Gizlilik bildirimi

Veri sorumlusu

Olven.App’i Olven geliştirici ekibi işletir ve kişisel verilerinden bu ekip sorumludur. Uygulama https://olven.app adresinde yayınlanır.

Başvuru ve gizlilik yazışmaları için: support@olven.app. Kimliğini doğrulayabileceğimiz bir kanaldan yaz; hesabındaki e-posta adresi en hızlı yoldur.

Hangi veriler

Hesap için e-posta adresin, hesabın durumu (beklemede, açık, kapalı), oluşturulma zamanı ve varsa katmanın (ücretsiz, plus, pro) tutulur. Şifreyle kayıt olduysan şifrenin kendisi değil, tek yönlü özeti saklanır. Google ile girişte Google’ın verdiği hesap kimliği (sub), doğrulanmış e-posta adresin ve e-postanın doğrulanmış olduğu bilgisi alınır. Ad, profil fotoğrafı ve kişi listen istenmez ve saklanmaz.

Kullandıkça oluşan içerik: sohbetlerin ve mesajların, karar ekranındaki metin, soru ve sonuç, üretim işlerinin istemi ve parametreleri, yüklediğin veya üretilen görsel, video, müzik ve ses dosyaları. Dosyalar hesabına bağlı özel depoda durur; herkese açık bir bağlantı verilmez.

Güvenlik için başarısız ve başarılı giriş denemeleri, e-posta ve IP adresinin özeti ile birlikte sınırlı süre tutulur. Oturum çerezi tarayıcında, oturum kaydı sunucuda durur. Tema tercihin (açık, koyu, sistem) yalnız tarayıcında saklanır ve bize gönderilmez.

Özel nitelikli veri (sağlık, biyometri, inanç, siyasi görüş) istemiyoruz. İsteme, sohbete veya karara bunları yazarsan metin genel içerik olarak işlenir; ayrı bir kategori açılmaz.

Neden ve hangi hukuki sebeple

• Hesabı açmak, oturumu sürdürmek ve istediğin sohbet, görsel, video, müzik, ses ve karar çıktısını üretmek. Sebep: sözleşmenin kurulması ve ifası (KVKK m.5/2-c, GDPR m.6/1-b).
• Google ile girişte e-postanın sana ait olduğunu doğrulamak ve aynı adresteki mevcut hesabı bağlamak. Sebep: sözleşmenin ifası. Google’dan yalnız openid, email ve profile kapsamları istenir.
• E-posta ile kayıtta altı haneli doğrulama kodu göndermek. Sebep: sözleşmenin ifası ve hesabın kötüye kullanılmasını önlemek.
• Şifre denemelerini sınırlamak, oturumu doğrulamak ve hizmeti ayakta tutmak. Sebep: meşru menfaat (KVKK m.5/2-f, GDPR m.6/1-f). Giriş formundaki Cloudflare Turnstile doğrulaması da bu kapsamdadır.
• Kota ve katman sınırını uygulamak. Sebep: sözleşmenin ifası.
• Yasal bir zorunluluk doğarsa ilgili kaydı saklamak veya yetkili makama vermek. Sebep: hukuki yükümlülük (KVKK m.5/2-ç, GDPR m.6/1-c).

Pazarlama iletisi göndermiyoruz. Ayrı bir ticari ileti onayı istenmez, çünkü böyle bir ileti yoktur. Üretimi başlatman, o içeriğin işlenmesi için yeterlidir; bunun dışında gizlenmiş bir açık rıza kutusu yoktur.

Google ile giriş

“Google ile devam et” dersen Google’ın kendi ekranında hesabını seçersin. Olven, Google’dan yalnızca hesabı tanımlayan kimliği, e-posta adresini ve bu adresin Google tarafından doğrulandığını alır. Doğrulanmamış e-posta ile oturum açılmaz.

Bu bilgilerin Google tarafından Olven’e iletilmesi, Google’ın kendi koşullarına ve gizlilik bildirimine tabidir. Google hesabının parolasını görmeyiz ve saklamayız. İstediğin zaman Google Hesabı güvenlik sayfasından Olven’in erişimini kaldırabilirsin; bu, Olven’deki mevcut sohbet ve dosyalarını silmez.

Kimlere ve nereye gider

Verini satmayız. Reklam profili oluşturmayız. Üçüncü kişilere ancak hizmeti çalıştırmak için ve aşağıdaki kadar gider:

• Cloudflare. Uygulama, veritabanı, dosya deposu, oturum ve doğrulama kodu postası ile giriş formundaki bot doğrulaması Cloudflare altyapısında çalışır. Kayıtlar Avrupa Ekonomik Alanı dışındaki bir ülkeye de iletilebilir.
• Model sağlayıcıları. Bir sohbet, görsel, video, müzik, ses veya karar isteği gönderdiğinde, o isteğin metni ve varsa eklediğin görsel, çıktıyı üreten model hizmetine iletilir. Sağlayıcı bu içeriği yalnız o üretimi tamamlamak için alır. Tarayıcın bu hizmetlere doğrudan bağlanmaz.
• Google. Yalnızca sen Google ile girişi seçersen ve yalnız kimlik doğrulama için.

Yurt dışına aktarım, hizmetin fiilen bu altyapı üzerinde kurulmuş olması sebebiyle ve KVKK m.9 ile GDPR m.46 çerçevesinde, gerekli güvenlik tedbirleri alınarak yapılır. Standart sözleşme hükümleri veya sağlayıcının yeterlilik kararı, aktarımın dayanağıdır.

Ne kadar durur

• Hesap, sohbet, karar, iş ve dosya kayıtları hesabın açık olduğu sürece durur. Silme isteminde, yedek döngüsü içinde silinir veya kimlikle bağları koparılır.
• E-posta doğrulama kodu on dakika geçerlidir. Kullanılınca veya süresi dolunca yeniden kullanılamaz.
• Oturum, son kullanımdan itibaren tanımlı süre boyunca geçerlidir; çıkışta veya süre dolunca kapanır. Çerez tarayıcıda HttpOnly ve SameSite=Lax olarak tutulur.
• Giriş denemesi kayıtları kötüye kullanımı ayırt etmek için sınırlı süre tutulur, sonra silinir.
• Bir kanundan doğan saklama süresi varsa o süre esas alınır.

Hakların

KVKK m.11 ve GDPR kapsamında verinin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme, amacına uygun kullanılıp kullanılmadığını sorma, aktarıldığı kişileri bilme, eksik veya yanlışsa düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, işlemenin sınırlandırılmasını isteme, taşınabilir kopya alma ve işleme faaliyetine itiraz etme hakların vardır. Otomatik bir kararla aleyhine hukuki sonuç doğuran bir profilleme yapılmaz.

İstemi support@olven.app adresine yaz. Kimliğini doğruladıktan sonra en geç otuz gün içinde yanıtlarız. Hakkın ihlal edildiğini düşünürsen Kişisel Verileri Koruma Kurulu’na (kvkk.gov.tr) ve bulunduğun ülkedeki denetim otoritesine başvurabilirsin.

Hesabını ve içindeki sohbet, karar ve dosyaları silmemi istersen aynı adrese “hesabımı sil” yazman yeter. Yasal saklama zorunluluğu olmayan kayıtlar silinir.

Yaş

Olven 18 yaşından küçükler için değildir. 18 yaşından küçük olduğunu öğrenirsek hesabı ve bağlı içeriği sileriz. Reşit olmayan birinin hesap açtığını fark edersen bize yaz.

Güvenlik

Şifreler tek yönlü özetlenir. Oturum çerezi imzalıdır ve komut dosyalarının okuyamayacağı şekilde işaretlenir. Dosya deposu herkese açık değildir; medya yalnız oturumun varsa sana gösterilir. Hiçbir yöntem mutlak güvenlik vaat etmez. Hesabında tanımadığın bir hareket görürsen hemen yaz.

Değişiklik

Bu bildirim değişirse yeni tarih bu sayfanın başında görünür. Değişiklik hesabının kurulma sebebini veya aktarılan tarafları büyütürse, yürürlüğe girmeden önce kayıtlı e-postana da yazarız.