınız bu işlemleri Google Ads'e bildirir. Bu bildirimlerde bir etkinlik kimliği, hash'lenmiş e-posta adresiniz (Google'ın gelişmiş dönüşümleri), IP adresiniz, tarayıcı bilgileriniz, Google çerezlerinin değerleri ve satın alma söz konusuysa tutar yer alır; ilk API isteği ve satın alma bildirimleri, kontrol panelimizi bir sonraki açışınızda gönderilir. Google Ads'i yalnızca reklamlarımızın performansını ölçmek için kullanırız; size kişiselleştirilmiş reklamlar göstermek için kullanmayız. X'teki reklamlarımızın performansını ölçmek için web sitelerimiz ayrıca X pikselini yükler. Bu piksel, X'in çerezlerini (_twpid ve _twsid, ayrıca bir X reklamından geldiğinizde twclid tıklama kimliğini içeren _twclid) yerleştirir ve hangi sayfalarımızı ziyaret ettiğinizi X'e bildirir; X, kendi web sitelerinde yerleştirdiği çerezleri de okuyabilir. Kaydolduğunuzda tarayıcınız, bir etkinlik kimliği, IP adresiniz, tarayıcı bilgileriniz ve X'in tıklama kimliğiyle birlikte bu işlemi X'e bildirir; e-posta adresinizi X'e göndermeyiz. Meta veya Google reklamlarımızdan birinden geldiğinizde, reklamın adresindeki kampanya etiketlerini (kampanyanın ve reklamın adları veya kimlikleri gibi) ve tıklama zamanınızı tarayıcınızın yerel depolama alanında en fazla 90 gün boyunca saklarız. Böylece daha sonraki bir gün hesap oluşturursanız web sitesi analitiğimiz (2.10) hangi reklamdan geldiğinizi belirleyebilir; bu kaydı Meta veya Google'a göndermeyiz. Avrupa Ekonomik Alanı, Birleşik Krallık ve İsviçre'de tüm bunlar yalnızca izin bandımızda onay verirseniz gerçekleşir. Diğer yerlerde ise sayfalarımızın altındaki Gizlilik tercihleriniz seçeneğinden kapatmadığınız sürece açıktır; tarayıcınızdan gelen Global Privacy Control sinyalini de kapatma tercihi olarak kabul ederiz. Bu özelliği kapatmanız Meta Pixel'i, Google etiketini ve X pikselini durdurur, bunların web sitelerimizde yerleştirdiği çerezleri ve hangi reklama tıkladığınıza ilişkin kaydımızı tarayıcınızdan siler ve bunlar için sakladığımız tanımlayıcıları kaldırır.

2.10 Web sitesi analitiği. İnsanların web sitelerimizi nasıl bulduğunu ve kullandığını anlamak için zurelay.com'da (oturum açılarak kullanılan kontrol panelinde değil) ziyaret ettiğiniz sayfaları ve her birinin ne kadar süre görüntülendiğini, sizi yönlendiren web sitesini veya uygulamayı, adresteki kampanya etiketlerini (UTM parametreleri), bir reklama tıklayarak gelip gelmediğinizi (gclid gibi reklam tıklama parametresinin adını, değerini değil), IP adresinizden belirlediğimiz ülkeyi ve cihaz türünüzü, tarayıcınızı ve işletim sisteminizi kaydederiz. Bunun için çerez yerleştirmeyiz ve cihazınızda hiçbir şey saklamayız. Ziyaretçileri kimliklerini belirlemeden saymak için IP adresinizi ve tarayıcı bilgilerinizi her gün değiştirilen rastgele bir değerle birleştirir ve yalnızca ortaya çıkan kodu saklarız; böylece farklı günlerdeki ziyaretler birbiriyle ilişkilendirilemez; IP adresinizi saklamayız. Hesap oluşturduğunuzda, o gün hangi ziyaretiniz sırasında kaydolduğunuzu kaydederiz. Reklam ölçümü (2.9) açıksa ve önceki bir gün Google veya Meta reklamından geldiyseniz, hangi platformdan ve hangi reklamdan (kampanya etiketleriyle) geldiğinizi de kaydederiz. Böylece hangi kaynakların ve reklamların müşteri getirdiğini belirleyebiliriz.

GDPR, UK GDPR veya benzer yasaların geçerli olduğu durumlarda, parantez içinde belirtilen hukuki dayanaklara dayanırız.

• Hesabınızı ve çalışma alanlarınızı oluşturmak ve yönetmek, kimliğinizi doğrulamak, isteklerinizi karşılamak ve oluşturduğunuz dosyaları saklamak için (sizinle yaptığımız sözleşmenin ifası).
• Hizmetleri ücretlendirmek, ödemeleri ve promosyonları işlemek, dolandırıcılığı önlemek ve vergi ve muhasebe kayıtlarını tutmak için (sözleşme, yasal yükümlülük ve ödemeleri alma ve dolandırıcılığı önleme konusundaki meşru menfaatimiz).
• Hizmetlerin güvenliğini sağlamak, güvenilirliğini izlemek, kötüye kullanımı önlemek ve Koşullarımızı uygulamak için (meşru menfaatler).
• Destek sağlamak ve makbuzlar, güvenlik bildirimleri ve koşullarımızdaki değişiklikler gibi hizmet mesajları göndermek için (sözleşme ve meşru menfaatler).
• Hizmetleri anlamak ve iyileştirmek için, ağırlıklı olarak toplulaştırılmış veya kimlikten arındırılmış kullanım verileri aracılığıyla (meşru menfaatler).
• 2.10'da açıklandığı gibi, insanların web sitelerimizi nasıl bulduğunu ve kullandığını ve hangi kaynakların müşteri getirdiğini anlamak için (meşru menfaatler).
• 2.9'da açıklandığı gibi, Meta, Google ve X'teki reklamlarımızın performansını ölçmek ve iyileştirmek için (yasaların gerektirdiği durumlarda onayınız, diğer durumlarda meşru menfaatlerimiz; istediğiniz zaman kapatabilirsiniz).
• Yasaların izin verdiği durumlarda, size başlangıç e-postaları ve ilk para yatırma işleminde bonus gibi ürünlerimizle ilgili haberler, ipuçları ve teklifler göndermek ve bunlardan hangilerinin açıldığını görmek için. Her birinde abonelikten çıkma bağlantısı bulunur; abonelikten çıkmanız giriş kodlarını, makbuzları veya diğer hizmet mesajlarını almanızı engellemez (rıza veya meşru menfaatler).
• Yasalara uymak, hukuka uygun taleplere yanıt vermek ve hukuki talepler ileri sürmek, haklarımızı kullanmak veya savunmak için (yasal yükümlülük ve meşru menfaatler).

• Altyapı Sağlayıcıları. İstekleri işlemek için seçip doğruladığımız yapay zekâ modeli geliştiricileri, bulut platformları, bağımsız satıcılar ve diğer model kapasitesi sağlayıcıları, çıktı oluşturmak için gereken içerik ve parametreleri alır. Bu verileri kendi koşulları ve uygulamaları kapsamında işlerler; bu kapsamda verileri kaydedebilir, saklayabilir, inceleyebilir ve hizmetlerini iyileştirmek için kullanabilirler. Amerika Birleşik Devletleri'nde veya başka ülkelerde bulunabilirler. Onlara adınızı, e-posta adresinizi veya fatura bilgilerinizi göndermeyiz.
• Hizmet sağlayıcıları. Barındırma, veritabanı, depolama, ödeme işleme, e-posta gönderimi, bot koruması ve destek araçlarımızı sağlayan şirketlerdir. Bu şirketlerle yaptığımız sözleşmeler, kişisel verileri yalnızca bize hizmet sunmak için kullanmalarına izin verir.
• Çalışma alanınız. Bir çalışma alanının üyeleri ve yöneticileri, rollerine göre çalışma alanı verilerini görebilir.
• Hukuk ve güvenlik. Yasalara veya hukuka uygun bir talebe uymak, Koşullarımızı uygulamak, herhangi bir kişinin haklarını, mülkiyetini veya güvenliğini korumak ya da dolandırıcılık veya kötüye kullanımı araştırmak için veri paylaşımının gerekli olduğuna iyi niyetle inandığımız durumlarda. Buna, çocukların cinsel istismarına ilişkin materyallerin yetkililere bildirilmesi de dahildir.
• İşletme devirleri. Bu Politika'ya tabi olmak üzere birleşme, satın alma, finansman, yeniden yapılanma veya varlık satışı kapsamında.
• Meta (reklam ölçümü). Meta Platforms, reklamlarımızın performansını ölçmek ve bunları Hizmetleri yararlı bulabilecek kişilere göstermek için 2.9'da açıklanan verileri alır. Meta bu verileri kendi koşulları ve gizlilik politikası kapsamında, GDPR'nin geçerli olduğu durumlarda bağımsız bir veri sorumlusu olarak kullanır.
• Google (reklam ölçümü). Google LLC, Google'daki reklamlarımızın performansını ölçmek için 2.9'da açıklanan verileri alır. Google bu verileri kendi koşulları ve gizlilik politikası kapsamında kullanır; Google'a bu verileri reklamları kişiselleştirmek için kullanmaması talimatını veririz.
• X (reklam ölçümü). X Corp., X'teki reklamlarımızın performansını ölçmek ve bunları Hizmetleri yararlı bulabilecek kişilere göstermek için 2.9'da açıklanan verileri alır. X bu verileri kendi koşulları ve gizlilik politikası kapsamında kullanır.
• Rızanızla veya talimatınız doğrultusunda.

Kişisel verileri para karşılığında satmayız. Reklam ölçümü (2.9) için Meta, Google ve X'e veri gönderilmesi, Amerika Birleşik Devletleri'nin bazı eyalet yasaları kapsamında farklı bağlamlardaki davranışlara dayalı reklamcılık amacıyla 'paylaşım' veya 'hedefli reklamcılık' sayılabilir. Sayfalarımızın altındaki Gizlilik tercihleriniz seçeneğinden istediğiniz zaman bu paylaşımdan vazgeçebilirsiniz. Global Privacy Control sinyalini de dikkate alırız.

Zurelay, Amerika Birleşik Devletleri merkezlidir. Biz, hizmet sağlayıcılarımız ve Altyapı Sağlayıcılarımız kişisel verileri Amerika Birleşik Devletleri'nde ve başka ülkelerde işleriz. Bu ülkelerin veri koruma yasaları, yaşadığınız yerdeki yasalardan farklı olabilir. Yasaların gerektirdiği durumlarda, bize yapılan aktarımlar için Avrupa Komisyonu'nun Standart Sözleşme Maddeleri gibi kabul görmüş güvenceler kullanırız. Bazı Altyapı Sağlayıcıları hizmetlerini yalnızca kendi standart koşullarıyla sunduğundan, onlarla bu tür güvenceleri uygulamaya koyamayabiliriz.

Yasaların gerektirdiği durumlarda, uyuşmazlıkları çözmek veya sözleşmelerimizi uygulamak için verileri daha uzun süre saklayabiliriz. Yedekler, normal silme takvimlerine göre silinir.

Kişisel verileri riske uygun önlemlerle koruruz. Bu önlemler arasında aktarım sırasında şifreleme, API anahtarlarını yalnızca tek yönlü özetler olarak saklama, barındırma sağlayıcılarımızın sunduğu depolama sırasında şifreleme ve üretim sistemlerine erişimi yalnızca ihtiyaç duyan kişilerle sınırlama yer alır. Hiçbir sistem tamamen güvenli değildir; bu nedenle kişisel verilerin güvenliğini garanti edemeyiz. API anahtarlarınızın ve e-posta hesabınızın güvenliğini sağlamak sizin sorumluluğunuzdadır.

Yaşadığınız yere bağlı olarak kişisel verilerinize erişme, bunları düzeltme veya silme, bir kopyasını alma, verilerinizi işlememize itiraz etme veya işlemeyi kısıtlama, rızanızı geri çekme ve kişisel verilerinizin satışından veya paylaşımından ya da hedefli reklamcılıktan vazgeçme hakkınız olabilir (kişisel verileri satmayız; reklam ölçümü amacıyla paylaşımdan vazgeçmek için sayfalarımızın altındaki Gizlilik tercihleriniz seçeneğini kullanın veya tarayıcınızda Global Privacy Control özelliğini açın). Avrupa Ekonomik Alanı, Birleşik Krallık veya İsviçre'deyseniz, veri koruma makamınıza şikâyette de bulunabilirsiniz. Ürün haberlerini almayı durdurmak için bu e-postalardan herhangi birindeki abonelikten çıkma bağlantısını kullanın.

Haklarınızdan birini kullanmak için help@zurelay.com adresine, konu satırına “Gizlilik talebi” yazarak e-posta gönderin. İşlem yapmadan önce kimliğinizi doğrularız, yetkili bir temsilciden yetki belgesi isteyebiliriz ve yasaların öngördüğü süre içinde yanıt veririz. Talebinizi reddedersek yanıtımıza cevap vererek itiraz edebilirsiniz. Haklarınızı kullandığınız için size ayrımcılık yapmayız. Müşterilerimizin Hizmetler üzerinden gönderdiği içeriklerle ilgili talepler, ilgili müşteriye yönlendirilir.

Hizmetler işletmelere yöneliktir ve çocukları hedeflemez. 18 yaşından küçük kişilerden bilerek kişisel veri toplamayız. Bir çocuğun bize kişisel veri verdiğini düşünüyorsanız bizimle iletişime geçin; bu verileri sileriz.

Bu Politikayı zaman zaman güncelleyebiliriz. Güncellenmiş Politikayı yeni bir tarihle yayımlarız ve önemli değişiklikleri size e-posta yoluyla veya Hizmetler içinde bildiririz.

Gizlilikle ilgili soru ve taleplerinizi help@zurelay.com adresinden Zurelay LLC'ye iletebilirsiniz. Hesabınız veya Hizmetlerle ilgili yardım almak için Destek sayfamızdan (zurelay.com/support) talep oluşturun.