Tellura
Hukuki

Gizlilik Politikası

Son güncelleme: 9 Eylül 2026

1. Giriş

Septem Montes, Inc. ("Septem Montes", "biz", "bizi" veya "bizim"), kullanıcıların özgün hikâyeleri okumasına, yayımlamasına ve keşfetmesine olanak tanıyan Tellura dijital roman platformunu tellura.ink adresinde işletir. Tellura, Septem Montes, Inc. şirketinin bir markasıdır. Bu Gizlilik Politikası, web sitemizi ve hizmetlerimizi ("Hizmet") kullandığınızda kişisel bilgilerinizi nasıl topladığımızı, kullandığımızı, açıkladığımızı ve koruduğumuzu açıklar.

Burada açıklanan kişisel verilerin veri sorumlusu Septem Montes, Inc.'dir. İletişim bilgilerimiz 14. bölümde yer almaktadır.

Avrupa Ekonomik Alanı'nda (AEA) veya Birleşik Krallık'ta bulunuyorsanız, kişisel verilerinizi işlememize GDPR (ve Birleşik Krallık GDPR'ı) uygulanır. 5.2, 6.6, 6.7, 8 ve 11.4 bölümleri özellikle bu kurallar için hazırlanmıştır ve bu politikada başka ne yazarsa yazsın sizin için geçerlidir.

Bu politika ne yaptığımızı açıklar; bir sözleşme değildir ve onu okumanız herhangi bir şeyi kabul ettiğiniz anlamına gelmez. Bir konuda rızanıza ihtiyaç duyduğumuzda bunu ayrıca talep ederiz; reddedebilir veya rızanızı geri çekebilirsiniz. Yaptığımız diğer her şey, 5.2 bölümünde belirtilen hukuki dayanaklardan birine dayanır.

2. Topladığımız Bilgiler

Doğrudan bize sağladığınız bilgileri ve Hizmet'i kullandığınızda otomatik olarak toplanan bilgileri toplarız.

2.1 Hesap Bilgileri

Bir hesap oluşturduğunuzda şunları toplarız:

  • E-posta adresi (zorunlu);
  • Şifre (sektör standardı kriptografik özetleme kullanılarak özetlenmiş biçimde saklanır; açık metin şifrenizi asla saklamayız);
  • Görünen ad (isteğe bağlı).

2.2 Üçüncü Taraf Kimlik Doğrulama

Bir üçüncü taraf hizmetini (Google, Microsoft, Apple veya Facebook) kullanarak kaydolur veya giriş yaparsanız, o sağlayıcıdan e-posta adresinizi ve benzersiz bir tanımlayıcı alırız. Bu sağlayıcılardan şifrenizi almayız ve saklamayız. Paylaşılan bilgilerin kapsamı, o sağlayıcıdaki gizlilik ayarlarınıza bağlıdır.

2.3 Profil Bilgileri

İsteğe bağlı olarak şunları sağlayabilirsiniz:

  • Bir biyografi;
  • Bir profil avatarı;
  • Gizlilik tercihleri (incelemelerinizin, yorumlarınızın, takip ettiğiniz romanların, okuma listelerinizin ve forum etkinliğinizin görünürlüğünü denetler);
  • İçerik tercihleri (yetişkin içerik filtreleme ve tercih edilen dil gibi).

2.4 Kullanıcı Tarafından Oluşturulan İçerik

Hizmet'te oluşturduğunuz içeriği saklarız; buna şunlar dahildir:

  • Yayımladığınız romanlar ve bölümler ile kaydettiğiniz yayımlanmamış taslaklar;
  • Bölümlere yapılan yorumlar;
  • Romanlara ilişkin incelemeler ve puanlamalar;
  • Forum konuları ve gönderileri;
  • Yer imi notları.

2.5 Okuma Etkinliği

Okuma etkinliğinizle ilgili bilgileri toplarız; buna şunlar dahildir:

  • Hangi bölümleri okuduğunuz ve okuma ilerlemeniz (kaydırma konumu veya sayfa numarası);
  • Okuyucu tercihleriniz (yazı tipi boyutu, yazı tipi ailesi, tema, satır yüksekliği ve görünüm modu);
  • Takip ettiğiniz romanlar ve yazarlar;
  • Yer imine eklediğiniz bölümler.

2.6 Yazar Gelir Elde Etme Bilgileri

Yazar gelir elde etme programına başvurursanız, yasal adınız, doğum tarihiniz, ikamet ettiğiniz ülke ve vergi kimlik numaranız dahil olmak üzere ek bilgiler toplarız. Bu bilgiler kimliğinizi doğrulamak, ödemelerinizi gerçekleştirmek ve vergi bildirim yükümlülüklerine uymak için kullanılır.

3. Ödeme Bilgileri

Ödeme işlemleri, üçüncü taraf ödeme işlemcimiz Stripe, Inc. tarafından gerçekleştirilir. Bir satın alma yaptığınızda, Stripe ödeme bilgilerinizi (kredi kartı numarası ve fatura adresi gibi) doğrudan toplar. Tellura, ödeme kartınızın tüm bilgilerini almaz, işlemez veya saklamaz.

Şunları saklarız:

  • Tellura hesabınızı ödeme profilinize bağlayan bir hesap tanımlayıcısı;
  • Satın alma tutarları ve işlem durumu dahil olmak üzere işlem kayıtları;
  • Plan türü, faturalama dönemi ve abonelik durumu dahil olmak üzere abonelik ayrıntıları.

Ödeme alan yazarlar için Stripe, banka hesabı veya ödemelerle ilgili diğer finansal bilgileri doğrudan toplar.

4. Otomatik Olarak Toplanan Bilgiler

4.1 Analitik Veriler

Hizmet'i kullandığınızda, analitik ve hizmet iyileştirme amacıyla belirli bilgileri otomatik olarak toplarız:

  • Bölüm görüntüleme verileri: hangi bölümlerin görüntülendiği, okuma süresi ve tamamlanma yüzdesi;
  • Cihaz bilgileri: cihaz türü (masaüstü, mobil, tablet);
  • Coğrafi veriler: IP adresinizden türetilen ülke düzeyinde konum (kesin konum verisi toplamıyoruz);
  • Yönlendiren bilgileri: bir sayfaya nasıl ulaştığınız (arama, gezinme, doğrudan, harici bağlantı veya bildirim);
  • Arama sorguları: Hizmet'te girdiğiniz arama terimleri ve hangi sonuçlara tıkladığınız.

4.2 Cihaz Tanımlayıcıları

Giriş yapmamış kullanıcılar için analitik amacıyla bir cihaz tanımlayıcısı oluşturabiliriz. Bu tanımlayıcı, kullanım kalıplarını anlamamıza yardımcı olur ve sizi kişisel olarak tanımlamak için kullanılmaz. Giriş yaptığınızda, analitik veriler bunun yerine kullanıcı hesabınızla ilişkilendirilir.

4.3 Güvenlik Verileri

Yetkisiz erişime karşı korunmak için IP adresleri dahil olmak üzere giriş denemeleriyle ilgili bilgileri toplarız. Bu veriler sınırlı bir süre boyunca saklanır ve yalnızca güvenlik amacıyla kullanılır.

5. Bilgilerinizi Nasıl Kullanıyoruz

5.1 Amaçlar

Topladığımız bilgileri aşağıdaki amaçlarla kullanırız:

  • Hizmet'in sağlanması: okuma ve yayımlama platformunun işletilmesi, bakımı ve iyileştirilmesi;
  • Kişiselleştirme: okuyucu ayarları, öneriler ve içerik tercihleri dahil olmak üzere okuma deneyiminizin size uyarlanması;
  • Ödeme işleme: Coin satın alımlarının, abonelik faturalamasının ve yazar ödemelerinin kolaylaştırılması;
  • İletişim: e-posta tercihlerinize bağlı olarak hesapla ilgili bildirimlerin (e-posta doğrulama, şifre sıfırlama, roman onayı/reddi, yeni bölüm uyarıları, yorum yanıtları) gönderilmesi;
  • Analitik: özellikleri, içerik keşfini ve kullanıcı deneyimini iyileştirmek için Hizmet'in nasıl kullanıldığının anlaşılması;
  • İçerik denetimi: gönderilen içeriğin incelenmesi ve Hizmet Şartlarımızın uygulanması;
  • Güvenlik ve dolandırıcılık önleme: yetkisiz erişimin, kötüye kullanımın ve hileli işlemlerin saptanması ve önlenmesi;
  • Yapay zekâ özellikleri: bizden talep ettiğinizde eseriniz üzerinde makine çevirisi, yapay zekâ ortak yazarı ve arama dizinleme işlemlerinin yürütülmesi. 6.6 bölümüne bakın;
  • Hukuka uygunluk: yazar kazançlarına ilişkin vergi bildirimi dahil olmak üzere yasal yükümlülüklerimizin yerine getirilmesi.

5.2 Hukuki Dayanaklarımız (AEA ve Birleşik Krallık)

GDPR uyarınca her amaç için bir hukuki dayanağımız olmalıdır. Dayanaklarımız şunlardır:

  • Bir sözleşmenin ifası (GDPR'ın 6(1)(b) maddesi): Hizmet'in, hesabınızın, okuma ilerlemenizin ve tercihlerinizin sağlanması, eserinizin yayımlanması, ödemelerin işlenmesi ve yazarlara ödeme yapılması, hesabınızı kullanabilmeniz için gereken hizmet mesajlarının gönderilmesi ve talep ettiğiniz bir yapay zekâ özelliğinin çalıştırılması;
  • Meşru menfaatler (GDPR'ın 6(1)(f) maddesi): analitik ve hizmet iyileştirme, öneriler ve keşif, içerik denetimi, güvenlik ve dolandırıcılık önleme ile hukuki taleplere karşı savunma. Menfaatimiz, çalışan ve güvenli bir platform işletmektir; bunu menfaatlerinizle karşılaştırarak tarttık ve 11.4 bölümü uyarınca dilediğiniz zaman itiraz edebilirsiniz;
  • Hukuki yükümlülük (GDPR'ın 6(1)(c) maddesi): vergi bildirimi ve kayıt tutma, yetkili makamların hukuka uygun taleplerine yanıt verme ve veri koruma haklarınıza saygı gösterme;
  • Rıza (GDPR'ın 6(1)(a) maddesi): isteğe bağlı analitik ve pazarlama çerezleri, isteğe bağlı pazarlama e-postaları ve — ayrıca ve özel olarak — 6.7 bölümü uyarınca metninizin AEA dışındaki bir yapay zekâ sağlayıcısına gönderilmesi. Bunlardan herhangi biri için verdiğiniz rızayı dilediğiniz zaman geri çekebilirsiniz; geri çekmenin size, ilgili özelliği kullanamamanız dışında, hiçbir maliyeti yoktur.

Hakkınızda, hukuki sonuç doğuran veya sizi benzer biçimde önemli ölçüde etkileyen kararları yalnızca otomatik yollarla almıyoruz. Öneriler ve içerik sıralaması otomatiktir, ancak yalnızca size ne gösterdiğimizi değiştirir.

6. Bilgi Paylaşımı ve Açıklanması

Kişisel bilgilerinizi satmıyoruz. Bilgilerinizi yalnızca aşağıdaki durumlarda paylaşıyoruz:

6.1 Hizmet Sağlayıcıları

Bizim adımıza hizmet veren üçüncü taraf hizmet sağlayıcılarıyla bilgi paylaşıyoruz; bunlar şunları içerir:

  • Ödeme işleme ve yazar ödemeleri (Stripe);
  • İçerik dağıtımı, barındırma, depolama ve bot koruması (Cloudflare);
  • Veritabanı barındırma (Supabase, Avrupa Birliği'nde);
  • Çeviri ve yapay zekâ hizmetlerimiz için uygulama barındırma (Hetzner, Almanya'da);
  • İşlemsel e-posta gönderimi (Resend);
  • Google, Microsoft, Apple veya Facebook ile giriş yaptığınızda kimlik doğrulama hizmetleri;
  • IP adresinizi ve görüntülediğiniz sayfaları alan web sitesi analitiği (Google Analytics) ve web yazı tipleri (Google Fonts);
  • Bir şey başarısız olduğunda teknik bir günlük girdisi içinde hesap kimliğinizi alabilecek operasyonel hata uyarısı (Discord);
  • Yayımlanan sayfaların adreslerini alan arama motoru URL bildirimi (Microsoft tarafından işletilen IndexNow);
  • İçe aktarma aracını kullandığınızda, içe aktardığınız site;
  • 6.6 bölümünde ayrıca ele alınan yapay zekâ sağlayıcıları.

Bir sağlayıcıyla veri işleme sözleşmemiz varsa, o sağlayıcı kişisel bilgilerinizi yalnızca bizim için hizmet sunmak üzere, talimatlarımız doğrultusunda kullanabilir ve kendi amaçları için kullanamaz. Yukarıda adı geçen her sağlayıcıyla böyle bir sözleşmemiz vardır.

Tek bir istisna: DeepSeek ile bir veri işleme sözleşmemiz yoktur; DeepSeek, 6.6 bölümünde açıklanan yapay zekâ özelliklerinin arkasındaki sağlayıcıdır. Bunun sizin için ne anlama geldiği orada ve 6.7 bölümünde açıklanır. Bu nedenle söz konusu özellikler, siz açana kadar kapalıdır.

6.2 Herkese Açık Bilgiler

Görünen adınız, yayımlanmış romanlarınız ve bölümleriniz, yorumlarınız, incelemeleriniz ve yazar profiliniz dahil olmak üzere belirli bilgiler, tasarım gereği Hizmet'te herkese açık olarak görünür. Ek görünürlüğü profil gizlilik ayarlarınız aracılığıyla denetleyebilirsiniz.

6.3 Yasal Gereklilikler

Bilgilerinizi, hukuken zorunlu olması halinde veya kamu makamlarının geçerli taleplerine yanıt olarak (örneğin bir mahkeme kararı veya devlet kurumu talebi) açıklayabiliriz.

6.4 İşletme Devirleri

Bir birleşme, devralma, yeniden yapılanma, iflas veya varlıklarımızın tamamının ya da bir kısmının satışı halinde, bilgileriniz bu işlemin bir parçası olarak devredilebilir. Böyle bir değişikliği ve bilgilerinizle ilgili sahip olabileceğiniz seçenekleri size bildireceğiz.

6.5 Toplu ve Anonimleştirilmiş Veriler

Platform genelindeki okuma istatistikleri veya tür popülerliği verileri gibi, sizi tanımlamak için makul biçimde kullanılamayacak toplu ya da anonimleştirilmiş bilgileri paylaşabiliriz.

6.6 Yapay Zekâ Sağlayıcıları

Üç özellik, eserinizin metnini bir yapay zekâ sağlayıcısına gönderir: makine çevirisi, yapay zekâ ortak yazarı ve arama dizinleme. Her biri, siz o özellik için izin verene kadar kapalıdır ve bu üçünün her biri için ayrı ayrı izin isteriz.

Bu iznin kapsamını açıkça anlamanız gerekir, çünkü tek bir eserle sınırlı değildir: sonradan eklediğiniz eserler de dahil olmak üzere, hesabınız genelinde bu özellik için geçerlidir. Ayrıca bir eser için bir özelliği etkinleştirdiğinizde, siz onu düzenledikçe ilgili işleme otomatik olarak devam eder — bir bölümü değiştirdikten sonra romanın yeniden dizinlenmesi veya çevrilmiş bir başlığı düzenledikten sonra yenilenmesi gibi. İzni geri çekmeniz bunların tümünü durdurur.

İki sağlayıcı söz konusudur ve farklı şeyler alırlar:

  • DeepSeek, metnin kendisini alır — özelliğin üzerinde çalıştığı bölümleri veya taslakları; talebiniz buysa yayımlanmamış metin de dahil. DeepSeek bunu Çin Halk Cumhuriyeti'nde işler ve saklar. DeepSeek ile hiçbir veri işleme sözleşmemiz yoktur ve yayımlanmış şartları, aldığı verileri kendi modellerini eğitmek ve geliştirmek için kullanmasına izin vermektedir. DeepSeek adına bunu yapmayacağına dair söz veremeyiz.
  • Google da metnin kendisini Amerika Birleşik Devletleri'nde alır ve arama ile bağlam getirmenin çalışması için sakladığımız sayısal temsilleri (gömme vektörlerini) döndürür. DeepSeek'ten farkı, gönderilenin ne olduğu değil, onunla ne yapılabileceğidir: bir veri işleme sözleşmesi kapsamında ücretli bir katman kullanıyoruz, dolayısıyla Google yalnızca bizim talimatlarımız doğrultusunda hareket eder ve yazdıklarınızı kendi amaçları için kullanamaz.

Tellura, eserinizi üretken yapay zekâ modellerini eğitmek için kullanmaz ve bu amaçla hiç kimseye lisanslamaz veya satmaz. Bu, bizim verdiğimiz bir taahhüttür. 6.7 bölümü, DeepSeek hakkında neyi taahhüt edebileceğimizi ve neyi edemeyeceğimizi ve bunu nasıl kontrol edebileceğinizi açıklar.

Yukarıdaki özelliklerden ayrı olarak, bir şey silindiğinde veya üzerine yazıldığında çalışmanın kaybolmaması için ortak yazar oturumlarının ve yerine yenisi geçmiş bölüm revizyonlarının operasyonel bir arşivini tutuyoruz. Bu arşiv depolamadır, eğitim materyali değildir: bir model oluşturmak için onu okuyan hiçbir işlem yoktur. Saklama süresi 8. bölümde belirtilmiştir.

6.7 Uluslararası Aktarımlar

Biz bir Amerika Birleşik Devletleri şirketiyiz ve sağlayıcılarımız birkaç ülkede bulunuyor. Kişisel verilerin AEA'dan veya Birleşik Krallık'tan çıktığı durumlarda şunlara dayanıyoruz:

  • AEA içinde: birincil veritabanımız (Supabase, AB) ve çeviri ile yapay zekâ uygulama sunucularımız (Hetzner, Almanya) Avrupa Birliği'nde bulunur. Bunlar için hiçbir aktarım mekanizmasına gerek yoktur.
  • Amerika Birleşik Devletleri'ndeki sağlayıcılar (Stripe, Cloudflare, Resend, Google ve kimlik doğrulama sağlayıcıları): aktarımlar, her sağlayıcıyla aramızdaki veri işleme şartları kapsamında yapılır; bu şartlar Avrupa Komisyonu'nun Standart Sözleşme Hükümlerini, o sağlayıcının AB-ABD Veri Gizliliği Çerçevesi kapsamındaki sertifikasyonunu veya her ikisini içerir. Sorarsanız, belirli bir sağlayıcı için hangisinin geçerli olduğunu size söyleriz.
  • Çin Halk Cumhuriyeti'ndeki DeepSeek: 6.6 bölümündeki özelliklerden herhangi birini açmadan önce bunu okuyun.

Çin, bir Avrupa Komisyonu yeterlilik kararıyla kapsanmamaktadır ve DeepSeek ile aramızda Standart Sözleşme Hükümleri ya da başka herhangi bir 46. madde güvencesi yoktur. Bu, olağan mekanizmalara dayanamayacağımız anlamına gelir ve açıkça görmenizi istediğimiz dört sonucu vardır:

  • Oradaki sağlayıcılar, ulusal güvenlik ve istihbarat mevzuatı gereği, ellerinde tuttukları verilere — metniniz dahil — yetkili makamların erişimini sağlamak zorunda bırakılabilir; bu, size bildirim yapılmaksızın ve AEA'daki veya Birleşik Krallık'taki bir mahkemenin tanıyacağı bir itiraz yolu olmaksızın gerçekleşebilir. Böyle bir şey olsa bunu bilemezdik ve size söyleyemezdik;
  • Metniniz, orada AEA'da veya Birleşik Krallık'ta sahip olduğu hukuki korumaya sahip olmayacaktır;
  • Metniniz üzerindeki haklarınızın hayata geçirilmesi — silinmesini istemek dahil — fiiliyatta güç veya imkânsız olabilir;
  • DeepSeek'in kendi yayımlanmış şartları, aldığı verileri modellerini eğitmek ve geliştirmek için kullanmasına izin vermektedir.

Bu nedenle, bunlardan herhangi biri gerçekleşmeden önce açık rızanızı isteriz; bu, GDPR'ın 49(1)(a) maddesi uyarınca yapılır. Üç özelliğin her biri için, onu ilk kez kullanmayı denediğiniz anda ayrı ayrı açık rıza isteriz ve karar vermeden önce yukarıdakileri size anlatırız. Hayır derseniz, hiçbir şey gönderilmez ve yalnızca o özelliği kullanamazsınız.

Bu rızayı dilediğiniz zaman geri çekebilirsiniz; bunu profil ayarlarınızda tek bir tıklamayla yapabilirsiniz ve geri çekmek, vermek kadar kolaydır. Geri çekme, bundan sonra herhangi bir şeyin gönderilmesini durdurur. Zaten gönderilmiş olan metni geri getirmez ve getiremez — ilk gönderimden sonra değil, öncesinde size sormamızın dürüst nedeni budur.

7. Çerezler ve İzleme Teknolojileri

7.1 Kullandığımız Çerezler

Hizmet'i işletmek ve güvenliğini sağlamak için çerezler ve benzeri teknolojiler kullanıyoruz:

  • Kimlik doğrulama çerezleri (zorunlu): Giriş oturumunuzu yönetmek için güvenli çerezler kullanıyoruz. Bu çerezler Hizmet'in işlemesi için gereklidir ve devre dışı bırakılamaz.
  • Analitik çerezleri (isteğe bağlı): Rızanızla, Hizmet'i iyileştirmemize yardımcı olan kullanım verilerini toplamak için çerezler kullanıyoruz.
  • Pazarlama çerezleri (isteğe bağlı): Rızanızla, tanıtım amaçlı çerezler kullanabiliriz.

7.2 Yerel Depolama

Çerezlere ilişkin rıza seçimleriniz ve okuyucu görüntüleme ayarlarınız (yazı tipi, tema vb.) gibi tercihlerinizi ziyaretler arasında kalıcı olacak şekilde saklamak için tarayıcı yerel depolamasını kullanıyoruz.

7.3 Çerez Rızası

Hizmet'i ilk kez ziyaret ettiğinizde, isteğe bağlı çerezleri (analitik ve pazarlama) kabul etmenize veya reddetmenize olanak tanıyan bir çerez rıza bildirimi sunuyoruz. Çerez tercihlerinizi, bildirimden erişilebilen çerez ayarları aracılığıyla dilediğiniz zaman yönetebilirsiniz. Zorunlu çerezler (kimlik doğrulama), Hizmet'in işlemesi için gerekli oldukları için devre dışı bırakılamaz.

8. Veri Saklama

Kişisel verileri yalnızca ihtiyaç duyduğumuz süre boyunca saklıyoruz. Size bir süre verebildiğimiz yerde verdik; sürenin öngöremediğimiz bir şeye bağlı olduğu yerde ise onu neyin belirlediğini belirttik.

  • Hesap verileri: hesabınız var olduğu sürece saklanır. Hesabınızı silmemizi istediğinizde hesabı derhal kapatırız ve 30 gün sonra kişisel verilerinizi temizleriz. Bu 30 gün, bölümler için ödeme yapmış okuyucuların okumalarını bitirebilmesi ve aboneliklerin düzgün biçimde sona erebilmesi içindir; bize söylerseniz daha erken yaparız;
  • Kullanıcı tarafından oluşturulan içerik: hesabınız var olduğu sürece saklanır. Geride bıraktığınız yorumlar, incelemeler ve forum gönderileri sizden ayrıştırılır ve kaldırılmak yerine "[Deleted]" olarak gösterilir; böylece başka insanların konuşmaları çökmez;
  • Ortak yazar oturumları: silinmiş oturumlar 30 günlük bir bekleme süresi boyunca tutulur, ardından tasfiye edilir;
  • Operasyonel arşiv (yerine yenisi geçmiş bölüm revizyonları ve tasfiye edilmiş ortak yazar oturumları, 6.6 bölümü uyarınca): 365 gün, ardından otomatik olarak silinir. Bunun size ait kopyası, hesabınızı sildiğinizde silinir;
  • Rıza verdiğinize ve şartlarımızı kabul ettiğinize dair kanıt: kabul ettiğinizi ve neyi kabul ettiğinizi gösterme ihtiyacı duyabileceğimiz sürece, hesabınız kapandıktan sonrası da dahil olmak üzere saklanır. Hesabınızdaki verileri temizlediğimizde IP adresini bu kayıtlardan kaldırırız;
  • Okuma ilerlemesi ve tercihler: hesabınız var olduğu sürece saklanır;
  • Analitik veriler: bölüm görüntülemeleri, analitik olayları ve arama sorguları canlı veritabanımızda 7 gün boyunca saklanır ve artık kimseyi tanımlamayan özetlere toplanır. Ham olaylar daha sonra yok edilmek yerine sıkıştırılmış bir arşive taşınır;
  • Güvenlik günlükleri: canlı veritabanımızda 90 gün boyunca saklanır ve yalnızca dolandırıcılık önleme ve güvenlik için kullanılır, ardından aynı sıkıştırılmış arşive taşınır;
  • Ödeme ve vergi kayıtları: vergi ve mali mevzuatın gerektirdiği süre boyunca, bu süre genellikle yedi yıldır, saklanır ve bu sürenin ardından silinmek üzere gözden geçirilir.

9. Veri Güvenliği

Kişisel bilgilerinizi korumak için sektör standardı güvenlik önlemleri uyguluyoruz:

  • Şifre koruması: şifreler saklanmadan önce kriptografik olarak özetlenir. Açık metin şifreleri asla saklamayız;
  • İletim sırasında şifreleme: tarayıcınız ile sunucularımız arasında iletilen tüm veriler HTTPS kullanılarak şifrelenir;
  • Altyapı güvenliği: yaygın saldırılara karşı yerleşik korumaları olan itibarlı bulut altyapı sağlayıcılarını kullanıyoruz;
  • Erişim denetimleri: kullanıcı verilerine erişim, bilmesi gereken ilkesi temelinde yetkili personelle sınırlıdır;
  • Kötüye kullanımın önlenmesi: kaba kuvvet saldırılarını ve hesaplara yetkisiz erişimi önlemek için önlemler alıyoruz.

Kişisel bilgilerinizi korumaya çalışsak da, hiçbir elektronik iletim veya depolama yöntemi %100 güvenli değildir. Mutlak güvenliği garanti edemeyiz.

10. Çocukların Gizliliği

Tellura'yı kullanmak için en az 16 yaşında olmanız gerekir; Hizmet daha küçük yaştakilere yönelik değildir. 16 yaşın altındaki çocuklardan bilerek kişisel veri toplamayız.

16 yaşın altındaki bir çocuğa ait kişisel veri topladığımızı öğrenirsek, bu veriyi derhâl silmek için gerekli adımları atarız. Bir çocuğun bize kişisel veri verdiğini düşünüyorsanız lütfen legal@tellura.ink adresinden bize ulaşın.

On altı, kayıt sistemimizin fiilen uyguladığı yaştır ve AEA'nın büyük bölümünde bir kişinin bizimki gibi bir hizmete kendi adına rıza gösterebileceği yaşı 16 olarak belirleyen GDPR'ın 8. maddesiyle örtüşür. 13 yaşın altındaki bir çocuk söz konusu olduğunda bu aynı zamanda Children's Online Privacy Protection Act (COPPA), 15 U.S.C. 6501-6506. bölümlere uygunluğumuzu ifade eder.

11. Gizlilik Haklarınız

11.1 Kaliforniya Sakinleri (CCPA/CPRA)

Kaliforniya sakiniyseniz, Kaliforniya Tüketici Gizliliği Yasası (CCPA) ve Kaliforniya Gizlilik Hakları Yasası (CPRA) uyarınca aşağıdaki haklara sahipsiniz:

  • Bilgi Edinme Hakkı: hakkınızda topladığımız kişisel bilgilerin kategorilerini ve belirli unsurlarını, bu bilgilerin kaynaklarını, toplama amacımız olan ticari amaçları ve bunları paylaştığımız üçüncü tarafların kategorilerini açıklamamızı talep etme hakkına sahipsiniz;
  • Silme Hakkı: belirli istisnalara (yasal yükümlülükler veya bir işlemin tamamlanması gibi) tabi olmak üzere, sizden topladığımız kişisel bilgileri silmemizi talep etme hakkına sahipsiniz;
  • Düzeltme Hakkı: hatalı kişisel bilgileri düzeltmemizi talep etme hakkına sahipsiniz;
  • Satıştan Vazgeçme Hakkı: kişisel bilgileri satmıyoruz. Bu uygulamayı gelecekte değiştirirsek, size vazgeçme hakkı sunacağız;
  • Ayrımcılığa Uğramama Hakkı: gizlilik haklarınızdan herhangi birini kullandığınız için size karşı ayrımcılık yapmayacağız.

11.2 Haklarınızı Kullanmanız

Bu haklardan herhangi birini kullanmak için lütfen legal@tellura.ink adresinden bizimle iletişime geçin. Doğrulanabilir tüketici taleplerine 45 gün içinde yanıt vereceğiz. Talebinizi işleme almadan önce kimliğinizi doğrulamamız gerekebilir.

11.3 Tüm Kullanıcılar

Konumunuz ne olursa olsun şunları yapabilirsiniz:

  • Profil ayarlarınız aracılığıyla hesap bilgilerinize erişmek ve bunları güncellemek;
  • Gizlilik ayarları aracılığıyla profilinizin ve etkinliğinizin görünürlüğünü denetlemek;
  • E-posta bildirim tercihlerinizi yönetmek;
  • Çerez tercihlerinizi çerez rıza bildirimi aracılığıyla yönetmek;
  • 6.6 bölümünde açıklanan yapay zekâ özellikleri için izinlerinizi profil ayarlarınızda yönetmek;
  • Hesabınızı profil ayarlarınızdan silebilir veya legal@tellura.ink adresinden bizimle iletişime geçebilirsiniz.

11.4 AEA ve Birleşik Krallık Sakinleri (GDPR)

Avrupa Ekonomik Alanı'nda veya Birleşik Krallık'ta bulunuyorsanız, kişisel verileriniz üzerinde aşağıdaki haklara sahipsiniz. Bunları kullanmak ücretsizdir ve bir ay içinde yanıt vereceğiz.

  • Erişim (15. madde): hakkınızda tuttuğumuz kişisel verilerin bir kopyası ile bunları nasıl ve neden kullandığımızın teyidi;
  • Düzeltme (16. madde): hatalı veya eksik olan her şeyin düzeltilmesi;
  • Silme (17. madde): kişisel verilerinizin silinmesi. Bunu profil ayarlarınızdan kendiniz yapabilirsiniz. Bazı kayıtlar varlığını sürdürür ve 8. bölüm hangilerinin ve neden sürdüğünü belirtir — başlıca olarak tutmakla yükümlü olduğumuz vergi kayıtları ve şartlarımızı kabul ettiğinize dair kanıt;
  • Kısıtlama (18. madde): doğruluk veya meşru menfaatlere ilişkin bir uyuşmazlık çözülene kadar işlemeyi durdurmamızı sağlamak;
  • Taşınabilirlik (20. madde): bize verdiğiniz verilerin makine tarafından okunabilir bir kopyası veya teknik olarak mümkün olduğunda başka bir veri sorumlusuna iletilmesi;
  • İtiraz (21. madde): öneriler için profil çıkarma dahil olmak üzere meşru menfaatlere dayandırdığımız işlemeye itiraz etmek. Doğrudan pazarlamaya dilediğiniz zaman itiraz edebilirsiniz ve durduracağız;
  • Rızayı geri çekme (7. maddenin 3. fıkrası): çerezlere, pazarlamaya ve 6.7 bölümündeki yapay zekâ aktarımlarına verdiğiniz rızayı dilediğiniz zaman geri çekebilirsiniz. Geri çekmek, rıza vermek kadar kolaydır ve önceden gerçekleştirilmiş işlemeyi etkilemez.

Şikâyet hakkı. Yaşadığınız veya çalıştığınız ülkedeki ya da bir şeyin yanlış gittiğini düşündüğünüz yerdeki veri koruma otoritesine şikâyette bulunabilirsiniz. Önce bize legal@tellura.ink adresinden söylemenizi tercih ederiz, ancak bu bir tercihtir, bir koşul değildir ve burada hiçbir şey bir düzenleyici kuruma gitmeden önce bize başvurmanızı gerektirmez.

Bu haklardan herhangi birini kullanmak için legal@tellura.ink adresine yazın. Öncelikle kimliğinizi doğrulamamız gerekebilir; öyleyse neye ihtiyaç duyduğumuzu açıklayacağız.

12. İzlemeyi Reddetme (Do Not Track)

Bazı web tarayıcıları web sitelerine "Do Not Track" (DNT) sinyalleri iletir. DNT sinyallerine nasıl yanıt verileceğine dair evrensel olarak kabul edilmiş bir standart bulunmadığından, şu anda DNT sinyallerine yanıt vermiyoruz. DNT tarayıcı teknolojisiyle ilgili gelişmeleri izlemeye devam edecek ve uygulamalarımızı buna göre güncelleyeceğiz.

13. Bu Gizlilik Politikasındaki Değişiklikler

Bu, herkese açık bir değişiklik günlüğü olan, sürümlenmiş ve tarihli bir belgedir. Onu sessizce düzenlemeyiz.

Esaslı değişiklikler için neyin değiştiğini açıkça size anlatacak ve yeni sürüm yürürlüğe girmeden önce size bildirimde bulunacağız. Bir değişikliğin rızanızı gerektirdiği durumda, Hizmet'i kullanmaya devam etmenizi muvafakat saymak yerine rızanızı ayrıca isteyeceğiz.

Önceki sürümler erişilebilir kalır; böylece o dönemde neyin geçerli olduğunu görebilirsiniz.

14. Bize Ulaşın

Bu Gizlilik Politikası, veri uygulamalarımız veya gizlilik haklarınız hakkında herhangi bir sorunuz varsa, lütfen bizimle şu adreslerden iletişime geçin: