Biz Kimiz
Ayut, Ayut adıyla faaliyet gösteren Hiraki Labs (OPC) Private Limited tarafından işletilir (“biz”). Web sitemiz https://ayut.dev adresindedir.
Bu politikada açıklanan kişisel verilerin neden ve nasıl kullanılacağına biz karar veririz. Hindistan’ın 2023 tarihli Dijital Kişisel Verilerin Korunması Yasası (Digital Personal Data Protection Act, 2023; DPDP Act) kapsamında “data fiduciary” (veri emanetçisi), AB ve Birleşik Krallık GDPR’ı kapsamında ise “controller” (veri sorumlusu) sıfatındayız.
Bize [email protected] adresinden ulaşabilirsiniz.
Ayut’u bir şirket veya ekip üzerinden kullanıyorsanız, kuruluş söz konusu projelerdeki iş kayıtları gibi bazı verilerin nasıl kullanılacağına karar verebilir. Kuruluşunuz için veri işleme sözleşmesine ihtiyacınız varsa bize e-posta gönderin.
Ayut Kodunuz ve AI Hesaplarınızla Ne Yapar?
Ayut, kontrol sizde kalırken herhangi bir AI ile ve herhangi bir cihazdan aynı projede birçok AI kodlama ajanı çalıştırmanızı sağlar. İşlemlerin nerede gerçekleştiğini bilmeniz önemlidir.
- Ajanlar makinelerinizde çalışır. Kendi bilgisayarınızda veya kontrol ettiğiniz bir sunucuda çalışırlar. Ayut ajanları sizin için çalıştırmaz ve deponuzu barındırmaz.
- AI’ı siz seçersiniz. Kendi hesap ve anahtarlarınızı kullanırsınız. Bir ajan kodu veya istemleri AI sağlayıcısına gönderdiğinde, bunlar makinenizden doğrudan sağlayıcıya gider; sunucularımızdan geçmez. Sağlayıcının kendi koşulları ve gizlilik politikası geçerlidir; bu sözleşmenin tarafı değiliz.
- Anahtarlarınız veritabanımızda tutulmaz. Sağlayıcı anahtarları cihazınızda, işletim sisteminin güvenli kasasında tutulur. Bir görev için anahtarın Ayut sunucularından geçmesi gerekirse yalnızca kısa süre bellekte tutulur; veritabanımıza, günlüklerimize veya kayıtlarımıza yazılmaz. Bir anahtarı yanlışlıkla nota, isteme veya günlüğe eklerseniz kayıtlara girebilir; bu nedenle anahtarları bunlara eklemeyin.
- Deliberation sunucularımızda çalışır. Deliberation görünümünü kullanırsanız verdiğiniz soru ve bağlam, bu proje için eklediğiniz anahtar kullanılarak sunucularımızdan OpenRouter’a ve seçtiğiniz AI modellerine gönderilir. Soruyu, yanıtları ve analizi iş kayıtlarınızla birlikte saklarız. Deliberation’a bu sağlayıcılara gönderilmesini istemediğiniz bilgileri koymayın.
- Ayut iş kayıtları tutar. Sunucularımıza ulaşan kısım budur. “İş kayıtlarınız” bölümüne bakın. Bir ajan veya denetim yazdırırsa bu kayıtlar test hatası, hata iletisi veya dosya yolu gibi kısa kod parçaları içerebilir. Bilinen gizli bilgileri kayıtlardan çıkarmaya çalışırız ancak her birini yakalayacağımızı garanti edemeyiz.
Topladıklarımız
Hesap bilgileri
Kaydolduğunuzda veya oturum açtığınızda şunları toplarız:
- Adınız ve e-posta adresiniz
- Parola kullanıyorsanız parolanızın hash’lenmiş biçimi; parolanın kendisini asla saklamayız. E-postayla gönderilen bağlantı üzerinden de oturum açabilirsiniz.
- E-postanızı doğrulayıp doğrulamadığınız ve son oturum açma zamanınız
- Belirlediyseniz veya tarayıcınız sağlıyorsa saat diliminiz, ülkeniz, tercih ettiğiniz dil ve görüntüleme ayarlarınız
- Hesabınızı korumak için kullanılan son oturum açma IP adresi ve başarısız oturum açma denemeleri gibi güvenlik kayıtları
Faturalama bilgileri
Bir şey satın almadığınız sürece faturalama bilgisi toplamayız. Plan veya 7 günlük geçiş aldığınızda ödeme, kayıtlı satıcı olarak hareket eden ödeme sağlayıcımız Dodo Payments tarafından işlenir. Kart veya banka bilgilerinizi biz değil Dodo alır; ödeme almak ve fatura düzenlemek için fatura ülkenizi ve vergi bilgilerinizi de toplayabilir. Hesabınızdaki ödemeyi eşleştirmek için gerekli plan, ödeme durumu, tutar, fatura ve iade kayıtları ile ödeme ve abonelik kimlikleri gibi sınırlı bilgileri alırız.
İş kayıtlarınız
Ayut’ta iş yürüttüğünüzde sunucularımız projeyi oluşturan kayıtları saklar:
- Kuruluşlar, projeler, üyeler ve üye rolleri
- Görevler ve sizin ya da ajanlarınızın verdiği talimatlar, hedefler ve planlar
- Bir görevde kullanılan ajanlar, AI araçları ve modeller ile seçtiğiniz ayarlar ve izinler
- Denemeler, test ve denetim sonuçları ve çıktıları, incelemeler, bulgular, kararlar, onaylar ve devirler
- Özetler, değişen dosya yolları, kısa açıklamalar veya çıktılar gibi göreve eklenmiş kanıtlar ve yapıtlar
- Görev sırasında bağlı bir makinenin gönderdiği, boyutu sınırlandırılmış çıktı satırları
- Başlattığınız derleme, test veya dağıtım gibi teslim kayıtları
- Kimin neyi, ne zaman yaptığını gösteren denetim izi
Ayut bunlara değişiklik kaydı der. Bu kayıt geçmişi görmenizi ve ne olduğunu, ne zaman olduğunu göstermemizi sağlar.
Çevrim dışı çalışırsanız masaüstü uygulaması bu kayıtları cihazınızda tutar ve yeniden bağlandığınızda bize gönderir. Yalnızca yerel olarak işaretlediğiniz kayıtlar cihazınızda kalır ve bizimle eşitlenmez.
Bağlı makineler
Bir makine bağladığınızda adını, işletim sistemini, cihaz kimliğini, imzalama anahtarının açık bölümünü, makinenin yapmasına izin verilen işlemleri ve son çevrim içi olduğu zamanı saklarız. Ayrıca hangi plana erişebileceğini ve bunun ne zamana kadar süreceğini belirten imzalı bir lisans kaydı veririz. Özel anahtarlar ve makinenin erişim bilgileri, işletim sisteminizin kimlik bilgisi kasasında kalır ve kayıtlarımızda tutulmaz.
Teknik veriler
Web sitesini veya uygulamayı kullandığınızda sistemlerimiz IP adresi, tarayıcı ve cihaz türü, istenen sayfa ve işlemler, istek kimlikleri ve hata ayrıntıları gibi teknik verileri alır ve günlüğe kaydeder. Bunları hizmeti çalıştırmak, sorun bulmak, kötüye kullanımı önlemek ve güvenliği sağlamak için kullanırız.
Mesajlar ve destek
Bize ulaşırsanız yardımcı olabilmek ve kayıt tutabilmek için mesajlarınızı, e-posta adresinizi ve gönderdiğiniz her şeyi saklarız.
Toplamadıklarımız
- Deponuzu kopyalamaz, taramaz veya saklamayız. Yukarıda açıklanan; dosya yolları ve kısa parçalar içerebilen kayıtları saklarız.
- Verilerinizi satmaz ve reklam için kullanmayız.
- Kodunuzu, istemlerinizi veya iş kayıtlarınızı AI modellerini eğitmek için kullanmayız.
- İzleme veya reklam çerezleri kullanmayız. Çerez Politikamıza bakın.
Verilerinizi Neden Kullanıyoruz?
Kişisel verileri şu amaçlarla kullanırız:
- Hesabınızı oluşturmak ve korumak, oturum açmanızı sağlamak
- Kayıtlarınızı eşitlemek, geçmişi göstermek, onay ve izinlerinizi uygulamak, bağlı makinelerinizin güncel kalmasını sağlamak
- Ödeme almak, planınıza erişim vermek ve iadeleri işlemek
- Oturum açma bağlantıları, onaylar, güvenlik bildirimleri ve faturalama mesajları gibi hizmet e-postaları göndermek
- Sorularınızı yanıtlamak ve destek sağlamak
- Kötüye kullanımı tespit etmek, dolandırıcılığı önlemek, sınırları uygulamak ve hataları gidermek dâhil hizmeti güvenli tutmak
- Hizmetin performansını anlamak ve iyileştirmek
- Yasal, vergi ve muhasebe yükümlülüklerimizi yerine getirmek
Hukuki Dayanağımız
GDPR veya benzer yasalar geçerliyse şu dayanaklara güveniriz:
- Sözleşme. Kaydolduğunuz hizmeti, yani hesabınızı, kayıtlarınızı, eşitlemeyi, planı ve desteği sunmak.
- Meşru menfaatler. Hizmeti güvenli tutmak, kötüye kullanımı ve dolandırıcılığı önlemek, performansı izlemek ve Ayut’u geliştirmek. Bunu haklarınızı geçersiz kılmaması gereken yöntemlerle yaparız.
- Yasal yükümlülük. Mali kayıtları tutmak ve yasal taleplere yanıt vermek.
- Rıza. Örneğin isteğe bağlı e-postalar için rıza istediğimizde. Rızanızı istediğiniz zaman geri çekebilirsiniz.
DPDP Act kapsamında verilerinizi rızanıza ve yasanın izin verdiği “meşru kullanımlara”; örneğin istediğiniz hizmeti sağlama, yasal yükümlülükleri yerine getirme ve hizmeti güvenli tutma amaçlarına dayanarak işleriz.
Verileri Kimlerle Paylaşıyoruz?
Kişisel verileri yalnızca Ayut’u işletmemize yardımcı olan şirketlerle ve sadece bu amaçla paylaşırız. Bu şirketler verileri korumakla yükümlüdür. Ayut için kullandıklarımız:
- Dodo Payments. Ödeme ve abonelikleri, faturaları ve iadeleri işler.
- Amazon Web Services (Amazon SES). Oturum açma bağlantıları ve makbuzlar gibi e-postalarımızı gönderir.
- Cloudflare. Oturum açma ve kaydolma işlemlerinin bir kişi tarafından yapıldığını kontrol eden Turnstile’ın yanı sıra ağ, güvenlik ve yedek depolama hizmetleri sunar. Siteyi ziyaret ettiğinizde IP adresinizi ve tarayıcı sinyallerinizi görür.
- AppSignal. Performans ve hata izleme sağlar. Parolalar, belirteçler ve e-posta adresleri gibi hassas alanlar kendisine gönderilen verilerden ayıklanır.
- Axiom. IP adresleri ve istek ayrıntıları içerebilen sunucu günlüklerimizi saklar.
- PostHog. Ürün tanılaması ve hata izleme için kullanılır. Yalnızca etkinleştirdiğimiz yerde çalışır ve tarayıcınızda çalışmaz.
- OpenRouter ve AI model sağlayıcıları. Yalnızca Deliberation’ı kullanırsanız devreye girerler. Gönderdiğiniz metni alır ve kendi koşullarına göre işlerler.
- Barındırma sağlayıcıları. Uygulama ve veritabanı sunucularımızı bir barındırma sağlayıcısından kiralarız. Hesap ve iş kayıtlarınız orada saklanır.
- Google Fonts. Sayfalarımız Google’dan yazı tipleri yükler. Tarayıcınız bunları almak için IP adresinizi ve tarayıcı bilgilerinizi Google’a gönderir.
Verileri ayrıca şu taraflarla paylaşabiliriz:
- Gizlilik yükümlülüğü altında mesleki danışmanlar, denetçiler ve sigortacılarla
- Yasa gerektiriyorsa veya insanları zarardan korumak için kamu makamları ya da mahkemelerle
- Şirketimizi birleştirmemiz veya satmamız hâlinde alıcı ya da halefle. Önceden bilgi veririz ve aynı korumalar devam eder.
Kişisel verileri satmayız. Kendi AI sağlayıcınız yalnızca ajanlarınızın ona gönderdiği verileri alır. Ayut’in metninizi kendisinin bir AI sağlayıcısına gönderdiği tek özellik yukarıda açıklanan Deliberation’dır.
Uluslararası Aktarımlar
Hindistan’da bulunuyoruz. Hizmet sağlayıcılarımız verileri Amerika Birleşik Devletleri dâhil başka ülkelerde işleyebilir. Kişisel verileri sınır ötesine aktarırken geçerli yasalara uyar ve gerektiğinde sağlayıcılarla standart sözleşme maddeleri gibi güvenceler kullanırız.
Verileri Ne Kadar Süreyle Saklıyoruz?
Kişisel verileri yalnızca gerektiği sürece saklarız.
- Hesap ve iş kayıtları. Hesabınız açık olduğu sürece.
- Hesabınızı silerseniz. Ayarlar’dan veya bize e-posta göndererek silebilirsiniz. Hesabınızı hemen devre dışı bırakır ve her yerden oturumu kapatırız. Fikrinizi değiştirmek için 30 gününüz olur. Bu süreden sonra hesabınızı ve kişisel verilerinizi kalıcı olarak sileriz. Proje veya kuruluşunuzdaki diğer üyelerin dayandığı iş kayıtları tutulabilir (aşağıya bakın).
- Destek mesajları. Yardım ve takip işlemleri için gerektiği sürece.
- Eşitleme makbuzları. Bir kaydın eşitlendiğini kanıtlayan makbuzlar, yeniden oynatma ve onarımın güvenli olması için en az 90 gün, varsayılan olarak yaklaşık 150 gün tutulur; ardından silinir.
- Faturalama ve vergi kayıtları. Yasaların gerektirdiği süre boyunca.
- Günlük ve izleme verileri. Her sağlayıcının ve kendi ayarlarımızın belirlediği sınırlı süre boyunca.
- Yedekler. Silinen veriler, üzerine yazılana kadar kısa süre yedeklerde kalabilir.
- Uyuşmazlıklar ve yasal talepler. Bunları ele almak için gerekenleri saklayabiliriz.
Güvenlik
Verilerinizi erişim denetimleri ve aktarım sırasında şifreleme ile koruruz. Cihazınızda eşitlenmeyi bekleyen kayıtlar şifrelenir. Sistemlerimize erişim yalnızca buna ihtiyacı olan kişilerle sınırlıdır.
Hiçbir sistem tamamen güvenli değildir. Kişisel verilerinizi etkileyen bir ihlal olursa yasaların gerektirdiği şekilde size ve yetkili makamlara bildirimde bulunuruz.
Güvenlikte sizin de sorumluluğunuz vardır: parolanızı, anahtarlarınızı ve cihazlarınızı koruyun. Hesabınızın başka biri tarafından kullanıldığını düşünüyorsanız [email protected] adresinden bize bildirin.
Haklarınız
Bulunduğunuz yere bağlı olarak kişisel verileriniz üzerinde şu haklara sahip olabilirsiniz:
- Erişim. Hakkınızda tuttuğumuz verileri sorma ve bir kopyasını alma.
- Düzeltme. Yanlış veya güncel olmayan verilerin düzeltilmesini isteme.
- Silme. Verilerinizin silinmesini isteme.
- Taşınabilirlik. Verilerinizin yaygın ve makinece okunabilir bir biçimde verilmesini isteme.
- İtiraz ve kısıtlama. Meşru menfaatlere dayalı kullanım gibi bazı işlemlerin durdurulmasını veya sınırlandırılmasını isteme.
- Rızayı geri çekme. Rızanıza dayandığımız durumlarda rızanızı istediğiniz zaman geri çekebilirsiniz. Bu, daha önce yaptıklarımızı etkilemez.
- Şikâyet. Verileri işleme biçimimizle ilgili sorunları bize bildirin; düzeltmek için çalışırız.
DPDP Act kapsamında, vefat etmeniz veya kendi başınıza işlem yapamamanız hâlinde haklarınızı kullanması için başka bir kişiyi de aday gösterebilirsiniz. Şikâyet sürecimizi kullandıktan sonra Hindistan Veri Koruma Kuruluna başvurabilirsiniz. AB veya Birleşik Krallık’taysanız yerel veri koruma makamınıza şikâyette bulunabilirsiniz.
Bu haklardan herhangi birini kullanmak için hesabınızdaki e-posta adresinden [email protected] adresine yazın ve talebinizi belirtin. İşlem yapmadan önce hesap sahibi olduğunuzu doğrulamamız gerekebilir. Yasaların öngördüğü süre içinde yanıt verir, bunu 30 gün içinde yapmayı hedefleriz. Talep açıkça dayanaksız veya aşırı olmadıkça ücret almayız.
Kişisel verilerle ilgili şikâyetleriniz için konu satırına “Privacy grievance” yazarak [email protected] adresine e-posta gönderin.
Yasalar gereği saklamamız gereken faturalama kayıtları gibi bazı verileri isteğiniz üzerine silemeyiz. İş kayıtları ve denetim izi projeye ve kuruluşuna aittir; diğer üyelerin de dayandığı kayıtlar tutulabilir. Neleri, neden sakladığımızı size bildiririz.
Kaliforniya’da veya gizlilik yasası bulunan başka bir ABD eyaletinde yaşıyorsanız hakkınızda neler tuttuğumuzu öğrenme, bunları düzeltme veya silme talebinde bulunabilirsiniz; bu talep nedeniyle size daha kötü davranmayız. Kişisel bilgileri satmaz veya bağlamlar arası davranışsal reklamcılık için paylaşmayız.
Çocuklar
Ayut, geliştiricilere yönelik profesyonel bir araçtır. 18 yaşından küçük kişiler için tasarlanmamıştır ve çocuklardan bilerek kişisel veri toplamayız. Bir çocuğun bize kişisel veri verdiğini düşünüyorsanız [email protected] adresine e-posta gönderin; verileri sileriz.
Çerezler ve Yerel Depolama
Oturumunuzu açık tutmak, dil ve açık/koyu tema tercihinizi hatırlamak ve formları korumak için az sayıda çerez ve tarayıcı depolama öğesi kullanırız. Reklam veya siteler arası izleme çerezleri kullanmayız. Ayrıntılar Çerez Politikamızda yer alır.
Bağlantılar ve Üçüncü Taraf Araçları
Ayut, sizin seçip bağladığınız AI sağlayıcıları, kod barındırma hizmetleri ve araçlarla çalışır. Bu politika onları kapsamaz. Herhangi bir şey göndermeden önce onların gizlilik koşullarını okuyun.
Bu Politikadaki Değişiklikler
Bu politikayı zaman zaman güncelleyebiliriz. Yeni sürümü bu sayfada yayımlarız. Önemli değişiklikleri, örneğin e-posta veya uygulama bildirimiyle, önceden duyurmak için makul çaba gösteririz.
İletişim
Bu politika veya verilerinizle ilgili sorularınız mı var? [email protected] adresine e-posta gönderin veya https://ayut.dev adresini ziyaret edin.