Gizlilik Bildirimi

TVN Global Limited (ticari adı: LUVI Creator), şirket numarası 15019980, kayıtlı merkezi 82a James Carter Road, Mildenhall, Suffolk, IP28 7DE, United Kingdom, bu bildirimde açıklanan kişisel verilerin veri sorumlusudur. ICO kayıt numarası: ZC248767.

Sorular ve talepler: privacy@luvicreator.com. Ayrıca yukarıdaki adrese "Privacy" ibaresiyle yazabilirsiniz.

Bu bildirim www.luvicreator.com web sitesini, LUVI web uygulamasını, yapay zekâ asistanları için LUVI bağlayıcısını ("MCP bağlayıcısı"), LuviBot'u, e-postalarımızı ve destek kanallarımızı (birlikte "Hizmetler") kapsar. Bu bildirim, UK General Data Protection Regulation ve Data Protection Act 2018 kapsamında ve Avrupa Ekonomik Alanı'nda bulunmanız hâlinde EU GDPR kapsamında uygulanır.

Hesap verileri. Ad, e-posta adresi, parola (yalnızca hash değeri olarak saklanır), profil fotoğrafı ve dil tercihi; Google ile oturum açarsanız Google'ın bizimle paylaştığı profil bilgileri (ad, e-posta, avatar, Google hesap tanımlayıcısı).

Gönderdiğiniz içerik ("Girdi"). Promptlar, yüklenen görseller, videolar, sesler ve diğer dosyalar, referans materyaller, model ayarları, LuviBot'a gönderdiğiniz mesajlar ve dosyalar ile LuviBot için kaydettiğiniz kurallar ve ayarlar (örneğin tercih ettiğiniz çözünürlük, önerilmesini istemediğiniz modeller, otomatik onay limitiniz ve üst limitiniz). Girdi, yüzler ve sesler dahil olmak üzere sizinle veya başkalarıyla ilgili kişisel veriler içerebilir. Girdiyi gönderme hakkına sahip olmaktan siz sorumlusunuz.

Üretilen içerik ("Çıktı"). Sizin için üretilen ve siz silene kadar kütüphanenizde saklanan görseller, videolar, sesler, 3D varlıklar ve metinler.

Kullanım ve teknik veriler. Hangi modelleri ve özellikleri kullandığınız, kredi harcaması, üretim kayıtları (iş tanımlayıcısı, model, zaman damgaları, durum, maliyet), depolama kullanımı, klasör ve proje yapısı, takım üyeliği, cihaz ve tarayıcı türü, IP adresi, IP adresinden türetilen yaklaşık konum, yönlendiren URL ve hata raporları dahil tanılama kayıtları.

Ödeme verileri. Satın alma geçmişi, kredi bakiyesi, faturalar ve plan durumu. Kart bilgileri bizim tarafımızdan değil, Stripe tarafından toplanır ve saklanır; biz yalnızca bir ödeme belirteci, kartın son dört hanesi, kart markası ve fatura ülkesi bilgilerini alırız.

İletişimler. Destek e-postaları ve mesajları, geri bildirimler ve anket yanıtları.

Analitik verileri. Yalnızca çerez banner'ında rıza vermeniz hâlinde: PostHog'a gönderilen sayfa görüntülemeleri, tıklamalar ve ürün olayları (bkz. Çerez Politikası); tamamlanan bir ödeme gibi, sunucularımızın kaydettiği birkaç olay da bunlara dahildir. Oturumunuz açıksa, bu sunucu olaylarının banner'daki seçiminize uyması için seçiminiz hesabınızla birlikte de saklanır. Oturum kaydı kapalıdır.

18 yaşından küçük kişilerden bilerek veri toplamayız ve özel kategori verilerini kasıtlı olarak toplamayız. Girdiniz özel kategori verileri içeriyorsa (örneğin sağlık bilgileri), bu verileri yalnızca talep ettiğiniz Hizmetleri sunmak için işleriz. Girdinizdeki yüzleri ve sesleri yalnızca istediğiniz Çıktıyı üretmek için kullanırız; bunlarla kimsenin kimliğini tespit etmez veya doğrulamayız, bunlardan elde edilmiş yüz izi ya da ses izi de saklamayız.

Girdinizi veya Çıktınızı yapay zekâ modellerini eğitmek için kullanmayız ve kişisel verileri satmayız.

Aşağıdaki veri işleyenlerle ve, belirtildiği durumlarda, bağımsız veri sorumlularıyla çalışırız. Her biri, UK GDPR'ın 28. maddesinin gerekliliklerini karşılayan bir sözleşmeyle bağlıdır.

Model çıkarımı — Atlas Cloud AI Inc. (New York, Amerika Birleşik Devletleri). Promptlarınız ve yüklediğiniz medya, bunları seçtiğiniz üçüncü taraf modele yönlendiren Atlas'a gönderilir (sağlayıcılar şu anda OpenAI, Google, ByteDance/BytePlus, Alibaba Cloud, xAI, MiniMax, Kuaishou, Black Forest Labs, ElevenLabs, Suno ve diğerlerini kapsar; sağlayıcının adı model sayfasında belirtilir). Atlas, gönderilen içeriği hizmetin sunulması ve kötüye kullanımın önlenmesi amacıyla en fazla 7 gün sakladığını ve modelleri eğitmek için kullanmadığını beyan etmektedir. Asıl sağlayıcıların her biri, kendisine yönlendirilen içeriğe kendi saklama ve kullanım şartlarını uygular.

LuviBot — Atlas Cloud AI (bkz. yukarıdaki Model çıkarımı). LuviBot mesajlarınız, bunlara eklediğiniz dosyalar ve hesabınızın ilgili kısımları (örneğin projeleriniz, sözünü ettiğiniz kütüphane öğeleri ve kredi bakiyeniz), Atlas üzerinden LuviBot'u çalıştıran dil modellerine gönderilir (şu anda MiniMax'in geliştirdiği MiniMax M3 ve DeepSeek'in geliştirdiği DeepSeek V4.1 Flash). Atlas bu modelleri Amerika Birleşik Devletleri'nde kendisi çalıştırabilir veya içeriğinizi modelin geliştiricisine iletebilir; geliştirici de içeriğinizi kendi şartları çerçevesinde Çin dahil başka ülkelerde işleyebilir. İçeriğinizin bu şekilde işlenmesini istemiyorsanız LuviBot'u kullanmayın; Hizmetlerin geri kalanı LuviBot'a bağlı değildir.

Politika kontrolü — TypeSafe AI, Inc. (San Francisco, Amerika Birleşik Devletleri); bu hizmete Vercel AI Gateway üzerinden erişilir. LuviBot ücretli bir üretimi hazırlamadan önce, prompt ve eklenen referansların kısa bir açıklaması otomatik bir sınıflandırıcı tarafından Şartlarımıza uygunluk açısından kontrol edilir. TypeSafe bu içeriği model eğitiminde kullanmaz ve yalnızca sonucu iletmek için gereken süre boyunca saklar.

Diğer yapay zekâ desteği — Anthropic (Claude modelleri; prompt yeniden yazma, yüklemelerinize eklenen otomatik etiketler, iş akışlarındaki açıklamalar ve içerik denetimi). Yalnızca kullandığınız özellik için gereken içerik gönderilir. İçerik denetiminde: bir üretim isteği, bir kişinin yüzünü gösteren bir fotoğraf kullandığında, isteğin o kişiyi soymayı veya cinselleştirmeyi amaçlayıp amaçlamadığını değerlendirmek için istek metni ve fotoğraf Anthropic'e gönderilir. Yalnızca görsel denetimimizden geçmiş fotoğraflar gönderilir; bu denetimin reddettiği içerik hiçbir zaman Anthropic'e gönderilmez.

Barındırma ve veritabanı — Vercel (uygulama barındırma, Frankfurt bölgesi) ve Supabase (Postgres veritabanı ve kimlik doğrulama, Frankfurt, Almanya).

İçerik denetimi — Amazon Web Services (Amazon Rekognition, Amerika Birleşik Devletleri). Yüklenen her görsel, bir üretim isteğinde kullanılan her görsel ve üretilen her görsel, çıplaklığı ve cinsel içeriği tespit etmek ve gösterdiği yüzlerin tahmini görünür yaşını belirlemek için Amazon Rekognition'a gönderilir. Rekognition bir kişinin kim olduğunu tespit etmek için kullanılmaz. Amazon'un bu içeriği saklamasını veya yapay zekâ hizmetlerini geliştirmek için kullanmasını kapattık.

Medya depolama ve dağıtım — Amazon Web Services (S3 depolama ve CloudFront dağıtımı, Amerika Birleşik Devletleri). Yüklemeleriniz ve Çıktınız burada saklama sırasında şifrelenmiş olarak tutulur ve yalnızca kısa ömürlü imzalı çerezler aracılığıyla tarayıcınıza sunulur.

Ödemeler — Stripe (ödeme işleme ve dolandırıcılık önleme için bağımsız veri sorumlusu; bkz. Stripe'ın gizlilik politikası).

E-posta — Resend (işlemsel e-posta gönderimi).

Analitik — PostHog (AB bulutu, Frankfurt), yalnızca rızanızla.

Oturum açma — Google (Google ile oturum açmayı seçmeniz hâlinde bağımsız veri sorumlusu).

MCP bağlayıcısı aracılığıyla bağladığınız yapay zekâ asistanları (örneğin Anthropic'in Claude'u veya OpenAI'ın ChatGPT'si), üzerinde işlem yapmalarını istediğiniz verileri alır ve kendi sağlayıcıları tarafından, kendi şartları çerçevesinde kontrol edilir. Neyi bağlayacağınıza siz karar verirsiniz ve bağlantıyı istediğiniz zaman iptal edebilirsiniz.

Takım üyeleri. Bir takıma katılırsanız takım lideri ve yardımcı liderler, takım çalışma alanındaki içeriği, adınızı ve e-posta adresinizi ve takımın kredi harcamasını görebilir.

Hukuki ve kurumsal. Kanunun gerektirdiği durumlarda yetkili makamlar; profesyonel danışmanlar; işin devredilmesi hâlinde, bu bildirime uymak zorunda olan bir alıcı veya halef. Bir makam veya mahkeme bizden verilerinizi isterse, bunları açıklamadan önce size haber veririz; kanunun bunu yasakladığı ya da size haber vermenin birini risk altına sokacağı veya bir soruşturmayı tehlikeye atacağı durumlar bunun istisnasıdır.

Veritabanımız ve uygulamamız Avrupa Birliği'nde (Almanya) çalışır. Bazı veri işleyenler Amerika Birleşik Devletleri'nde bulunmaktadır: Atlas Cloud AI ve yönlendirme yaptığı model sağlayıcıları, Anthropic, TypeSafe AI, Amazon Web Services (medya depolama ve içerik denetimi) ve Stripe. LuviBot'a gönderdiğiniz içerik ayrıca dil modelinin geliştiricisi tarafından kendi ülkesinde işlenebilir; bu ülke Çin de olabilir (bkz. madde 4).

Amerika Birleşik Devletleri'ne yapılan aktarımlarda sırasıyla şunlara dayanırız:

• alıcının bu çerçeve kapsamında sertifikalı olduğu durumlarda, Birleşik Krallık Hükümeti tarafından yeterli koruma sağladığı kabul edilen UK Extension to the EU–US Data Privacy Framework ("UK–US Data Bridge") çerçevesine; ve
• diğer durumlarda ise, Information Commissioner tarafından onaylanan EU Standard Contractual Clauses with the UK International Data Transfer Addendum hükümlerini içeren, alıcının veri işleme sözleşmesine ve bununla birlikte aktarıma ilişkin yaptığımız değerlendirmeye.

Bir alıcının Data Bridge sertifikası bulunduğu durumlarda, bizimle yaptığı sözleşme yedek mekanizma olarak Standard Contractual Clauses'ı da içerir. Belirli bir alıcıya hangi mekanizmanın uygulandığını sormak ve ilgili güvencenin bir kopyasını talep etmek için privacy@luvicreator.com adresine başvurabilirsiniz.

Hukuki taleplerin tesis edilmesi, ileri sürülmesi veya bunlara karşı savunma yapılması için gerekli olduğu ya da kanunun gerektirdiği durumlarda verileri daha uzun süre saklayabiliriz.

Şu haklara sahipsiniz: hakkınızda tuttuğumuz kişisel verilere erişmek; hatalı verilerin düzeltilmesini sağlamak; verilerin silinmesini sağlamak; meşru menfaatlere dayalı işlemeyi kısıtlamak veya bu işlemeye itiraz etmek; sağladığınız verileri taşınabilir bir biçimde almak; işlemenin rızaya dayandığı durumlarda rızanızı istediğiniz zaman geri çekmek (bu, geri çekmeden önceki işlemeyi etkilemez); ve hakkınızda hukuki veya benzer şekilde önemli etkiler doğuran, yalnızca otomatik işlemeye dayalı bir karara tabi olmamak (hesapları yalnızca otomatik araçlarla kapatmayız; bkz. madde 8).

Bir hakkınızı kullanmak için hesabınıza kayıtlı e-posta adresinden privacy@luvicreator.com adresine e-posta gönderin. Bir ay içinde yanıt veririz; bu süre karmaşık taleplerde iki ay uzatılabilir ve kimliğinizi doğrulamanızı isteyebiliriz. Ayrıca Çıktınızı istediğiniz zaman kütüphanenizden indirebilir, içeriği kendiniz silebilir ve hesabınızın tamamını hesap sayfasından silebilirsiniz (çift onayın ardından hesap derhal devre dışı bırakılır, 14 günlük ek sürenin sonunda silme kalıcı hâle gelir).

Information Commissioner's Office'e (ico.org.uk, 0303 123 1113) şikâyette bulunma hakkına sahipsiniz. Avrupa Ekonomik Alanı'nda yaşıyorsanız yerel denetim makamınıza şikâyette bulunabilirsiniz. Endişenizi önce bizim gidermemize fırsat vermenizi memnuniyetle karşılarız.

Model sağlayıcıları promptlara ve üretilen içeriğe otomatik güvenlik filtreleri uygular. Ayrıca kendi otomatik denetimlerimizi çalıştırırız:

• LuviBot ücretli bir üretimi hazırlamadan önce bir politika kontrolü (bkz. madde 4); bu kontrol bir talebin Şartlarımızı ihlal etmesinin muhtemel olduğunu tespit ederse LuviBot talebi hazırlamaz ve size nedenini bildirir;
• yüklenen her görselin, bir üretim isteğinde kullanılan her görselin ve üretilen her görselin çıplaklık ve cinsel içerik açısından denetimi; bu denetim, gösterilen yüzlerin tahmini görünür yaşını da belirler (Amazon Rekognition, bkz. madde 4);
• bir üretim isteği, bir kişinin yüzünü gösteren bir fotoğraf kullandığında, o kişiyi soymaya veya cinselleştirmeye yönelik talepleri bulmak için istek metninin fotoğrafla birlikte denetimi (Anthropic, bkz. madde 4).

Bir denetim bir içeriği reddettiğinde size neyin kısıtlandığını, Şartlarımızın hangi kuralını ihlal ettiğini, kararın otomatik araçlarla verildiğini ve nasıl itiraz edebileceğinizi bildiririz. Reddedilen dosya kütüphanenize eklenmez ve çalıştırılmadan önce reddedilen bir istek için ücret alınmaz; model çalıştıktan sonra reddedilen bir sonuç ise Şartların 4.3 maddesinde belirtildiği gibi size gösterilmez ve ücretlendirilir. Hesapları yalnızca otomatik araçlarla kapatmayız: önce durumu bir kişi inceler.

Bir içeriğin yanlışlıkla engellendiğini düşünüyorsanız retle birlikte gösterilen "Yanlışlıkla mı engellendi?" seçeneğini kullanın veya abuse@luvicreator.com adresine yazın. Bir kişi inceler ve 30 iş günü içinde yanıt veririz. Bu denetimler sizi veya başka birini tanımlamak için kullanılmaz ve sizi reklam amacıyla profillemeyiz.

Veriler aktarım sırasında (TLS) ve saklama sırasında şifrelenir. Canlı sistemlere erişim, buna ihtiyaç duyan personelle sınırlıdır, çok faktörlü kimlik doğrulamayla korunur ve kayıt altına alınır. Yönetici erişimine sahip LUVI çalışanları, LuviBot sohbetlerinizi yalnızca hukuki bir talebe yanıt vermek, kötüye kullanımı araştırmak veya bir destek talebini ele almak için açabilir; her erişim kaydedilmiş bir gerekçe gerektirir ve kayıt altına alınır. Medya yalnızca imzalı, kısa ömürlü erişim bilgileri aracılığıyla sunulur. Şifreli yedeklerimizi ayrı, yazmaya karşı korumalı bir depoda tutarız. Hiçbir sistem kusursuz derecede güvenli değildir; verilerinizi etkileyen bir ihlal tespit edersek kanunun gerektirdiği şekilde size ve ICO'ya bildirimde bulunuruz.

Hizmetler yetişkinlere yöneliktir. 18 yaşından küçük kişilerin verilerini bilerek işlemeyiz ve işlediğimizi öğrenirsek bu verileri sileriz.

Değişiklikleri burada yayımlar ve en üstteki tarihi güncelleriz. Önemli değişiklikler için, bunlar yürürlüğe girmeden önce size e-posta göndeririz veya Hizmetler içinde bir bildirim gösteririz.

TVN Global Limited (ticari adı: LUVI Creator), 82a James Carter Road, Mildenhall, Suffolk, IP28 7DE, United Kingdom

privacy@luvicreator.com · Veri koruma yetkilisi: aynı adresten ulaşılabilen Veri Koruma Yetkilisi. Veri Koruma Görevlisi atamakla yükümlü değiliz ve bir Veri Koruma Görevlisi atamadık.