Gizlilik Politikası

1. Biz kimiz

Qwox'u QWOX LLC, 1209 Mountain Road Pl NE, Ste N, Albuquerque, New Mexico 87110, ABD sunar (“Qwox”, “biz”). Burada anlatılan kişisel verilerin veri sorumlusuyuz. Verinle ilgili her konuda hey@qwox.ai adresine yaz.

Bu politika Qwox uygulamalarını (web, Android, iOS) ve bu siteyi kapsar. Nerede yaşarsan yaşa geçerlidir; hakların bölümü GDPR, Birleşik Krallık GDPR'ı, KVKK ve Kaliforniya hukukunun ne eklediğini anlatır.

2. Neleri topluyoruz

• Hesap: e-posta adresin; Google ile girersen adın, e-postan, profil fotoğrafın ve Google'ın bize verdiği giriş anahtarları.
• İçeriğin: Qwox'a yazdıkların ya da gönderdiklerin, bunlardan tuttuğu kayıtlar, eski sürümleri, sohbet geçmişin ve senin için kurduğu kayıt türleri.
• Fotoğraflar: cihazında küçültülür, konum ve kamera bilgisi silinir, asistan kayıtlarına okur ve saklanmaz. Fotoğraftan okunan metin bir kaydın parçası olabilir.
• Ayarlar: dil, saat dilimi ve cihazındaki ülke ya da bölge, bildirim tercihlerin ve bildirime izin verirsen bildirim anahtarı.
• Giriş ve güvenlik: tek kullanımlık giriş kodları (yalnız özetlenmiş, hash olarak) ve her oturum için IP adresin ile tarayıcı ya da cihaz türün. Web'deki bot kontrolü IP adresini Cloudflare Turnstile'a gönderir.
• Kullanım: kaç mesaj gönderdiğin ve bunları işlemenin bize maliyeti; rastgele bir oturum kimliğine bağlı basit ürün olayları (ör. “uygulamayı açtı”). Üçüncü taraf analitik ya da reklam yazılımı kullanmayız.
• Ödeme: planın, durumu ve tarihleri. Kart bilgileri doğrudan Stripe'a, Apple'a ya da Google'a gider; kart numaranı asla görmeyiz.
• Destek: hey@qwox.ai adresine gönderdiğin mesajlar.

3. Ne için kullanıyoruz, dayanağımız ne

Kişisel veriyi yalnız şu amaçlarla, GDPR ve KVKK'daki hukuki dayanağıyla kullanırız:

• Qwox'u sunmak: kayıtlarını tutmak, aramak ve düzenlemek, asistanı çalıştırmak, sabah listesini yazmak, giriş kodunu ve açtığın hatırlatmaları göndermek, planını uygulamak (seninle yaptığımız sözleşmenin ifası).
• Qwox'u güvende tutmak: kötüye kullanımı, dolandırıcılığı ve aşırı yükü önlemek, hesapları korumak (güvenli bir hizmette meşru menfaatimiz).
• Qwox'u geliştirmek: maliyeti ve güvenilirliği kullanım kayıtlarından ve kimliksizleştirilmiş ürün olaylarından ölçmek (meşru menfaatimiz; bunun için kayıtlarını okumayız).
• Bildirim göndermek: yalnız cihazında izin verirsen (açık rızan; cihaz ayarlarından geri alabilirsin).
• Yasal yükümlülükler: fatura ve vergi kayıtlarını tutmak, yasal taleplere yanıt vermek (hukuki yükümlülük).

4. Yapay zekâ nasıl çalışıyor

Qwox'a yazdığında sunucumuz mesajını, kayıtlarının gereken kısımlarını, sana nasıl hitap edilmesini istediğini, yerel saatini ve dilini Anthropic'in Claude modeline gönderir, yanıtı kayıtlarına yazar. Cihazın modeli doğrudan çağırmaz; e-posta adresini ya da hesap kimliğini Anthropic'e göndermeyiz.

Anthropic bu veriyi ticari koşulları kapsamında bizim için hizmet sağlayıcı olarak işler: modellerini eğitmek için kullanmaz ve sınırlı bir süre sonra siler; kullanım politikasını ya da yasayı uygulamak için daha uzun tutması gereken durumlar hariç.

Asistan senin notlarını düzenler. Hakkında hukuki ya da benzer ölçüde önemli sonuç doğuran kararlar vermez.

5. Kimlerle paylaşıyoruz

Kişisel veriyi satmayız ve davranışsal reklam için paylaşmayız. Yalnız Qwox'u bizim için çalıştıran, sözleşmeyle bu işle sınırlı hizmet sağlayıcılarla paylaşırız:

• Cloudflare: barındırma, veritabanı, giriş e-postaları ve bot kontrolü (Turnstile).
• Anthropic: asistan (Claude).
• Stripe: web ödemeleri. Apple ve Google: uygulama içi ödemeler ve kullanırsan Google ile giriş.
• RevenueCat: planının her cihazda aynı kalması (e-postanı değil, hesap kimliğini alır).
• Expo: bildirimleri telefonuna ulaştırır (bildirim anahtarını ve yalnız sayılar içeren bildirim metnini alır).
• Microsoft 365: destek posta kutumuz.

6. Yurt dışına aktarım

ABD'de kuruluyuz; hizmet sağlayıcılarımız veriyi ABD'de ve başka ülkelerde işler. AB, Birleşik Krallık, İsviçre ya da Türkiye'den çıkan kişisel veri için Avrupa Komisyonu'nun Standart Sözleşme Hükümlerine (Birleşik Krallık ekiyle), sertifikalı sağlayıcılarda AB–ABD Veri Gizliliği Çerçevesine ve Türkiye için KVKK 9. maddenin öngördüğü güvencelere dayanırız.

7. Ne kadar saklıyoruz

• Hesabın, kayıtların, sürümleri ve sohbet geçmişin: hesabını silene kadar. Sildiğin bir kayıt listelerinden çıkar ama neyin değiştiğini görebilmen için o zamana kadar geçmişinde kalır.
• Hesabını sildikten sonra: hesabındaki her şey canlı sistemlerimizden hemen, yedeklerden 30 gün içinde silinir. Kullanım ve ürün olayı kayıtları yalnız hesap kimliğin olmadan kalır.
• Qwox'u hesapsız kullanmak: misafir verisi 30 gün hareketsizlikten sonra silinir.
• Giriş kodları: 5 dakika geçerli; kullanılınca ya da 24 saat içinde silinir.
• IP adresi ve cihaz türüyle oturumlar: oturumun son kullanımından 30 gün sonrasına kadar.
• IP adresi içeren güvenlik ve hız sınırı kayıtları: en çok 24 saat.
• Kullanım ve maliyet kayıtları: en çok 24 ay.
• Fatura kayıtları: vergi ve muhasebe mevzuatının gerektirdiği süre, genellikle 7 yıl.
• Destek e-postaları: son yazışmadan sonra en çok 3 yıl.

8. Güvenlik

Veri aktarım sırasında şifrelenir, giriş kodları yalnız hash olarak saklanır, yapay zekâ anahtarı ve diğer gizli bilgiler sunucumuzda kalır, her veritabanı sorgusu oturum açmış hesapla sınırlıdır. Hiçbir sistem kusursuz değildir; bir ihlal verini riske atarsa yasanın gerektirdiği biçimde sana ve yetkili makamlara bildiririz.

9. Hakların

Herkes bütün kayıtlarını Hesap'tan tek dosya olarak indirebilir, uygulamada düzeltebilir ve hesabını istediği zaman Hesap'tan silebilir. Hesabını silmek App Store ya da Google Play'den alınmış bir aboneliği iptal etmez; önce orada iptal et.

AB, Birleşik Krallık ve İsviçre: erişim, düzeltme, silme, kısıtlama ve taşınabilirlik isteyebilir, meşru menfaate dayanan işlemeye itiraz edebilirsin. Ülkendeki veri koruma makamına da şikâyette bulunabilirsin.

Türkiye (KVKK 11. madde): verinin işlenip işlenmediğini öğrenebilir, bilgi, düzeltme ya da silme isteyebilir, aktarıldığı üçüncü kişileri öğrenebilir, otomatik analiz sonuçlarına itiraz edebilir ve zararının giderilmesini isteyebilirsin. Kişisel Verileri Koruma Kurulu'na da başvurabilirsin.

Kaliforniya ve diğer ABD eyaletleri: ne topladığımızı öğrenebilir, silinmesini ya da düzeltilmesini isteyebilir, satış ya da paylaşımdan çıkabilirsin; bunları zaten yapmayız. Bu hakları kullandığın için sana farklı davranmayız. Yetkili bir temsilci senin adına başvurabilir.

Bir hakkını kullanmak için hesap e-postandan hey@qwox.ai adresine yaz. 30 gün içinde (Kaliforniya hukukunun izin verdiği yerde 45) yanıtlarız; kimliğini doğrulamanı isteyebiliriz.

10. Çerezler ve benzeri teknolojiler

Bu site çerez kullanmaz ve izleyici içermez. Qwox uygulaması zorunlu bir giriş çerezi (30 gün geçerli, kullandıkça yenilenir) kullanır ve dil gibi uygulama tercihlerini tarayıcında ya da cihazında saklar. Cloudflare Turnstile insanı bottan ayırmak için kendi teknolojisini kullanabilir. Reklam ya da analitik çerezi kullanmadığımız için onay verilecek bir şey yoktur.

11. Çocuklar

Qwox 16 yaşından küçükler için değildir. Bilerek onların verisini toplamayız; topladığımızı öğrenirsek sileriz.

12. Değişiklikler

Bu politikayı önemli bir biçimde değiştirirsek yürürlüğe girmeden en az 30 gün önce uygulamada ya da e-postayla haber veririz. Üstteki tarih son sürümü gösterir.

13. İletişim

hey@qwox.ai · QWOX LLC, 1209 Mountain Road Pl NE, Ste N, Albuquerque, New Mexico 87110, ABD