Gizlilik politikası

1. Topladığımız kişisel veriler

Yalnızca Hizmeti sunmak için ihtiyaç duyduğumuz verileri toplarız. Kategoriler şunlardır:

• Hesap ve kimlik verileri — Apple veya Google ile giriş yaptığınızda sabit bir kullanıcı tanımlayıcısı ve sağlayıcı ayarlarınıza bağlı olarak adınız ve e-posta adresiniz bize iletilir. Apple ile Giriş Yap'ın özel e-posta aktarma özelliğini kullanırsanız yalnızca anonimleştirilmiş @privaterelay.appleid.com adresini alırız; gerçek e-posta adresinizi asla almayız. Apple veya Google parolanızı hiçbir zaman almayız.
• Ses kayıtları — dikte ettiğinizde kaydettiğiniz ses cihazınızda yakalanır ve yazıya dökülüp metnin düzenlenmesi için arka uç sistemimize gönderilir (bkz. §3). Yalnızca cihazınızdaki kişisel ses profilinizi eğitmek için kaydedilen ses cihazınızda kalır ve yüklenmez.
• Transkriptler ve dikte içeriği — konuşmanızdan üretilen metin ve AI ile düzenlenmiş herhangi bir sürümü, sonucu size iletmek amacıyla işlenir.
• Abonelik ve işlem verileri — planınız, deneme durumunuz ve erişim hakkınız. Web sitemiz veya uygulamamız üzerinden yapılan alışverişlerde ödemeyi Merchant of Record hizmet sağlayıcımız Lemon Squeezy işler (bkz. §4); Apple App Store üzerinden yapılan alışverişlerde ödemeyi Apple gerçekleştirir. Kart ve ödeme bilgilerinizin tamamı bizim tarafımızdan değil, bu sağlayıcılar tarafından işlenir; biz yalnızca erişim vermek ve aboneliğinizi yönetmenize olanak tanımak için gerekli olan onayı, durumu ve müşteri/abonelik referansını alırız.
• Kullanım ve tanılama verileri — Hizmeti işletmek, hataları gidermek ve güvenliğini sağlamak için kullanılan istek tanımlayıcıları, özellik olayları, hata kodları, zaman damgaları ve IP adresi gibi sınırlı teknik veriler ve ürün analizi verileri.
• Cihaz ve işletim sistemi verileri — uyumluluk ve sorun giderme için kullanılan cihaz modeli, işletim sistemi sürümü, uygulama sürümü ve benzeri teknik özellikler.

2. Verilerinizi kullanma nedenlerimiz ve hukuki dayanaklarımız

Kişisel verileri aşağıdaki amaçlarla işleriz. UK GDPR / EU GDPR Madde 6 (ve ses için Madde 9) uyarınca her amacın bir hukuki dayanağı vardır:

• Hizmeti sunmak — hesabınızı oluşturmak ve sürdürmek, konuşmanızı yazıya dökmek, düzenlenmiş metin üretmek ve aboneliğinizi yönetmek. Hukuki dayanak: sizinle yaptığımız sözleşmenin ifası.
• Sesinizi işlemek — dikte sesini yakalamak, iletmek ve yazıya dökmek. Hukuki dayanak: açık rızanız (bkz. §3).
• Hizmeti güvence altına almak ve geliştirmek — tanılama, kötüye kullanımı önleme, hata giderme ve toplu operasyonel analizler. Hukuki dayanak: meşru menfaatlerimiz; güvenli ve güvenilir bir ürün işletme menfaatimiz, haklarınızla dengelenir.
• Ürün kullanımını ve kampanyalarımızı ölçmek — isteğe bağlı web sitesi analizi ve kendi Google Ads reklamlarımızın tıklamadan uygulama içindeki seçili aşamalara kadar ilişkilendirilmesi. Hukuki dayanak: rızanız.
• Yasal yükümlülükleri yerine getirmek — örneğin vergi, muhasebe ve hukuka uygun taleplere yanıt verme. Hukuki dayanak: yasal bir yükümlülüğe uyum.

Rızaya dayandığımız durumlarda rızanızı istediğiniz zaman geri çekebilirsiniz; meşru menfaatlere dayandığımız durumlarda itiraz edebilirsiniz (bkz. §8). Kişisel verilerinizi satmayız ve reklam amacıyla kullanmayız.

3. Sesli dikte nasıl çalışır

Ses, hassas kişisel veri niteliğindedir; bu nedenle onu özel bir özenle ele alırız. Bir dikte başlattığınızda:

• ses cihazınızda yakalanır;
• şifreli bir bağlantı üzerinden Clavio arka uç sistemine güvenli şekilde gönderilir;
• konuşmayı metne dönüştürmek ve metin düzenleme özelliğini kullanıyorsanız bu metni iyileştirmek için AI alt veri işleyenlerimiz tarafından işlenir (bkz. §4);
• ortaya çıkan metin uygulamada size iletilir.

Bir dikte kaydederek bu işleme için açık rızanızı verirsiniz. Dikte sesi metin üretmek amacıyla geçici olarak işlenir ve tarafımızdan kalıcı bir ses deposu olarak saklanmaz; transkripsiyon alt veri işleyenimiz tarafından kendi koşulları uyarınca ele alınır. Kişisel ses profiliniz — sesinizi tanımak için kullanılan model — kendi cihazınızda oluşturulur ve saklanır; bize yüklenmez.

Ses kayıtlarınız ve transkriptleriniz AI modellerini eğitmek için kullanılmaz — ne bizim modellerimizi ne de alt veri işleyenlerimizin birden çok kullanıcı arasında paylaşılan modellerini eğitmek için. Dikte kullanmayı bırakarak ve dilerseniz hesabınızı silerek (§7) rızanızı istediğiniz zaman geri çekebilirsiniz.

4. Alt veri işleyenler

Gerekli asgari verileri, veri koruma koşulları kapsamında adımıza işleyen ve özenle seçilmiş sağlayıcılarla paylaşırız. Mevcut alt veri işleyenlerimiz şunlardır:

• Anthropic — yazıya dökülen metni düzenlemek için büyük dil modeli işlemesi.
• OpenAI (Whisper) — dikte sesinin konuşmadan metne dönüştürülmesi.
• Groq — dikte sesi için yapılandırılmış konuşmadan metne dönüştürme sağlayıcısı olarak kullanılabilir. Groq, çıkarım verilerini kendi hizmet koşulları ve hesabımız için yapılandırılmış veri kontrolleri kapsamında işler.
• Lemon Squeezy — web sitemiz veya uygulamamız üzerinden yapılan alışverişler için ödeme işleme ve abonelik faturalandırması. Lemon Squeezy, Merchant of Record olarak hareket eder; bu, kayıtlı satıcı olduğu ve ödeme, faturalandırma ve satış vergisi/KDV işlemlerini üstlendiği anlamına gelir. Adınızı, e-posta adresinizi, faturalandırma ve ödeme bilgilerinizi ve ülkenizi (verginin belirlenmesi için) alır.
• Apple — giriş ve kimlik doğrulama (Apple ile Giriş Yap).
• Google — giriş ve kimlik doğrulama (Google Sign-In).
• Mixpanel — AB veri uç noktası kullanılarak ve IP tabanlı coğrafi konum belirleme devre dışı bırakılarak, rızaya dayalı ürün analizi.
• AppsFlyer — web sitesi, Mac indirmesi ve uygulama içindeki seçili aşamalar arasında rızaya dayalı Google Ads ilişkilendirmesi.
• Railway — uygulama barındırma ve veritabanı altyapısı.
• GitLab — yazılım teslimi ve operasyonel araçlar.

Hizmet geliştikçe bu liste değişebilir. Alt veri işleyenlerimiz değiştiğinde bu sayfayı güncelleriz. Kurumsal müşteriler Veri İşleme Ekimizi ve güncel alt veri işleyen listesini /legal/dpa adresinden talep edebilir.

5. Uluslararası veri aktarımları

Biz ve alt veri işleyenlerimiz, kişisel verileri Birleşik Krallık ve Avrupa Ekonomik Alanı dışındaki ülkelerde, Amerika Birleşik Devletleri dahil, işleyebiliriz. Kişisel verileri yeterli düzeyde koruma sağladığı kabul edilmeyen bir ülkeye aktardığımızda uygun güvencelere — başta UK International Data Transfer Agreement / UK Addendum ve Avrupa Komisyonunun Standart Sözleşme Maddeleri (EU 2021/914) olmak üzere — ve gerektiğinde ek tedbirlere dayanırız. Bu güvenceler hakkında daha fazla bilgiyi office@justetools.co.uk adresinden talep edebilirsiniz.

6. Saklama

Kişisel verileri yalnızca yukarıda açıklanan amaçlar için ihtiyaç duyduğumuz süre boyunca saklarız:

• Hesap ve abonelik verileri — hesabınız etkin olduğu sürece saklanır; ardından hesabınızı sildiğinizde, kısa yedekleme rotasyonu süreleri ve yasaların gerektirdiği saklama yükümlülükleri (örneğin muhasebe kayıtları) saklı kalmak üzere silinir.
• Ses kayıtları — tarafımızdan kalıcı olarak saklanmaz; transkriptinizi üretmek için geçici olarak işlenir.
• Transkriptler ve dikte içeriği — yalnızca sonucu ve kullandığınız geçmiş özelliklerini sağlamak için gerektiği ölçüde saklanır; ilgili içeriği veya hesabınızı sildiğinizde kaldırılır.
• Tanılama ve kullanım günlükleri — sınırlı bir süre saklanır ve ardından rotasyonla kaldırılır.

7. Güvenlik

Verilerinizi korumak için aktarım sırasında veri şifreleme (TLS), parolalar yerine yalnızca özetlenmiş kimlik doğrulama belirteçlerini saklama, bilmesi gerekenlerle sınırlı erişim kontrolleri ve güvenilir altyapı sağlayıcılarından yararlanma dahil uygun teknik ve organizasyonel tedbirleri kullanırız. Hiçbir sistemin tamamen güvenli olduğu garanti edilemez; ancak verilerinizi sektör uygulamalarına ve yasal yükümlülüklerimize uygun biçimde korumak için çalışırız.

8. Veri koruma haklarınız

Geçerli hukuktaki koşullara tabi olarak şu haklara sahipsiniz: hakkınızda tuttuğumuz kişisel verilere erişme; yanlış verileri düzeltme; verilerinizi sildirme (“unutulma hakkı”); belirli işlemeleri kısıtlama veya bunlara itiraz etme; veri taşınabilirliği; ve işleme rızaya dayandığında istediğiniz zaman rızanızı geri çekme (daha önce gerçekleştirilmiş işlemleri etkilemeksizin).

Hesabınızı ve ilişkili sunucu tarafı verilerini istediğiniz zaman uygulama içinden (Ayarlar → Hesap) veya office@justetools.co.uk adresine e-posta göndererek silebilirsiniz. Hak taleplerine yasaların gerektirdiği süreler içinde yanıt veririz.

Birleşik Krallık veya AB/AEA'daysanız ve verilerinizi uygunsuz şekilde ele aldığımızı düşünüyorsanız bir denetim makamına şikayette bulunma hakkınız vardır. Birleşik Krallık'ta bu makam Information Commissioner's Office (ICO) — ico.org.uk — ve AB/AEA'da ikamet ettiğiniz ülkedeki makamdır. Ancak öncelikle endişelerinizi ele alma fırsatı vermenizi memnuniyetle karşılarız.

9. Kaliforniya gizlilik bildirimi (CCPA/CPRA)

Kaliforniya'da ikamet ediyorsanız değişiklikleriyle birlikte California Consumer Privacy Act, hangi kişisel bilgileri topladığımızı ve nasıl kullandığımızı bilme, bu bilgilere erişim ve silinmelerini talep etme, yanlış bilgileri düzeltme ve bu hakları kullandığınız için ayrımcılığa uğramama haklarını verir. Kişisel bilgilerinizi Kaliforniya hukukundaki tanımlarıyla satmayız veya paylaşmayız ve hassas kişisel bilgileri (sesiniz gibi) Hizmeti sunmak dışındaki amaçlarla kullanmayız. Kaliforniya kapsamındaki haklarınızı kullanmak için office@justetools.co.uk adresinden iletişime geçin.

10. Çocuklar

Clavio 16 yaşından küçük çocuklara yönelik değildir ve 16 yaşından küçük çocuklardan bilerek kişisel veri toplamayız. Bir çocuğun bize kişisel veri sağladığını düşünüyorsanız lütfen bizimle iletişime geçin; silinmesi için uygun adımları atarız.

11. Çerezler

Web sitemiz, sitenin çalışması için gerekli zorunlu çerezleri — örneğin oturumunuzu açık tutmak ve dil tercihinizi hatırlamak için — ve yalnızca rızanızla, sitenin nasıl kullanıldığını ve kendi Google Ads kampanyalarımızın indirmelere ve uygulama içindeki seçili aşamalara yol açıp açmadığını anlamamıza yardımcı olan isteğe bağlı analiz ve ilişkilendirme depolamasını (Mixpanel ve AppsFlyer) kullanır. Bu isteğe bağlı depolama varsayılan olarak kapalıdır ve hizmetler yalnızca onayınızdan sonra yüklenir; üçüncü taraf reklam çerezleri kullanmayız. Zorunlu çerezler kesinlikle gereklidir ve rıza gerektirmez. Analiz rızanızı istediğiniz zaman değiştirebilir veya geri çekebilir ve her çerezin işlevi, hukuki dayanağı ve saklama süresi dahil tüm ayrıntıları Çerez Politikamızda okuyabilirsiniz.

12. Bu politikadaki değişiklikler

Bu Gizlilik Politikasını zaman zaman güncelleyebiliriz. Bunu yaptığımızda yukarıdaki yürürlük tarihini değiştirir ve önemli değişiklikleri uygun olduğunda uygulama içinde veya e-postayla bildiririz. Bir güncellemeden sonra Hizmeti kullanmaya devam etmeniz, değiştirilmiş politikayı kabul ettiğiniz anlamına gelir. Sorular veya talepler: office@justetools.co.uk .