Türkçe

MOAI Hukuki Bilgiler

Gizlilik Politikası

Bu Gizlilik Politikası, MOAI'nin mobil uygulaması, masaüstü uygulaması, web sayfaları ve ilgili hizmetleri kapsamında kişisel bilgileri nasıl işlediğini açıklar.

1. Toplanan Kişisel Bilgiler

Zorunlu: e-posta adresi, benzersiz kullanıcı tanımlayıcıları (Apple ID, Google ID, Kakao ID), hizmet kullanım kayıtları

İsteğe bağlı: profil fotoğrafı, takma ad (sosyal hesapla giriş kullanıldığında)

Hizmet kullanılırken oluşturulanlar: girdiğiniz veya oluşturduğunuz içerik (metin, görsel, ses, video, dosya) ve bu içeriğin işlenmesi sonucunda elde edilen sonuçlar ile özellik bazında kullanım kayıtları

Ücretli Hizmetleri kullandığınızda: sipariş ve ödeme durumu, abonelik, kredi ve hediye geçmişi ile ödeme işlemcisinin döndürdüğü işlem tanımlayıcıları (Şirket, kart numaralarının tamamını veya diğer ödeme doğrulama bilgilerini saklamaz)

2. Toplama Yöntemleri

Kayıt sırasında kullanıcı tarafından doğrudan girilen bilgiler

Sosyal hesapla giriş bağlantısı kurulurken platform tarafından sağlanan bilgiler (Apple, Google, Kakao)

Hizmet kullanılırken otomatik olarak oluşturulan bilgiler

3. Toplama ve Kullanım Amaçları

Kimlik doğrulama ve mükerrer kaydın önlenmesi

Üyelerin tanımlanması ve hizmet kullanım kayıtlarının yönetilmesi

Talep ettiğiniz özelliklerin sunulması (sohbet, çeviri, öğrenme, görsel, müzik ve video oluşturma vb.)

Ücretli Hizmetlere ilişkin ödemeler, abonelik ve kredi yönetimi, iadeler ve hesaplaşma

Kullanım miktarının hesaplanması ve kullanım sınırlarının uygulanması

Müşteri desteği ve şikâyetlerin ele alınması (sohbet ve e-posta başvuruları)

Kişiselleştirilmiş içerik ve hizmetlerin sunulması

Hizmet kalitesinin ve güvenliğinin iyileştirilmesi, yeni özelliklerin geliştirilmesi ve modellerin iyileştirilmesi (girdiğiniz talepler, oluşturulan sonuçlar ve kullanım kayıtları bu amaçla saklanabilir, analiz edilebilir ve kullanılabilir)

Hileli kullanımın önlenmesi ve hesap güvenliği

Şirket, tüm sohbet odalarında, açık sohbetlerde, MOAI temsilcilerinde, stüdyolarda ve değişken MOAI'lerde kullanıcılar tarafından girilen, oluşturulan ve değiştirilen konuşmaları ve ekli materyalleri (fotoğraflar, videolar, PDF'ler, belgeler, sıkıştırılmış dosyalar vb.) hizmet işletimi, güvenlik yönetimi ve yasa dışı/zararlı kullanımın izlenmesi amacıyla toplayabilir, saklayabilir ve kullanabilir ve yetkili yöneticiler bunları iş amaçları için gerekli olduğu ölçüde görüntüleyebilir. Yöneticinin görüntüleme geçmişi kaydedilir.

4. Saklama ve Kullanım Süresi

Üyelikten ayrılana kadar veya yürürlükteki mevzuatın gerektirdiği saklama süresinin sonuna kadar

Üyelikten ayrılma durumunda hesap devre dışı bırakılır ve görünen ad anonimleştirilir. Hesap, ayrılma tarihinden itibaren 90 gün saklanır ve bu süre içinde aynı hesapla tekrar giriş yapılması hâlinde geri yüklenir. Saklama süresi boyunca ayrılınan hesabın e-posta adresiyle yeni bir hesap oluşturulamaz ve ayrılmadan önce kullanılan takma ad başka kullanıcılar tarafından kullanılamaz. 90 günün sonunda e-posta adresi, telefon numarası, gerçek ad, giriş bağlantı tanımlayıcıları, profil ve cihaz bilgileri ile yalnızca kullanıcının görebildiği sağlık, ses ve konuşma kayıtları gibi kimliği belirleyici ve özel bilgiler gecikmeksizin imha edilir. Ödeme, abonelik ve iade kayıtları gibi yürürlükteki mevzuat uyarınca saklanması gereken bilgiler, öngörülen süre boyunca kimliği belirleyici bilgilerden ayrı tutulur. Uyuşmazlıkların ele alınması veya soruşturma makamlarının talepleri gibi mevzuat gereği zorunlu hâllerde, ilgili gerekçe ortadan kalkıncaya kadar imha işlemi ertelenebilir. Üyelikten ayrılma sırasında seçilen ayrılma nedeni, hizmetin iyileştirilmesi amacıyla kişinin kimliğinin belirlenmesine olanak vermeyen bir biçimde saklanır. Yürüyüş ve hareket rotası kayıtları, üyelikten ayrılma sırasında derhâl silinir. Yukarıdaki ayrı saklama standartları konuşmalar ve ekli materyaller için geçerli olduğundan, üyeliğin iptal edilmesinden sonraki 90 günlük hesap saklama politikası konuşmalar ve ekli materyaller için geçerli değildir.

Konuşmalar ve ekli materyaller için aşağıdaki ayrı saklama standartları geçerlidir: Bir kullanıcı silme talebinde bulunduğunda, bu bilgi derhal genel kullanıcılardan gizlenir ve depolama kapasitesinin dışında bırakılır ve orijinal, silme isteği tarihinden itibaren 90 gün boyunca yönetici incelemesi için saklanır ve ardından geçici olarak silinir. Silme talebinden itibaren bir yıl sonra orijinali tamamen imha edilecektir. Sohbet eklerinin (fotoğraflar, videolar, PDF'ler, belgeler, sıkıştırılmış dosyalar vb.) süresi yükleme tarihinden itibaren 3 yıl sonra sona erer ve aynı 90 günlük geçici silme ve 1 yıllık tamamen yok etme prosedürleri, son kullanma tarihinden itibaren geçerli olur. Meşru bir ulusal araştırma kurumundan talep gelmesi veya yasal bir saklama zorunluluğu olması halinde, orijinali ilgili kapsam ve süre boyunca saklanabilir.

Kanuni saklama süreleri: sözleşmelere veya abonelikten caymaya ilişkin kayıtlar (ödeme, iade, abonelik ve kredi işlem kayıtları ile alıcı, satıcı, ürün, fiyat ve ücret bilgilerini içeren kullanıcılar arası işlem kayıtları) 5 yıl; tüketici şikâyetlerine veya uyuşmazlıkların ele alınmasına ilişkin kayıtlar 3 yıl

Kullanım kayıtları (talep zamanı, özellik, kullanılan miktar), hesaplaşma, uyuşmazlıkların ele alınması ve kanuni saklama yükümlülükleri için bu süreler boyunca saklanır.

Özel ekler depolama alanınıza dahil edilir ve genel yayınlarda yayınlanan içerik, depolama alanınızdan hariç tutulur.

5. Üçüncü Kişilere Aktarım

Kural olarak kullanıcıların kişisel bilgilerini üçüncü kişilere aktarmayız.

Kullanıcının önceden onay vermesi veya kanunen gerekli olması hâllerinde istisnalar uygulanır.

6. Kişisel Bilgilerin İşlenmesinde Dış Hizmet Kullanımı

Şirket, hizmeti sunmak için aşağıdaki işleri dış hizmet sağlayıcılara yaptırır.

Ödeme işlemleri: Creem ve ödeme işleme ortakları — web ödeme onayı, hesaplaşma, iadeler, uyuşmazlık ve ters ibraz işlemleri, dolandırıcılığın ve kara para aklamanın önlenmesi (App Store ve Google Play uygulama içi satın alımları ilgili mağaza tarafından işlenir)

Bulut barındırma, depolama ve veri tabanı: Google Cloud, Cloudflare (R2 nesne depolama), Firebase, MongoDB, Inc. — hizmetin barındırılması, eklenen görsellerin, videoların ve dosyaların saklanması ve hizmet verilerinin tutulması

Kısa mesaj: CoolSMS — telefon doğrulama mesajlarının gönderilmesi (bu özellik kullanıldığında)

Haricî yapay zekâ ve çeviri işleme hizmetleri (veri işleyenler) — talebiniz doğrultusunda yanıt oluşturma, çeviri, analiz ve dönüştürme (girdiğiniz talepler)

Şirket, kart numaralarının tamamını, CVC, Creem giriş parolalarını veya Creem hesap parolalarını doğrudan saklamaz.

7. Kişisel Bilgilerin Yurt Dışına Aktarılması

Kişisel Bilgilerin Korunması Kanunu'nun 28-8. maddesi uyarınca Şirket, kişisel bilgileri aşağıdaki şekilde yurt dışına aktarır. Aktarımı reddetme hakkına sahipsiniz; reddetmeniz hâlinde ilgili özelliğin kullanımı kısıtlanır.

[Ödeme işlemleri] Alıcı: Creem ve ödeme işleme ortakları / Ülke: Singapur, Amerika Birleşik Devletleri ve sağlayıcının hizmetini yürüttüğü ülkeler / Bilgiler: sipariş numarası, ödeme tutarı, para birimi, ürün adı, alıcının kimliğini belirleyen bilgiler, işlem tanımlayıcıları, ödeme, iade ve uyuşmazlık durumu / Zaman ve yöntem: web ödemesi, iade veya uyuşmazlığın ele alınmasını talep ettiğiniz sırada HTTPS/API üzerinden / Amaç: ödeme ve iade işlemleri / Saklama: sağlayıcının gizlilik politikası ve kanuni saklama süreleri

[Bulut barındırma, depolama ve veri tabanı] Alıcı: Google Cloud, Cloudflare, Firebase, MongoDB, Inc. / Ülke: Amerika Birleşik Devletleri ve hizmet sağlayıcının faaliyet gösterdiği ülkeler / Bilgiler: eklenen görseller, videolar ve dosyalar, hizmet verileri / Zaman ve yöntem: yükleme yapılırken veya hizmet kullanılırken HTTPS/TLS üzerinden / Amaç: saklama ve hizmet sunumu / Saklama: hizmet kullanım süresi ve Bölüm 4'te belirtilen saklama süreleri

[Haricî yapay zekâ ve çeviri işlemleri] Alıcı: haricî yapay zekâ ve çeviri işleme hizmeti işletmecileri (veri işleyenler) / Ülke: Amerika Birleşik Devletleri ve hizmetin faaliyet gösterdiği ülkeler / Bilgiler: girdiğiniz talepler (metin, görsel, ses, video vb.) / Zaman ve yöntem: özelliği her talep ettiğinizde HTTPS/API üzerinden / Amaç: yanıt oluşturma, çeviri ve analiz gibi talep edilen özelliğin sunulması / Saklama: kural olarak amaç gerçekleştirildikten sonra gecikmeksizin silinir; ancak alıcının koşulları ve yürürlükteki mevzuat uyarınca belirli bir süre saklanabilir

Alıcıların adlarına ve iletişim bilgilerine ihtiyaç duyarsanız müşteri desteğiyle (luvwcs@gmail.com) iletişime geçin; bu bilgileri size sağlayacağız.

8. Kullanıcı Hakları ve Bu Hakların Kullanılması

Kişisel bilgilere erişme, bunları düzeltme, silme ve işlenmelerinin durdurulmasını talep etme hakkı

Taleplerinizin ve oluşturulan sonuçların modelleri iyileştirmek için kullanılmasının durdurulması dâhil olmak üzere işlemenin durdurulmasını talep edebilirsiniz; bu durumda içeriğiniz iyileştirme amaçlı kullanımın dışında tutulur (kanunen saklanması gerekenler hariç)

Tazminat talep etme hakkı

Haklar yazılı olarak, telefonla veya e-postayla kullanılabilir

14 yaşından küçük çocuklar için bu haklar, onlar adına yasal temsilcileri tarafından kullanılabilir

9. Teknik ve İdari Güvenlik Önlemleri

Teknik önlemler: kişisel bilgilerin şifrelenmesi, SSL, erişim yetkilerinin sınırlandırılması, antivirüs yazılımının kurulması ve güncellenmesi

İdari önlemler: kişisel bilgileri işleyen kişi sayısının en aza indirilmesi, düzenli güvenlik denetimleri, gizlilik eğitimi

10. Veri Koruma Görevlisi

Adı: Veri Koruma Görevlisi

İletişim: luvwcs@gmail.com

11. Onay Vermeyi Reddetme Hakkı

Kişisel bilgilerinizin toplanmasına ve kullanılmasına onay vermeyi reddedebilirsiniz; ancak bu durumda kayıt ve hizmetin kullanımı kısıtlanabilir.

12. Creem Ödeme İşlemleri, Üçüncü Kişilere Aktarım ve Yurt Dışına Aktarım

Creem ödemelerini seçerseniz Şirket; ödeme onayı, tahsilat, hesaplaşma, iadeler, uyuşmazlık ve ters ibraz işlemleri, dolandırıcılığın ve kara para aklamanın önlenmesi ve yasal yükümlülüklere uyum amaçlarıyla sipariş numarasını, ödeme tutarını, para birimini, ürün/hizmet adını, alıcının kimliğini belirlemek için gerekli bilgileri (gerektiğinde e-posta, ad, teslimat adresi, iletişim bilgileri), Creem sipariş kimliğini, tahsilat kimliğini, iade kimliğini ve ödeme/iade/uyuşmazlık durumunu Creem ve ödeme işleme ortaklarına iletebilir veya yurt dışına aktarabilir. Aktarım yapılan ülkeler Singapur, Amerika Birleşik Devletleri ve Creem'in ödeme hizmetlerini yürüttüğü ülkelerdir; aktarımlar, kullanıcının Creem ödemesi, iade veya uyuşmazlığın ele alınmasını talep ettiği sırada HTTPS/API üzerinden gerçekleştirilir. Saklama ve kullanım süreleri, Creem gizlilik politikasına ve kanuni saklama sürelerine tabidir. Şirket, kart numaralarının tamamını, CVC, Creem giriş parolalarını veya Creem hesap parolalarını doğrudan saklamaz.

13. Herkesin Müziği Dağıtım Ortakları ve Müzik Hizmetlerine İletim

Herkesin Müziği kapsamında gelir elde etmek için başvurduğunuzda Şirket; müzik dağıtımı ve hesaplaşma işlemleri için ses dosyasını/URL'sini, kapak görselini, istemi ve yapay zekâyla üretime ilişkin meta verileri, yayın başlığını, sanatçı adını, tür/dil bilgisini, seçilen müzik hizmetlerini, hakların doğrulanmasına ve yapay zekâ kullanımının açıklanmasına ilişkin bilgileri ve inceleme/başvuru/ret/kaldırma/hesaplaşma durumunu haricî dağıtım sağlayıcılarına, sözleşmeli dağıtımcılara, Spotify, Apple Music ve YouTube Music gibi müzik hizmetlerine veya Müzik Hizmeti Ortaklarına HTTPS/API üzerinden ya da operatörün manuel başvurusuyla iletebilir. Amaçlar; dağıtım başvuruları, müzik hizmeti incelemesi, yapay zekâ kullanımının açıklanması, ret/kaldırma/uyuşmazlık işlemlerinin yürütülmesi, hesaplaşma dökümlerinin alınması ve 180 günlük hesaplaşma bekletme süresi ile ödeme/geri tahsil işlemleridir. Saklama ve kullanım süreleri; ilgili dağıtım sağlayıcısının veya müzik hizmetinin politikalarına, sözleşme koşullarına, hesaplaşma dökümleri ve uyuşmazlıkların ele alınması için gereken süreye ve kanuni saklama sürelerine tabidir.

14. Fal Profili Verilerinin Sunucuda Saklanması ve Şifrelenmesi

Herkesin Falı bölümünde kaydettiğiniz profil adı, doğum tarihi, doğum saati, ay/güneş takvimi ayarı, cinsiyet, gerçek ad (girilmişse) ve saatin doğruluk bilgileri, hesaplar arası senkronizasyon ve Herkesin Falı hizmetinin sağlanması amacıyla sunucuda saklanır. Doğum tarihi, doğum saati, cinsiyet ve gerçek ad AES-256-GCM ile şifrelenerek saklanır; profil adı ve varsayılan profil işareti, profilin tanımlanması ve listede gösterilmesi için saklanır. Uygulamanın fal profili yönetimi ekranında profilleri istediğiniz zaman düzenleyebilir veya silebilirsiniz; üyelikten ayrılmanız durumunda, kanunen saklanması gereken hâller dışında veriler silinir veya anonimleştirilir.

Müşteri desteği: luvwcs@gmail.com