Gizlilik politikası

Biz kimiz

LauncherUp, Birleşik Krallık'ta kurulu Nexisia Ltd (“biz”) tarafından işletilir. Bu politikadaki her konuda bize support@launcherup.com adresinden ulaşabilirsin.

Rolümüz

Müşteri içeriği. Bir müşterinin çalışma alanına eklediği ya da bağladığı her şeyi (belgeler, dosyalar, sohbet mesajları, kayıtlar, bağlı araçlardan gelen kayıtlar) o müşteri adına işleriz. Bu içerik için veri sorumlusu müşteridir, biz ise veri işleyeniz. Bir çalışma alanının üyesiysen içeriğin nasıl kullanılacağına alanın sahibi olan kuruluş karar verir; bu içerikle ilgili taleplerini önce onlara ilet, yanıtlamalarına yardımcı oluruz.

Hesap, faturalandırma ve web sitesi verileri. Hesapları yönetmek, ödeme almak, hizmeti güvende tutmak ve destek taleplerini yanıtlamak için gereken verilerde veri sorumlusu biziz.

Topladığımız veriler

• Hesap verileri: ad, e-posta adresi, parola (yalnızca özeti saklanır), dil tercihi, çalışma alanı adı ve açıklaması, her çalışma alanındaki rolün.
• Çalışma alanı içeriği: bilgi tabanı belgeleri ve dosyaları, sohbet mesajları ve asistan yanıtları, otomasyonlar ve sonuçları, onay istekleri, proje ve müşteri kayıtları, toplantı kayıtları ve dökümleri, Piko tarayıcı eklentisiyle yapılan kayıtlar (sekme videosu, ses, konsol ve ağ olayları; parola alanları gizlenir).
• Bağlantı verileri: bağlı araçlar için verdiğin erişim belirteçleri ve anahtarlar (şifreli saklanır) ve asistan bu araçları kullandığında dönen veriler.
• Faturalandırma verileri: paketin, abonelik durumun, para birimin ve ödeme geçmişin. Kart bilgilerini Stripe toplar; kart numarasının tamamını hiçbir zaman görmeyiz.
• Kullanım ve teknik veriler: yapay zekâ kullanım kayıtları (kredi, model, token ya da ses süresi), asistanın yaptığı araç çağrılarının kaydı ve güvenlik ile hız sınırlama için IP adresi ve istek ayrıntıları gibi sunucu kayıtları.
• Destek yazışmaları: bize e-postayla gönderdiklerin.

Verileri nasıl kullanıyoruz ve hukuki dayanaklarımız

Birleşik Krallık GDPR'ı ve AB GDPR'ı kapsamında şu dayanaklara başvururuz:

• Hizmeti sunmak: çalışma alanlarını, asistanı, bağlantıları, otomasyonları ve depolamayı çalıştırmak (sözleşmenin ifası).
• Hizmet e-postaları göndermek: e-posta doğrulama, parola sıfırlama, onay istekleri ve otomasyon bildirimleri (sözleşmenin ifası).
• Faturalandırma ve muhasebe kayıtlarını tutmak (sözleşme ve yasal yükümlülük).
• Hizmeti güvende tutmak: hız sınırları, asistan çalıştırmalarındaki güvenlik sınırları, kötüye kullanımın önlenmesi ve hataların giderilmesi (meşru menfaat).
• Destek taleplerini yanıtlamak (sözleşme ya da meşru menfaat).
• Yasal yükümlülüklere uymak ve yasal taleplere yanıt vermek.

Kişisel verileri satmayız, reklam için kullanmayız ve müşteri içeriğini yapay zekâ modeli eğitmek için kullanmayız.

Yapay zekâ işlemesi nasıl çalışır

Biri asistana bir şey sorduğunda ya da bir otomasyon çalıştığında, istek ve yanıt için gereken bağlam (örneğin ilgili bilgi tabanı bölümleri ya da bir araç çağrısının sonucu) bir yapay zekâ model sağlayıcısına gönderilir ve sağlayıcı bir yanıt döndürür. Ses, yazıya dökülmesi için bir ses sağlayıcısına gönderilir. Bilgi tabanının arama dizini için metin bir model sağlayıcısına gönderilir. Bu sağlayıcılar aşağıda listelenmiştir ve veriyi yalnızca bize bir sonuç döndürmek için işler.

Yapay zekâ çıktısı hatalı ya da eksik olabilir. Önemli yanıtlara güvenmeden önce kontrol et.

Google kullanıcı verileri

Bir çalışma alanı Google Drive'ı bağladığında LauncherUp, Drive'a salt okunur erişim (drive.readonly kapsamı) ile Google hesabının e-posta adresini ve kimliğini ister. Bu erişimi yalnızca o çalışma alanındaki kullanıcıya dönük özellikler için kullanırız: Drive'da arama, asistanın bir isteği yanıtlamak için ihtiyaç duyduğu dosyaları okuma ve bir üye istediğinde ve onayladığında bir dosyayı bilgi tabanına aktarma.

LauncherUp'ın Google API'lerinden aldığı bilgileri kullanması ve başka bir uygulamaya aktarması, Sınırlı Kullanım (Limited Use) gereklilikleri dahil Google API Services User Data Policy'ye uygundur. Özellikle:

• Google Drive verileri reklam için kullanılmaz, satılmaz ve veri simsarlarına aktarılmaz.
• Google Drive verileri genel amaçlı yapay zekâ ya da makine öğrenimi modellerini geliştirmek, iyileştirmek veya eğitmek için kullanılmaz.
• Yalnızca bu özellikleri sunmak için gereken hizmet sağlayıcılarla (örneğin bir isteği yanıtlamak için dosyayı okuyan yapay zekâ model sağlayıcısı), güvenlik amacıyla, yasaya uymak için ya da bir birleşme veya devralma kapsamında paylaşılır.
• Sen istemedikçe, güvenlik ya da yasal zorunluluk gerektirmedikçe veya veriler toplulaştırılıp anonim hâle getirilmedikçe LauncherUp'ta hiç kimse bu verileri okumaz.

Erişimi istediğin zaman uygulamadaki Google Drive bağlantısını silerek (bu, Google'daki izni de geri alır) ya da Google hesabının güvenlik ayarlarından kaldırabilirsin.

Kullandığımız hizmet sağlayıcılar

Bu şirketler LauncherUp'ı çalıştırmak için kişisel verileri bizim adımıza işler. Her biriyle veri işleme koşullarımız vardır ve liste değiştiğinde burayı güncelleriz.

Bağladığın araçlar

Bir çalışma alanı Slack, Bitrix24, Linear, ClickUp, Trello, Discord, Google Drive, WhatsApp (çalışma alanının kendi Twilio hesabı üzerinden), ElevenLabs (çalışma alanının kendi anahtarıyla) ve uzak MCP sunucularını bağlayabilir. Bağladığında veriler, çalışma alanının talimatıyla LauncherUp ile o araç arasında aktarılır. Her araç bu verileri bu politikaya göre değil, çalışma alanı ile kendi sağlayıcısı arasındaki sözleşmeye göre işler.

Yurt dışına aktarım

Sunucularımız Almanya'dadır. Yukarıdaki bazı sağlayıcılar verileri ABD dahil başka ülkelerde işler. Veriler Birleşik Krallık ya da Avrupa Ekonomik Alanı dışına çıktığında yeterlilik kararlarına veya düzenlemelerine ya da Avrupa Komisyonu'nun Standart Sözleşme Maddeleri ile Birleşik Krallık Uluslararası Veri Aktarım Eki veya Sözleşmesi'ne, gerekirse ek güvencelerle birlikte dayanırız.

Verileri ne kadar saklıyoruz

• Hesap ve çalışma alanı verileri, hesap ya da çalışma alanı etkin olduğu sürece saklanır.
• Çalışma alanının sahibi çalışma alanını uygulamadan silebilir (Ayarlar → Veri ve gizlilik). Çalışma alanı hemen askıya alınır, aboneliği iptal edilir, bağlı araçların bağlantısı kesilir ve tüm verileri ile dosyaları 30 gün sonra silinir. O zamana kadar sahibi, e-postayla gönderdiğimiz bağlantıdan silmeyi iptal edebilir.
• Herkes kendi hesabını uygulamadan silebilir (Ayarlar → Profil). Kişisel veriler hemen silinir. Bir çalışma alanına eklenen içerik o çalışma alanına ait olduğundan orada kalır ve silinmiş bir kullanıcı tarafından yazılmış olarak görünür.
• Hesabın e-posta adresinden support@launcherup.com adresine de yazabilirsin; talebi doğrular ve verileri 30 gün içinde sileriz.
• İstediğin veri dışa aktarımları 7 gün saklanır, sonra silinir.
• Silinen veriler, olağan döngüde üzerine yazılana kadar sınırlı bir süre şifreli yedeklerde kalabilir.
• Faturalandırma ve vergi kayıtları yasanın gerektirdiği süre boyunca saklanır.
• Sunucu kayıtları güvenlik ve sorun giderme için kısa bir süre saklanır.

Güvenlik

Veriler aktarım sırasında şifrelenir. Bağlantı kimlik bilgileri şifreli saklanır, parolaların yalnızca özeti tutulur. Her çalışma alanının verileri ayrı tutulur, çalışma alanı içindeki erişim rollere ve yetkilere göre işler, asistanın yazma işlemleri onaylardan ve güvenlik sınırlarından geçer. Hiçbir sistem kusursuz değildir; hesabının ele geçirildiğini düşünüyorsan hemen bize yaz.

Hakların

Birleşik Krallık GDPR'ı ve AB GDPR'ı kapsamında kişisel verilerine erişmeyi, düzeltilmesini, silinmesini ya da dışa aktarılmasını, işlenmesinin kısıtlanmasını veya işlenmesine itiraz etmeyi ve dayandığımız durumlarda rızanı geri çekmeyi isteyebilirsin. Kendi verilerinin bir kopyasını uygulamadan indirebilirsin (Ayarlar → Profil); çalışma alanı sahipleri ve yöneticileri tüm çalışma alanını dışa aktarabilir (Ayarlar → Veri ve gizlilik). Diğer talepler için support@launcherup.com adresine yaz; bir ay içinde yanıt veririz. Birleşik Krallık Bilgi Komiserliği'ne (ico.org.uk) ya da yaşadığın yerdeki veri koruma otoritesine şikâyette de bulunabilirsin.

Türkiye'deysen 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 11. maddesindeki haklara da sahipsin: verilerinin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltme ya da silinmesini isteme ve aleyhine bir sonuca itiraz etme gibi. Taleplerini support@launcherup.com adresine gönderebilir, Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin.

Çerezler

launcherup.com (bu web sitesi) hiç çerez kullanmaz; analiz ya da takip aracı da kullanmaz.

LauncherUp uygulaması yalnızca çalışması için kesinlikle gerekli çerezleri kullanır, bu yüzden onay istemez:

• launcherup_session: oturumunun açık kalmasını sağlar. Yalnızca HTTP, 30 gün sonra sona erer.
• launcherup_locale: dil tercihini hatırlar. Bir yıl sonra sona erer.

Uygulama tema tercihini de tarayıcının yerel depolamasında tutar. Stripe'ın ödeme ve faturalandırma sayfaları, Stripe'ın gizlilik politikası kapsamında kendi çerezlerini kullanır.

Çocuklar

LauncherUp bir iş hizmetidir ve 16 yaşından küçükler için değildir. Çocuklardan bilerek veri toplamayız; topladığımızı düşünüyorsan bize yaz, verileri sileriz.

Bu politikadaki değişiklikler

Uygulamalarımız değiştiğinde bu sayfayı ve en üstteki tarihi güncelleriz. Önemli bir değişiklikte hesap sahiplerine e-postayla ya da uygulama içinde de haber veririz.

İletişim

Nexisia Ltd, Birleşik Krallık. Destek, gizlilik talepleri ve bu politikayla ilgili sorular için support@launcherup.com adresine yaz.