Gizlilik Politikası

1. Topladığımız Bilgiler

Hesap: adın, e-posta adresin, şifrelenmiş (hash) parolan ve eklersen profil fotoğrafın. Google ile giriş yapmayı tercih ettiğinde Google'dan adın, e-posta adresin ve benzersiz Google kullanıcı kimliğin (sub) alınır; bu bilgiler yalnızca hesabını oluşturmak, kimliğini doğrulamak ve hesap güvenliğini sağlamak amacıyla işlenir. Kayıtta ya da hesap ayarlarında seçersen ülken de saklanır; hangi araştırma kaynaklarının kullanılacağını belirlemek için gerekir.

İçerik: sohbetlerin, görev hedeflerin, uzman çıktıları, raporlar, Canvas belgelerin ve sürümleri, uzun sohbetler için tutulan sohbet özetleri. Çalışma alanında kullanabilmen için saklanır. Sohbet özetini sohbet ekranından görebilir ve düzeltebilirsin.

Ödeme: planın, abonelik durumun, yenileme tarihin ve ödeme sağlayıcımızdan gelen müşteri ve abonelik kimlikleri. Kart bilgilerinin tamamını hiçbir zaman görmeyiz, saklamayız.

Teknik: oturum çerezleri, güvenlik ve hız sınırı için IP adresi, hizmetin çalışması için gereken temel kayıtlar.

2. Verileri Nasıl Kullanıyoruz

Sohbetlerini ve ekip görevlerini çalıştırmak ve sonuçlarını göstermek için.

Planını yönetmek, ödemeleri işlemek ve kullanım sınırlarını uygulamak için.

Kötüye kullanımı önlemek ve hesapları güvende tutmak için.

Doğrulama, parola sıfırlama, ödeme bildirimi ve plan değişikliği gibi hizmet e-postaları göndermek için. İznin olmadan pazarlama e-postası göndermeyiz.

Kişisel verilerini satmayız, içeriğini yapay zekâ modeli eğitmek için kullanmayız.

3. Yapay Zekâ Model Sağlayıcıları

Sohbetleri yanıtlamak ve görevleri çalıştırmak için istemlerini ve görev içeriğini üçüncü taraf yapay zekâ model sağlayıcılarına, kimi zaman bir yönlendirme hizmeti üzerinden gönderiyoruz. Bu sağlayıcılar içeriği yalnızca yanıt üretmek için işler.

Ücretli planlarda sohbet ve görev içeriğin için, API şartları içeriğinle model eğitimine izin vermeyen sağlayıcıları kullanıyoruz; sunulduğu yerde sıfır veri saklama ayarını açıyoruz. Web araması bunun istisnasıdır; aşağıdaki "Web Araması ve Tarayıcıda Analiz" bölümüne bak.

Ücretsiz plan: AEA, Birleşik Krallık ve İsviçre dışındaysan ve ülkeni seçtiysen, ücretsiz plandaki bazı istekler ücretsiz bir yapay zekâ hizmet katmanında işlenebilir. Bu katmanın şartlarına göre sağlayıcı içeriği ürünlerini geliştirmek için kullanabilir; buna insan incelemesi de dahil olabilir. Ücretsiz plandaki isteklere gizli ya da kişisel bilgi yazma. AEA, Birleşik Krallık ve İsviçre'deki kullanıcılar ve ülkesini seçmemiş kullanıcılar bu katmanlara yönlendirilmez.

Sohbette belirli bir model seçersen mesajın o modelin sağlayıcısına gider.

Kötüye kullanımı önlemek için mesajların ve görev metinlerinin modele gitmeden önce otomatik bir güvenlik denetiminden geçmesini sağlayabiliriz. Denetim için kullanılan metin saklanmaz; yalnızca sonucu (güvenli / güvensiz ve kategori) kaydedilir.

Sohbete veya göreve eklediğin görsel ve belgelerin içeriği, okunabilmesi için yapay zekâ servislerine gönderilir. Görsel ve PDF dosyalarının orijinali işlendikten sonra silinir; yalnızca dosyadan çıkarılan metin, sohbetin veya görevin bir parçası olarak saklanır. CSV ve Excel dosyaları tarayıcında analiz edilebilmeleri için en fazla 30 gün saklanır; eki, sohbeti ya da hesabını sildiğinde hemen silinir.

Sesli brief kullandığında kaydın yazıya çevrilmek için yapay zekâ servisine gönderilir ve çevrildikten sonra silinir; ses kaydı saklanmaz.

Arama ve bağlam bulma için sohbetlerin, raporların, marka profillerin ve eklediğin belgelerin metni sayısal temsillere (gömme) dönüştürülür ve yalnızca senin hesabında kullanılır.

Güncel sağlayıcı listesini info@ai.adacreative.co adresinden isteyebilirsin.

4. Web Araması ve Tarayıcıda Analiz

Bir soru güncel bilgi gerektirdiğinde ADA AI web'de araştırma yapabilir. Bunun için sorudan türetilen arama ifadesi, sorunun konusuna göre şu açık kaynaklardan birine ya da birkaçına gönderilir: Wikipedia ve Wikidata, GitHub, Stack Exchange, arXiv, OpenAlex, Crossref, GDELT ve Hacker News. Ülkeni seçtiysen ve ülken AEA, Birleşik Krallık ve İsviçre dışındaysa, arama Google arama sonuçlarıyla desteklenen ücretsiz bir yapay zekâ katmanından da yapılabilir; bu, planın ne olursa olsun geçerlidir (kendi API anahtarını kullanıyorsan hariç). Bu katmana yalnızca kısa arama ifadesi gider; sohbet geçmişin, eklerin, raporların ve belgelerin gitmez. Katmanın şartlarına göre sağlayıcı bu arama ifadesini ürünlerini geliştirmek için kullanabilir; bu yüzden aranmasını istediğin ifadeye gizli ya da kişisel bilgi yazma.

Bulunan sayfalar okunurken o sitelerin robots.txt kurallarına uyulur. Okunan sayfaların tam metni saklanmaz; yalnızca yanıtta kullanılan kaynak adresleri saklanır.

Google arama sonuçları kullanıldığında yanıtın altında Google'ın arama önerileri gösterilir. Bu önerilere tıklarsan Google'ın sitesine gidersin ve Google'ın gizlilik politikası geçerli olur.

JavaScript ile çizilen sayfaları okumak, sayfa ekran görüntüsü almak ve PPTX/DOCX dosyalarından metin çıkarmak için Frankfurt'ta (AB) çalışan kendi yardımcı servisimizi kullanırız. Bu servise yalnızca sayfa adresi ya da ilgili dosya gönderilir; hesap bilgilerin gönderilmez, servis veri saklamaz.

Python ile veri analizi senin tarayıcında çalışır; kod ve verin bizim sunucularımızda çalıştırılmaz. Kod sohbet mesajıyla birlikte saklanır. Hizmeti iyileştirmek için yalnızca çalıştırmanın süresi, başarılı olup olmadığı ve hata kodu kaydedilir; verin ve çıktın kaydedilmez.

Görsel ürettiğinde yalnızca görsel tarifi görsel üretim hizmeti sağlayıcısına gönderilir; sohbet geçmişin ve eklerin gönderilmez. Tarif gönderilmeden önce içerik güvenliği denetiminden geçer. Üretilen görseller hesabında en fazla 90 gün saklanır; görselin bulunduğu sohbeti ya da raporu veya hesabını sildiğinde hemen silinir.

5. Kendi Anahtarın

Kendi API anahtarını bağlarsan istemlerin doğrudan seçtiğin sağlayıcıya, o sağlayıcıdaki kendi hesabın üzerinden gider. O sağlayıcının şartları ve gizlilik politikası geçerlidir.

Anahtarların şifreli saklanır, hiçbir zaman tam olarak gösterilmez ve kayıtlara yazılmaz.

6. Google Entegrasyonları ve Sınırlı Kullanım (Limited Use)

Google hesabınızı bağlarsanız (Google Drive, Google Search Console veya Google Analytics 4), yalnızca talep ettiğiniz özellikleri yerine getirmek için gereken en dar izinler istenir: oluşturulan Word (.docx) raporlarının Drive hesabınıza yüklenmesi (drive.file) ve sohbet ve ekip görevlerinde, yalnızca sen açıkça istediğinde Search Console ve GA4 performans metriklerinin okunması.

Search Console ve Google Analytics verileri, istediğin yanıtı veya raporu üretmek için yalnızca o istek kapsamında yapay zekâ model sağlayıcısına gönderilir. Kendi API anahtarını (BYOK) kullanıyorsan veri, seçtiğin sağlayıcıya o sağlayıcının kendi koşullarıyla iletilir. Google API'lerinden alınan ham yanıtlar sunucularımızda saklanmaz; yalnızca senin oluşturduğun yanıt ve rapor hesabında saklanır.

Sınırlı Kullanım (Limited Use): ADA AI'ın Google API'lerinden alınan bilgileri kullanımı ve başka bir uygulamaya aktarımı, Sınırlı Kullanım (Limited Use) gereklilikleri dahil olmak üzere Google API Services Kullanıcı Verileri Politikası'na tabidir.

Google API'leri aracılığıyla elde edilen veriler hiçbir zaman reklam hedeflemesi amacıyla kullanılmaz; yapay zekâ veya makine öğrenimi modellerini eğitmek, geliştirmek ya da ince ayar yapmak amacıyla kesinlikle kullanılmaz.

Yetkilendirme token'ları AES-256 ile şifreli saklanır. Google bağlantısını kaldırdığınızda erişim izinleri Google tarafında anında iptal edilir (revoke) ve sunucularımızdan tamamen silinir.

7. Verilerini Nasıl Koruyoruz

Aktarım sırasında şifreleme: Tarayıcın ile sunucularımız arasındaki ve sunucularımız ile Google API'leri arasındaki tüm bağlantılar HTTPS (TLS) ile şifrelenir.

Saklama sırasında şifreleme: Google erişim ve yenileme token'ların, eklediğin API anahtarların ve iki adımlı doğrulama sırların veritabanında AES-256 ile şifreli saklanır. Parolan geri çevrilemeyen bir özetle (hash) saklanır; kimse, biz dahil, parolanı göremez.

Erişim kısıtı: Sohbetlerin, görev içeriklerin, Google hesabından okunan veriler ve anahtarların yöneticiler dahil hiçbir çalışanımıza gösterilmez. Her kaynağa yalnızca sahibinin hesabından erişilir; başka bir hesaptan yapılan istekler reddedilir. Yönetim paneline giriş iki adımlı doğrulama gerektirir ve her yönetici işlemi denetim kaydına yazılır.

En az veri: Google'dan yalnızca istediğin özellik için gereken en dar izinleri isteriz. Google API'lerinden gelen ham yanıtları saklamayız; yalnızca senin için üretilen yanıt ya da rapor hesabında kalır.

Silme: Google bağlantısını kaldırdığında izinler Google tarafında iptal edilir ve token'lar sunucularımızdan silinir. Hesabını sildiğinde bağlantıların ve tüm içeriğin silinir.

İhlal bildirimi: Verilerini etkileyen bir güvenlik ihlali fark edersek, yürürlükteki yasaların öngördüğü süre içinde seni ve ilgili makamları bilgilendiririz.

8. Ödemeler

Ödemeleri kayıtlı satıcımız Dodo Payments yürütür. Ödeme bilgilerini, fatura adresini ve vergi bilgilerini Dodo toplar ve kendi gizlilik politikasına göre işler.

Planını açabilmemiz için Dodo bize abonelik durumunu ve kimliklerini iletir.

Ödeme olayı kayıtlarının içeriğini 90 gün sonra sileriz; yalnızca muhasebe ve itiraz süreçleri için gerekeni tutarız.

9. Diğer Hizmet Sağlayıcılar

Barındırma, veritabanı ve e-posta gönderimi için hizmet sağlayıcılar kullanırız. Bu sağlayıcılar verileri yalnızca bizim talimatımızla işler.

10. Yurt Dışına Aktarım

Sağlayıcılarımız verileri ABD dahil başka ülkelerde işleyebilir. Yasanın gerektirdiği durumlarda standart sözleşme maddeleri gibi güvencelere dayanırız.

11. Saklama Süresi

Hesap verilerini ve içeriği hesabın açık olduğu sürece saklarız.

Hesabını silersen sohbetlerin, görevlerin, raporların, Canvas belgelerin, sohbet özetlerin, eklediğin dosyalar, anahtarların ve abonelik kayıtların silinir. Kullanım kayıtları kimliğinden ayrılarak tutulur.

Faturaları ve vergi kayıtlarını ödeme sağlayıcımız yasanın gerektirdiği süre boyunca saklar.

12. Hakların

Tüm verilerini Hesap ayarlarından JSON olarak dışa aktarabilir, hesabını istediğin an kalıcı olarak silebilirsin.

Yaşadığın yere göre (örneğin GDPR, UK GDPR ya da KVKK kapsamında) verilerine erişme, düzeltme, işlemeyi kısıtlama ve itiraz etme hakların da olabilir. Bu haklar için info@ai.adacreative.co adresine yaz.

Bulunduğun ülkenin veri koruma otoritesine şikâyette de bulunabilirsin.

13. Erken Erişim Başvuruları

Kayıt Ekim 2026'da açılmadan önce erken erişim başvurusu alıyorduk.

Toplanan Başvuru Verileri: Erken erişim için başvurduğunuzda adınız, e-posta adresiniz, ülkeniz, mesleki unvanınız/rolünüz ve planlanan kullanım amacınız, açık rıza zaman damgasıyla birlikte toplanır. Ham IP adresleri veritabanında saklanmaz; yalnızca kötüye kullanımı önleyici hız sınırlandırması için önbellekte geçici olarak tutulur.

İşleme Amacı: Verileriniz yalnızca e-posta adresinizi doğrulamak, başvurunuzu değerlendirmek, onay halinde davet bağlantınızı iletmek ve sistem kapasitesini yönetmek amacıyla işlenir.

Saklama Süresi: Doğrulanmamış veya reddedilen başvurular 90 gün sonra otomatik olarak kalıcı olarak silinir. Onaylanarak hesap açılan başvurular standart hesap veri yaşam döngüsüne dâhil edilir.

Geri Çekme ve Silme Hakkı (KVKK / GDPR): Doğrulama e-postalarındaki tek tıkla geri çekme bağlantısını kullanarak istediğiniz an başvurunuzu geri çekebilir ve başvuru verilerinizin derhal kalıcı olarak silinmesini sağlayabilirsiniz.

14. İletişim

ADA Creative Co. · info@ai.adacreative.co