1. Veri sorumlusu
Genel Veri Koruma Tüzüğü uyarınca sorumlu kişi:
Acadeo GmbH
Rathausstraße 43, 57537 Wissen, Deutschland
E-posta: info@acadeo.ai
Veri koruma talepleri için iletişim: info@acadeo.ai
2. İşleme faaliyetlerine genel bakış
Certentis, hesap, Humanizer, yapay zekâ tarayıcısı, intihal kontrolü, geçmiş, kredi ve faturalandırma için gerekli verileri işler.
Müşteri metinleri, kendi oluşturduğu veya üçüncü tarafların oluşturduğu üretken modelleri eğitmek için kullanılmaz. Bu metinler yalnızca özel olarak talep edilen hizmeti sunmak, güvence altına almak ve kişisel geçmişte görüntülemek amacıyla işlenir.
- Hesap verileri: E-posta adresi, şifrelenmiş kimlik doğrulama bilgileri, görünen ad, dil ayarları ve oturum verileri.
- Metin araçları: Girdi metni, oluşturulan metin, algılanan dil, kelime ve karakter sayıları, korunan metin bileşenleri, kontrol sonuçları ve teknik durum verileri.
- İntihal kontrolü: Yüklenen veya girilen içerikler, dosya adı, rapor durumu, bulunan eşleşmeler, kaynaklar ve benzerlik değerleri.
- Faturalandırma: Krediler, işlemler, tarife, Stripe-, Apple-App Store ve Google-Play işlem referansları ile abonelik durumu.
- İşletim ve güvenlik: IP adresi, zaman damgası, talep edilen kaynak, durum kodu, tarayıcı bilgileri, istek kimliği ve sınırlı hata ve kötüye kullanım sinyalleri.
- İsteğe bağlı mobil bildirimler: Expo push token'ı, cihaz platformu, dil ayarı ve temizlenmiş teslimat durumu.
3. Amaçlar ve hukuki dayanaklar
- Sözleşmenin ifası ve sözleşme öncesi tedbirler (Madde 6 fıkra 1 bent b DSGVO): kayıt, metin işleme, raporlar, geçmiş, krediler, ödeme ve destek.
- Hukuki yükümlülükler (Madde 6 fıkra 1 bent c DSGVO): özellikle ticaret ve vergi hukuku açısından gerekli kanıtlar.
- Meşru menfaatler (Madde 6 fıkra 1 bent f DSGVO): BT güvenliği, kötüye kullanımın önlenmesi, hizmet istikrarı, hata analizi ve hukuki savunma.
- Rıza (Madde 6 fıkra 1 bent a DSGVO): siz etkinleştirene kadar devre dışı kalan isteğe bağlı mobil sonuç bildirimleri.
- Rıza (Madde 6 fıkra 1 bent a DSGVO): mobil uygulama üzerinden gönderilen metinlerin harici olarak işlenmesi. Certentis, ilk aktarım öncesinde bu izin için onay ister; izin, Veri Koruma ve Güvenlik bölümünden istediğiniz zaman geri çekilebilir.
4. Kayıt, veritabanı ve kimlik doğrulama
Certentis, kayıt, oturum açma, oturum yönetimi, hesap verileri ve uygulama veritabanı için Supabase kullanır. Bu kapsamda özellikle e-posta adresi, şifrelenmiş kimlik doğrulama bilgileri, oturum kimlikleri ve hesap verileri işlenir.
Supabase, oturum açılmış oturum için teknik olarak gerekli çerezleri kullanır. Bu çerezler olmadan korumalı hesap alanı sunulamaz.
Alıcı: Supabase, Inc. İşleme, veri işleme sözleşmesi temelinde gerçekleştirilir. Veriler Avrupa Ekonomik Alanı dışında işlendiği ölçüde aktarım, başta yeterlilik kararları veya AB standart sözleşme maddeleri olmak üzere GDPR’nin V. Bölümü uyarınca geçerli güvencelere dayanır.
5. Humanizer ve metin geçmişi
Talep edilen metin düzenlemesi için girdi metni sunucu tarafında Google Cloud Vertex AI hizmetine aktarılır. Teknik olarak korunan metin bölümleri aktarım öncesinde yer tutucularla değiştirilebilir ve ardından yeniden yerlerine konulabilir.
Girdi, sonuç, kelime sayıları, dil, tarama değerleri ve teknik çalışma verileri kişisel geçmişte saklanır. Tamamlanan Humanizer çalışmaları, hata incelemesi, hukuki savunma veya yasal yükümlülüklerin yerine getirilmesi için saklama gerekli olmadığı sürece varsayılan olarak 30 gün sonra otomatik olarak silinir.
Lütfen başkalarına ait ticari sırları veya gereksiz özel nitelikli kişisel verileri göndermeyin. Girilen içeriklerin hukuka uygunluğundan siz sorumlusunuz.
6. Yapay zekâ tarayıcısı ve olasılık değerleri
Yapay zekâ taraması için metin, uzmanlaşmış harici bir analiz hizmetine aktarılır. Certentis, bu hizmetin belge ve cümle değerlerini işler ve insan kaynaklı, karma ve yapay zekâya özgü dil kalıpları için olasılıklar gösterir.
Bu değerler istatistiksel tahminlerdir; metin oranlarının yüzdesel bir ölçümü veya yazarlığın kanıtı değildir. Yanlış pozitif ve yanlış negatif sonuçlar mümkündür. Tarayıcı değerleri, akademik, iş hukuku kapsamındaki veya diğer önemli kararlar için tek başına dayanak olarak kullanılmamalıdır.
Bağımsız yapay zekâ tarama raporları, yasal yükümlülükler veya meşru kanıtlama çıkarları aksini gerektirmediği sürece, siz silinmelerini veya hesabın silinmesini talep edene kadar hesapta saklanır.
7. Ödemeler ve abonelikler
Web sitesindeki ödeme sayfası, ödeme işlemleri, fatura ve abonelik yönetimi Stripe üzerinden gerçekleştirilir. Mobil uygulamadaki satın alma ve abonelik işlemleri Apple App Store veya Google Play üzerinden gerçekleştirilir. İlgili mağaza; ödeme, iletişim, cihaz ve işlem verilerini kendi gizlilik bilgileri doğrultusunda işler.
Certentis tam kart veya hesap bilgilerini saklamaz. Mağaza, ürün ve işlem kimlikleri, satın alma belirtecinin kriptografik özeti, tarife, ödeme durumu, bakiye kayıtları ve abonelik yaşam döngüsü verileri saklanır. Değiştirilmemiş satın alma belirteci yalnızca ilgili mağazada doğrulama amacıyla sunucu tarafında kullanılır ve kalıcı olarak saklanmaz.
Stripe hizmetine geçiş sırasında teknik olarak gerekli çerezler ve benzer teknolojiler kullanılabilir.
8. İşlemsel iletişim
Certentis, hesap doğrulama, giriş, parola sıfırlama ve güvenlik için gerekli e-postaları; ayrıca gerektiğinde satın alma ve aboneliklerle ilgili e-postaları gönderir. Bunun için e-posta adresi, ileti türü ve ilgili bildirim için gerekli hesap veya sözleşme verileri işlenir.
Hesapla ilgili kimlik doğrulama e-postaları, Supabase içinde yapılandırılan gönderim işlevi üzerinden tetiklenir. Gerekli bir hukuki dayanak olmaksızın reklam amaçlı e-posta gönderilmez.
Mobil sonuç bildirimlerini açıkça etkinleştirirseniz, Certentis Expo Push Service üzerinden genel bir tamamlanma veya hata bildirimi gönderir. Bildirim, girilen metinleri, puanları, rapor başlıklarını veya kaynakları içermez. Cihaz belirteci, bildirimleri devre dışı bıraktığınızda, cihazdaki oturumunuzu kapattığınızda veya hesabınızı sildiğinizde silinir.
9. Barındırma ve sunucu günlükleri
Certentis, web sitesini ve sunucu tarafı uygulama işlevlerini Vercel üzerinden sunar. Vercel küresel bir altyapı işletir; bu kapsamda bağlantı ve işletim verileri Amerika Birleşik Devletleri'nde ve diğer ülkelerde işlenebilir. Siteye erişim sırasında IP adresi, zaman, istenen kaynak, durum kodu ve tarayıcı bilgileri gibi teknik olarak gerekli veriler işlenir.
Certentis tarafından kontrol edilen işletim ve güvenlik günlükleri kural olarak müşterilerin tam metinlerini içermez ve en geç 30 gün sonra silinir. Vercel, kendi teknik olarak gerekli günlüklerini yürürlükteki sözleşme, veri koruma ve saklama koşullarına göre işleyebilir. Bir güvenlik olayı durumunda veya hukuki savunma amacıyla, gerekli günlükler konu açıklığa kavuşturulana kadar güvence altına alınabilir.
10. Çerezler ve benzer teknolojiler
Certentis şu anda yalnızca oturum açma, hesap koruması ve açıkça talep edilen işlevler için teknik olarak gerekli oturum, dil ve güvenlik çerezlerini kullanır.
Kendi analiz, reklam veya pazarlama çerezlerimiz kullanılmamaktadır. Bu nedenle şu anda genel bir onay banner'ı gösterilmez.
Gelecekte gerekli olmayan teknolojiler eklenirse, geçerli bir onay verilene kadar bunlar engellenecek ve bu bildirim güncellenecektir.
11. Alıcılar ve üçüncü ülkelere veri aktarımları
- Supabase, kimlik doğrulama ve veritabanı için.
- Barındırma, sunum ve sunucu tarafı uygulama işlevleri için Vercel.
- Metin iyileştirme için Google Cloud Vertex AI.
- Metinlerin sınıflandırılması için uzmanlaşmış bir yapay zekâ analiz hizmeti.
- İntihal raporlarının oluşturulması için PlagiarismSearch.
- Ödeme sayfası, ödeme ve abonelik yönetimi için Stripe.
- Mobil satın alımlar, abonelikler, iadeler ve mağaza işlemlerinin doğrulanması için Apple App Store ve Google Play.
- Mobil uygulamadaki isteğe bağlı genel sonuç bildirimleri için Expo Push Service.
- Yasal bir yükümlülük bulunduğu veya hukuki savunma için gerekli olduğu ölçüde kamu kurumları, mahkemeler veya danışmanlar.
Certentis, hizmet sağlayıcıları sözleşmeyle kişisel veriler için bu bildirimde belirtilenlere en az eşdeğer bir koruma sağlamaya zorunlu tutar ve işleme faaliyetlerine yalnızca talimat verilen hizmet amacıyla izin verir. Bir alıcı verileri Avrupa Ekonomik Alanı dışında işlediği ölçüde, aktarım yalnızca yeterlilik kararı veya ek koruma önlemleriyle birlikte AB standart sözleşme maddeleri gibi yasal koşullara dayanılarak gerçekleştirilir.
12. Saklama süresi
Hesap verileri, hesap silinene kadar saklanır. Silme talebi hesabı hemen kilitler ve normalde güvenli bir arka plan işlemiyle beş dakika içinde tamamlanır; yeniden harici temizleme denemeleri yapılması durumunda bu süre uzayabilir. Bu süreçte, kendisine bağlı ödeme araçları ve abonelikler dahil olmak üzere Stripe müşteri nesnesi silinir; ardından yerel hesap verileri izlenebilir şekilde kaldırılır. Certentis hesabının silinmesi, App Store veya Google Play aboneliğini iptal etmez. Hesap hemen silinebilir; ek ücretleri önlemek için mağaza aboneliğinin ayrıca iptal edilmesi gerekir. Yasal veya sözleşmesel olarak gerekli mağaza işlem kayıtları mağazada tutulmaya devam edebilir.
Tamamlanan Humanizer çalıştırmaları ve bunlara ilişkin teknik istek verileri varsayılan olarak 30 gün saklanır. Bağımsız yapay zekâ tarama ve intihal raporları, kullanıcı tarafından veya hesap kapsamında silinene kadar saklanır.
Faturalandırma ve işlem verileri, ticaret ve vergi mevzuatındaki yasal saklama süreleri sona erene kadar saklanır. Güvenlik ve işletim günlükleri genel olarak 30 gün boyunca tutulur; gerekli kanıt verileri, belirli bir olayın açıklığa kavuşturulmasına kadar güvence altına alınabilir.
13. Haklarınız
Yasal koşullar çerçevesinde bilgi edinme, düzeltme, silme, işlemenin kısıtlanması, veri taşınabilirliği ve itiraz haklarına sahipsiniz. Verdiğiniz rızayı, geleceğe yönelik olarak geçerli olmak üzere istediğiniz zaman geri çekebilirsiniz.
Ayrıca bir veri koruma denetim makamına şikâyette bulunabilirsiniz. Özellikle mutat ikamet yerinizin, iş yerinizin veya ihlal şüphesinin gerçekleştiği yerin makamı yetkilidir.
14. Veri dışa aktarma ve hesap silme
Hesap bölümünden hesap verilerinizin ve kaydedilmiş geçmişlerinizin makine tarafından okunabilir bir dışa aktarımını talep edebilirsiniz.
Aynı bölümden hesabınızın hemen silinmesini de başlatabilirsiniz. Stripe abonelikleri silme işlemi sırasında sona erdirilir. App Store veya Google Play aboneliği ilgili mağaza tarafından yönetilir ve hesap silme işlemiyle iptal edilmez; uygulamadaki bağlantı üzerinden gelecekteki yenilemeleri durdurabilirsiniz. Apple ile bağlantılı bir hesapta, iOS uygulamasından silme sırasında “Apple ile giriş yap” yetkilendirmesi iptal edilir. Yasal olarak saklanması gereken faturalandırma verileri, ilgili sürenin sonuna kadar kilitlenir ve etkin ürün verilerinden ayrı olarak işlenir.
İletişim: info@acadeo.ai
15. Hukuki sonuç doğuran otomatik karar yoktur
Certentis, Humanizer-, yapay zekâ taraması veya intihal skorlarına dayanarak, size karşı hukuki sonuç doğuran ya da benzer şekilde sizi önemli ölçüde etkileyen yalnızca otomatik bir karar vermez.
16. Veri güvenliği
Certentis, riske uygun teknik ve organizasyonel önlemler uygular. Bunlar arasında şifreli aktarım, sunucu tarafında korunan gizli bilgiler, satır düzeyinde veritabanı erişim kontrolleri, imza doğrulamalı ödeme webhook'ları, sınırlı istek oranları ve ayrı hizmet hesapları bulunur.
Hiçbir sistem tamamen risksiz değildir. Önlemler, teknik gelişmelere ve risk durumuna uygun olarak gözden geçirilir ve geliştirilir.
17. Bu bildirimin değişiklikleri
Bu gizlilik bildirimi; işlevler, işleme amaçları, hizmet sağlayıcılar, hukuki dayanaklar veya silme süreleri değiştiğinde güncellenir. Bu sayfada yayımlanan güncel sürüm geçerlidir.
