Gizlilik Politikası
Son güncelleme:
Bu politika, Morpho'yu (morphoads.com ve uygulaması) kullanırken kişisel verilerinin nasıl işlendiğini anlatır. Aynı zamanda 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi kapsamındaki aydınlatma metnidir.
Kısaca
- Hesabın, markan ve ürettiğin reklamlar için gereken verileri işleriz; verini satmayız.
- Yapay zekâ işleri için girdilerin yapay zekâ sağlayıcılarına gönderilir; bu sağlayıcılar API sözleşmeleri gereği verini varsayılan olarak modellerin eğitiminde kullanmaz.
- Analiz çerezleri (Google Analytics) yalnızca izin verirsen çalışır; reklam ve yeniden pazarlama için kullanılmaz.
- Verine erişmek, düzeltmek ya da sildirmek için bize yazabilirsin: İletişim formu yakında.
KVKK Aydınlatma Metni
KVKK m.10 uyarınca bilgilendirilmen gereken konular aşağıdaki bölümlerde yer alır:
| Konu | Bölüm |
|---|---|
| Veri sorumlusunun kimliği | Veri sorumlusu |
| Hangi veriler, nasıl toplanır | İşlediğimiz veriler, Verileri nasıl topluyoruz |
| İşleme amaçları ve hukuki sebepler | Amaçlar ve hukuki sebepler |
| Kimlere, hangi amaçla aktarılır | Aktarım ve hizmet sağlayıcılar, Yurt dışına aktarım |
| KVKK m.11 kapsamındaki hakların | Hakların ve başvuru |
Veri sorumlusu
Veri sorumlusu Efekan Kahraman (şahıs işletmesi, Morpho markasıyla), İstanbul, Türkiye.
İletişim: İletişim formu yakında
İşlediğimiz veriler
- Hesap bilgileri: ad, e-posta adresi ve şifren (şifre yalnızca tek yönlü özet, yani hash olarak saklanır). Google ile girersen Google'ın bize ilettiği ad, e-posta ve profil fotoğrafı.
- Organizasyon ve ekip: çalışma alanı adı, davet ettiğin ekip arkadaşlarının e-posta adresleri ve rolleri.
- Marka verileri: bağladığın web sitesinden okunan içerik (metinler, logolar, renkler, yazı tipleri, ürünler), yüklediğin logolar, ürün listeleri, fotoğraf ve videolar, marka kiti ayarların.
- Sohbet ve üretimler: yapay zekâ ekibine yazdığın mesajlar, brief'ler, geri bildirimlerin, ekibin ürettiği metinler, görseller, videolar, seslendirmeler ve çalışma kayıtları.
- Kullanım ve faturalama: kredi bakiyesi ve hareketleri, iş başına harcanan krediler, plan bilgileri; ödeme altyapısı devreye alındığında fatura bilgileri. Kart bilgilerini biz saklamayız, ödeme sağlayıcısı işler.
- Onay linki ziyaretçileri: paylaştığın onay linkini açan kişinin girdiği ad, verdiği kararlar (onay, düzeltme, ret) ve yorumları; e-postayla davet edildiyse e-posta adresi; kötüye kullanımı önlemek için bağlantı bilgisinden türetilen ve geri çevrilemeyen bir özet (hash).
- Rapor linki ziyaretçileri: paylaşılan raporun görüntülenme sayısı, ziyaretçinin rapora sorduğu sorular ve aynı şekilde özetlenmiş bağlantı bilgisi.
- Bağlı hesaplar: Meta reklam hesabını bağlarsan Meta'nın verdiği erişim anahtarı (şifrelenmiş olarak), hesap adı ve verilen izinler.
- Teknik kayıtlar: IP adresi, tarayıcı bilgisi ve hata kayıtları gibi, barındırma altyapısının güvenlik ve işletim için tuttuğu kayıtlar.
- Çerezler ve analiz: oturum ve tercih çerezleri; izin verirsen Google Analytics 4 ile, adresleri temizlenmiş sayfa görüntülemeleri ve kayıt, marka oluşturma gibi adımlar (e-posta, ad, marka adı, kreatif metni gönderilmez). Ayrıntı: Çerez Bildirimi.
Marka içeriğine başka kişilere ait veriler koyarsan (ör. fotoğraflardaki kişiler, müşteri yorumları), bunları kullanma hakkına sahip olduğundan emin olmak senin sorumluluğundadır; bu veriler hizmeti sunmak için senin adına işlenir.
Verileri nasıl topluyoruz
Verileri; kayıt ve giriş formları, uygulamaya yazdığın ve yüklediğin içerikler, bağlamamızı istediğin web siteleri ve hesaplar (Google, Meta), onay ve rapor linkleri ile çerezler aracılığıyla, elektronik ortamda ve otomatik ya da kısmen otomatik yollarla topluyoruz.
Amaçlar ve hukuki sebepler
| Amaç | Hukuki sebep (KVKK m.5) |
|---|---|
| Hesabını açmak, girişini sağlamak, ekibini yönetmek | Sözleşmenin kurulması ve ifası (m.5/2-c) |
| Marka analizini yapmak, reklam üretmek, onay ve rapor linklerini çalıştırmak | Sözleşmenin ifası (m.5/2-c) |
| Kredi kullanımını hesaplamak, faturalamak, muhasebe kayıtlarını tutmak | Sözleşmenin ifası (m.5/2-c), hukuki yükümlülük (m.5/2-ç) |
| Hizmet e-postaları göndermek (davet, onay bildirimi, şifre sıfırlama) | Sözleşmenin ifası (m.5/2-c) |
| Güvenlik, kötüye kullanımı önleme, hata ayıklama, hizmeti iyileştirme | Meşru menfaat (m.5/2-f) |
| Yasal taleplere yanıt vermek, hakları korumak | Hukuki yükümlülük (m.5/2-ç), bir hakkın tesisi, kullanılması veya korunması (m.5/2-e) |
| Analiz çerezleriyle site kullanımını ölçmek | Açık rıza (m.5/1) |
Açık rızana dayanan işlemeyi istediğin zaman geri alabilirsin; bu, geri almadan önceki işlemeyi etkilemez.
Yapay zekâ ile işleme
Morpho'nun ekibi yapay zekâ modelleriyle çalışır. Bir iş başlattığında ilgili girdiler (mesajların, marka kitin, ürünlerin, görsellerin) çıktıyı üretmek için yapay zekâ sağlayıcılarına gönderilir ve onlar tarafından işlenir. Bu sağlayıcılar, API sözleşmeleri gereği bu verileri varsayılan olarak modellerinin eğitiminde kullanmaz; kötüye kullanımı denetlemek için sınırlı süre saklayabilir.
Yapay zekâ çıktıları hatalı ya da eksik olabilir; yayınlamadan önce gözden geçirmek sana aittir. Hakkında hukuki sonuç doğuran, yalnızca otomatik işlemeye dayalı bir karar vermeyiz.
Aktarım ve hizmet sağlayıcılar
Hizmeti sunmak için verileri, bizim adımıza ve talimatımızla işleyen şu hizmet sağlayıcılara aktarırız:
| Sağlayıcı | Ne için | Verinin bulunduğu yer |
|---|---|---|
| Supabase | Veritabanı, giriş, dosya depolama | Avrupa Birliği (Frankfurt) |
| Vercel | Sitenin ve uygulamanın barındırılması | ABD ve küresel sunucular |
| Anthropic (Claude) | Sohbet, strateji, metin, tasarım ve web araştırması | ABD |
| Google (Gemini) | Görsel üretimi ve düzenleme | ABD ve küresel sunucular |
| ElevenLabs | Seslendirme ve müzik | ABD / Avrupa Birliği |
| Amazon Web Services veya GitHub Actions | Videoların oluşturulması (render) | AB (Frankfurt) / ABD |
| Resend | Hizmet e-postalarının gönderilmesi | ABD |
| "Google ile giriş" (yalnızca bu yolu seçersen) | ABD | |
| Google Analytics 4 | Site kullanımını ölçmek; yalnızca izin verirsen, reklam özellikleri kapalı | ABD |
| Meta | Bağladığın reklam hesabıyla çalışmak; Meta Reklam Kütüphanesi'nde rakip araştırması | ABD / İrlanda |
| Ödeme sağlayıcısı (planlanan: iyzico) | Ödemelerin alınması, devreye alındığında | Türkiye |
Bunların dışında verileri yalnızca kanunen yetkili kurum ve kuruluşlara, talep edildiğinde ve kanunun izin verdiği ölçüde aktarırız. Morpho'yu bir yapay zekâ asistanına ya da başka bir uygulamaya bağlarsan, o uygulama verdiğin izin kadar verine senin adına erişir.
Yurt dışına aktarım
Yukarıdaki sağlayıcıların bir kısmı yurt dışındadır. Kişisel verilerin, hizmetin sunulabilmesi için bu sağlayıcılara KVKK'nın 9. maddesindeki şartlara uygun olarak aktarılır.
Saklama süreleri
- Hesap, marka ve üretim verileri: hesabın açık olduğu sürece. Hesabın kapatıldığında makul bir süre içinde silinir ya da anonim hale getirilir.
- Fatura ve muhasebe kayıtları: ilgili mevzuatın öngördüğü süre boyunca (ör. Türk Ticaret Kanunu ve Vergi Usul Kanunu uyarınca 10 yıla kadar).
- Onay ve rapor linki kayıtları: link ve bağlı olduğu marka durdukça; link silinince birlikte silinir.
- Teknik kayıtlar: güvenlik ve işletim için gereken kısa süre boyunca.
- Analiz verileri: Google Analytics'te en fazla 14 ay.
Güvenlik
Bağlantılar HTTPS ile şifrelenir. Şifreler ve link şifreleri tek yönlü özet olarak saklanır; Meta erişim anahtarları şifrelenerek saklanır. Her organizasyon yalnızca kendi verisine erişebilir; erişim rollere göre sınırlanır. Hiçbir sistem tamamen risksiz değildir; bir ihlal olursa kanunun öngördüğü şekilde bildirim yaparız.
Hakların ve başvuru
KVKK'nın 11. maddesi uyarınca şu haklara sahipsin:
- Kişisel verinin işlenip işlenmediğini öğrenmek, işlenmişse bilgi istemek,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenmek,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilmek,
- Eksik veya yanlış işlenmişse düzeltilmesini istemek,
- KVKK m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini istemek,
- Düzeltme ve silme işlemlerinin, verinin aktarıldığı üçüncü kişilere bildirilmesini istemek,
- Yalnızca otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etmek,
- Kanuna aykırı işleme nedeniyle zarara uğrarsan zararın giderilmesini talep etmek.
Başvurunu, kimliğini doğrulamamızı sağlayacak bilgilerle birlikte şu kanaldan iletebilirsin: İletişim formu yakında. Başvuruları en geç 30 gün içinde ve kural olarak ücretsiz sonuçlandırırız. Yanıtımızdan memnun kalmazsan Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin.
Çocuklar
Morpho işletmeler ve profesyoneller içindir; 18 yaşından küçükler kullanmamalıdır. 18 yaşından küçük birinin verisini işlediğimizi fark edersek sileriz.
Değişiklikler
Bu politikayı güncelleyebiliriz. Güncel metin bu sayfada, son güncelleme tarihiyle yayımlanır; önemli değişiklikleri ayrıca e-posta ya da uygulama içinden duyururuz.
Kullanım şartları için: Kullanım Koşulları.