Gizlilik Bildirimi

TVN Global Limited (ticari adı: LUVI Creator), şirket numarası 15019980, kayıtlı merkezi 82a James Carter Road, Mildenhall, Suffolk, IP28 7DE, United Kingdom, bu bildirimde açıklanan kişisel verilerin veri sorumlusudur. ICO kayıt numarası: ZC248767.

Sorular ve talepler: privacy@luvicreator.com. Ayrıca yukarıdaki adrese "Privacy" ibaresiyle yazabilirsiniz.

Bu bildirim www.luvicreator.com web sitesini, LUVI web uygulamasını, yapay zekâ asistanları için LUVI bağlayıcısını ("MCP bağlayıcısı"), LuviBot'u, e-postalarımızı ve destek kanallarımızı (birlikte "Hizmetler") kapsar. Bu bildirim, UK General Data Protection Regulation ve Data Protection Act 2018 kapsamında ve Avrupa Ekonomik Alanı'nda bulunmanız hâlinde EU GDPR kapsamında uygulanır.

Hesap verileri. Ad, e-posta adresi, parola (yalnızca hash değeri olarak saklanır), profil fotoğrafı ve dil tercihi; Google ile oturum açarsanız Google'ın bizimle paylaştığı profil bilgileri (ad, e-posta, avatar, Google hesap tanımlayıcısı).

Gönderdiğiniz içerik ("Girdi"). Promptlar, yüklenen görseller, videolar, sesler ve diğer dosyalar, referans materyaller, model ayarları ve LuviBot'a gönderdiğiniz mesajlar. Girdi, yüzler ve sesler dahil olmak üzere sizinle veya başkalarıyla ilgili kişisel veriler içerebilir. Girdiyi gönderme hakkına sahip olmaktan siz sorumlusunuz.

Üretilen içerik ("Çıktı"). Sizin için üretilen ve siz silene kadar kütüphanenizde saklanan görseller, videolar, sesler, 3D varlıklar ve metinler.

Kullanım ve teknik veriler. Hangi modelleri ve özellikleri kullandığınız, kredi harcaması, üretim kayıtları (iş tanımlayıcısı, model, zaman damgaları, durum, maliyet), depolama kullanımı, klasör ve proje yapısı, takım üyeliği, cihaz ve tarayıcı türü, IP adresi, IP adresinden türetilen yaklaşık konum, yönlendiren URL ve hata raporları dahil tanılama kayıtları.

Ödeme verileri. Satın alma geçmişi, kredi bakiyesi, faturalar ve plan durumu. Kart bilgileri bizim tarafımızdan değil, Stripe tarafından toplanır ve saklanır; biz yalnızca bir ödeme belirteci, kartın son dört hanesi, kart markası ve fatura ülkesi bilgilerini alırız.

İletişimler. Destek e-postaları ve mesajları, geri bildirimler ve anket yanıtları.

Analitik verileri. Yalnızca çerez banner'ında rıza vermeniz hâlinde: PostHog'a gönderilen sayfa görüntülemeleri, tıklamalar ve ürün olayları (bkz. Çerez Politikası). Oturum kaydı kapalıdır.

18 yaşından küçük kişilerden bilerek veri toplamayız ve özel kategori verilerini kasıtlı olarak toplamayız. Girdiniz özel kategori verileri içeriyorsa (örneğin sağlık bilgileri), bu verileri yalnızca talep ettiğiniz Hizmetleri sunmak için işleriz. Girdinizdeki yüzleri ve sesleri yalnızca istediğiniz Çıktıyı üretmek için kullanırız; bunlarla kimsenin kimliğini tespit etmez veya doğrulamayız, bunlardan elde edilmiş yüz izi ya da ses izi de saklamayız.

Girdinizi veya Çıktınızı yapay zekâ modellerini eğitmek için kullanmayız ve kişisel verileri satmayız.

Aşağıdaki veri işleyenlerle ve, belirtildiği durumlarda, bağımsız veri sorumlularıyla çalışırız. Her biri, UK GDPR'ın 28. maddesinin gerekliliklerini karşılayan bir sözleşmeyle bağlıdır.

Model çıkarımı — Atlas Cloud AI Inc. (New York, Amerika Birleşik Devletleri). Promptlarınız ve yüklediğiniz medya, bunları seçtiğiniz üçüncü taraf modele yönlendiren Atlas'a gönderilir (sağlayıcılar şu anda OpenAI, Google, ByteDance/BytePlus, Alibaba Cloud, xAI, MiniMax, Kuaishou, Black Forest Labs, ElevenLabs, Suno ve diğerlerini kapsar; sağlayıcının adı model sayfasında belirtilir). Atlas, gönderilen içeriği hizmetin sunulması ve kötüye kullanımın önlenmesi amacıyla en fazla 7 gün sakladığını ve modelleri eğitmek için kullanmadığını beyan etmektedir. Asıl sağlayıcıların her biri, kendisine yönlendirilen içeriğe kendi saklama ve kullanım şartlarını uygular.

Yapay zekâ desteği — Anthropic (Claude modelleri; LuviBot, prompt yeniden yazma, açıklamalar), Google (Gemini modelleri; LuviBot görüntü analizi) ve OpenAI (LuviBot araması için metin gömmeleri). Yalnızca kullandığınız özellik için gereken içerik gönderilir.

Barındırma ve veritabanı — Vercel (uygulama barındırma, Frankfurt bölgesi) ve Supabase (Postgres veritabanı ve kimlik doğrulama, Frankfurt, Almanya).

Medya depolama ve dağıtım — Amazon Web Services (S3 depolama ve CloudFront dağıtımı, Amerika Birleşik Devletleri). Yüklemeleriniz ve Çıktınız burada saklama sırasında şifrelenmiş olarak tutulur ve yalnızca kısa ömürlü imzalı çerezler aracılığıyla tarayıcınıza sunulur.

Ödemeler — Stripe (ödeme işleme ve dolandırıcılık önleme için bağımsız veri sorumlusu; bkz. Stripe'ın gizlilik politikası).

E-posta — Resend (işlemsel e-posta gönderimi).

Analitik — PostHog (AB bulutu, Frankfurt), yalnızca rızanızla.

Oturum açma — Google (Google ile oturum açmayı seçmeniz hâlinde bağımsız veri sorumlusu).

MCP bağlayıcısı aracılığıyla bağladığınız yapay zekâ asistanları (örneğin Anthropic'in Claude'u veya OpenAI'ın ChatGPT'si), üzerinde işlem yapmalarını istediğiniz verileri alır ve kendi sağlayıcıları tarafından, kendi şartları çerçevesinde kontrol edilir. Neyi bağlayacağınıza siz karar verirsiniz ve bağlantıyı istediğiniz zaman iptal edebilirsiniz.

Takım üyeleri. Bir takıma katılırsanız takım lideri ve yardımcı liderler, takım çalışma alanındaki içeriği, adınızı ve e-posta adresinizi ve takımın kredi harcamasını görebilir.

Hukuki ve kurumsal. Kanunun gerektirdiği durumlarda yetkili makamlar; profesyonel danışmanlar; işin devredilmesi hâlinde, bu bildirime uymak zorunda olan bir alıcı veya halef.

Veritabanımız ve uygulamamız Avrupa Birliği'nde (Almanya) çalışır. Bazı veri işleyenler Amerika Birleşik Devletleri'nde bulunmaktadır: Atlas Cloud AI ve yönlendirme yaptığı model sağlayıcıları, Anthropic, OpenAI, Amazon Web Services (medya depolama) ve Stripe.

Amerika Birleşik Devletleri'ne yapılan aktarımlarda sırasıyla şunlara dayanırız:

• alıcının bu çerçeve kapsamında sertifikalı olduğu durumlarda, Birleşik Krallık Hükümeti tarafından yeterli koruma sağladığı kabul edilen UK Extension to the EU–US Data Privacy Framework ("UK–US Data Bridge") çerçevesine; ve
• diğer durumlarda ise, Information Commissioner tarafından onaylanan EU Standard Contractual Clauses with the UK International Data Transfer Addendum hükümlerini içeren, alıcının veri işleme sözleşmesine ve bununla birlikte aktarıma ilişkin yaptığımız değerlendirmeye.

Bir alıcının Data Bridge sertifikası bulunduğu durumlarda, bizimle yaptığı sözleşme yedek mekanizma olarak Standard Contractual Clauses'ı da içerir. Belirli bir alıcıya hangi mekanizmanın uygulandığını sormak ve ilgili güvencenin bir kopyasını talep etmek için privacy@luvicreator.com adresine başvurabilirsiniz.

Hukuki taleplerin tesis edilmesi, ileri sürülmesi veya bunlara karşı savunma yapılması için gerekli olduğu ya da kanunun gerektirdiği durumlarda verileri daha uzun süre saklayabiliriz.

Şu haklara sahipsiniz: hakkınızda tuttuğumuz kişisel verilere erişmek; hatalı verilerin düzeltilmesini sağlamak; verilerin silinmesini sağlamak; meşru menfaatlere dayalı işlemeyi kısıtlamak veya bu işlemeye itiraz etmek; sağladığınız verileri taşınabilir bir biçimde almak; işlemenin rızaya dayandığı durumlarda rızanızı istediğiniz zaman geri çekmek (bu, geri çekmeden önceki işlemeyi etkilemez); ve hakkınızda hukuki veya benzer şekilde önemli etkiler doğuran, yalnızca otomatik işlemeye dayalı bir karara tabi olmamak (bu tür kararlar vermiyoruz).

Bir hakkınızı kullanmak için hesabınıza kayıtlı e-posta adresinden privacy@luvicreator.com adresine e-posta gönderin. Bir ay içinde yanıt veririz; bu süre karmaşık taleplerde iki ay uzatılabilir ve kimliğinizi doğrulamanızı isteyebiliriz. Ayrıca Çıktınızı istediğiniz zaman kütüphanenizden indirebilir, içeriği kendiniz silebilir ve hesabınızın tamamını hesap sayfasından silebilirsiniz (çift onayın ardından hesap derhal devre dışı bırakılır, 14 günlük ek sürenin sonunda silme kalıcı hâle gelir).

Information Commissioner's Office'e (ico.org.uk, 0303 123 1113) şikâyette bulunma hakkına sahipsiniz. Avrupa Ekonomik Alanı'nda yaşıyorsanız yerel denetim makamınıza şikâyette bulunabilirsiniz. Endişenizi önce bizim gidermemize fırsat vermenizi memnuniyetle karşılarız.

Model sağlayıcıları promptlara ve üretilen içeriğe otomatik güvenlik filtreleri uygular. Bir filtre tarafından reddedilen bir talep için ücret alınmaz. Sizi reklam amacıyla profillemeyiz.

Veriler aktarım sırasında (TLS) ve saklama sırasında şifrelenir. Canlı sistemlere erişim, buna ihtiyaç duyan personelle sınırlıdır, çok faktörlü kimlik doğrulamayla korunur ve kayıt altına alınır. Medya yalnızca imzalı, kısa ömürlü erişim bilgileri aracılığıyla sunulur. Şifreli yedeklerimizi ayrı, yazmaya karşı korumalı bir depoda tutarız. Hiçbir sistem kusursuz derecede güvenli değildir; verilerinizi etkileyen bir ihlal tespit edersek kanunun gerektirdiği şekilde size ve ICO'ya bildirimde bulunuruz.

Hizmetler yetişkinlere yöneliktir. 18 yaşından küçük kişilerin verilerini bilerek işlemeyiz ve işlediğimizi öğrenirsek bu verileri sileriz.

Değişiklikleri burada yayımlar ve en üstteki tarihi güncelleriz. Önemli değişiklikler için, bunlar yürürlüğe girmeden önce size e-posta göndeririz veya Hizmetler içinde bir bildirim gösteririz.

TVN Global Limited (ticari adı: LUVI Creator), 82a James Carter Road, Mildenhall, Suffolk, IP28 7DE, United Kingdom

privacy@luvicreator.com · Veri koruma yetkilisi: aynı adresten ulaşılabilen Veri Koruma Yetkilisi. Veri Koruma Görevlisi atamakla yükümlü değiliz ve bir Veri Koruma Görevlisi atamadık.