Biz kimiz
ALPAR AI, şeffaflığa bağlı küçük ve bağımsız bir ekip tarafından işletilmektedir. Yapay zeka sistemleri hakkında topluluk tarafından gönderilen raporları barındıran bir aracı platform olarak hareket ediyoruz.
Topladıklarımız
- Hesap: e-posta, ad (isteğe bağlı), avatar (isteğe bağlı), rol. Magic link veya Google OAuth ile Supabase Auth kullanıyoruz.
- Gönderiler: olay raporları, öneriler, kaldırma talepleri, yüklediğiniz kanıt dosyaları.
- Teknik: IP adresi (hız sınırlaması için hash'lenir), tarayıcı türü, yönlendiren, zaman damgaları. Reklam izleyicisi yok.
- Çerezler: temel oturum çerezleri (Supabase) ve çerez onayınızı hatırlamak için bir localStorage anahtarı.
Toplamadıklarımız
- Reklam tanımlayıcıları, siteler arası izleyiciler veya yeniden hedefleme pikselleri yok.
- Bireysel kullanıcıları profilleyen analiz yok. Gizlilik dostu analiz eklememiz durumunda bu sayfa güncellenecektir.
- Üçüncü tarafların kişisel verileri yok. PII Guardian, veritabanına ulaşmadan önce e-postaları, telefonları, TC kimlik numaralarını ve kredi kartlarını maskeler.
PII Koruyucu
Tüm serbest metin gönderileri, veritabanımıza ulaşmadan önce e-postaları, telefon numaralarını, Türkiye Cumhuriyeti kimlik numaralarını, IBAN'ı, kredi kartlarını ve API anahtarlarını sansürleyen otomatik bir KVT tespit katmanından geçer. Tam desen listesini açık kaynak depomuzda inceleyebilirsiniz.
Haklarınız (KVKK Md. 11 ve GDPR Md. 15-22)
Aşağıdaki haklara sahipsiniz:
- Hakkınızda tuttuğumuz kişisel verilere erişim.
- Yanlış verilerin düzeltilmesi.
- Silme talebi (unutulma hakkı).
- İşlenmesine itiraz etme veya kısıtlama.
- Verilerin makine tarafından okunabilir biçimde taşınabilirliği.
- Türkiye KVKK veya yerel veri koruma otoritenize şikayette bulunma.
privacy@alparai.com
Hukuki dayanak
Verilerinizi meşru menfaat (kamuya açık bir hesap verebilirlik platformu işletmek) ve açık rızanız (pazarlama e-postaları, çerezler) temelinde işliyoruz. Hesap verileri sözleşmenin ifası için işlenir.
Saklama süreleri
- Hesap verileri: siz hesabınızı silene kadar veya silinmesini talep edene kadar.
- Yayınlanan olaylar: kamu sorumluluğu ve yasal uyum için korunur. Olaylardaki kişisel veriler, GDPR/KVKK kapsamında silinme hakkına tabidir.
- Reddedilen gönderiler: 30 gün sonra silinir.
- Denetim ve güvenlik günlüğü: 1 yıl.
- Yedeklemeler: 90 gün sonra silinir/döndürülür.
Alt işleyenler
- Supabase (eu-west-1): Veritabanı barındırma, kullanıcı kimlik doğrulama ve dosya depolama.
- Vercel (fra1): Uygulama barındırma ve sunucusuz edge fonksiyonları.
- Resend: İşlemsel e-posta gönderimi.
- Sentry: Hata raporlama ve sistem teşhisleri.
Uluslararası veri transferleri
Birincil verileri AB'de barındırıyoruz (Supabase eu-west-1, Vercel fra1). Google ile oturum açtığınızda, verileriniz Google'ın Standart Sözleşme Maddeleri kapsamında ABD'ye aktarılabilir. Başka sınır ötesi aktarım yoktur.
Çocuklar
Platform 18 yaşından küçükler için tasarlanmamıştır. Bilerek çocuklardan veri toplamıyoruz. Bir çocuğun veri gönderdiğini düşünüyorsanız, bizimle iletişime geçin, sileceğiz.
Bu politikadaki değişiklikler
Önemli değişiklikleri e-posta ile ve Platform üzerinde yürürlüğe girmesinden en az 14 gün önce bir bildirim yayınlayarak size bildireceğiz.
İletişim
dpo@alparai.com
Posta adresi, tüzel kişilik tescil edildikten sonra İmpressum sayfasında açıklanacaktır.