Güvenlik ve Kişisel Verilerin Korunması (KVKK)

• Çalışma alanınızdaki içeriği yalnızca istediğiniz işi yapmak için kullanırız. Satmayız ve yapay zekâ modellerini eğitmek için kullanmayız.
• Verileriniz Türkiye dışında saklanır: uygulama sunucularımız ve veritabanımız ABD’de (Railway, US West bölgesi), dosyalar ve şifreli yedekler Avrupa’da (Cloudflare R2, Doğu Avrupa bölgesi). Bütün sağlayıcılar 3. bölümde.
• Yayınlama, reklam başlatma, bütçe artırma ve canlıya yazılım çıkarma gibi riskli adımlar onayınızı bekler; her görev, araç çağrısı ve onay kayda geçer.
• API anahtarları ve erişim jetonları AES-256-GCM ile şifrelenir; LyngL’e yapılan her bağlantı şifrelidir (TLS).
• İçeriğiniz başkalarına ait kişisel veri içerdiğinde, Kullanım Koşulları metninin parçası olan Veri İşleme Sözleşmesi kapsamında veri işleyeniniz olarak hareket ederiz.
• Henüz ISO 27001 veya SOC 2 gibi bağımsız bir sertifikamız yok. Bunu açıkça söylüyoruz ve güvenlik sorularını yazılı olarak yanıtlıyoruz.

Adınız, e-posta adresiniz, giriş ve fatura bilgileriniz gibi kendi hesap verileriniz için veri sorumlusu Groupshift Bilişim Teknolojileri ve Yazılım Hizmetleri Sanayi ve Ticaret Ltd. Şti. olur. Bu verileri nasıl işlediğimizi Gizlilik Politikası anlatır.

İşletmenizin LyngL’e koyduğu kişisel veriler için, örneğin bir kampanyadaki müşteri adları, aday özgeçmişleri ya da bir yapay zekâ çalışanının sizin için okuduğu e-postalar için, veri sorumlusu işletmenizdir; Groupshift Bilişim Teknolojileri ve Yazılım Hizmetleri Sanayi ve Ticaret Ltd. Şti. ise veri işleyendir. Bu verileri yalnızca hizmeti sunmak için, talimatlarınızla ve Veri İşleme Sözleşmesi kapsamında işleriz.

LyngL şu sağlayıcılarla (alt işleyenlerle) çalışır. Her biri yalnızca görevi için gereken veriyi alır:

• Railway (ABD, US West bölgesi): uygulama sunucuları, veritabanı ve iş kuyruğu; çalışma alanlarının bütün verisi burada tutulur.
• Cloudflare (R2 depolama, Doğu Avrupa bölgesi): yüklediğiniz dosyalar, üretilen görseller ve videolar ve şifreli gece veritabanı yedekleri.
• Vercel (ABD ve küresel ağı): web sitesi; uygulamaya yapılan istekler onun üzerinden sunucularımıza ulaşır.
• Anthropic (ABD): işleri planlayan ve yapan yapay zekâ modelleri; bir işin gerektirdiği kadar çalışma alanı verisini alır.
• fal.ai (ABD): görsel ve video üretimi; medya işlerinin talimatlarını ve referans görsellerini alır.
• Tavily (ABD): bir iş internette araştırma yaptığında web araması; arama sorgularını alır.
• Composio (ABD): Entegrasyonlar sayfasında bağladığınız Gmail veya Instagram gibi uygulamalara giriş ve bu uygulamalardaki işlemler; erişim jetonlarını saklar.
• Resend (sunucuları Avrupa Birliği’nde): LyngL’in size gönderdiği e-postalar.
• Google: Google ile giriş ve bize gönderdiğiniz e-postaların alınması.
• iyzico Ödeme Hizmetleri A.Ş. (Türkiye): ödemelerin alınması; kart bilgileriniz yalnızca iyzico’ya ulaşır.

Kendi bağladığınız Meta (Instagram, Facebook, Meta Ads), GitHub, Vercel gibi hizmetler ya da Enterprise planda kendi yapay zekâ sağlayıcı anahtarlarınız, veriyi yalnızca izin verdiğiniz işlemler için ve sizin onlarla yaptığınız sözleşme kapsamında alır.

Yeni bir alt işleyeni, müşterilerin kişisel verilerini işlemeye başlamadan en az 15 gün önce bu sayfada duyururuz. Veri İşleme Sözleşmesi kapsamında itiraz edebilirsiniz.

Bu sağlayıcılar Türkiye dışında olduğu için LyngL’i kullanmak kişisel verilerin yurt dışına aktarılmasını içerir. Bu aktarımları KVKK’nın 9. maddesine ve uygulandığı durumlarda GDPR’ın V. bölümüne uygun olarak yaparız.

Bugün verileri Türkiye’de saklama seçeneği sunamıyoruz. İşletmeniz bunu ya da belirli bir aktarım düzenlemesini şart koşuyorsa info@lyngl.com adresine yazın; Enterprise planda neler yapabileceğimizi söyleyelim.

• Yapay zekâ çalışanları bir modele yalnızca işin gerektirdiği kadar veri gönderir: hedefiniz, işletme bilgileriniz ve önceki sonuçlar gibi.
• İçeriğinizi yapay zekâ modellerini eğitmek için kullanmayız. Anthropic’in ticari koşullarına göre API’si üzerinden gönderdiğimiz veriler modellerini eğitmekte kullanılmaz; diğer sağlayıcılar istekleri kendi koşullarına göre işler.
• Yapay zekâ çıktısı hatalı olabilir. Özerklik ayarlarınıza göre LyngL riskli adımlardan önce durup sorar; varsayılan olarak yayınlama, reklam başlatma, bütçe artırma ve canlıya yazılım çıkarma onayınızı bekler.
• Enterprise planda kendi Anthropic, OpenAI veya Gemini anahtarlarınızı kullanabilirsiniz; bu istekler o sağlayıcıyla yaptığınız sözleşme kapsamında işlenir.

• Şifreleme: her bağlantıda TLS; API anahtarları ve erişim jetonları AES-256-GCM ile şifreli; parolalar yalnızca tek yönlü özet olarak saklanır; veritabanı yedekleri saklanmadan önce AES-256-GCM ile şifrelenir; dosyalar depolama sağlayıcısında şifreli durur.
• Ayrım: her sorgu kendi çalışma alanıyla sınırlıdır; veriler çalışma alanları arasında geçmez.
• Erişim: Google ile giriş, yani çalınacak bir LyngL parolası yok; bizim oluşturduğumuz hesaplarda özetlenmiş parola; güvenli oturum çerezleri; çalışma alanlarında roller.
• Kontrol: riskli adımlar için onay, reklam bütçelerinde kesin üst sınır ve bütün otomasyonu tek tıkla durduran acil durdurma.
• Denetim kaydı: her görev, araç çağrısı, iş devri ve onay; kimin yaptığı ve ne zaman yaptığıyla kayda geçer.
• Personel erişimi: çalışma alanı içeriğini yalnızca yetkili LyngL çalışanları destek, güvenlik ve kalite kontrolü için, salt okunur olarak görebilir ve her erişim kayda geçer.
• Yedekler: veritabanı her gece şifreli olarak yedeklenir; kopyalar 14 gün (günlük), 60 gün (haftalık) ve 400 gün (aylık) saklanır; geri yüklemeyi test ederiz.
• Kötüye kullanıma karşı koruma: girişte ve API’de istek sınırları.

• Çalışma alanı verileri hesabınız var olduğu sürece saklanır. Proje dosyalarını istediğiniz zaman ZIP olarak indirebilirsiniz.
• Bir çalışma alanını ya da hesabınızı sildiğinizde verilerini 30 gün içinde siler, dosyalarını depolamadan kaldırırız. Faturalar ve ödeme kayıtları vergi ve ticaret mevzuatının öngördüğü süreler boyunca saklanır.
• Silinen veriler, süreleri dolana kadar, en fazla 400 gün şifreli yedeklerde kalabilir.
• Bir uygulamanın bağlantısını kaldırmak erişim jetonlarını siler ve erişimi iptal eder.

Verilerinizi etkileyen bir kişisel veri ihlali olursa öğrendiğimiz andan itibaren gecikmeksizin ve en geç 72 saat içinde size bildiririz; bildiklerimizi ve ne yaptığımızı paylaşırız. Veri sorumlusu olduğumuz durumlarda KVKK’nın gerektirdiği şekilde Kişisel Verileri Koruma Kurulu’na da bildirimde bulunuruz.

Bir güvenlik açığını ya da endişenizi bildirmek için info@lyngl.com adresine yazın.

LyngL genç bir şirket ve henüz ISO 27001 veya SOC 2 sertifikası yok. Ana altyapı sağlayıcılarımız kendi güvenlik sertifikalarını web sitelerinde yayınlıyor. Güvenlik sorularını yanıtlarız; Enterprise müşteriler Veri İşleme Sözleşmesi kapsamında makul incelemeler yapabilir.

Veri İşleme Sözleşmesi, kişisel verileri sizin adınıza nasıl işlediğimizi düzenler. Kullanım Koşulları metninin parçasıdır; bu yüzden ayrıca imza gerekmeden her müşteri için geçerlidir. Çevrimiçi okuyabilir ya da indirebilirsiniz: Veri İşleme Sözleşmesi (PDF). İşletmeniz imzalı bir kopya isterse info@lyngl.com adresine yazın.