Gizlilik Politikası

İşbu Gizlilik Politikası, veri sorumlusu sıfatıyla ToRun'un ('ToRun', 'biz', 'bize', 'bizim'), torun.ai adresindeki Hizmet'e ve alt alan adlarına eriştiğinizde kişisel verileri nasıl topladığını, kullandığını, paylaştığını ve koruduğunu açıklar. İşbu Politika, Hizmet Şartlarımıza referans yoluyla dâhil edilmiştir.

İşbu Politikayı; AB Genel Veri Koruma Tüzüğü 2016/679 (GDPR), UK GDPR ile Data Protection Act 2018, Türk Kişisel Verilerin Korunması Kanunu No. 6698 (KVKK) ve uygulama yönetmeliklerine, 2020 California Gizlilik Hakları Yasası (CPRA) ile değiştirilen 2018 California Tüketici Gizliliği Yasası (CCPA), Brezilya LGPD'sine (Lei No. 13.709) ve sınır ötesi operasyonlarımıza uygulanan diğer gizlilik yasalarına uygun olacak şekilde yazdık.

Sorularınız varsa, Veri Koruma Görevlimizle /company/contact?category=legal adresinden iletişime geçin.

1. Veri Sorumlusu Kimdir

Bu belgede ToRun, Hizmet'i sunan anonim şirket olan TORUN TEKNOLOJİ ANONİM ŞİRKETİ'ni (Torun Teknoloji A.Ş.) ifade eder; Şirket Türkiye'de kurulmuş olup İstanbul Ticaret Sicili Müdürlüğü'ne 1165311 sicil numarasıyla kayıtlıdır (MERSİS No. 0857078305100001) ve merkez adresi Selimpaşa Mah. 1010. Sk. No: 10/1 İç Kapı No: 1, Silivri / İstanbul, Türkiye'dir.

ToRun, bir Kuruluş müşterisi adına işleyen sıfatıyla hareket ettiğimiz haller (örneğin, çalışanlarının hesaplarını yöneten bir kurumsal kiracı) dışında, Hizmet ile bağlantılı olarak işlenen kişisel veriler için veri sorumlusudur. İşleyen senaryolarında, Kuruluş veri sorumlusudur ve biz ayrı bir Veri İşleme Eki (DPA) ile bağlıyız.

Yukarıda yer alan merkez adresimiz, veri korumaya ilişkin yazışmalar için posta adresimizdir; /company/contact?category=legal adresine gönderilen yazışmalar doğrudan Veri Koruma Görevlimize ulaşır.

2. Topladığımız Bilgiler

2.1 Sizin sağladığınız bilgiler

• Hesap verileri - e-posta, görünen ad, parola hash'i (asla düz parola), isteğe bağlı avatar, dil tercihi, saat dilimi ve isteğe bağlı herhangi bir profil alanı (biyografi, sosyal medya kullanıcı adları, fatura için tercih ederseniz posta adresi).
• Kimlik doğrulama bilgileri - desteklenen bir sosyal oturum açma sağlayıcısı — şu anda Google, Microsoft veya X (eski adıyla Twitter) — aracılığıyla oturum açarsanız, yalnızca söz konusu sağlayıcının paylaşmasına izin verdiğiniz sınırlı profil bilgisini alırız. Bu genellikle e-posta adresiniz, görünen adınız, profil fotoğrafı URL'si ve sağlayıcının kullanıcı kimliğidir; X için bu, X kullanıcı adınızı da içerebilir. Bu verileri yalnızca Hesabınızı oluşturmak veya eşleştirmek ve sizin kimliğinizi doğrulamak için kullanırız. Harici sağlayıcı için parolanızı asla almayız, sizin adınıza gönderi paylaşmayız ve kişilerinizi veya sosyal grafiğinizi okumayız.
• Faturalandırma bilgileri - fatura adresi, KDV/vergi kimliği (varsa), fatura tercihleri. Ödeme araçlarının kendileri (kart numarası, banka hesabı, cüzdan jetonu) ödeme işlemcisi tarafından toplanır ve saklanır — web sitesindeki satın almalarda Kayıtlı Satıcımız Dodo Payments, mobil uygulamadaki satın almalarda Apple (App Store) veya Google (Google Play) — ve bize hiç ulaşmaz. Her işlem için yalnızca mutabakat için gerekenleri alırız: işlemin durumu, ürün, tutar ve para birimi ile web sitesindeki satın almalarda vergi ve fatura ülkesi.
• BYOK kimlik bilgileri - yüklemeyi seçtiğiniz, bir anahtar yönetimi kasasında durağan halde şifreli olarak saklanan üçüncü taraf yapay zekâ sağlayıcısı API anahtarları.
• Çalışma alanı içeriği - sohbetler, komutlar, sistem talimatları, dosya yüklemeleri, iş akışı tanımları, yorumlar, hafızalar ve oluşturduğunuz veya yüklediğiniz diğer her türlü içerik.
• Bizimle iletişimler - e-posta, sohbet, destek talepleri, memnuniyet anketi yanıtları.
• Runs bakiyesi - ön ödemeli kullanım kredisi (Runs) bakiyeniz ve işlem geçmişi (yüklemeler, harcamalar, iade geri alımları).

2.2 Otomatik olarak toplanan bilgiler

• Kullanım telemetrisi - hangi rotaları ziyaret ettiğiniz, hangi özellikleri kullandığınız, özelliklerde geçirilen süre, hata olayları, performans ölçümleri (talep gecikmesi, model gecikmesi, iş hacmi).
• Cihaz ve bağlantı - IP adresi (analiz için kısaltılmış; dolandırıcılık ve güvenlik soruşturmaları için tam hâliyle), kullanıcı aracısı dizesi, tarayıcı dili, cihaz türü, işletim sistemi, ekran çözünürlüğü.
• Çerezler ve benzeri teknolojiler - tam liste ve devre dışı bırakma denetimleriniz için Bölüm 11'e (Çerezler) bakınız.
• YZ çağrı meta verileri - seçilen model, talep edilen yetenek kümesi, jeton sayıları, gecikme, maliyet, fon kaynağı ve uygulanan BYOK katmanı. Her YZ çağrısı, Bölüm 8 (Saklama) uyarınca saklanan bir fiyatlandırma anlık görüntüsü içeren bir BillingRecord üretir.
• Çökme raporları (mobil uygulama) - mobil uygulama siz oturum açmışken çökerse hata mesajını, teknik hata izini, ekranın adını, uygulama, güncelleme ve işletim sistemi sürümlerini ve zamanı gönderir. Raporu kullanıcı kimliğiniz ve uygulamanın kullanıcı aracısı (user-agent) bilgisiyle birlikte sunucu günlüklerimize yazarız; veritabanında saklanmaz ve günlüklerle birlikte en geç 30 gün sonra silinir.
• Hesapsız denemede cihaz doğrulaması (mobil uygulama) - Apple (App Attest, DeviceCheck) veya Google (Play Integrity) cihaz doğrulama sonuçları, bir cihaz tanımlayıcısının anahtarlı özeti ve IP adresinizin ağ önekinin anahtarlı özeti; bkz. Bölüm 2.5.

2.3 Üçüncü taraflardan gelen bilgiler

• Web sitesindeki satın almalar için Dodo Payments'tan, mobil uygulamadaki satın almalar için Apple veya Google'dan gelen ödeme meta verileri (yukarıda açıklanmıştır).
• Ödeme işlemlerinde Kayıtlı Satıcımız / ödeme işlemcimiz tarafından gerçekleştirilen dolandırıcılık ve risk taraması sonuçları.
• İçerik moderasyonu sağlayıcımızdan gelen otomatik moderasyon sonuçları - yüklenen görseller ve kamuya açık olarak yayımlanan metinler tarandığında döndürülen sınıflandırma (bkz. Kabul Edilebilir Kullanım Politikası).

2.4 Hassas kategoriler

Özel nitelikli verileri (GDPR Madde 9) - ırk, etnik köken, siyasi görüşler, dini inançlar, sendika üyeliği, genetik veriler, biyometrik veriler, sağlık, cinsel yaşam, cinsel yönelim - veya KVKK Madde 6 'özel nitelikli' kişisel verileri talep etmeyiz. Bu tür bilgileri komutlar, dosyalar veya yorumlar aracılığıyla gönüllü olarak gönderirseniz, bunları yalnızca Hizmet'i size sunmak için gerektiği ölçüde işler ve gelişmiş koruma önlemleri uygularız.

2.5 Mobil uygulamayı hesap açmadan denemek

ToRun mobil uygulamasını hesap açmadan sınırlı bir süre deneyebilirsiniz ("hesapsız deneme"). Deneme sırasında adınızı, e-posta adresinizi veya telefon numaranızı istemeyiz. Denemeyi sunmak, aynı cihazda tekrar tekrar başlatılmasını önlemek ve kötüye kullanımı engellemek için şu verileri işleriz:

• Cihaz doğrulaması - uygulama, cihazın ve uygulamanın gerçek olduğunu Apple (App Attest, DeviceCheck) veya Google (Play Integrity) üzerinden doğrulatır; sunucumuz sonucu bu servislerle kontrol eder. Doğrulama belirteçlerini saklamayız. Apple, cihaz başına iki bilgiyi ("deneme verildi", "bu cihazda hesap açıldı") bizim için kendi sunucularında tutar.
• Cihaz tanımlayıcısı - iOS'ta uygulamanın ürettiği ve cihazda tuttuğu rastgele bir tanımlayıcı; Android'de uygulamaya özgü cihaz tanımlayıcısı (ANDROID_ID). Cihazdan yalnızca bunun tek yönlü özeti (hash) çıkar; biz de bu özeti yalnızca gizli bir anahtarla bir kez daha özetleyerek (anahtarlı özet) saklarız. iOS'ta ayrıca App Attest anahtar kimliğinin anahtarlı özetini saklarız.
• Ağ - denemenin günlük sınırları için IP adresinizin ağ önekinin anahtarlı özeti; tam adresiniz asla saklanmaz.
• Deneme kaydı - denemeden ne kadarının kaldığı, durumu ve deneme reddedildiyse nedeni.
• Denedikleriniz - yazdığınız mesaj, sesli konuşmanız, seçtiğiniz fotoğraf ve şarkı için verdiğiniz ad, sonucu üreten yapay zekâ sağlayıcısına ve içerik moderasyonu sağlayıcımıza iletilir (Bölüm 5.1). Fotoğrafınız yalnızca görseli üretmek için kullanılır ve saklanmaz. Sesli konuşma kaydedilmez ve dökümü saklanmaz. Son mesajlarınız, bir sonraki cevabın bağlamı olsun diye son mesajınızdan sonra en fazla 24 saat tutulur; sohbet olarak kaydedilmez. Denemede üretilenler (şarkı, görsel) 24 saat saklanır ve sonra silinir.

Saklama. Deneme kayıtları denemenin verilmesinden 90 gün sonra, cihaz kayıtları ise cihazın denemede son kullanılmasından 90 gün sonra kendiliğinden silinir. Denemeden bir hesap açarsanız, aynı cihazda açılan ikinci bir hesaba hoş geldin hediyesinin tekrar verilmemesi için hesap ile cihaz arasındaki bağlantı 365 gün tutulur. Denemede harcanan kullanımın faturalama kaydı muhasebe mevzuatı gereği 5 yıl saklanır; sizi değil denemeyi tanımlar ve ağ önekinin anahtarlı özetini taşır, bu özet deneme verilerinizi sildiğinizde kaldırılır.

Hesap açarsanız. Denemede ürettikleriniz hesabınızın Kitaplık bölümüne taşınır ve bundan sonra hesabınızın bir parçası olarak saklanır; cihaz kaydı hesabınızla ilişkilendirilir.

Hukuki sebep. Hizmetin güvenliğini sağlama ve ücretsiz denemenin kötüye kullanılmasını önleme konusundaki meşru menfaatimiz (GDPR md. 6(1)(f); KVKK md. 5/2-f) ve talep ettiğiniz denemenin sunulması (GDPR md. 6(1)(b); KVKK md. 5/2-c). Verilerin Apple ve Google doğrulama servislerine ve yapay zekâ sağlayıcılarına gönderilmesi uluslararası aktarımdır ve Bölüm 6 kapsamındadır.

Deneme verilerinizin silinmesi. Deneme verilerinizi hesap açmadan, uygulamada istediğiniz zaman silebilirsiniz: karşılama ekranında "Deneme verilerin" bölümünü açıp "Deneme verilerimi sil"i seçin. Cihaz, denemenin kendisinde olduğu gibi doğrulanır; böylece başka hiç kimse deneme verilerinizi silemez veya onlar hakkında bir şey öğrenemez. Silmeden sonra yalnızca bu cihazın denemesini kullandığına dair bir not (başka hiçbir bilgi içermez, en fazla 90 gün) ve bir gün süreyle ağınızda bir denemenin kullanıldığı bilgisi tutulur; böylece deneme yeniden başlatılamaz. Hesap açtıysanız, hesabınızı silmek denemeyle ilişkili kayıtları da siler. Apple'ın bir cihaz için tuttuğu iki bilgi sizinle ilişkilendirilmez; bunları sıfırlamayız, çünkü sıfırlamak o cihazda yeni bir denemeye izin verir.

3. Bilgilerinizi Nasıl Kullanırız

Kişisel verileri aşağıdaki amaçlarla kullanırız:

#	Amaç	GDPR Madde 6 hukuki dayanağı	KVKK dayanağı
a	Hizmet'i işletmek (hesap, yönlendirme, panolar, bildirimler)	Sözleşme (Madde 6(1)(b))	Sözleşmenin ifası
b	Sizi faturalandırmak, dolandırıcılığı önlemek, kara para aklamayı önleme yasasına uymak	Sözleşme; yasal yükümlülük (Madde 6(1)(b), (c))	Sözleşmenin ifası; yasal yükümlülük
c	İşlem e-postaları göndermek (makbuzlar, parola sıfırlamaları, güvenlik uyarıları)	Sözleşme (Madde 6(1)(b))	Sözleşmenin ifası
d	Hizmet'i iyileştirmek, hatalarını gidermek ve güvenliğini sağlamak	Meşru menfaat (Madde 6(1)(f))	Meşru menfaat
e	Pazarlama iletişimleri göndermek (yalnızca onay verilirse)	Onay (Madde 6(1)(a))	Açık rıza
f	Veri sahibi taleplerinize yanıt vermek	Yasal yükümlülük (Madde 6(1)(c))	Yasal yükümlülük
g	Kendimizi hukuki taleplere karşı savunmak; mahkeme kararlarına uymak	Yasal yükümlülük; meşru menfaat	Yasal yükümlülük
h	Kendi yapay zekâ modellerimizi eğitmek, ince ayarlamak veya başka bir şekilde iyileştirmek	Bunu içeriğinizle YAPMIYORUZ	yok

3.1 İçeriğiniz üzerinde eğitim yapmıyoruz

ToRun, komutlarınızı, dosyalarınızı, sohbetlerinizi veya ürettiğiniz çıktıları, kendisinin ya da başkasının herhangi bir yapay zekâ modelini eğitmek, ince ayarlamak veya başka bir şekilde iyileştirmek için kullanmaz. BYOK kullandığınızda, üçüncü taraf sağlayıcının eğitim tutumu söz konusu sağlayıcının şartları tarafından düzenlenir; bunları gözden geçirmenizi öneririz. BYOK olmayan çağrılar için, sağlayıcıları, müşterilerimizin içeriği üzerinde eğitim yapmalarını yasaklayan sözleşmesel şartlar altında kullanırız.

4. Çerezler ve Benzeri Teknolojiler

Çerezleri ve benzeri depolamayı (localStorage, IndexedDB) şunlar için kullanırız:

• Kesinlikle gerekli - kimlik doğrulama (OpenIddict erişim jetonu, yenileme jetonu), oturum sürekliliği, CSRF önleme jetonları, yük dengeleme yakınlığı, çerez onayı kalıcılığı.
• İşlevsel - dil tercihi, tema (koyu/açık/loş), son kullanılan çalışma alanı, en son seçilen model.
• Analiz - toplulaştırılmış kullanım analizi, analiz veri ambarımızda asla gerçek bir kimliğe bağlanmaz (Kullanıcı kimliğiniz yerine tuzlanmış bir cihaz hash'i kullanırız).
• Pazarlama - varsayılan olarak kapalıdır; onay verirseniz, birinci taraf atıf çerezleri ayarlayabiliriz.

Bu tercihleri ilk ziyaretinizde çerez bildiriminde yönetebilir ve alt bilgideki Çerez tercihleri bağlantısı aracılığıyla istediğiniz zaman değiştirebilirsiniz. Bazı kesinlikle gerekli çerezler devre dışı bırakılamaz çünkü Hizmet onlar olmadan çalışmaz.

5. Kişisel Verileri Nasıl Paylaşırız

Kişisel verileri yalnızca Hizmet'i çalıştırmak için gerektiği kadar paylaşırız. Kişisel verileri CCPA/CPRA anlamında (Civil Code 1798.140(t)) asla satmayız.

5.1 Alt İşleyiciler

Güncel alt işleyicilerimiz Veri İşleme Sözleşmemizin Ek III'ünde listelenir ve tedarikçileri değiştirdikçe güncellenir. Özetle:

• Dodo Payments - web sitesindeki satın almalar için Kayıtlı Satıcı: ödeme işleme, faturalandırma, vergi işlemleri, iadeler ve ters ibrazlar.
• Apple (App Store) ve Google (Google Play) - mobil uygulamada yapılan ve mağazanın kendi koşullarıyla sattığı satın almaların ödeme işlemleri.
• Bunny.net (BunnyWay d.o.o.) (Slovenya) - nesne depolama, CDN, görsel ve video optimize edici, video akışı.
• Microsoft Azure / Hetzner / OVH - altyapı barındırma (bölge kiracı seçimine bağlıdır).
• Kafka uyumlu olay akışı sağlayıcıları - işlemsel giden kutusu ve analiz için gerçek zamanlı olay veri yolu.
• Üçüncü taraf yapay zekâ sağlayıcıları - belirli bir talebi hangi sağlayıcının alacağı, istediğiniz yeteneğe ve sizin ya da yönlendirme ayarlarınızın seçtiği modele bağlıdır; şu anda kullanılabilen sağlayıcılar ve modeller Hizmet içinde listelenir. Yapay zekâ sağlayıcıları, belirli talebinizi yerine getirmek için gereken asgari içeriği yalnızca siz (veya yönlendirme ayarlarınız) bir talebin onlara gönderilmesine neden olduğunuzda alır.
• İçerik moderasyonu sağlayıcısı (OpenAI) - Kabul Edilebilir Kullanım Politikamız uyarınca, yasaklı içeriği tespit etmek için yüklenen görsellerin ve kamuya açık olarak yayımlanan metinlerin otomatik taranması. Ödemeyle ilgili KYC / AML kontrolleri, Kayıtlı Satıcımız tarafından gerçekleştirilir.
• E-posta ve bildirim teslim sağlayıcıları - işlem e-postaları (makbuzlar, parola sıfırlamaları, güvenlik uyarıları).
• Analiz ve ürün iyileştirme araçları - sözleşmesel olarak PII içermeyen esasa dayalı toplulaştırılmış kullanım analizi.
• Müşteri destek araçları - taleplerinizi ve geri bildirimlerinizi ele almak için.
• Apple ve Google cihaz doğrulama servisleri (App Attest ve DeviceCheck; Play Integrity) - mobil uygulamadaki hesapsız denemede cihazın ve uygulamanın gerçek olduğunu doğrulamak için (Bölüm 2.5).
• Google Maps Platform - yerler hakkında soru sorduğunuzda veya konumunuzu paylaştığınızda yer arama, yer ayrıntıları, yol tarifi ve haritalar; iOS uygulamasında bazı haritalar Apple Haritalar ile çizilir.

5.2 Yasal açıklamalar

Geçerli yasalar uyarınca verilmiş geçerli bir yasal talebe (mahkeme celbi, mahkeme kararı, arama izni, düzenleyici talebi) yanıt olarak kişisel verileri kolluk kuvvetlerine, düzenleyicilere veya mahkemelere açıklayabiliriz. İzin verildiği yerlerde, koruyucu bir karar talep edebilmeniz için açıklamadan önce sizi bilgilendireceğiz.

5.3 İş devirleri

Bir birleşme, devralma, finansman veya varlıklarımızın büyük ölçüde tamamının satışında yer alırsak, kişisel veriler söz konusu işlemin bir parçası olarak devredilebilir. Bildirimin yasaca engellendiği haller dışında, etkilenen kullanıcıları bilgilendirecek ve devir yürürlüğe girmeden önce itiraz etmeleri veya Hesaplarını kapatmaları için anlamlı bir fırsat sunacağız.

5.4 Sizin onayınızla

Yukarıda listelenmeyen herhangi bir amaç için kişisel verileri yalnızca açık onayınızla paylaşacağız.

6. Uluslararası Veri Aktarımları

ToRun, İstanbul, Türkiye'den faaliyet gösterir ve Avrupa Birliği'nde, Birleşik Krallık'ta, Amerika Birleşik Devletleri'nde ve diğer yargı yetkilerinde alt işleyiciler kullanır. Kişisel verileri ikamet ettiğiniz ülkenin dışına aktardığımız her durumda, yasal bir aktarım mekanizmasına dayanırız:

• GDPR Bölüm V - EDPB Tavsiyesi 01/2020 uyarınca AB Standart Sözleşme Hükümleri (2021/914 Komisyon Kararı) artı tamamlayıcı önlemler (aktarımda ve durağan halde şifreleme, kısıtlı erişim, denetim günlüğü).
• UK GDPR - AB SCC'lerine eklenen Birleşik Krallık Uluslararası Veri Aktarımı Eki.
• KVKK Madde 9 - açık rıza veya Madde 9(2) güvencelerinden biri (bağlayıcı taahhüt, yeterli ülke tanınması).
• Yeterlilik kararları - Avrupa Komisyonu'nun bir yeterlilik kararı verdiği yerlerde, buna dayanabiliriz.

Aktarım mekanizması belgelerinin bir kopyasını /company/contact?category=legal adresine yazarak talep edebilirsiniz.

7. Güvenlik

Kişisel verilerin işlenmesinin risklerine uygun teknik ve idari önlemler uygularız; bunlara şunlar dâhildir:

• Her API talebi için TLS 1.3 ile aktarımda şifreleme.
• BYOK gizli bilgileri, faturalandırma verileri, denetim günlükleri ve belge içeriği için bulut anahtar yönetimi hizmeti aracılığıyla durağan halde şifreleme.
• Erişim kontrolü - rol tabanlı, en az ayrıcalıklı, personel için zorunlu çok faktörlü kimlik doğrulamalı; erişim üç ayda bir gözden geçirilir.
• Denetim günlüğü - faturalandırma, moderasyon ve idari eylemler için hash zincirine bağlı, kurcalanmaya karşı korumalı günlükler, 5 yıl saklanır.
• Ağ güvenliği - hız sınırlama, web uygulaması güvenlik duvarı, anomali tespiti, hizmet reddi saldırısı azaltma.
• Güvenlik açığı yönetimi - otomatik bağımlılık taraması, kod inceleme geçitleri, bağımsız bir firma tarafından altı ayda bir sızma testi.
• Olay müdahalesi - belgelenmiş yönergeler, nöbetçi rotasyonu, ihlal bildirimi prosedürleri.
• Tedarikçi durum tespiti - tüm alt işleyiciler, hizmete alınmadan önce güvenlik ve gizlilik temel çizgimize göre gözden geçirilir.

Hiçbir sistem mükemmel şekilde güvenli değildir. Bir güvenlik sorunundan haberdar olursanız, lütfen araştırabilmemiz için /company/contact?category=trust adresine bildirin.

8. Veri Saklama

Veri kategorisi	Saklama süresi
Hesap profili ve kimlik bilgileri	Hesabın ömrü + 30 gün
Çalışma alanı içeriği (sohbetler, dosyalar, iş akışları)	Hesabın ömrü + 30 gün
BillingRecord ve faturalar	5 yıl (yasal muhasebe ve denetim)
Denetim günlükleri (hash zincirine bağlı)	5 yıl (Bölüm 7)
Vergiyle ilgili belgeler	10 yıl (Türk vergi mevzuatı)
Pazarlama onayı kayıtları	Onayın ömrü + 3 yıl
E-posta işlem günlükleri	12 ay
Web analizi (toplulaştırılmış, PII içermez)	26 ay
BYOK gizli materyali	Anahtarı kaldırana kadar, artı 30 günlük ek süre
Hesapsız deneme kayıtları (mobil uygulama)	Denemenin verilmesinden 90 gün sonra
Hesapsız deneme cihaz kayıtları	Cihazın denemede son kullanılmasından 90 gün sonra
Bir hesaba taşınmayan deneme çıktıları	24 saat
Deneme mesajları (bir sonraki cevabın bağlamı)	Son mesajdan sonra en fazla 24 saat
Bir cihazın denemesini kullandığına dair not (deneme verilerinizi sildikten sonra)	En fazla 90 gün
Hesapsız denemeden sonra hesap–cihaz bağlantısı	365 gün
Mobil uygulama çökme raporları (sunucu günlükleri)	En fazla 30 gün

Kapatılan hesaplar derhal yazılımsal olarak silinir ve yukarıdaki saklama gerekliliklerine tabi olmak kaydıyla, kapatmadan 30 gün sonra kalıcı olarak silinir (desteklendiği yerlerde kriptografik silme, aksi takdirde güvenli üzerine yazma).

9. Haklarınız (GDPR / UK GDPR)

GDPR veya UK GDPR size uygulanıyorsa, kişisel verilerinizle ilgili olarak aşağıdaki haklara sahipsiniz:

• Erişim (Madde 15) - işlediğimiz kişisel verilerin bir kopyasını ve söz konusu işleme hakkında bilgi edinme.
• Düzeltme (Madde 16) - yanlış veya eksik verileri düzeltme.
• Silme (Madde 17, 'unutulma hakkı') - tanımlanmış durumlarda silme talep etme.
• Kısıtlama (Madde 18) - doğrulama beklerken işlemeyi duraklatmamızı talep etme.
• Taşınabilirlik (Madde 20) - verilerinizi yapılandırılmış, yaygın olarak kullanılan, makine tarafından okunabilir bir formatta alma.
• İtiraz (Madde 21) - meşru menfaatlere dayalı işlemeye itiraz etme; doğrudan pazarlamaya itiraz etmek için mutlak bir hakkınız vardır.
• Otomatik karar verme ve profilleme (Madde 22) - hukuki etkiler veya benzer şekilde önemli etkiler doğuran, yalnızca otomatik işlemeye dayalı bir karara tabi olmama (bkz. Bölüm 13).
• İşlemenin geri çekmeden önceki hukuka uygunluğunu etkilemeksizin, istediğiniz zaman onayı geri çekme.
• Yaşadığınız, çalıştığınız veya iddia edilen ihlalin gerçekleştiği AB/Birleşik Krallık Üye Devleti'ndeki denetim makamına şikâyette bulunma.

Bu hakları kullanmak için, Hesap panonuzdan veya /company/contact?category=legal adresine e-posta göndererek bir Veri Sahibi Talebi gönderin. 30 gün içinde yanıt veririz (Madde 12(3)). Uygun olduğu durumlarda, yanıt vermeden önce kimliğinizi doğrulayabiliriz.

Mobil uygulamayı hesap açmadan denediyseniz, deneme verilerinizi doğrudan uygulamada silebilirsiniz (Bölüm 2.5). Misafir olarak sizi tanımlayan hiçbir veri tutmadığımız için bir e-posta talebinden yola çıkarak bir denemeyi bulamayız.

10. Haklarınız (KVKK - Türkiye)

Türkiye'deki kullanıcılar, ayrıntılı bilgilendirme için KVKK Aydınlatma Metnimizin tamamını okuyabilir.

Türk KVKK'sının 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• kişisel verilerinizin işlenip işlenmediğini öğrenme;
• verileriniz işlenmişse buna ilişkin bilgi talep etme;
• işlenme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenme;
• kişisel verilerin yurt içinde ve yurt dışında kimlere aktarıldığını bilme;
• eksik veya yanlış verilerin düzeltilmesini talep etme;
• kişisel verilerin silinmesini veya yok edilmesini talep etme;
• yapılan herhangi bir düzeltme, silme veya yok etmenin, verilerin aktarıldığı üçüncü taraflara bildirilmesini talep etme;
• yalnızca otomatik işlemeye dayalı olarak aleyhinize sonuç doğuran bir karara itiraz etme;
• hukuka aykırı işlemeden kaynaklanan zarar için tazminat talep etme.

Bu hakları /company/contact?category=legal adresine yazarak veya Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ aracılığıyla bir talep göndererek kullanabilirsiniz. Usulüne uygun şekilde oluşturulmuş bir talebi aldıktan sonra 30 gün içinde yanıt veririz.

Şikâyetler, kvkk.gov.tr adresinden Kişisel Verileri Koruma Kurumu'na (KVKK) iletilebilir.

11. Haklarınız (CCPA / CPRA - California Sakinleri)

California sakinleri aşağıdaki haklara sahiptir:

• Topladığımız kişisel bilgi kategorilerini, kaynaklarını, amaçlarını ve onları paylaştığımız üçüncü taraf kategorilerini Bilme (Civil Code 1798.110, 1798.115).
• İstisnalara tabi olmak kaydıyla kişisel bilgileri Silme (1798.105).
• Yanlış kişisel bilgileri Düzeltme (1798.106, CPRA).
• Hassas kişisel bilgilerin kullanımını ve açıklanmasını Sınırlama (1798.121).
• Bağlamlar arası davranışsal reklamcılık için herhangi bir 'satış' veya 'paylaşım'dan Vazgeçme. Kişisel bilgileri satmıyor ve bağlamlar arası davranışsal reklamcılık için paylaşmıyoruz.
• Ayrımcılık yapmama - bir gizlilik hakkını kullandığınız için hizmetleri reddetmeyiz, farklı fiyatlar talep etmeyiz veya daha düşük kalitede hizmet sunmayız.

CCPA haklarınızı kullanmak için /company/contact?category=legal adresine e-posta gönderin. Doğrulanabilir yazılı izinle adınıza hareket etmesi için yetkili bir temsilci atayabilirsiniz.

12. Çocukların Gizliliği

Hizmet, 13 yaşından (veya yargı yetkinizde geçerli olan dijital rıza yaşından, örneğin bazı AB Üye Devletlerinde 16) küçük çocuklara yönelik değildir. Bu yaşların altındaki çocuklardan bilerek kişisel veri toplamayız. Bir çocuğun bize kişisel veri sağladığına inanıyorsanız, /company/contact?category=legal adresiyle iletişime geçin; verileri derhal sileceğiz.

13. Otomatik Karar Verme

Hizmet, otomatik karar vermeyi şunlar için kullanır:

• yetenek ve fiyata göre YZ çağrılarını belirli sağlayıcılara yönlendirmek;
• otomatik sınıflandırıcılar kullanarak içeriği moderasyon incelemesi için işaretlemek;
• risk puanlama sistemleri kullanarak dolandırıcılık ve kötüye kullanımı tespit etmek;
• faturalandırma ve kullanım kayıtlarını mutabık kılmak.

Bu kararlar çoğu durumda GDPR Madde 22 anlamında hukuki etkiler doğurmaz, ancak doğurdukları durumlarda (örneğin, dolandırıcılık nedeniyle bir Hesabı kalıcı olarak feshetme kararı), /company/contact?category=legal adresine yazarak insan incelemesi talep edebilirsiniz.

14. Pazarlama İletişimleri

Pazarlama e-postalarını yalnızca önceden, özgürce verilmiş, bilgilendirilmiş onayınızla göndeririz. Her pazarlama e-postası bir abonelikten çıkma bağlantısı içerir ve pazarlama tercihlerinizi Hesap ayarlarınızdan yönetebilirsiniz. İşlem mesajları (güvenlik uyarıları, faturalandırma makbuzları, parola sıfırlamaları, önemli Hizmet güncellemeleri) pazarlama değildir ve Hesabınız açıkken bunlardan abonelikten çıkamazsınız.

Ürün güncellemelerine kaydolup adresinizi onaylamazsanız, kaydı 30 gün sonra sileriz.

15. Veri İhlali Bildirimi

İhlalin haklarınız ve özgürlükleriniz için bir risk oluşturma olasılığının bulunduğu durumlarda, herhangi bir kişisel veri ihlalini, ihlalden haberdar olduktan sonra gereksiz gecikme olmaksızın ve her durumda 72 saat içinde ilgili denetim makamına ve etkilenen bireylere bildiririz (GDPR Madde 33; KVKK Kişisel Veri İhlali Bildirimi Hakkında Tebliğ).

Bildirimler, Hesabınızdaki e-posta adresine ve uygun olduğu durumlarda torun.ai/incidents adresindeki kamuya açık bir olay sayfasına gönderilir.

16. Çerezler, İzleme ve İzleme-Yapma

Uygulanabilir olduğu yerlerde Global Privacy Control (GPC) sinyalini dikkate alırız. Ne anlama geldiklerine dair bir sektör mutabakatı bulunmadığından, eski 'Do Not Track' tarayıcı başlıklarına yanıt vermeyiz. Bildirimimizde ayarlanan çerez düzeyindeki tercihler derhal yürürlüğe girer ve oturumlarınız arasında senkronize olur.

17. Bu Politikadaki Değişiklikler

İşbu Politikayı zaman zaman güncelleyebiliriz. Güncel sürüm, yürürlük tarihi ve sürüm numarasıyla birlikte her zaman torun.ai/privacy-policy adresinde mevcuttur. Esaslı değişiklikler, yürürlüğe girmelerinden en az 30 gün önce e-posta ile bildirilecektir. En son sürüm esas alınır; arşivlenmiş sürümler talep üzerine sunulur.

18. İletişim ve Denetim Makamları

Veri Koruma Görevlisi: /company/contact?category=legal

Posta adresi: TORUN TEKNOLOJİ ANONİM ŞİRKETİ, Selimpaşa Mah. 1010. Sk. No: 10/1 İç Kapı No: 1, Silivri / İstanbul, Türkiye

Denetim makamları:

• Türkiye - KVKK (Kişisel Verileri Koruma Kurumu) - kvkk.gov.tr
• Avrupa Birliği - yerel DPA'nızı edpb.europa.eu/about-edpb/about-edpb/members_en adresinde bulun
• Birleşik Krallık - ICO - ico.org.uk
• California, ABD - CPPA (California Privacy Protection Agency) - cppa.ca.gov

Talebinize verdiğimiz yanıttan memnun değilseniz, yargı yetkiniz için denetim makamına şikâyette bulunma hakkına sahipsiniz.

19. Dil

İşbu Politika, asıl sürüm olarak İngilizce dilinde sunulmaktadır. Çeviriler, kolaylık sağlamak amacıyla sunulmaktadır; İngilizce sürüm ile bir çeviri arasında çelişki olması durumunda, ülkenizin emredici veri koruma yasasının aksini gerektirdiği haller dışında, İngilizce sürüm esas alınır.