Gizlilik Politikası

1. Veri sorumlusu Bu web uygulamasındaki veri işlemenin sorumlusu: Ferhat Terzi, Kirchenweg 13, 85293 Reichertshausen, Almanya E-posta: info@exback.pro

2. İlkeler ve hukuki dayanaklar Kişisel verileri yalnızca uygulamayı sunmak için gerekli olduğu ölçüde işleriz. Hukuki dayanaklar özellikle sözleşmenin ifası (GDPR md. 6/1-b), açık rızanız (md. 6/1-a), meşru menfaatlerimiz (f) ve yasal yükümlülüklerdir (c).

3. Barındırma ve altyapı Uygulama Vercel Inc. (ABD) üzerinden sunulur; veritabanı, kimlik doğrulama ve depolama, sunucuları AB'de (Frankfurt, Almanya) bulunan Supabase üzerinde çalışır. Her ikisiyle de veri işleme sözleşmeleri mevcuttur. ABD'ye yapılan aktarımlar Standart Sözleşme Hükümleri ve/veya AB-ABD Veri Gizliliği Çerçevesi ile güvence altına alınır.

4. Sunucu günlük dosyaları Uygulamaya erişildiğinde, sunum ve güvenliği sağlamak için teknik olarak gerekli veriler (IP adresi, zaman, talep edilen kaynak, tarayıcı/cihaz türü) geçici olarak işlenir (GDPR md. 6/1-f).

5. Hesap ve giriş Uygulamayı kullanmak için bir hesap oluşturursunuz. E-posta adresini, isteğe bağlı bir görünen adı ve kimlik doğrulama verilerini işleriz. Giriş, e-posta/şifre veya "Google ile giriş" (OAuth) ile mümkündür; Google girişinde e-posta adresinizi Google'dan alırız. Hukuki dayanak: GDPR md. 6/1-b.

6. Yapay zekâ işleme (önemli) Yapay zekâ işlevleri uygulamanın kalbidir. Girdileriniz (metinler, sohbet açıklamaları, yüklenen ekran görüntüleri) yanıt üretmek için yapay zekâ sağlayıcılarına aktarılır — özellikle OpenAI, L.L.C. (ABD) ve yapılandırmaya göre Anthropic (ABD) ve Google (ABD). İşleme ABD'deki sunucularda gerçekleşir. Sağlayıcılar API girdilerini modellerini eğitmek için kullanmaz (standart API). Veriler ABD'ye aktarıldığından, ilk kullanımdan önce açık rızanızı alırız (GDPR md. 6/1-a, md. 49/1-a). Lütfen üçüncü kişilere ait özel nitelikli verileri girmeyin. Her girdi ayrıca otomatik bir moderasyon/güvenlik kontrolünden geçer.

7. Sohbet ekran görüntüleri Analiz için ekran görüntüsü yüklerseniz, değerlendirme için yapay zekâ görüntü modeline aktarılır. Koç sohbetinde ekran görüntüleri kalıcı olarak saklanmaz; ayrı sohbet analizinde değerlendirmenin meta verileri saklanabilir.

8. Ödemeler Ücretli abonelikler Stripe (Stripe Payments Europe Ltd., İrlanda / Stripe Inc., ABD) üzerinden işlenir. Ödeme verilerini doğrudan Stripe'a girersiniz; tam ödeme verilerini değil yalnızca durum ve faturalandırma bilgilerini alırız. Hukuki dayanak: GDPR md. 6/1-b.

9. İşlem e-postaları Hizmet e-postaları (örn. şifre sıfırlama) için Resend (Resend, Inc., ABD) kullanırız. E-posta adresiniz ve mesaj içeriği aktarılır.

10. Hata izleme Kararlılık için Sentry (AB bölgesi) kullanırız. Hatalarda teknik tanılama verileri (hata mesajı, etkilenen sayfa, tarayıcı/cihaz) işlenir; düz metin kişisel veriler bilerek aktarılmaz. Hukuki dayanak: GDPR md. 6/1-f.

11. Analiz Etkinleştirildiğinde, uygulamayı iyileştirmek için veri minimizasyonlu, takma adlı kullanım analizi için PostHog (AB bulutu) kullanırız. Reklam çerezi yerleştirilmez. Hukuki dayanak: GDPR md. 6/1-f veya rızanız.

12. Anlık bildirimler Anlık bildirimleri etkinleştirirseniz, cihazınız için gereken anlık bildirim aboneliğini saklarız. Bildirimleri ayarlarda veya tarayıcı/işletim sisteminde istediğiniz zaman kapatabilirsiniz. Hukuki dayanak: GDPR md. 6/1-a.

13. Çerezler ve yerel depolama Yalnızca teknik olarak gerekli depolamayı kullanırız (örn. oturum/giriş, tema ayarı, yerel sohbet önbelleği). Üçüncü taraf izleme veya reklam çerezi yerleştirilmez; bu nedenle çerez banner'ı gerekmez.

14. Saklama ve silme Verilerinizi hesabınız var olduğu sürece saklarız. Hesabınızı ayarlardan istediğiniz zaman silebilirsiniz — verileriniz o zaman silinir. Yasal saklama yükümlülükleri (örn. faturalar için) saklıdır.

15. Veri dışa aktarma Ayarlardan, verilerinizin makine tarafından okunabilir bir kopyasını (JSON) istediğiniz zaman indirebilirsiniz (veri taşınabilirliği hakkı, GDPR md. 20).

16. Haklarınız Erişim (md. 15), düzeltme (md. 16), silme (md. 17), kısıtlama (md. 18), taşınabilirlik (md. 20) ve itiraz (md. 21) haklarına sahipsiniz. Rızayı istediğiniz zaman ileriye etkili olarak geri alabilirsiniz. Bir veri koruma denetim makamına şikâyette bulunma hakkınız vardır (GDPR md. 77).

17. Üçüncü ülkelere aktarım Belirtilen hizmetlerden bazıları verileri ABD'de işler. Aktarım, uygun güvenceler (AB Standart Sözleşme Hükümleri veya AB-ABD Veri Gizliliği Çerçevesi) ve gerektiğinde açık rızanızla güvence altına alınır.

18. Değişiklikler Hukuki durum veya işleme değiştiğinde bu gizlilik bildirimini güncelleriz. Burada yayımlanan sürüm geçerlidir.