Socialism AI Gizlilik Bildirimi

Yürürlük tarihi: 17 Kasım 2025
Kapsanan hizmetler: https://ai.wsws.org adresinde bulunan sohbet robotu (chatbot) ve Socialism AI ticari adıyla faaliyet gösteren Left Insight LLC (418 N. Main Street, Suite 200-#3872, Royal Oak, MI 48067–1813) tarafından satılan herhangi bir ücretli erişim (ayrıca biz, bizim veya Hizmet olarak da anılacaktır).

1) Biz kimiz ve nasıl çalışıyoruz

Socialism AI, Hizmeti kullandığınızda kişisel verilerinizin veri sorumlusudur (controller).
Bir veri sorumlusu, kişisel verilerinizin neden ve nasıl işleneceğini belirleyen kuruluştur.

Gizlilik konuları için iletişim (Veri Koruma Görevlisi)

Adres: Data Protection Officer (Veri Koruma Görevlisi)
418 N Main St, Suite 200 #3872
Royal Oak, MI 48067, USA
E-posta: privacy@ai.wsws.org

2) Neleri topluyoruz

Bilgileri üç yolla topluyoruz: (1) sağladığınız veriler, (2) otomatik olarak toplanan veriler ve (3) diğer kaynaklardan aldığımız veriler.

2.1 Sağladığınız veriler

• Hesap verileri: e-posta, kullanıcı adı, ücretli abonelikler için fatura bilgileri.
• Ödeme verileri (Stripe aracılığıyla): kart bilgileri, fatura adresi, işlem üst verileri (metadata).
  • Kart numaralarını biz saklamıyoruz; PCI/DSS sertifikalı işlemcimiz Stripe saklıyor.
• İstemler (prompts) ve çıktılar: girdiğiniz veya yüklediğiniz metin ve dosyalar ile oluşturulan yanıtlar.
• Destek mesajları: gönderdiğiniz e-postalar veya destek talepleri.
• Gönderilen URL'ler: Bir URL gönderdiğinizde (ör. bir makaleye bağlantı), hizmetimiz söz konusu URL'nin içeriğini sizin adınıza alır ve bunu konuşma kaydınızın bir parçası olarak saklar. Bu, sohbete doğrudan yazdığınız metinle aynı şekilde, gelecekteki oturumlarda bu içerik hakkında takip istekleri yapmanıza olanak tanır. İşlemeye yetkili olmadığınız üçüncü tarafların kişisel verilerini içeren içeriklere sahip URL'ler göndermemekten sorumlusunuz.
• Profil fotoğrafları (isteğe bağlı): bir fotoğraf yüklerseniz. Bu dosyalar ek kişisel bilgiler içeren EXIF üst verilerine sahip olabilir.
• Dosya yüklemeleri: Bir dosya yüklediğinizde, talebinizi işlemek ve ilgili konuşmanın çalışmasını sağlamak için dosyayı kullanıyoruz. Dosyadan ilgili metni çıkarıyor veya bir özet ya da açıklama oluşturuyoruz. Konuşmaya daha sonra geri dönebilmeniz için çıkarılan metin, özet veya açıklamayı konuşma geçmişinizin bir parçası olarak saklayabiliriz. Varsayılan olarak, yüklenen dosyaları veya çıkarılan dosya içeriğini modellerimizi eğitmek için kullanmıyoruz. Yüklemelere dayalı eğitim veya ürün geliştirme kullanımı sunarsak, bunu yalnızca açıkça açıklandığı ve ayarlarınız veya onayınızla izin verildiği yerlerde yapacağız. Bir konuşmayı veya hesabınızı silerseniz, ilgili yüklenen dosyaları ve çıkarılan içeriği sileriz; yasal uyumluluk, güvenlik, kötüye kullanım önleme, anlaşmazlık çözümü veya hizmetimizin korunması için saklamanın gerekli olduğu sınırlı istisnalar saklıdır. Silinen içerik, yedeklerden normal yedek silme sürecinde kaldırılmadan önce sınırlı bir süre daha yedeklerde kalabilir. Yüklenen bir dosyayı istediğiniz zaman bir konuşmadan manuel olarak kaldırabilirsiniz. Bunun konuşmanın sürekliliğini bozabileceğini unutmayın. Görsel yüklemeler için görselden bir metin açıklaması, optik karakter tanıma (OCR) metni veya diğer türetilmiş metinler oluşturabiliriz.

2.2 Otomatik olarak toplanan veriler

• Teknik/kullanım verileri: IP adresi, zaman damgaları, talep tanımlayıcıları, kullanıcı aracısı (user-agent), hata kodları, kaba konum (yerelleştirme ve güvenlik için IP'den türetilir).
• Çerezler/SDK'lar: kesinlikle gerekli çerezler; etkinleştirilmişse isteğe bağlı analiz araçları (ör. PostHog).
• Bölgesel bayrak (IP'den türetilir): bölgenizi (ör. AEA veya AEA dışı) belirlemek ve doğru rıza ayarlarını ve yasal bildirimleri göstermek için sunucu tarafından kullanılır.
  • Hassas konum tespiti yapmıyoruz.
  • Yalnızca geçici bir bölge bayrağı saklanır; IP adresi derhal atılır.
• Giden URL alımı: Sunucularımız isteğiniz üzerine harici içerik aldığında, istek sunucu altyapımızdan (Hetzner tarafından barındırılan) kaynaklanır. Bu tür istekleri alan üçüncü taraf sunucular, sunucumuzun IP adresini ve istek zaman damgasını kaydedecektir. Hesap kimliğinizi veya kişisel verilerinizi bu üçüncü taraf sunuculara iletmiyoruz; ancak üçüncü taraf sunucuların bu tür isteklerden hangi bilgileri çıkarabileceğini kontrol edemeyiz.

2.3 Diğer kaynaklardan gelen veriler

Dolandırıcılık tespiti ve kötüye kullanımın önlenmesi için kullanılan sınırlı verileri alabiliriz; örneğin Stripe'tan (aşağıya bakınız).

2.4 Hizmetin hesap olmadan kullanılması

Bu olanağın sunulduğu yerlerde, hesap oluşturmadan sınırlı sayıda soru sorabilirsiniz. Sayfaları okumak hiçbir şey oluşturmaz: anonim kimlik yalnızca ilk sorunuzu gönderdiğinizde oluşturulur.

• Anonim kimlik: ilk sorunuzu gönderdiğinizde sizin için anonim bir hesap oluştururuz. Bu hesabın rastgele bir tanımlayıcısı, posta almayan bir alan adında yer tutucu bir e-posta adresi (temp-…@anonymous.socialism.ai), genel "Anonymous" adı vardır ve parolası yoktur. Tarayıcınız, oturum açmış kullanıcıların aldığı oturum çerezinin aynısını alır (bkz. 5. bölüm); sohbetlerinize geri dönmenizi sağlayan budur. Yer tutucu adrese hiçbir zaman e-posta göndermeyiz ve onu hiçbir zaman bir e-posta listesine eklemeyiz.
• Sorular ve yanıtlar: sorularınız, bunlar için oluşturulan yanıtlar ve oluşturduğunuz sohbetler, koleksiyonlar ve yer işaretleri, hesaplar için 2.1'de açıklandığı şekilde, anonim tanımlayıcıya bağlı olarak, model çıkarım sağlayıcımız tarafından da dahil olmak üzere saklanır ve işlenir. Hesap olmadan dosya yükleme ve paylaşım bağlantısı oluşturma kullanılamaz. Sorularınız siyasi görüşlerinizi ortaya çıkarabilir (Ek'teki "Özel nitelikli veriler" bölümüne bakınız).
• Rıza: rızanızı istediğimiz durumlarda, ilk sorunuzdan önce soru kutusunun yanındaki beyanı işaretleyerek rızanızı verirsiniz. Bunu 5. bölümde açıklandığı şekilde (verildiği IP adresi dahil) kaydederiz.
• Soruların taranması: bir yanıt oluşturulmadan önce, hesap olmadan sorulan her sorunun metni, düşmanca, kötüye kullanım amaçlı, spam, istem enjeksiyonu (prompt injection) ve konu dışı kullanımı engellemek ve ücretsiz kotayı korumak için otomatik bir sınıflandırıcı tarafından kontrol edilir. Sınıflandırıcı, veri işleyenimiz olarak OpenAI tarafından çalıştırılır (bkz. Bölüm 2). Sınıflandırıcı yalnızca sorunun metnini alır; tanımlayıcınızı veya IP adresinizi almaz. Bir soru kabul edilmezse, giriş yapmanız veya ücretsiz bir hesap oluşturmanız istenir; herhangi bir gerekçe belirtilmez.
• Kullanım sayaçları: hesap olmadan kullanım kotasını uygulamak için her anonim kimlik altında sorulan soruları sayarız. Ayrıca hesap olmadan yapılan tüm kullanım için günlük tek bir toplam tutarız; bu toplam hiçbir tanımlayıcı içermez.
• Yeni anonim kimliklerin sınırlandırılması: kötüye kullanımı önlemek için bir internet adresinden günde kaç anonim kimlik oluşturulabileceğini sınırlarız. Bunun için IP adresinizin (IPv6 için /64 ağ önekinin) tarihle birleştirilmiş, gizli anahtarlı bir özetini (keyed hash) saklarız; böylece aynı adres her gün birbiriyle ilgisiz bir değer üretir ve bu değer gizli anahtarımız olmadan adrese geri dönüştürülemez. Önceki günlere ait değerler, herhangi bir adresten bir sonraki kimlik oluşturulduğunda silinir; dolayısıyla bir güne ait değerler en fazla bir sonraki kimlik oluşturulana kadar saklanır. Güvenilir bir IP adresi mevcut değilse anonim kimlik oluşturulmaz ve giriş yapmanız istenir.
• Teknik veriler: hesaplarda olduğu gibi, oturum kaydı onu oluşturan isteğin IP adresini ve tarayıcı kullanıcı aracısını (user-agent) saklar.
• Giriş yaptığınızda sohbetlerinizin saklanması: anonim bir oturumdan giriş yaptığınızda veya hesap oluşturduğunuzda, giriş penceresi işaretlenmemiş bir seçenek sunar: "Sohbetlerimi hesabımda tut". Yalnızca bu seçeneği işaretlerseniz sohbetlerinizi, koleksiyonlarınızı ve yer işaretlerinizi (ve bu yanıtlar hakkında verdiğiniz geri bildirimleri) hesabınıza taşır ve ardından anonim kimliği sileriz. İşaretlemezseniz hiçbir şey taşınmaz: anonim kimlik ve sohbetleri, aşağıdaki saklama kuralı uyarınca silinene kadar olduğu gibi kalır. Her iki durumda da soru kotası hesabınızda yeniden başlar ve rızalarınızı hesap için yeniden verirsiniz.
• Analitik: anonim bir oturumdan giriş yaptığınızda veya hesap oluşturduğunuzda, bu seçenekle ya da seçenek olmadan, anonim tanımlayıcınız altında tutulan analitik kayıtları hesabınıza bağlanır (alias). Bu kayıtlar bundan sonra hesabınıza bağlı kalır ve anonim kimlikle birlikte silinmez. Uygulamamızın hesap olmadan kullanım hakkında kaydettiği analitik olayları, yalnızca analitik çerezlerini kabul ettiyseniz anonim tanımlayıcınızı taşır; aksi takdirde kimseyi tanımlamayan ortak bir tanımlayıcı altında kaydedilir. Bu uygulama olayları yalnızca sabit kodlar (örneğin "allowance reached") içerir, hiçbir zaman sorularınızın veya yanıtlarınızın metnini içermez. Bundan ayrı olarak sohbet hizmetimiz, hesapla ya da hesapsız yanıtladığı her soru için bir olay kaydeder ve bu olay, sorunun ve yanıtın metnini hesap tanımlayıcınız veya anonim tanımlayıcınızla birlikte içerir. Bu olaylar hizmetin analitik hattında işlenir: Amazon Web Services (Amazon SNS) üzerinden yayımlanır, Amazon S3'te arşivlenir, analitik veritabanımıza (Hetzner'deki sunucularımızda çalışan ClickHouse) yüklenir ve PostHog'a gönderilir. Bu, analitik çerezleri için ne seçtiğinizden bağımsız olarak gerçekleşir, çünkü sohbet hizmeti bu seçimi görmez; ayrıca bu kayıtlar, bir anonim kimlik aşağıdaki saklama kuralına göre silindiğinde silinmez. Bunları yanıtların kalitesini, hızını ve maliyetini izlemek ve iyileştirmek için kullanırız.
• Saklama: 90 gün boyunca hiçbir etkinlik göstermeyen (hiç soru sorulmamış ve oturumuyla hiç ziyaret yapılmamış) bir anonim kimlik, hesaplar için kullandığımız aynı silme süreciyle; sohbetleri, koleksiyonları, yer işaretleri, kullanım sayaçları ve rıza kayıtlarıyla birlikte silinir. Bir hesapta saklamayı seçtiğiniz sohbetler, hesabın saklama süresine tabidir. Çerezlerinizi temizlerseniz veya oturum çerezinizin süresi dolarsa (bkz. 5. bölüm), bu sohbetleri artık açamazsınız; yine de 90 günün sonunda silinirler.
• Seçimleriniz: sohbetlerinizden herhangi birini istediğiniz zaman Geçmiş bölümünden silebilirsiniz. Anonim bir kimlik herhangi bir ad veya iletişim bilgisi taşımadığından, yalnızca e-posta ile gönderilen bir talepten hangi verilerin size ait olduğunu belirleyemeyebiliriz.

3) Verileri neden kullanıyoruz (amaçlar) ve hukuki sebepler

3.1 Temel operasyon

Verileri şu amaçlarla işliyoruz:

• sohbet robotunu işletmek,
• talepleri model sağlayıcılarına yönlendirmek,
• yanıtları tekrarlamak,
• hesapları ve abonelikleri yönetmek,
• kullanıcı desteği sağlamak,
• ödemeleri işlemek,
• kullanılabilirlik ve güvenilirliği sürdürmek,
• kötüye kullanımı ve güvenlik sorunlarını önlemek,
• sistem kapasitesini ölçmek.

Bir profil fotoğrafı yüklerseniz, bu fotoğraf hesabınızda veya sohbet arayüzünde gösterilebilir.

Bir dosya yüklediğinizde, içeriği yalnızca yanıtınızı oluşturmak amacıyla yanıtınızı oluşturan model çıkarımı sağlayıcısına (bkz. Bölüm 2'deki "Model çıkarımı sağlayıcıları") iletilir. Dosya içeriği, sohbet istemleriyle aynı saklama süresine tabidir. Dosyalar yapay zeka modellerini eğitmek için kullanılmaz.

Hukuki sebepler:

• AEA/Birleşik Krallık'ta: GDPR dayanakları için AEA/Birleşik Krallık Eki'ne bakınız.
• AEA/Birleşik Krallık dışında: sözleşmenin ifası zorunluluğu, meşru menfaatler (ör. güvenlik), gerektiğinde rıza ve yasal yükümlülüklere uyum.

3.2 İletişim

Hesabınızla ilgili işlemsel e-postalar, yasal bildirimler ve hizmet güncellemeleri; isteğe bağlı ürün güncellemeleri ve diğer işlem dışı e-postalar yalnızca sizin katılımınızla (opt-in) gönderilir.

3.3 Analitik (etkinleştirilmişse)

Ürün analitiği ve teşhisler (ör. PostHog, aşağıya bakınız). PostHog, çeşitli ürün özelliklerinin ne sıklıkla kullanıldığını görmek için kullanılır.
Hukuki sebep: Yerel yasalarca gerektiğinde rıza.

3.4 Model eğitimi

Varsayılan olarak, girdiler/çıktılar temel modelleri (foundation models) eğitmek için kullanılmaz. Girdileriniz/çıktılarınız üzerinde eğitim önerilirse, bunu yalnızca uygun rıza ile veya geçerli yasaların gerektirdiği şekilde yapacağız.

Stripe, Inc. (ödemeler) – veri işleyen / bağımsız veri sorumlusu

Kayıtlı adresler

• ABD: Stripe, Inc., 354 Oyster Point Blvd, South San Francisco, CA 94080, USA
• AB: Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Dublin D02 H210, İrlanda
• AB teknoloji birimi: Stripe Technology Europe, Limited, The One Building, 1 Lower Grand Canal Street, Dublin 2, İrlanda

İşlenen veriler

Kullanıcı kimliği (ID), isim (ücretli hesaplar için), fatura e-postası, fatura adresi, işlem kimliği, kart bilgileri, cihaz/IP verileri, tutar ve dolandırıcılık tespiti telemetrisi. Kart numaralarını biz saklamıyoruz; Stripe saklamaktadır ve PCI/DSS sertifikalıdır.

Amaçlar

Ödeme gerçekleştirme, dolandırıcılık önleme, muhasebe, kara para aklamanın önlenmesi (AML) ve düzenleyici görevler.

Hukuki sebep (AEA/Birleşik Krallık)

AEA/Birleşik Krallık Eki'ne bakınız.

Aktarımlar ve güvenceler

Öncelikle ABD; geçerli olduğunda SCC'ler (Standart Sözleşme Maddeleri) ve DPF (Veri Gizliliği Çerçevesi) kullanılır.

Saklama

Hizmet teslimi ve yasal yükümlülükler için gerektiği kadar.

Resmi belgeler

• Gizlilik Politikası: https://stripe.com/privacy
• Veri İşleme Anlaşması (DPA): https://stripe.com/legal/dpa
• DPA SSS: https://stripe.com/legal/dpa/faqs
• AB künyesi: https://stripe.com/au/legal/imprint
• ABD lisansları/iletişim: https://stripe.com/legal/spc/licenses

Hetzner Online GmbH (sunucu barındırma ve altyapı) – veri işleyen

Kayıtlı adres

Industriestr. 25, 91710 Gunzenhausen, Almanya

İşlenen veriler

Sunucularımızda saklanan hizmet verileri (sohbet dökümleri, ayarlar, yüklenen dosyalar), sunucu kayıtları (IP, zaman damgaları, üst veriler) ve yedekler.

Amaçlar

Barındırma (hosting), altyapı işletimi, yedekleme, izleme, felaket kurtarma.

Hukuki sebep (AEA/Birleşik Krallık)

GDPR Madde 6(1)(b) ve Madde 6(1)(f).

Aktarımlar ve güvenceler

Veriler Almanya'da saklanır; herhangi bir aktarım için SCC'ler kullanılır.

Saklama

Aktif veriler hizmet kullanımı süresince saklanır; yedekler 30 gün boyunca saklanır.

Resmi belgeler

• Gizlilik Politikası: https://www.hetzner.com/legal/privacy-policy
• Veri Gizliliği SSS: https://www.hetzner.com/legal/data-privacy-faq
• Güvenlik ve Uyumluluk: https://www.hetzner.com/unternehmen/zertifizierung/

Neon, Inc. (veritabanı barındırma) – veri işleyen

Kayıtlı adres

Neon, Inc., 221 Main Street, Suite 300, San Francisco, CA 94105, USA

Bölge

AWS eu-central-1 (Frankfurt)

İşlenen veriler

Kullanıcı hesapları, sohbet dökümleri, ayarlar, üst veriler, sorgu kayıtları, bağlantı verileri, yedekler.

Amaçlar

Veritabanı barındırma, replikasyon, teşhis, performans izleme.

Hukuki sebep (AEA/Birleşik Krallık)

Eke bakınız.

Aktarımlar ve güvenceler

AB/AEA bölgeleri veya yeterlilik bölgeleri; ABD aktarımları Veri Gizliliği Çerçevesi veya Standart Sözleşme Maddelerini kullanır.

Saklama

Aktif veriler hizmet süresince kalır.

Resmi belgeler

• Gizlilik Politikası: https://neon.tech/privacy-policy
• DPA: https://neon.tech/dpa
• Güvenlik: https://neon.tech/security
• Alt işleyiciler: https://neon.tech/subprocessors

PostHog (Cloud AB/ABD) – veri işleyen

Kayıtlı adres

PostHog Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA

İşlenen veriler

Çerez/SDK tanımlayıcıları, kısaltılmış IP, sayfa görüntülemeleri, tıklamalar, zaman damgaları, etkinlik üst verileri.

Amaçlar

Ürün analitiği ve teşhisler.
Analitikler siyasi çıkarımları veya sohbet içeriğini yakalarsa, açık Madde 9(2)(a) rızası gereklidir.

Hukuki sebep (AEA/Birleşik Krallık)

Rıza.

Bölge ve aktarımlar

Veriler AWS eu-central-1 (Frankfurt) bölgesinde saklanır. PostHog, AB Bulutu üzerinde AB→ABD aktarımı olmadığını belirtir.

Saklama

Etkinlik düzeyindeki verilerin 90 gün sonra otomatik silinmesi.

Resmi belgeler

• Gizlilik Politikası: https://posthog.com/privacy
• GDPR Uyumluluğu: https://posthog.com/docs/privacy/gdpr-compliance
• Gizlilik Kontrolleri: https://posthog.com/docs/privacy
• AB Bulutu SSS: https://posthog.com/blog/posthog-cloud-eu
• DPA oluşturucu: https://posthog.com/dpa

Model çıkarımı sağlayıcıları – veri işleyenler

Yanıtlar, kendimiz çalıştırmadığımız büyük dil modelleri tarafından oluşturulur. Bir soruyu yanıtlamak için sohbet hizmetimiz, modeli barındıran sağlayıcıya sorunuzun metnini, sohbetin önceki mesajlarını, yüklediğiniz dosyaların ve okumamızı istediğiniz web sayfalarının içeriğini ve yanıt için kullanılan arama sonuçlarını gönderir; sağlayıcı yanıtı geri gönderir. Adınızı, e-posta adresinizi veya IP adresinizi göndermeyiz. Takip sorularının aynı sunucuya ulaşması için teknik bir sohbet tanımlayıcısı gönderilebilir.

Hangi sağlayıcı yanıtlar

• Varsayılan: yanıtlar, Together AI tarafından barındırılan açık ağırlıklı bir model olan DeepSeek V4 Pro tarafından oluşturulur. Together AI kullanılamıyorsa, DeepInfra tarafından barındırılan aynı model, ardından DeepInfra tarafından barındırılan DeepSeek V4.1 Flash kullanılır. Modeli yayımlayan şirket olan DeepSeek, verilerinizi almaz.
• Diğer modeller: varsayılan model başka bir modelken başlamış bir sohbet o modelde kalır ve az sayıda hesap ayarlarında bir model seçebilir. Bu modeller Anthropic (Claude, aşağıya bakınız), OpenAI (GPT), Google (Gemini) ve diğer açık ağırlıklı modeller için DeepInfra, Together AI veya Fireworks AI tarafından sağlanır.
• Arama: ilgili makaleleri bulmak için sorunuzdan oluşturulan arama sorguları Fireworks AI tarafından sayısal temsillere (embeddings) dönüştürülür; Fireworks AI bulunan makaleleri ayrıca yeniden sıralar (re-ranking). Aramanın kendisi Qdrant üzerinde çalışır (aşağıya bakınız).
• Hesap olmadan sorulan soruların taranması OpenAI tarafından yapılır (aşağıdaki "OpenAI (soruların taranması)" bölümüne bakınız).

Hukuki sebep (AEA/Birleşik Krallık)

GDPR Madde 6(1)(b) (sözleşme), GDPR Madde 9(2)(a) (açık rıza)

Aktarımlar ve güvenceler

Bu sağlayıcıların çoğu Amerika Birleşik Devletleri'nde yerleşiktir. Onlara yapılan aktarımlar AB Standart Sözleşme Maddelerine ve ek önlemlere dayanır (bkz. Ek F).

Anthropic – veri işleyen (model çıkarımı)

Kayıtlı adresler

• AEA/İsviçre: Anthropic Ireland, Limited, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, İrlanda
• ABD: Anthropic, PBC, 1455 3rd Street, San Francisco, CA 94158, USA

İşlenen veriler

İstemler (prompts), dosya içeriği, URL içeriği, çıktılar, asgari kayıtlar (zaman damgaları, talep kimlikleri, uç IP), kötüye kullanım sinyali üst verileri.
Girdiler üzerinde eğitim, siz katılmayı (opt-in) seçmedikçe varsayılan olarak KAPALIDIR.

Amaçlar

Model çıkarımı (Inference).

Hukuki sebep (AEA/Birleşik Krallık)

GDPR Madde 6(1)(b) (sözleşme), GDPR Madde 9(2)(a) (açık rıza)

Aktarımlar ve güvenceler

AB Standart Sözleşme Maddeleri ve ek önlemler.

Saklama

Girdileriniz ve yapay zeka tarafından oluşturulan yanıtlarınız Anthropic'in sistemlerinden 30 gün içinde otomatik olarak silinir. İçeriğin Anthropic'in güvenlik sistemleri tarafından işaretlendiği durumlarda, saklama süresi 2 yıla kadar uzatılabilir.

Resmi belgeler

• DPA: https://www.anthropic.com/legal/data-processing-addendum
• Kurumsal gizlilik/güvenlik: https://trust.anthropic.com/

OpenAI (soruların taranması) – veri işleyen

İşlenen veriler

Hesap olmadan sorulan her sorunun metni (bkz. 2.4). Soruyu soran kişinin hesap tanımlayıcısı, e-posta adresi veya IP adresi gönderilmez.

Amaçlar

Hesap olmadan sorulan soruların, bir yanıt oluşturulmadan önce, düşmanca, kötüye kullanım amaçlı, spam, istem enjeksiyonu veya konu dışı kullanım açısından otomatik olarak taranması.

Hukuki sebep (AEA/Birleşik Krallık)

GDPR Madde 6(1)(f) (meşru menfaatler: kötüye kullanımın önlenmesi ve ücretsiz kotanın korunması); GDPR Madde 9(2)(a) (rızanızı istediğimiz durumlarda açık rıza).

Bölge ve saklama

Sorunuzun metni yalnızca bir sınıflandırma döndürmek için kullanılır ve OpenAI'ın modellerini eğitmek için kullanılmaz. OpenAI'ın API koşullarına göre girdiler, kötüye kullanımı izlemek amacıyla 30 güne kadar saklanabilir ve ardından silinir. AEA dışına yapılan aktarımlar, OpenAI'ın Veri İşleme Eki (DPA) ve Standart Sözleşme Maddeleri kapsamındadır.

Resmi belgeler

• Gizlilik Politikası: https://openai.com/policies/privacy-policy/
• Veri İşleme Eki (DPA): https://openai.com/policies/data-processing-addendum/

Qdrant Solutions GmbH (vektör veritabanı ve anlamsal arama) – veri işleyen

Kayıtlı adres

Chausseestraße 86, 10115 Berlin, Almanya

İşlenen veriler

Geri alım artırılmış üretim (RAG) ve anlamsal arama için vektör gömüleri (embeddings) ve üst veriler.
Qdrant'ta ham kullanıcı verilerini saklamıyoruz.

Amaçlar

Vektör depolama ve benzerlik araması.

Hukuki sebep (AEA/Birleşik Krallık)

Sözleşme gerekliliği (GDPR Madde 6(1)(b))

Aktarımlar ve güvenceler

AB/AEA veya yeterlilik bölgeleri; ABD aktarımları DPF veya SCC'leri kullanır.

Saklama

Bulut Hizmet Sözleşmesi süresince.

Resmi belgeler

• Bulut DPA: https://cloud.qdrant.io/dpa
• Gizlilik Politikası: https://qdrant.tech/legal/privacy-policy/
• Şartlar ve Koşullar: https://qdrant.tech/legal/terms_and_conditions/
• Künye (Impressum): https://qdrant.tech/legal/impressum/
• Hizmet Sözleşmesi: https://cloud.qdrant.io/service-agreement

Sentry (Functional Software, Inc.) – veri işleyen

Kayıtlı adresler

• ABD: 45 Fremont Street, 8th Floor, San Francisco, CA 94105
• AB: Functional Software GmbH, Rothschildplatz 3, 1020 Viyana, Avusturya

İşlenen veriler

Hata olayları, yığın izleri (stack traces), URL'ler, başlıklar, IP'ler, e-postalar, oturum tekrarı (etkinleştirilmişse), performans verileri.

Amaçlar

Hata takibi ve performans izleme.

Hukuki sebep (AEA/Birleşik Krallık)

Meşru menfaatler (GDPR Madde 6(1)(f))

Saklama

Olaylar/kayıtlar için 30 gün, yedekler için 90 gün.

Aktarımlar ve güvenceler

Seçime bağlı olarak ABD/AB bölgeleri; AB-ABD Veri Gizliliği Çerçevesi'ne katılır.

Resmi belgeler

• DPA: https://sentry.io/legal/dpa/
• Veri saklama: https://docs.sentry.io/security-legal-pii/security/data-retention-periods/
• Alt işleyiciler: https://sentry.io/legal/subprocessors/
• DPF listesi: https://www.dataprivacyframework.gov/participant/5869

Loops (Astrodon Corporation) – veri işleyen (e-posta otomasyonu ve kampanyalar)

Kayıtlı adres

9450 SW Gemini Dr, PMB 22902, Beaverton, OR 97008‑7105, USA

İşlenen veriler

E-posta, kullanıcı kimliği, isteğe bağlı isim, abonelik durumu, etkileşim üst verileri, teslim edilebilirlik/kötüye kullanım kayıtları.
Sohbet dökümleri gönderilmez.

Amaçlar

İşlemsel e-postalar, bültenler (opt-in), kişiselleştirme (açık Madde 9(2)(a) rızası), segmentasyon, abonelikten çıkma yönetimi.

Hukuki sebepler (AEA/Birleşik Krallık)

• İşlemsel e-postalar: Madde 6(1)(b) GDPR
• Bültenler: Madde 6(1)(a) GDPR
• Siyasi çıkarım kişiselleştirmesi: Madde 9(2)(a) GDPR
• Teslim edilebilirlik/kötüye kullanım kayıtları: Madde 6(1)(f) GDPR

Saklama

Geri çekilinceye kadar kişiselleştirme etiketleri; 13 aya kadar etkinlikler; ret taleplerine (opt-out) uymak için engelleme listeleri tutulur; kayıtlar 30-90 gün.

Resmi belgeler

• Gizlilik: https://loops.so/privacy
• DPA: https://loops.so/dpa
• Güvenlik: https://loops.so/security

Üçüncü taraf oturum açma (Google)

Alınan veriler

Sağlayıcı kullanıcı kimliği, e-posta, profil adı/avatarı (izin verilirse).
Şifrenizi veya kişilerinizi almıyoruz.

Amaçlar

Kimlik doğrulama ve dolandırıcılık önleme.

Hukuki sebep (AEA/Birleşik Krallık)

Eke bakınız.

SDK/Çerezler

Google komut dosyaları (scripts), yalnızca Oturum Aç'a tıkladıktan sonra yüklenir.
"Tek Dokunuş" (One-Tap) istemleri, AEA/Birleşik Krallık'ta yalnızca rıza ile çalışır.

Roller

Google: kimlik hizmetleri için bağımsız veri sorumlusu
Socialism AI: sohbet robotu hesabınız için veri sorumlusu

Saklama

Sağlayıcı kimliğinizi ve e-postanızı hesabınız var olduğu sürece saklarız.

Resmi belgeler

• Gizlilik Politikası: https://policies.google.com/privacy

5) Çerezler ve benzer teknolojiler

Hizmeti işletmek ve izin verilen yerlerde analitik çalıştırmak için çerezleri ve benzer teknolojileri kullanıyoruz.

Kesinlikle gerekli depolama

Bu çerezler, talep ettiğiniz Hizmeti (ör. kimlik doğrulama belirteçleri, kota yönetimi) sunmak için gerekli olduklarından, izin verilen yerlerde rıza olmaksızın çalışır.

Rıza kayıtları (AEA/Birleşik Krallık)

Ek'te açıklandığı üzere rıza kararlarınızın asgari kanıtını saklarız:

• bir kullanıcı/hesap veya rıza belirteci kimliği,
• rıza amaçları (verildiyse açık Madde 9 rızası dahil),
• zaman damgası,
• IP adresi,
• size sunulan rıza politikası sürümü.

Rıza kanıtı için cihaz parmak izlerini, tarama geçmişini veya sohbet içeriğini saklamıyoruz.
Kayıtlar, geri çekilinceye kadar + yasal uyumluluk için 3 yıl saklanır, ardından silinir veya geri döndürülemez şekilde anonimleştirilir.

Analitik ve ölçüm

Analitik çerezleri veya SDK'ları (PostHog gibi), AEA/Birleşik Krallık'ta ve aksi gerektirilmedikçe yalnızca rıza ile çalışır.
Rızanızı ayarlardan istediğiniz zaman geri çekebilirsiniz.

Rıza ayarları için Geo-IP

Yasal olarak gerekli rıza afişlerini ve doğru dili göstermek için sunucu tarafında kaba bir bölge tanımlayıcısı türetiriz.
Yalnızca geçici bir bölge bayrağı saklanır; ham IP derhal atılır.

Çerez tablosu

Hesap olmadan kullanım: yukarıdaki oturum çerezi, ilk sorunuzu hesap olmadan gönderdiğinizde de (bkz. 2.4) ayarlanır, daha önce asla ayarlanmaz. Anonim kimliğinizi tanımlar ve kesinlikle gerekli olarak kabul edilir; çünkü o olmadan talep ettiğiniz sohbeti size sunamayız.

6) Veri aktarımları

Verileri öncelikle Avrupa Birliği'nde (Almanya ve Frankfurt AWS bölgeleri) barındırıyor ve işliyoruz.
Bazı satıcılar Amerika Birleşik Devletleri'nde veya diğer üçüncü ülkelerde faaliyet göstermektedir.
Uluslararası aktarımların gerçekleştiği durumlarda, aşağıdakiler gibi güvenceler uygularız:

• GDPR Madde 46 uyarınca Standart Sözleşme Maddeleri (SCC'ler)
• AB–ABD Veri Gizliliği Çerçevesi (DPF), Birleşik Krallık ve İsviçre uzantıları (geçerli olduğu yerlerde)
• Ek önlemler (taşıma sırasında şifreleme, erişim kontrolleri)

Tüm ayrıntılar AEA/Birleşik Krallık Eki'nde yer almaktadır.

7) Saklama

Kişisel verileri yalnızca aşağıdakiler için gerekli olduğu sürece saklarız:

• Hizmeti işletmek,
• anlaşmazlıkları çözmek,
• güvenlik ve dolandırıcılık önleme,
• yasal yükümlülüklere uymak.

Saklama şunlara bağlıdır:

• verilerin toplanma amacı,
• rızanın geri çekilip çekilmediği,
• verilerin doğası ve hassasiyeti,
• potansiyel kötüye kullanım veya ifşa riskleri,
• geçerli yasal yükümlülükler.

8) Seçimleriniz

Verilerinizi kontrol etmek için çeşitli seçenekleriniz vardır:

• Rıza ayarları aracılığıyla temel olmayan analitikleri devre dışı bırakın.
• İşlenmesini istemediğiniz hassas verileri girmekten kaçının.
• Yüklenen dosya içeriğini kaldırmak için konuşmaları silin.
• Dosyaları konuşmalardan manuel olarak kaldırın.
• Hesap ayarlarınızdan istediğiniz zaman rızanızı geri çekin.
• İstediğiniz zaman hesabınızı kapatın.

Model çıktılarının doğruluğu

Yapay zeka tarafından oluşturulan yanıtlar yanlışlıklar içerebilir.
Sizinle ilgili oluşturulan içeriğin yanlış olduğuna inanıyorsanız ve düzeltilmesini veya kaldırılmasını istiyorsanız bizimle iletişime geçebilirsiniz. Talepler şunlara göre ele alınacaktır:

• geçerli yasalar ve
• model mimarilerinin teknik sınırları.

9) Otomatik karar verme

Yasal veya benzer şekilde önemli etkiler doğuran, yalnızca otomatikleştirilmiş karar verme süreçlerine dahil olmuyoruz.
AEA/Birleşik Krallık kullanıcıları için, GDPR'ye özgü beyanlar için Ek'e bakınız.

10) Çocuklar

• Amerika Birleşik Devletleri: Hizmet, 13 yaşın altındaki çocuklar için değildir.
• AEA/Birleşik Krallık: Yerel yasalar daha düşük bir yaşa izin vermedikçe ve geçerli vasi rızası alınmadıkça 16 yaşın altındaki çocuklar için değildir.

11) ABD eyalet gizlilik açıklamaları

Bazı ABD eyaletlerinin (CA, CO, CT, TX, VA, UT, OR, DE dahil) sakinleri, aşağıdakiler gibi yasal gizlilik haklarına sahip olabilir:

• Erişim ve silme
• Düzeltme
• Veri taşınabilirliği
• Şunlardan vazgeçme (Opt-out):
  • kişisel bilgilerin satışı
  • hedefli reklamcılık için paylaşım
  • belirli profil oluşturma
• Kaliforniya sakinleri Hassas Kişisel Bilgilerin kullanımını/ifşasını sınırlayabilir.

Kaliforniya (CCPA/CPRA)

• CCPA/CPRA kapsamında tanımlandığı şekilde kişisel bilgileri "satmıyoruz" veya "paylaşmıyoruz".
• "Satma veya Paylaşma" ve "Hassas Kişisel Bilgilerimin Kullanımını Sınırla" gibi gerekli kontrolleri sağlıyoruz.
• 16 yaşın altındaki tüketicilerin kişisel bilgilerini satmıyoruz/paylaşmıyoruz; bu önerilseydi, katılım (opt-in) rızası gerekirdi.

Colorado ve Connecticut

Hedefli reklamcılık ve satış kategorileri için Küresel Gizlilik Kontrolü (GPC) dahil olmak üzere Evrensel Vazgeçme Mekanizmalarına (UOOM) saygı gösteriyoruz.

Teksas ve diğer eyaletler

Gerektiğinde, hedefli reklamcılık, kişisel veri satışı ve otomatik profil oluşturmadan vazgeçebilirsiniz (opt-out).
Ayrımcılık yapmama kuralları geçerlidir.

Hakların kullanılması

Talepleri privacy@ai.wsws.org adresine gönderin.
Kimliğinizi doğrulayacağız ve eyalet yasaları gerektiriyorsa bir itiraz süreci sağlayacağız.

12) Bizimle nasıl iletişime geçersiniz

Gizlilik talepleri veya soruları için e-posta gönderin: privacy@ai.wsws.org. Talepleri, bölgenize ve talebin niteliğine bağlı olarak uygun kuruluşa (DEUK, WSWS Inc. veya Socialism AI) yönlendiriyoruz.

AEA/Birleşik Krallık/İsviçre Eki (GDPR)

Bu Ek, Avrupa Ekonomik Alanı (AEA), Birleşik Krallık (UK) ve İsviçre'deki kullanıcılar için geçerlidir.

A) Veri sorumluları ve veri işleyenler

Veri Sorumlusu

Left Insight LLC (d/b/a Socialism AI)
418 N. Main Street, Suite 200-#3872
Royal Oak, MI 48067-1813, USA

Veri İşleyenler

Aşağıdakiler dahil olmak üzere çeşitli veri işleyenler kullanıyoruz:

• Model çıkarımı sağlayıcıları: Together AI, DeepInfra, Fireworks AI, Anthropic, OpenAI ve Google (bkz. Bölüm 2'deki "Model çıkarımı sağlayıcıları")
• OpenAI (hesap olmadan sorulan soruların taranması)
• Stripe
• PostHog
• Barındırma ve e-posta sağlayıcıları (ör. Hetzner, Neon, Sentry, Loops)

Satıcı detayları Bölüm 2'de yer almaktadır.

B) Amaçlar, veriler ve GDPR hukuki sebepleri

Özel nitelikli veriler (GDPR Madde 9)

Sohbet robotunun temel özelliği kişiselleştirilmiş siyasi etkileşimdir: istemlerinizi analiz eder ve siyasi görüşlerinizi çıkarsayabilir, bunu yanıtları uyarlamak, geçmişi göstermek ve takipler önermek için kullanabilir.
İstemler ve çıktılar hesabınızla ilişkilendirilebildiğinden, bu durum GDPR Madde 9 uyarınca özel nitelikli verilerin (hassas verilerin) işlenmesini teşkil eder.
Bu verileri yalnızca şu durumlarda işleriz:

• Hizmetin temel işleyişi (kişiselleştirilmiş siyasi etkileşim) için gerekliyse ve
• Açık rıza (Madde 9(2)(a)) verirseniz.

Bu rızayı istediğiniz zaman geri çekebilirsiniz. Bu durumda sohbet robotunun temel özelliğini artık kullanamayacağınızı unutmayın.

C) Çerezler ve SDK'lar (AEA/Birleşik Krallık)

Kesinlikle gerekli depolama

Hizmet teslimi için gerektiğinde rıza olmadan çalışır. Kişisel veriler söz konusuysa, Madde 6(1)(f)'ye dayanırız.

Analitik

Yalnızca rıza ile (Madde 6(1)(a)) çalışır.
Analitik, etkinlik üst verileri veya sohbet içeriği aracılığıyla siyasi görüşleri yakalar veya çıkarsarsa, ayrıca açık Madde 9(2)(a) rızası talep ederiz.

E-posta ölçüm pikselleri

Açma/tıklama takibi, ePrivacy/TDDDG/Birleşik Krallık PECR kapsamında cihaz erişimi olarak kabul edilir.
Rıza gerektirir ve varsayılan olarak kapalıdır.

Rıza kayıtları

Rıza kararlarınızın asgari kanıtını saklarız:

• kullanıcı/hesap veya rıza belirteci kimliği
• seçtiğiniz amaçlar (özel nitelikli / Madde 9 rızası dahil)
• zaman damgası
• IP adresi
• size gösterilen politika/rıza ayarları sürümü

Rıza kayıtları için şunları saklamıyoruz:

• parmak izleri
• tarama geçmişi
• sohbet içeriği

Saklama:

• rızanızı geri çekene kadar, artı 3 yıl yasal savunma için saklanır
• ardından silinir veya geri döndürülemez şekilde anonimleştirilir.

İstediğiniz zaman geri çekilebilirsiniz.

D) Otomatik kararlar (GDPR Madde 22)

Yasal veya benzer şekilde önemli etkiler doğuran kararları yalnızca otomatik araçlarla almıyoruz.
Gerektiğinde insan incelemesi mevcuttur.

E) GDPR / Birleşik Krallık GDPR haklarınız

Aşağıdaki hakları kullanabilirsiniz:

• Verilerinize erişme
• Yanlış verileri düzeltme
• Verileri silme ("unutulma hakkı")
• İşlemeyi kısıtlama
• Taşınabilirlik
• Madde 6(1)(f)'ye dayalı işlemeye itiraz etme
• İstediğiniz zaman rızayı geri çekme.

Geri çekme, önceki yasal işlemeyi etkilemez.
İletişim: privacy@ai.wsws.org
Yerel denetim makamınıza şikayette bulunabilirsiniz:
https://www.edpb.europa.eu/about-edpb/about-edpb/members_en

F) Uluslararası aktarımlar

Model çıkarımı sağlayıcılarımız (Together AI, DeepInfra, Fireworks AI, Anthropic, OpenAI ve Google), Stripe, Sentry, Loops ve diğerleri gibi satıcıları kullanırken kişisel verileri Amerika Birleşik Devletleri'ne aktarabiliriz.
Güvenceler şunları içerir:

• Standart Sözleşme Maddeleri (SCC'ler) (Madde 46)
• AB–ABD Veri Gizliliği Çerçevesi (DPF), Birleşik Krallık Uzantısı ve İsviçre–ABD Çerçevesine katılım (geçerli olduğu yerlerde)
• Şifreleme ve erişim kontrolleri gibi teknik ve organizasyonel önlemler.

SCC'lerin bir kopyası talep üzerine (düzeltmelerle) sağlanabilir.

G) Saklama (AEA/Birleşik Krallık)

• İstemler/çıktılar: güvenlik ve kötüye kullanımın önlenmesi için varsayılan olarak 30 gün saklanır; yalnızca gerektiğinde ve belgelendiğinde daha uzun süre
• Analitik etkinlikleri (PostHog): 90 gün, sonra toplulaştırılır
• Hesap olmadan kullanım: anonim kimlikler, sohbetleri, kullanım sayaçları ve rıza kayıtlarıyla birlikte 90 gün etkinlik olmadığında silinir; kimlik sınırı için kullanılan gizli anahtarlı IP özetleri bir sonraki kimlik oluşturulduğunda silinir (o zamana kadar saklanır)
• Hesap ve fatura verileri: yasal süreler boyunca saklanır.

H) Madde 27 Temsilcisi

Socialism AI için AB/Birleşik Krallık Temsilcisi: Christoph Vandreier, C/o SGP, Neuenburgerstr. 13, 10969 Berlin, left-insight@gleichheit.de

13) Sağlama zorunluluğu (GDPR Madde 13(2)(e))

Hizmeti kullanmak için:

• Ücretli planlar için doğru hesap ve ödeme verilerini sağlamanız gerekir; bunlar olmadan abonelik sağlanamaz.
• Sohbet robotu siyasi görüşlerin analizini ve çıkarımını içerdiğinden, temel işlevselliği için Madde 9(2)(a) uyarınca açık rıza gereklidir. Bu rızayı vermezseniz, Hizmetin kişiselleştirilmiş özelliklerini sağlayamayız.
• Yukarıdakilerin dışında, kişisel verilerinizi sağlamanız için herhangi bir yasal veya sözleşmesel zorunluluk bulunmamaktadır.

Temel olmayan analitik isteğe bağlıdır.

14) Kaynaklar (GDPR Madde 14)

Verileri üçüncü taraflardan elde ettiğimiz durumlarda, kategoriler şunları içerir:

• Stripe'tan dolandırıcılık önleme veya ödeme güvenliği verileri
• barındırma ve ağ sağlayıcılarından altyapı üst verileri