Gizlilik Politikası

Bu Gizlilik Politikası, web sitemizi ve Hermoso uygulamasını ("Hizmet") kullandığınızda Hermoso'nun ("Hermoso", "biz", "bize") bilgileri nasıl topladığını, kullandığını ve koruduğunu açıklar. Bunu avukatlar gibi değil, insanlar gibi yazmaya çalıştık.

1. Topladığımız bilgiler

Hesap bilgileri: bir hesap oluşturduğunuzda veya kaydolduğunuzda adınız, e-posta adresiniz ve kimlik doğrulama ayrıntılarınız.
Marka ve yaratıcı girdiler: Hizmet'in sizin için yaratıcı içerik üretebilmesi amacıyla sağladığınız marka ayrıntıları, ürün görselleri, komut istemleri, referans reklamlar ve diğer içerikler.
Üretilen içerik: Hizmet ile oluşturduğunuz görseller, videolar, metinler ve projeler.
Menşe kayıtları: Hizmet'in teslim ettiği her görsel, video ve ses dosyası için, dosyanın bir SHA-256 karma değeri ve, görseller ile videolar için, algısal bir parmak izi; bunları oluşturan hesap, kullanıcı ve marka, zaman, kullanılan model ve onları üreten talimatlarla birlikte. 8. bölüme bakınız.
Onay kayıtları: gerçek bir kişinin yüzünü veya sesini kullanabileceğinizi onayladığınızda, tam fotoğrafın veya ses dosyasının bir SHA-256 karma değeri, kabul ettiğiniz onay metninin sürümü, zaman ve bunu onaylayan hesap ve kullanıcı. Ayrıca hesabınızın Koşullarımızın hangi sürümünü ne zaman kabul ettiğini de kaydederiz. 8. bölüme bakınız.
Fatura bilgileri: ödeme işlemcimiz (Stripe) tarafından işlenir. Plan, durum ve kartınızın son dört hanesi gibi sınırlı ayrıntıları alırız; tam kart numaralarını asla saklamayız.
Kullanım ve cihaz verileri: günlük verileri, yaklaşık konum, tarayıcı/cihaz türü ve Hizmet ile nasıl etkileşimde bulunduğunuz; bunları işletmek ve iyileştirmek için toplanır.
Çerezler ve benzer teknolojiler: aşağıdaki "Çerezler" bölümüne bakınız.

2. Bilgilerinizi nasıl kullanırız

Hizmet'i sağlamak, işletmek ve iyileştirmek için; girdilerinizden yaratıcı içerik üretmek dahil.
Hizmeti markanıza göre kişiselleştirmek ve tercihlerinizi ve geçmiş çalışmalarınızı hatırlamak için.
Ödemeleri işlemek, abonelikleri ve kredileri yönetmek ve kötüye kullanımı veya dolandırıcılığı önlemek için.
Hesabınız, güncellemeler ve (onayınızla) ürün haberleri hakkında sizinle iletişim kurmak için.
Yasal yükümlülüklere uymak ve Koşullarımızı uygulamak için.
Hizmet'in kötüye kullanımını araştırmak, kaldırma taleplerine ve onunla üretilen içeriğe ilişkin iddialara göre hareket etmek ve yetkili makamlardan gelen yasal taleplere yanıt vermek için, 8. bölümde açıklanan menşe ve onay kayıtlarını kullanarak.

3. İşleme için yasal dayanaklar (AEA/BK)

GDPR veya UK GDPR uygulandığı durumlarda, kişisel verilerinizi şu dayanaklarla işleriz: sizinle sözleşmemizi ifa etmek için (Hizmet'i sağlamak); Hizmet'i işletme, güvenliğini sağlama ve iyileştirme ile kötüye kullanımı önlemedeki meşru menfaatlerimiz; talep ettiğimiz durumlarda (isteğe bağlı analitik veya pazarlama gibi) onayınız; ve yasal yükümlülüklere uymak için. 8. bölümdeki menşe ve onay kayıtlarını, Hizmet'in kötüye kullanımını önlemedeki ve hukuki taleplerin tespiti, kullanımı veya savunulmasındaki meşru menfaatlerimize dayanarak ve yasanın gerektirdiği durumlarda yasal yükümlülüklere uymak için saklarız. Onayınızı istediğiniz zaman geri çekebilirsiniz.

4. Girdileriniz ve yapay zeka üretimi

Kreatif içerik üretmek için istemleriniz ve varlıklarınız, Hizmet'e güç veren güvenilir üçüncü taraf yapay zeka modeli sağlayıcılarına gönderilebilir. Yalnızca talebinizi yerine getirmek için gerekeni paylaşırız ve girdilerinizi satmayız. Özel marka varlıklarınızı, onayınız olmadan üçüncü taraf temel modellerini eğitmek için kullanmayız. Girdileriniz üzerindeki haklarınızı ve Şartlarımıza tabi olarak ürettiğiniz içerik üzerindeki haklarınızı elinizde tutarsınız.

5. Bilgileri nasıl paylaşırız

Kişisel bilgilerinizi satmayız. Bunları yalnızca şunlarla paylaşırız:

Hizmet sağlayıcılar: ödeme işleme (Stripe), bulut barındırma, yapay zeka model sağlayıcıları, analitik ve e-posta iletimi; her biri verileri bizim adımıza işlemek üzere sözleşmeyle bağlıdır.
Reklam kütüphanesi verileri: araştırma özelliklerimiz kamuya açık reklam kütüphanelerini (ör. Meta, Google, LinkedIn, TikTok) sorgular. Bunu yapmak için özel verilerinizi onlarla paylaşmayız.
Hukuk ve güvenlik: yasanın gerektirdiği durumlarda, bir yetkili makamdan gelen yasal bir talebe yanıt olarak ya da hakları, güvenliği ve Hizmet'in bütünlüğünü korumak için. Bu, bize bildirilen bir dosyayı oluşturan hesabı tanımlayan bir menşe veya onay kaydını içerebilir.
İşletme devirleri: bir birleşme, satın alma veya varlık satışı bağlamında, gerektiğinde bildirimde bulunularak.

6. Google kullanıcı verileri ve Sınırlı Kullanım

Hermoso'nun Google API'lerinden alınan bilgileri kullanımı ve başka herhangi bir uygulamaya aktarımı, Google API Hizmetleri Kullanıcı Verileri Politikası'na, Sınırlı Kullanım gereklilikleri dahil olmak üzere, uyacaktır. Google Workspace API'lerinden alınan ham veya türetilmiş kullanıcı verilerinin kullanımı, Sınırlı Kullanım gereklilikleri dahil olmak üzere Google Kullanıcı Verileri Politikası'na uyacaktır.

Google hesaplarınızı Hermoso'ya bağlayarak, hâlihazırda sahip olduğunuz kanallarda çalışmaları yayınlamasını ve ölçmesini sağlayabilirsiniz. Bu, Google Workspace API'leri (Google Drive, Google Sheets ve Google Docs) aracılığıyla ve Google Ads, YouTube Data ile YouTube Analytics API'leri aracılığıyla elde edilen verileri kapsar. Bunların tamamı için:

verileri yalnızca hesabı bağladığınız kullanıcıya yönelik özellikleri sağlamak veya iyileştirmek için kullanırız ve bu özellikler Hizmet içinde belirgindir;
söz konusu özellikleri sağlamak veya iyileştirmek, yürürlükteki yasalara uymak ya da bir birleşme veya devralmanın parçası olarak gerekli olması dışında, verileri üçüncü taraflara aktarmaz veya satmayız;
verileri, yeniden hedefleme veya kişiselleştirilmiş reklamcılık dahil, reklam sunmak için kullanmayız;
belirli mesajlar için açık onayınız olmadıkça, kötüye kullanımı araştırma gibi güvenlik amaçları için gerekli olmadıkça, yürürlükteki yasalara uymak için gerekmedikçe ya da veriler toplulaştırılıp kimliksizleştirilmedikçe, insanların verileri okumasına izin vermeyiz;
ham veya türetilmiş Google Workspace verilerini genelleştirilmiş veya kişiselleştirilmemiş yapay zeka ya da makine öğrenimi modelleri geliştirmek, iyileştirmek veya eğitmek için kullanmayız. Hermoso, reklam yaratıcı içeriği üretmek için üçüncü taraf yapay zeka modelleri kullanır ve dahil olan herhangi bir Google kullanıcı verisi yalnızca kendi oturumunuzda size çıktı döndürmek için kullanılır; bu veriler asla o modelleri eğitmek için kullanılmaz, eğitim için saklamayız ve yapay zeka sağlayıcılarımıza sözleşmeyle bunlar üzerinde eğitim yapmamaları talimatını veririz.

Özelliklerimizin ihtiyaç duyduğu en dar Google izinlerini talep ederiz. Google Drive, Sheets ve Docs için yalnızca drive.file'ı talep ederiz; bu, Hizmet'in yalnızca sizin adınıza oluşturduğu dosyaları görmesine ve düzenlemesine izin veren, Drive'ınızın geri kalanına asla erişmeyen, dosya başına bir izindir. Hermoso'nun erişimini istediğiniz zaman myaccount.google.com/permissions adresinde inceleyebilir veya iptal edebilir ya da uygulama içinde Workspace ▸ Connectors altında herhangi bir Google hesabının bağlantısını kesebilirsiniz.

7. Çerezler, analitik ve oturum kaydı

Sizi oturumda tutmak ve Hizmet'in çalışır durumda kalmasını sağlamak için temel çerezler kullanırız. Bunların ötesinde, web sitemiz ve uygulamamız, küçük ve adlandırılmış bir dizi üçüncü taraf aracı yükler:

Google Analytics 4: toplu trafik ve kullanım ölçümü.
Google Ads: Google'da yürüttüğümüz reklamlar için dönüşüm ölçümü ve yeniden pazarlama.
Meta pixel: Facebook ve Instagram üzerinde yayınladığımız reklamlar için dönüşüm ölçümü ve yeniden pazarlama.
Mixpanel: ürün analizi ve Hermoso uygulaması içinde oturum kaydı: Mixpanel, uygulamada ekranınızda olan biteni (açtığınız sayfalar, tıklamalarınız, yazma işlemleriniz ve kaydırmalarınız) kaydeder ve bunu bize yeniden oynatır; böylece ürünün nerede yavaş, kafa karıştırıcı ya da bozuk olduğunu görebiliriz. Pazarlama web sitemizi kaydetmiyoruz.
Intercom: Hermoso uygulaması içindeki destek sohbeti. Oturum açmışken açtığınızda; adınızı, e-postanızı, hesap kimliğinizi, kayıt tarihinizi, planınızı, kredi bakiyenizi, kaç kanal bağladığınızı ve üzerinde çalıştığınız markanın adını ve web sitesini alır; böylece ekibimiz size sormak zorunda kalmadan yardımcı olabilir. Ödeme bilgilerinizi veya hesaplarınızı bağlayan belirteçleri asla almaz.
OpenAI'ın sunduğu ChatGPT Ads: ChatGPT üzerinde yayınladığımız reklamlar için dönüşüm ölçümü. Web sitemizde ve uygulamada çalışır.

Kanunen katılım onayının (opt-in) gerekli olduğu yerlerde (AEA, Birleşik Krallık ve İsviçre'de), yukarıdaki hiçbir şey siz çerez afişimizde kabul edene kadar sizi izlemez: Google'ın etiketlerinin çerez yerleştirmesi veya sizi tanımlaması engellenir, Mixpanel kapatılır ve hiçbir şey kaydetmez, Meta ve ChatGPT Ads pikselleri ise hiç yüklenmez. Diğer her yerde onay olduğunu varsayarız; dolayısıyla bunlar siz geldiğinizde yüklenir. Intercom tek istisnadır ve yalnızca uygulamada çalışır, asla web sitemizde çalışmaz: oturum açtığınızda yüklenir, böylece ihtiyacınız olduğunda destek orada olur.

Web sitemizin alt bilgisindeki "Çerez ayarları" aracılığıyla veya uygulamadaki Ayarlar altından istediğiniz zaman reddedebilir ya da fikrinizi değiştirebilirsiniz. Reddetmeniz, sizi Mixpanel ve oturum kaydından çıkarır, reklam piksellerini iptal eder ve destek sohbetini kapatır. Çerezleri tarayıcınız aracılığıyla da kontrol edebilirsiniz. Tarayıcınız bir Global Privacy Control sinyali gönderirse, sonradan açıkça kabul etmediğiniz sürece, nerede olursanız olun (yalnızca yasanın gerektirdiği yerde değil, her ülkede) bunu bir vazgeçme olarak değerlendiririz. Eski "Do Not Track" tarayıcı başlığı doğrultusunda işlem yapmayız.

Bu araçlar aktifken ve siz oturum açmışken, bir kaydın veya satın almanın geldiği reklamla eşleştirilebilmesi için e-posta adresinizi Google ve Meta etiketlerine veririz.

8. Veri saklama, köken ve onay kayıtları

Bilgilerinizi, hesabınız etkin olduğu sürece veya Hizmet'i sağlamak için gerektiği sürece, ardından yasal yükümlülüklere uymak, uyuşmazlıkları çözmek ve sözleşmeleri uygulamak amacıyla makul bir süre boyunca saklarız. İstediğiniz zaman silme talebinde bulunabilirsiniz; bunun ardından, saklamanın yasal olarak zorunlu olduğu haller ve aşağıda açıklanan köken ve onay kayıtları hariç, verilerinizi sileriz ya da kimliksizleştiririz.

Hizmet'in kötüye kullanımını önlemek ve onunla üretilen içeriğe ilişkin iddialara yanıt vermek için, Hizmet Şartlarımızın 7A bölümünde açıklandığı üzere, Hizmet'in sunduğu her dosyayı onu üreten hesaba bağlayan kayıtlar tutarız.

Bir menşe kaydının içerdikleri: teslim edilen dosyanın bir SHA-256 karma değeri; bir görsel için, resmin algısal bir parmak izi ve bir video için, birkaç karesinin algısal parmak izleri; onu oluşturan hesap, kullanıcı ve marka; zaman; kullanılan model; ve onu üreten talimatlar. Algısal bir parmak izi, aynı dosyayı yeniden boyutlandırıldıktan veya yeniden kodlandıktan sonra yeniden tanımamıza olanak tanır. Bu, bir yüzün değil, dosyanın bir parmak izidir ve onu bir kişiyi kimliklendirmek için kullanmayız. Parmak izi bizim tarafımızda tutulur; dosyaya Hermoso'yu, hesabınızı veya sizi tanımlayan hiçbir şey yazılmaz. Yapay zeka tarafından üretilen dosyalar, yalnızca yapay zeka tarafından üretildiklerine dair standart, makine tarafından okunabilir bir not taşır.
Bir onay kaydının içerdikleri: gerçek bir kişinin yüzünü veya sesini kullanma izniniz olduğunu onayladığınızda, tam olarak o fotoğraf veya ses dosyasının bir SHA-256 karması, kabul ettiğiniz onay metninin sürümü, zaman ve onaylayan hesap ile kullanıcı. E-posta adresiniz bu kayıtlarda yalnızca bir karma olarak saklanır. Ayrıca hesabınızın Şartlarımızın hangi sürümünü, ne zaman ve nasıl kabul ettiğini de kaydederiz.
Bunları neden saklıyoruz: Hizmet'in kötüye kullanımını soruşturmak, kaldırma taleplerine ve iddialara (örneğin, bir dosyanın birini izni olmadan gösterdiği veya birinin haklarını ihlal ettiği yönünde) işlem yapmak ve yetkililerin hukuka uygun taleplerine yanıt vermek için. Bir dosya bize bildirildiğinde, hangi hesabın onu ürettiğini ve o hesabın izni olduğunu onaylayıp onaylamadığını belirlemek için bu kayıtları kullanabiliriz.
Bunları ne kadar süre saklıyoruz: bu kayıtlar, tanımladıkları dosyalar silindikten sonra ve onları üreten hesap kapatıldıktan veya silindikten sonra, bu amaçlar için ve hukuki talepleri tesis etmek, kullanmak ya da savunmak için gerektiği sürece saklanır. Bu, yukarıda ve 10. bölümde açıklanan silmenin bir istisnasıdır.

9. Güvenlik

Verilerinizi korumak için sektör standardı önlemler (aktarım sırasında şifreleme, erişim kontrolleri ve saygın altyapı sağlayıcıları) kullanırız. Hiçbir sistem tam anlamıyla güvenli değildir, ancak sizin verilerinizi güvende tutmak için çok çalışırız.

10. Haklarınız

Yaşadığınız yere bağlı olarak (GDPR ve CCPA/CPRA kapsamında dahil), kişisel bilgilerinize erişme, düzeltme, silme, taşıma veya kullanımını kısıtlama ve belirli işlemelere itiraz etme hakkına sahip olabilirsiniz. Bunlardan herhangi birini kullanmak için hello@hermoso.ai adresine e-posta gönderin. Bir silme talebi hesabınızı ve içeriğini kaldırır, ancak 8. bölümde açıklanan köken ve onay kayıtlarını kaldırmaz; bunları orada belirtilen nedenlerle saklarız. Haklarınızı kullandığınız için size karşı ayrımcılık yapmayacağız ve yerel veri koruma otoritenize şikâyette bulunma hakkına sahip olabilirsiniz.

11. Kaliforniya gizliliği (CCPA/CPRA)

Son 12 ay içinde şu kişisel bilgi kategorilerini toplamış olabiliriz: tanımlayıcılar (ad, e-posta), ticari bilgiler (plan ve satın alma geçmişi), internet veya ağ etkinliği (kullanım ve cihaz verileri), yaklaşık coğrafi konum, yüklediğiniz veya ürettiğiniz görsel içerik ve 8. bölümde açıklanan köken ve onay kayıtları. Bunları yukarıda açıklanan iş amaçları için topluyoruz. Kişisel bilgilerinizi, bu terimler CCPA/CPRA tarafından tanımlandığı şekliyle "satmıyor" ya da "paylaşmıyoruz" ve reşit olmayanların verilerini bilerek satmıyor ya da paylaşmıyoruz. Hassas kişisel bilgileri, sınırlama hakkını tetikleyecek amaçlarla kullanmıyor veya ifşa etmiyoruz. California sakinleri, bilme, silme, düzeltme ve katılımdan çıkma (opt out) haklarını kullanabilir ve yetkili bir temsilci kullanabilir.

12. Uluslararası aktarımlar

Bilgileri kendi ülkenizden başka ülkelerde işleyebilir ve saklayabiliriz. Gerektiğinde, uluslararası aktarımlar için uygun güvenceleri (Standart Sözleşme Hükümleri gibi) kullanırız.

13. Çocuklar

Hizmet, 16 yaşın altındaki çocuklara yönelik değildir ve onların kişisel bilgilerini bilerek toplamıyoruz. Bir çocuğun bize veri sağladığına inanıyorsanız, bizimle iletişime geçin, biz de sileriz.

14. Değişiklikler ve dil

Bu politikayı zaman zaman güncelleyebiliriz. Yeni sürümü burada yayınlayacak ve "Son güncelleme" tarihini güncelleyeceğiz; önemli değişiklikler uygun olduğu yerde bildirilecektir. Bu politika İngilizce olarak yazılmıştır; herhangi bir çeviri yalnızca kolaylık sağlamak amacıyla sunulmuştur ve İngilizce sürüm geçerlidir.

15. İletişim

Gizlilikle ilgili sorularınız mı var? Bize hello@hermoso.ai adresinden e-posta gönderin.