1. Veri sorumlusu ve iletişim
99 Pandas UG (haftungsbeschränkt) olarak kişisel verileri sorumlu ve şeffaf şekilde işleriz.
GDPR kapsamında veri sorumlusu 99 Pandas UG (haftungsbeschränkt), Im Holzberg 12, 73732 Esslingen am Neckar'dir. Gizlilik talepleri için info@99pandas.de adresine yazabilir veya yukarıdaki adrese posta gönderebilirsiniz.
GDPR'ın 37. maddesi uyarınca veri koruma görevlisi atamak zorunda değiliz. Veri koruma taleplerini doğrudan şirket yönetimi ele alır.
2. Veri kategorileri
Yalnızca hizmeti sunmak ve iyileştirmek için gerekli verileri toplarız.
Kullanıma bağlı olarak özellikle şu veri kategorileri işlenir:
- Ad, e-posta adresi ve dil gibi temel veriler
- Kaydettiğiniz veya paylaştığınız tarifler, listeler, görseller ve yorumlar gibi içerik verileri
- Girişler, cihaz bilgileri, özellik kullanımı ve hata kayıtları gibi kullanım verileri
- Ücretli planlar için ödeme ve sözleşme verileri (fatura adresi, fatura geçmişi)
3. Amaçlar ve hukuki dayanaklar
Verileri sözleşmenin ifası (GDPR 6(1)(b)), meşru menfaat (f) veya rızanıza (a) dayanarak işleriz.
Temel amaçlar; ana işlevlerin sunulması, kişiselleştirilmiş öneriler, destek, stabilite analizi ve yasal yükümlülüklerdir. Pazarlama iletişimi sadece açık rızanızla olur ve istediğiniz zaman geri alabilirsiniz.
Yapay zekâ özellikleri kullanıldığında, bunu kendi altyapımızda veya gizlilik taahhüdü olan seçilmiş işleyicilerle yaparız.
Yapay zekâ özelliklerimizi – örneğin fotoğraflardan, metinlerden ve bağlantılardan tarif içe aktarma, tarif önerileri, buzdolabı analizi, besin değerleri ve çeviriler – yalnızca uygulamada onay vermenizden sonra kullanırız. Ancak o zaman ilgili özelliğin ihtiyaç duyduğu içerikleri 5. bölümde adı geçen yapay zekâ sağlayıcılarına iletiriz; hukuki dayanak rızanızdır (GDPR md. 6/1-a). Rızanızı istediğiniz zaman ayarlarda „Yapay zekâ ile veri işleme“ bölümünden geri alabilirsiniz; PandaChef yapay zekâ özellikleri olmadan da kullanılabilir. Rızanızı verdiğiniz zamanı, geri alana veya hesabınızı silene kadar kanıt olarak saklarız (GDPR md. 7/1). Yapay zekâ özelliklerini hesabınıza kendiniz bağladığınız bir yapay zekâ asistanı üzerinden kullanırsanız, içerikleri bu talebi yerine getirmek için işleriz (GDPR md. 6/1-b).
Yapay zekâ tarafından oluşturulan bir içeriği uygunsuz veya yanlış olarak bildirirseniz, bildiriminizi seçtiğiniz neden, isteğe bağlı açıklamalarınız ve bildirilen içerikten bir alıntıyla birlikte hesabınıza bağlı olarak saklarız. Bunu sorunlu yapay zekâ çıktılarını incelemek, gerekirse sizinle iletişime geçmek ve yapay zekâ özelliklerimizi geliştirmek için kullanırız (meşru menfaat, GDPR md. 6/1-f). Bildirimleri yapay zekâ sağlayıcılarına iletmeyiz.
4. Saklama süresi
Verileri yalnızca gerekli olduğu sürece veya yasal olarak zorunlu olduğunda saklarız.
Tarifler ve kişisel veriler, siz silene veya hesabınızı kapatana kadar saklanır. Fatura ve vergi kayıtları on yıla kadar saklanır. Günlük ve güvenlik verileri genellikle 90 gün sonra silinir.
Abonelik sona erdiğinde, yasal saklama zorunluluğu yoksa kullanım verilerini anonimleştiririz.
Hizmeti işletmek için ayrıca hizmeti en son ne zaman kullandığınızı ve her yapay zekâ isteğine ait meta verileri (özellik, model, işlenen token sayısı, zaman) kaydederiz; içeriğin kendisini asla kaydetmeyiz. Bu, maliyet kontrolü ve kötüye kullanımın tespiti amacıyla yapılır (meşru menfaat, GDPR md. 6/1-f). Bu yapay zekâ kullanım verilerini 13 ay sonra sileriz; hesabınızı silerseniz derhal anonimleştirilir.
Yapay zekâ içerikleriyle ilgili bildirimleri 12 ay sonra, hesabınızı silerseniz derhal sileriz.
6. İlgili kişi hakları
Bilgi edinme, düzeltme, silme, kısıtlama, taşınabilirlik ve itiraz haklarınız bulunur.
Haklarınızı hesap ayarlarından veya info@99pandas.de adresinden kullanabilirsiniz. Bir ay içinde yanıt veririz. Kimlik konusunda şüphe varsa ek bilgi isteyebiliriz.
Rızayı geri çekmek, o ana kadar yapılan işlemin hukuka uygunluğunu etkilemez. Ayrıca bir veri koruma otoritesine şikâyette bulunabilirsiniz.
7. Veri güvenliği
Verilerinizi korumak için modern güvenlik önlemleri uygularız.
Önlemler arasında şifreli bağlantılar (TLS), veritabanının şifreli saklanması, rol tabanlı erişim, otomatik yedekleme ve tam ödeme verilerinin sunucularımızda saklanmaması yer alır. Erişim, yalnızca hizmetin işletilmesi için buna ihtiyaç duyan kişilere verilir.
Güvenlik olaylarını GDPR 33. madde uyarınca yetkili kuruma gecikmeden bildirir ve gerekiyorsa sizi de bilgilendiririz.
8. Güncellemeler
Yeni özellikler veya yasal gereksinimler olduğunda bu politikayı güncelleriz.
Önemli değişiklikleri e-posta veya uygulama içi bildirimle duyururuz. Güncel sürüm her zaman bu sayfada yer alır.
Veri işleme konusunda sorularınız varsa info@99pandas.de adresinden bize ulaşabilirsiniz.