Gizlilik Politikası

Soriela ("Soriela", "biz"), bu politikada açıklanan kişisel verilerin veri sorumlusudur. Bu sayfadaki herhangi bir konuda bize info@soriela.com adresinden ulaşabilirsiniz.

Soriela'nın proje verilerini bir müşteri adına işlediği durumlarda veri sorumlusu müşteridir; Soriela ise bir veri işleme sözleşmesi kapsamında veri işleyen olarak hareket eder. Bu durumda verilerin nasıl kullanılabileceğini müşterinin kendi gizlilik bildirimi belirler; bu politika ise onun veri işleyeni olarak yaptıklarımızı açıklar.

Bu web sitesini ziyaret ettiğinizde. Barındırma sağlayıcımız, siteyi sunmak ve güvenli tutmak için standart sunucu verilerini — IP adresi, tarayıcı ve cihaz türü, istenen sayfalar ve isteğin zamanı — kaydeder. Bu sitede reklam ya da analiz izleyicileri çalıştırmıyoruz.

Bizimle iletişime geçtiğinizde veya demo planladığınızda. Adınız, e-posta adresiniz, şirketiniz, bize yazmayı seçtiğiniz her şey ve planladığınız toplantının tarihi ve saati.

Bu web sitesindeki ücretsiz araçları kullandığınızda. Yüklediğiniz dokümanlar ve projeyi tanımlamak için yazdığınız her şey; IP adresiniz, tarayıcı ve cihaz türünüz ve diliniz; tarayıcınızda tutulan bir tanımlayıcı (bkz. 5. bölüm); sizi yönlendiren sayfa; araçta ne kadar ilerlediğiniz; aracın ürettiği sonuç ve — o sonucu istediğinizde — bize verdiğiniz e-posta adresi ile bizden yeniden haber almak için kutuyu işaretleyip işaretlemediğiniz. Proje dokümanlarında genellikle kişilerin adı geçer. Yalnızca paylaşmaya yetkili olduğunuz şeyleri yükleyin; içlerindekini yalnızca sonucunuzu üretmek için işleriz.

Soriela ürününü kullandığınızda. Hesap verileri (ad, iş e-postası, kuruluş, rol ve kimlik doğrulama verileri), kullanım ve denetim kayıtları ve Soriela'nın kuruluşunuzun bağladığı kaynaklardan okuduğu proje verileri — iş kayıtları, planlar, dokümanlar, mesajlar, e-posta ve takvim girdileri ile bunlarda yer alan kişilerin adları. Soriela, kuruluşunuzun bağlamayı seçtiği kaynakları, verdiği yetki kapsamıyla okur; başka hiçbir şeyi okumaz.

Özel nitelikli kişisel veri talep etmiyoruz ve ürün bu tür verileri işlemek için tasarlanmamıştır.

• Ürünü ve web sitesini sunmak için — sözleşmenin ifası (AB Genel Veri Koruma Tüzüğü (GDPR) md. 6(1)(b)) ya da sitemizi işletmedeki meşru menfaatimiz (md. 6(1)(f)).
• Başlattığınız bir ücretsiz aracı çalıştırmak ve sonucunu size göndermek için — o e-postadaki, aynı projeyi Soriela'da açma davetiyle birlikte — talebiniz üzerine atılan adımlar (md. 6(1)(b)). Her aracı kişi başına günde bir ücretsiz çalıştırmayla sınırlamak ve araçları geliştirebilmek için nasıl kullanıldıklarını ölçmek meşru menfaatimizdir (md. 6(1)(f)).
• Taleplere yanıt vermek ve demo yapmak için — sözleşme öncesinde talebiniz üzerine atılan adımlar (md. 6(1)(b)) ya da meşru menfaat (md. 6(1)(f)).
• Sistemlerimizi güvence altına almak, kötüye kullanımı önlemek ve denetim kayıtları tutmak için — meşru menfaat (md. 6(1)(f)) ve hukuki yükümlülük (md. 6(1)(c)).
• Ara sıra ürün veya etkinlik e-postası göndermek için — rıza (md. 6(1)(a)); mesajdaki bağlantıyı kullanarak ya da bize yazarak dilediğiniz zaman geri alabilirsiniz.
• Muhasebe, vergi ve diğer yasal yükümlülükleri yerine getirmek için — hukuki yükümlülük (md. 6(1)(c)).

Kişisel verileri satmıyoruz ve müşteri proje verilerini üçüncü taraf modelleri ya da temel modelleri (foundation models) eğitmek için kullanmıyoruz.

Soriela özetler, riskler, bilgilendirmeler ve yanıtlar üretmek için proje içeriğini büyük dil modellerine gönderir. Hangi modellerin kullanıldığı ve nerede çalıştıkları, kuruluşunuzun seçtiği kurulum modeline bağlıdır — güvenlik ve kurulum sayfamıza bakın.

Bu web sitesindeki ücretsiz araçlara yüklenen dokümanlar, Soriela'nın işlettiği GPU sunucularında çalışan modeller tarafından okunur. Bizim ya da başkasının, hiçbir modeli eğitmek için kullanılmaz.

Barındırılan hizmetimizde kullanılan model sağlayıcıları bu içeriği, talimatımız doğrultusunda ve içeriği kendi modellerini eğitmek için kullanmalarını yasaklayan koşullar altında alt işleyen olarak işler. Çıktılar geldikleri kaynağa bağlanır; böylece bir kişi bir yanıtın neye dayandığını her zaman kontrol edebilir.

Bu web sitesi yalnızca sayfayı sunmak ve oturumunuzu hatırlamak için kesinlikle gerekli olanı kullanır. Sitede reklam, profilleme veya analiz çerezleri yerleştirmiyoruz; bu nedenle burada bir onay bandı gerekmez. Bu değişirse önce bu bölüm değişir ve zorunlu olmayan herhangi bir çerezi yerleştirmeden önce onayınızı isteriz.

Ücretsiz araçlar tarayıcınızın yerel depolama alanında (local storage) iki şey tutar ve bunu yalnızca bir aracı başlattığınızda yapar, bir sayfayı görüntülediğinizde değil: IP adresinizle birlikte her aracı günde bir ücretsiz çalıştırmayla sınırlamak için kullanılan rastgele bir tanımlayıcı ve sayfayı yenilediğinizde kaybolmasın diye devam eden bir çalıştırmanın referansı. Hiçbiri reklam için ya da sizi başka sitelerde takip etmek için kullanılmaz ve ikisini de dilediğiniz zaman tarayıcınızdan silebilirsiniz.

Bu sitede bir dil seçtiğinizde ya da başka bir dile geçme önerisini kapattığınızda, size yeniden sormamak için bu tercihi tarayıcınızın yerel depolama alanında tutarız. Başka hiçbir amaçla kullanılmaz.

Bu sitedeki iki şey üçüncü taraflardan yüklenir ve bunun sonucu olarak ikisi de IP adresinizi görür: Google Fonts tarafından sunulan web yazı tipleri ve — yalnızca sayfa içindeki ürün demosunu açarsanız — app.soriela.com adresinden gömülü bir çerçeve. Ücretsiz araçlar yüklediklerinizi aynı adrese, yani Soriela hizmetinin çalıştığı yere gönderir.

Soriela ürününün kendisi, oturumunuzu açık tutmak için kesinlikle gerekli çerezler kullanır. Tarayıcınızda çerezleri engelleyebilirsiniz, ancak ürün gerekli çerezler olmadan çalışmaz.

Kişisel verileri yalnızca bizim adımıza, bir sözleşmeye dayanarak ve yalnızca yukarıdaki amaçlar için işleyen hizmet sağlayıcılarla paylaşırız. Bunlar şu anda aşağıdaki kategorilere girer:

• bulut barındırma ve altyapı;
• e-posta, takvim ve ofis üretkenlik araçları;
• büyük dil modeli sağlayıcıları;
• hata izleme ve operasyonel kayıt tutma;
• ihtiyaç duyduklarında profesyonel danışmanlar.

Barındırılan hizmet için alt işleyenlerin adlarıyla güncel listesini info@soriela.com adresinden talep edebilirsiniz. Ayrıca yasal olarak zorunlu olduğumuz durumlarda ve bir birleşme ya da satın alma kapsamında bir alıcıya veri açıklayabiliriz — bu durumda bu politika aktarılan verilere uygulanmaya devam eder.

Avrupa merkezliyiz ve verilerin Avrupa Ekonomik Alanı (AEA) içinde işlenmesini tercih ederiz. Bir sağlayıcı verileri AEA dışında işlediğinde, varsa bir yeterlilik kararına, yoksa Avrupa Komisyonu'nun Standart Sözleşme Maddelerine ve gerektiğinde ek güvencelere dayanırız. Belirli bir aktarım için kullanılan mekanizmanın bir kopyasını bizden isteyebilirsiniz.

• Ücretsiz araçlara yüklenen dokümanlar ve projeyi tanımlamak için yazdıklarınız — e-postanızdaki davet onları bir Soriela çalışma alanında açabilsin diye 30 gün; ardından otomatik olarak silinir. Bize yazarsanız daha önce sileriz.
• Bir ücretsiz aracın ürettiği sonuç, verdiğiniz e-posta adresi ve aracın nasıl kullanıldığına dair kayıt — 24 aya kadar. Kutuyu işaretlediyseniz, adresiniz abonelikten çıkana kadar e-posta listemizde kalır.
• Talepler ve demo randevuları — daha önce silmemizi istemediğiniz sürece, son yazışmamızdan sonra 24 aya kadar.
• Müşteri hesabı ve proje verileri — sözleşme süresince. Sözleşme sona erdiğinde, kanunen daha uzun saklamamız gerekmedikçe, sözleşmede belirtilen süre içinde — normalde 30 gün — silinir veya iade edilir.
• Güvenlik ve denetim kayıtları — amaçla orantılı, sınırlı bir süre.
• Faturalar ve muhasebe kayıtları — yasal saklama süresi boyunca.

Bir kaynağın bağlantısını kesmek, Soriela'nın onu okumasını durdurur. Bir projeyi veya hesabı silmek, Soriela'nın ondan türettiği verileri kaldırır; yedeklerin olağan döngüleriyle sona ermesi saklıdır.

Araçlarınıza olan bağlantıların kapsamı belirlidir ve bunları dilediğiniz zaman kaynak sistemden ya da Soriela'dan iptal edebilirsiniz. Veriler aktarım sırasında ve depolanırken şifrelenir, Soriela içindeki erişim ihtiyacı olan kişilerle sınırlıdır ve yönetimsel işlemler kayıt altına alınır. Proje verilerinin kendi ortamınızdan hiç çıkması gerekmesin diye tek kiracılı, kendi altyapınızda barındırılan ve internetten yalıtılmış kurulumlar sunulur — bugün nelerin sunulduğu için güvenlik sayfasına bakın.

Bir kişisel veri ihlali yaşanması halinde, GDPR md. 33 ve 34'ün gerektirdiği şekilde denetim makamını ve etkilenen müşterileri bilgilendiririz.

AEA'da veya Birleşik Krallık'taysanız şu haklara sahipsiniz:

• hakkınızda tuttuğumuz kişisel verilere erişmek ve bir kopyasını almak;
• yanlış verilerin düzeltilmesini istemek;
• md. 17'deki gerekçelerin geçerli olduğu durumlarda verilerin silinmesini istemek;
• meşru menfaate dayanan işlemeyi kısıtlamak veya buna itiraz etmek;
• bize verdiğiniz verileri taşınabilir bir biçimde almak;
• daha önce yapılmış işlemeyi etkilemeksizin, rızanızı dilediğiniz zaman geri almak;
• hukuki ya da benzer şekilde önemli sonuçlar doğuran, yalnızca otomatik işlemeye dayalı bir karara tabi olmamak — Soriela'nın çıktıları bir kişiye yönelik karar desteğidir, bu türden otomatik kararlar değildir.

info@soriela.com adresine yazın; bir ay içinde yanıt veririz. Soriela verilerinizi bir müşteri adına tutuyorsa, talebinizi o müşteriye iletin; yanıtlamasında ona destek oluruz.

Bir denetim makamına şikâyette de bulunabilirsiniz. Bağlı olduğumuz makam: Hollanda Veri Koruma Kurumu (Autoriteit Persoonsgegevens). Bunun yerine yaşadığınız ya da çalıştığınız yerdeki makama da başvurabilirsiniz.

Soriela bir iş ürünüdür. Çocuklara yönelik değildir ve 16 yaşın altındaki kimseden bilerek veri toplamayız.

Yaptıklarımız değiştiğinde bu politikayı güncelleriz. En üstteki tarih yürürlükteki sürümdür. Bir değişiklik sizi önemli ölçüde etkiliyorsa, sayfayı yeniden okumanıza güvenmek yerine müşterilerimize doğrudan bildiririz.

Bu politikayla ilgili sorular, talepler ve şikâyetler: info@soriela.com.