Gizlilik Politikası

Genel Veri Koruma Tüzüğü uyarınca sorumlu kişi:

Certentis, hesap, Humanizer, yapay zekâ tarayıcısı, intihal kontrolü, geçmiş, kredi ve faturalandırma için gerekli verileri işler.

Müşteri metinleri, kendi oluşturduğu veya üçüncü tarafların oluşturduğu üretken modelleri eğitmek için kullanılmaz. Bu metinler yalnızca özel olarak talep edilen hizmeti sunmak, güvence altına almak ve kişisel geçmişte görüntülemek amacıyla işlenir.

• Hesap verileri: E-posta adresi, şifrelenmiş kimlik doğrulama bilgileri, görünen ad, dil ayarları ve oturum verileri.
• Metin araçları: Girdi metni, oluşturulan metin, algılanan dil, kelime ve karakter sayıları, korunan metin bileşenleri, kontrol sonuçları ve teknik durum verileri.
• İntihal kontrolü: Yüklenen veya girilen içerikler, dosya adı, rapor durumu, bulunan eşleşmeler, kaynaklar ve benzerlik değerleri.
• Faturalandırma: Krediler, işlemler, tarife, Stripe-, Apple-App Store ve Google-Play işlem referansları ile abonelik durumu.
• İşletim ve güvenlik: IP adresi, zaman damgası, talep edilen kaynak, durum kodu, tarayıcı bilgileri, istek kimliği ve sınırlı hata ve kötüye kullanım sinyalleri.
• Anonim ücretsiz testler: gerekli bir HttpOnly çerezinde rastgele cihaz kimliği; yalnızca HMAC ile oluşturulan cihaz ve ağ takma kimlikleri, araç türü, kota durumu ve kısa süreli olarak talep edilen sonuç.
• İsteğe bağlı mobil bildirimler: Expo push token'ı, cihaz platformu, dil ayarı ve temizlenmiş teslimat durumu.

• Sözleşmenin ifası ve sözleşme öncesi tedbirler (GDPR Madde 6 fıkra 1 bent b): Kayıt, metin işleme, raporlar, geçmiş, kredi bakiyesi, ödeme ve destek. Uygulamada açıkça bir metin aracı başlattığınızda, girilen metin yalnızca talep edilen aracın çalıştırılması için gerekli olduğu ölçüde aşağıda belirtilen veri işleyenlere aktarılır.
• Hukuki yükümlülükler (Madde 6 fıkra 1 bent c DSGVO): özellikle ticaret ve vergi hukuku açısından gerekli kanıtlar.
• Meşru menfaatler (Madde 6 fıkra 1 bent f DSGVO): BT güvenliği, kötüye kullanımın önlenmesi, hizmet istikrarı, hata analizi ve hukuki savunma.
• Rıza (Madde 6 fıkra 1 bent a DSGVO): siz etkinleştirene kadar devre dışı kalan isteğe bağlı mobil sonuç bildirimleri. Aynı durum genel sayfalardaki destek sohbeti için de geçerlidir: sohbet ancak sohbet düğmesine tıkladıktan sonra yüklenir.

Certentis, kayıt, oturum açma, oturum yönetimi, hesap verileri ve uygulama veritabanı için Supabase kullanır. Bu kapsamda özellikle e-posta adresi, şifrelenmiş kimlik doğrulama bilgileri, oturum kimlikleri ve hesap verileri işlenir.

Supabase, oturum açılmış oturum için teknik olarak gerekli çerezleri kullanır. Bu çerezler olmadan korumalı hesap alanı sunulamaz.

Alıcı: Supabase, Inc. İşleme, veri işleme sözleşmesi temelinde gerçekleştirilir. Veriler Avrupa Ekonomik Alanı dışında işlendiği ölçüde aktarım, başta yeterlilik kararları veya AB standart sözleşme maddeleri olmak üzere GDPR’nin V. Bölümü uyarınca geçerli güvencelere dayanır.

Talep edilen metin düzenlemesi için girdi metni sunucu tarafında Google Cloud Vertex AI hizmetine aktarılır. Teknik olarak korunan metin bölümleri aktarım öncesinde yer tutucularla değiştirilebilir ve ardından yeniden yerlerine konulabilir.

Girdi, sonuç, kelime sayıları, dil, tarama değerleri ve teknik çalışma verileri kişisel geçmişte saklanır. Tamamlanan Humanizer çalışmaları, hata incelemesi, hukuki savunma veya yasal yükümlülüklerin yerine getirilmesi için saklama gerekli olmadığı sürece varsayılan olarak 30 gün sonra otomatik olarak silinir.

Lütfen başkalarına ait ticari sırları veya gereksiz özel nitelikli kişisel verileri göndermeyin. Girilen içeriklerin hukuka uygunluğundan siz sorumlusunuz.

Yapay zekâ taraması için metin, uzmanlaşmış harici bir analiz hizmetine aktarılır. Certentis, bu hizmetin belge ve cümle değerlerini işler ve insan kaynaklı, karma ve yapay zekâya özgü dil kalıpları için olasılıklar gösterir.

Bu değerler istatistiksel tahminlerdir; metin oranlarının yüzdesel bir ölçümü veya yazarlığın kanıtı değildir. Yanlış pozitif ve yanlış negatif sonuçlar mümkündür. Tarayıcı değerleri, akademik, iş hukuku kapsamındaki veya diğer önemli kararlar için tek başına dayanak olarak kullanılmamalıdır.

Bağımsız yapay zekâ tarama raporları, yasal yükümlülükler veya meşru kanıtlama çıkarları aksini gerektirmediği sürece, siz silinmelerini veya hesabın silinmesini talep edene kadar hesapta saklanır.

Web sitesindeki ödeme sayfası, ödeme işlemleri, fatura ve abonelik yönetimi Stripe üzerinden gerçekleştirilir. Mobil uygulamadaki satın alma ve abonelik işlemleri Apple App Store veya Google Play üzerinden gerçekleştirilir. İlgili mağaza; ödeme, iletişim, cihaz ve işlem verilerini kendi gizlilik bilgileri doğrultusunda işler.

Certentis tam kart veya hesap bilgilerini saklamaz. Mağaza, ürün ve işlem kimlikleri, satın alma belirtecinin kriptografik özeti, tarife, ödeme durumu, bakiye kayıtları ve abonelik yaşam döngüsü verileri saklanır. Değiştirilmemiş satın alma belirteci yalnızca ilgili mağazada doğrulama amacıyla sunucu tarafında kullanılır ve kalıcı olarak saklanmaz.

Stripe hizmetine geçiş sırasında teknik olarak gerekli çerezler ve benzer teknolojiler kullanılabilir.

Certentis, hesap doğrulama, giriş, parola sıfırlama ve güvenlik için gerekli e-postaları; ayrıca gerektiğinde satın alma ve aboneliklerle ilgili e-postaları gönderir. Bunun için e-posta adresi, ileti türü ve ilgili bildirim için gerekli hesap veya sözleşme verileri işlenir.

Hesapla ilgili kimlik doğrulama e-postaları, Supabase içinde yapılandırılan gönderim işlevi üzerinden tetiklenir. Gerekli bir hukuki dayanak olmaksızın reklam amaçlı e-posta gönderilmez.

Mobil sonuç bildirimlerini açıkça etkinleştirirseniz, Certentis Expo Push Service üzerinden genel bir tamamlanma veya hata bildirimi gönderir. Bildirim, girilen metinleri, puanları, rapor başlıklarını veya kaynakları içermez. Cihaz belirteci, bildirimleri devre dışı bıraktığınızda, cihazdaki oturumunuzu kapattığınızda veya hesabınızı sildiğinizde silinir.

Certentis, web sitesini ve sunucu tarafı uygulama işlevlerini Vercel üzerinden sunar. Vercel küresel bir altyapı işletir; bu kapsamda bağlantı ve işletim verileri Amerika Birleşik Devletleri'nde ve diğer ülkelerde işlenebilir. Siteye erişim sırasında IP adresi, zaman, istenen kaynak, durum kodu ve tarayıcı bilgileri gibi teknik olarak gerekli veriler işlenir.

Certentis tarafından kontrol edilen işletim ve güvenlik günlükleri kural olarak müşterilerin tam metinlerini içermez ve en geç 30 gün sonra silinir. Vercel, kendi teknik olarak gerekli günlüklerini yürürlükteki sözleşme, veri koruma ve saklama koşullarına göre işleyebilir. Bir güvenlik olayı durumunda veya hukuki savunma amacıyla, gerekli günlükler konu açıklığa kavuşturulana kadar güvence altına alınabilir.

Certentis şu anda yalnızca oturum açma, hesap koruması ve açıkça talep edilen işlevler için teknik olarak gerekli oturum, dil ve güvenlik çerezlerini kullanır.

Kayıt ve oturum açmayı otomatik kötüye kullanıma karşı korumak için Certentis Cloudflare Turnstile kullanır. Hizmet, güvenlik kontrolü için gerekli bağlantı, cihaz ve tarayıcı sinyallerini, özellikle IP adresini, tarayıcı ve cihaz bilgilerini, zamanlamaları ve kontrol sonucunu işler. Cloudflare, formlara girilen müşteri metinlerini almaz. Turnstile, teknik olarak gerekli çerezler veya benzer depolama teknolojileri kullanabilir.

Destek sohbeti için Certentis, Crisp hizmetini kullanır. Genel sayfalarda sohbet sayfayla birlikte yüklenmez: başlangıçta yalnızca bir düğme görünür ve hizmet ancak bu düğmeye tıklamanızla yüklenir, böylece kendi çerezlerini ve yerel depolama kayıtlarını oluşturmasına izin verilir. Oturum açılmış hesap alanında sohbet doğrudan yüklenir, çünkü oradaki destek sözleşmeye dayalı hizmetin bir parçasıdır; bu sırada bir talebin hesaba bağlanabilmesi için e-posta adresi ve görünen ad iletilir. Girilen metinler, rapor içerikleri ve bakiye verileri iletilmez.

Birinci taraf analiz, reklam veya pazarlama çerezleri entegre edilmemiştir. Bu nedenle şu anda genel bir onay banner'ı gösterilmemektedir.

Gelecekte gerekli olmayan teknolojiler eklenirse, geçerli bir onay verilene kadar bunlar engellenecek ve bu açıklama güncellenecektir.

Yalnızca açık rızanız (GDPR m. 6 fıkra 1 bent a) sonrasında Certentis Google Analytics 4, sayfa kullanımını, kaydırma derinliğini, kayıtları, satın alımları, abonelik etkinliklerini ve dönüşüm yollarını ölçmek için kullanır. Google Analytics etiketi, rızanızdan önce yüklenmez.

Bu kapsamda takma adlı istemci ve oturum kimlikleri, sayfa yolu ve sayfa başlığı, arama parametreleri içermeyen yönlendiren sayfa, tarayıcı ve cihaz bilgileri, yaklaşık konum, dil, kaydırma derinliği, etkileşimler ile satın alma ve tarife ilişkin etkinlikler işlenebilir. Google Analytics'e girilen müşteri metinleri, rapor içerikleri, arama parametreleri içeren tam URL'ler veya eksiksiz ödeme bilgileri iletilmez.

Google-Sinyaller ve kişiselleştirilmiş reklamlar devre dışıdır. Onayınızdan sonra Google Analytics ve tarayıcı, çerezleri veya benzer depolama teknolojilerini kullanabilir. Veri alıcısı Google Ireland Limited’dır; Google LLC veya Avrupa Ekonomik Alanı dışındaki diğer kuruluşlar verileri işlediği ölçüde aktarım, özellikle yeterlilik kararları veya AB standart sözleşme maddeleri olmak üzere geçerli güvenceler temelinde gerçekleştirilir.

Her zaman erişilebilen çerez ayarları üzerinden onayınızı geleceğe dönük olarak geri çekebilirsiniz. Bu durumda Certentis ile ilişkilendirilmiş Analytics tanımlayıcıları ve henüz aktarılmamış Analytics etkinlikleri silinir, ayrıca diğer aktarımlar durdurulur. Halihazırda aktarılmış etkinlik verileri, Google Analytics’te yapılandırılan saklama ve silme kurallarına tabidir; doğrudan bir hesapla ilişkilendirilmeyen toplu istatistikler daha uzun süre varlığını sürdürebilir.

Yalnızca açık rızanızdan sonra (DSGVO Madde 6 fıkra 1 bent a), Certentis, bir sayfa ziyaretinin kayda, bir aracın kullanımına, ödeme adımına veya satın almaya yol açıp açmadığını ölçmek için Google etiketini ve Google Ads'i kullanır. Rıza olmadan hiçbir Google Ads dönüşümü aktarılmaz.

Bu süreçte gclid, gbraid veya wbraid gibi takma adlı reklam ve tıklama kimlikleri, izin verilen kampanya parametreleri, istemci ve oturum kimlikleri, sayfa yolu, dönüşüm türü ve satın alımlarda değer, para birimi ile teknik bir işlem kimliği işlenebilir. Google'ya girilen müşteri metinleri, rapor içerikleri, tam ödeme bilgileri veya kontrol edilmeyen URL parametreleri aktarılmaz.

Certentis, varsayılan olarak analiz ve reklam depolamasının reddedildiği Google Consent Mode v2'yi kullanır. Google etiketi yalnızca onayınızdan sonra yüklenir. ad_user_data ve ad_personalization sinyalleri reddedilmeye devam eder; Certentis bu kapsamda ne kişiselleştirilmiş reklam ne de e-posta adresi veya telefon numarası içeren Geliştirilmiş Dönüşümler kullanır.

Onayınızı istediğiniz zaman çerez ayarları üzerinden ileriye dönük olarak geçerli olacak şekilde geri çekebilirsiniz. Certentis bu durumda ilgili yerel kampanya verilerini ve Analytics kimliklerini kaldırır ve sonraki aktarımları durdurur. Önceden aktarılmış dönüşüm verileri, Google üzerinde yapılandırılan saklama ve silme kurallarına tabidir.

Herkese açık sayfalarda destek sohbeti ancak sohbet düğmesine tıkladıktan sonra yüklenir; bu tıklama sizin rızanızdır (GDPR m. 6 fıkra 1 bent a). Oturum açılmış alanda hemen yüklenir, çünkü oradaki destek sözleşme gereği borçlanılan edimin parçasıdır (GDPR m. 6 fıkra 1 bent b). Sağlayıcı, merkezi Fransa’da bulunan Crisp IM SAS’tır; temel altyapısını Avrupa Birliği’nde işletir.

Yüklendikten sonra Crisp tarayıcınıza bir tanımlayıcı bırakır ve mesajlarınızı onunla ilişkilendirir; oturum açılmış alandan ayrıca e-posta adresi ve görünen ad iletilir. Rızanızı geleceğe etkili olmak üzere istediğiniz zaman geri alabilirsiniz: aşağıdaki düğme yürüyen sohbet oturumunu sonlandırır, bu tarayıcıda saklanan tanımlayıcıyı siler ve herkese açık sayfalarda sohbetin yalnızca yeni bir tıklamayla yeniden yüklenmesini sağlar. Gönderilmiş mesajlar destek gelen kutusunda kalır ve talep üzerine yukarıda belirtilen adreste silinir.

• Supabase, kimlik doğrulama ve veritabanı için.
• Barındırma, sunum ve sunucu tarafı uygulama işlevleri için Vercel.
• Kayıt ve oturum açmayı botlara ve otomatik kötüye kullanıma karşı korumak için Turnstile hizmetini sunan Cloudflare, Inc.
• Metin düzenleme için Google Cloud Vertex AI.
• Metinlerin sınıflandırılması için uzmanlaşmış bir yapay zekâ analiz hizmeti.
• İntihal raporlarının oluşturulması için PlagiarismSearch.
• Ödeme, ödeme işlemi ve abonelik yönetimi için Stripe.
• Mobil satın alımlar, abonelikler, iadeler ve mağaza işlemlerinin doğrulanması için Apple App Store ve Google Play.
• Mobil uygulamada isteğe bağlı genel sonuç bildirimleri için Expo Push Service.
• Destek sohbeti için merkezi Fransa’da bulunan Crisp IM SAS. Sağlayıcı, temel altyapısını Avrupa Birliği’nde işletmektedir.
• Yasal bir yükümlülük bulunduğu veya hukuki savunma için gerekli olduğu ölçüde yetkili makamlar, mahkemeler veya danışmanlar.

Certentis, hizmet sağlayıcıları sözleşmeyle kişisel veriler için bu bildirimde belirtilenlere en az eşdeğer bir koruma sağlamaya zorunlu tutar ve işleme faaliyetlerine yalnızca talimat verilen hizmet amacıyla izin verir. Bir alıcı verileri Avrupa Ekonomik Alanı dışında işlediği ölçüde, aktarım yalnızca yeterlilik kararı veya ek koruma önlemleriyle birlikte AB standart sözleşme maddeleri gibi yasal koşullara dayanılarak gerçekleştirilir.

Hesap verileri, hesap silinene kadar saklanır. Silme talebi hesabı hemen kilitler ve normalde güvenli bir arka plan işlemi aracılığıyla beş dakika içinde tamamlanır; harici temizleme işlemi yeniden denenirse bu süre uzayabilir. Bu işlem sırasında, kendisine bağlı ödeme yöntemleri ve abonelikler dahil olmak üzere Stripe müşteri nesnesi silinir, ardından yerel hesap verileri izlenebilir şekilde kaldırılır. Certentis hesabının silinmesi, App Store veya Google Play aboneliğini iptal etmez ve aboneliğin yenileme durumu bu işlemi engellemez. Gelecekteki yenilemeleri ilgili mağazada ayrıca durdurmanız gerekir. Yasal veya sözleşmeden doğan mağaza işlem kayıtları mağazada tutulmaya devam edebilir.

Tamamlanan Humanizer çalıştırmaları ve bunlara ilişkin teknik istek verileri varsayılan olarak 30 gün saklanır. Bağımsız yapay zekâ tarama ve intihal raporları, kullanıcı tarafından veya hesap kapsamında silinene kadar saklanır.

Faturalandırma ve işlem verileri, ticaret ve vergi mevzuatındaki yasal saklama süreleri sona erene kadar saklanır. Güvenlik ve işletim günlükleri genel olarak 30 gün boyunca tutulur; gerekli kanıt verileri, belirli bir olayın açıklığa kavuşturulmasına kadar güvence altına alınabilir.

Anonim ücretsiz testlerde girilen metin yalnızca talep edilen işlem için kullanılır. Eşzamansız intihal kontrollerinde metin, işlem tamamlandığında veya hata oluştuğunda en geç silinir; sahipsiz girdiler ve kısa süreli yeniden oynatma sonuçları en geç 24 saat sonra silinir. Takma adlandırılmış ağ sinyali 30 gün sonra, cihaz hakkı ise 180 gün sonra silinir.

Yasal koşullar çerçevesinde bilgi edinme, düzeltme, silme, işlemenin kısıtlanması, veri taşınabilirliği ve itiraz haklarına sahipsiniz. Verdiğiniz rızayı, geleceğe yönelik olarak geçerli olmak üzere istediğiniz zaman geri çekebilirsiniz.

Ayrıca bir veri koruma denetim makamına şikâyette bulunabilirsiniz. Özellikle mutat ikamet yerinizin, iş yerinizin veya ihlal şüphesinin gerçekleştiği yerin makamı yetkilidir.

Hesap bölümünden hesap verilerinizin ve kaydedilmiş geçmişlerinizin makine tarafından okunabilir bir dışa aktarımını talep edebilirsiniz.

Aynı bölümden hesabınızın hemen silinmesini de başlatabilirsiniz. Stripe abonelikleri silme işlemi sırasında sona erdirilir. App Store veya Google Play aboneliği ilgili mağaza tarafından yönetilir ve hesap silme işlemiyle iptal edilmez; uygulamadaki bağlantı üzerinden gelecekteki yenilemeleri durdurabilirsiniz. Apple ile bağlantılı bir hesapta, iOS uygulamasından silme sırasında “Apple ile giriş yap” yetkilendirmesi iptal edilir. Yasal olarak saklanması gereken faturalandırma verileri, ilgili sürenin sonuna kadar kilitlenir ve etkin ürün verilerinden ayrı olarak işlenir.

İletişim: info@certentis.com

Certentis, Humanizer-, yapay zekâ taraması veya intihal skorlarına dayanarak, size karşı hukuki sonuç doğuran ya da benzer şekilde sizi önemli ölçüde etkileyen yalnızca otomatik bir karar vermez.

Certentis, riske uygun teknik ve organizasyonel önlemler uygular. Bunlar arasında şifreli aktarım, sunucu tarafında korunan gizli bilgiler, satır düzeyinde veritabanı erişim kontrolleri, imza doğrulamalı ödeme webhook'ları, sınırlı istek oranları ve ayrı hizmet hesapları bulunur.

Hiçbir sistem tamamen risksiz değildir. Önlemler, teknik gelişmelere ve risk durumuna uygun olarak gözden geçirilir ve geliştirilir.

Bu gizlilik bildirimi; işlevler, işleme amaçları, hizmet sağlayıcılar, hukuki dayanaklar veya silme süreleri değiştiğinde güncellenir. Bu sayfada yayımlanan güncel sürüm geçerlidir.