Gizlilik Politikası

1. Biz kimiz

Bu politika, sunra.ai, Sunra Creative (web uygulamamız, MCP sunucumuz ve CLI'miz), Sunra API ve ilgili hizmetleri (“Hizmet”) kullandığınızda Second Enlightenment Global Private Limited'in (“Sunra”, “biz”, “bize” ve “bizim”) kişisel verileri nasıl ele aldığını açıklar.

• Şirket: Second Enlightenment Global Private Limited, Singapur'da kayıtlı (UEN 202530874K)
• Adres: 152 Beach Road, #11-05 Gateway East, Singapore 189721
• Gizlilik iletişim noktası ve Veri Koruma Görevlisi: legal@sunra.ai

Rolümüz:

• Veri sorumlusu. Burada açıklanan kişisel verilerin veri sorumlusuyuz. Buna, EU GDPR ve UK GDPR kapsamındaki rolümüz ile Singapur'un 2012 tarihli Kişisel Verilerin Korunması Kanunu (Personal Data Protection Act 2012, “PDPA”) kapsamında sorumlu kuruluş olarak rolümüz dahildir.
• İş müşterileri için veri işleyen. Talep üzerine iş müşterilerimizin kullanımına bir Veri İşleme Sözleşmesi sunulmaktadır. Bir iş müşterisi bizimle böyle bir sözleşme imzalarsa, kullanıcılarının içeriğini bu sözleşme uyarınca onun veri işleyeni olarak işleriz.

2. Neleri topluyoruz

Bize sizin verdikleriniz:

• Hesap verileri: e-posta adresi, ad, profil fotoğrafı (örneğin Google Sign-In'den) ve hesap ayarları.
• İçerik: istemler (prompt), yüklenen görseller, videolar, sesler ve dosyalar; Sunra'nın yapay zekâ asistanıyla yaptığınız konuşmalar ve sizin için üretilen çıktılar. Sunra API üzerinden yapılan istekler de buna dahildir.
• Organizasyon verileri: Sunra API'yi kullanıyorsanız, üyesi olduğunuz organizasyonlar, her birindeki rolünüz ve davet ettiğiniz kişilerin e-posta adresleri.
• Ödeme verileri: plan, satın alma geçmişi, Sunra API bakiyesi ve otomatik yükleme ayarları ile fatura ülkesi. Kart bilgileri, ödeme işlemcimiz Stripe tarafından toplanır ve saklanır. Kart numaralarının tamamını saklamayız.
• İletişimler: bize gönderdiğiniz e-postalar ve mesajlar ile anket veya geri bildirim yanıtları.

Otomatik olarak toplananlar:

• Kullanım verileri: kullanılan özellikler, üretim geçmişi, kullanılan krediler, Sunra API istekleri ve harcamaları ile MCP, CLI veya API üzerinden kurulan bağlantılar.
• Cihaz ve günlük verileri: IP adresi, tarayıcı, işletim sistemi, cihaz tanımlayıcıları, erişim zamanları ve yönlendiren sayfalar.
• Çerezler ve benzer teknolojiler: bkz. Madde 9.

Hassas verileri (örneğin sağlık, din veya biyometrik tanımlayıcılar) talep etmiyoruz. Başkalarının hassas verilerini yüklemeyin. Başkalarına ait görselleri veya sesleri yalnızca onların izni olduğunda yükleyin (Kullanım Koşulları, Madde 8.4).

3. Verileri nasıl kullanıyoruz ve hukuki dayanaklarımız

PDPA kapsamında, kişisel verileri bu amaçlarla, Hizmeti kullanarak verdiğiniz rızanızla veya PDPA'nın başka şekilde izin verdiği ölçüde topluyor, kullanıyor ve ifşa ediyoruz.

4. İçeriğiniz ve yapay zekâ eğitimi

• Eğitim yok. İstemlerinizi, yüklemelerinizi veya çıktılarınızı yapay zekâ modellerini eğitmek için kullanmayız.
• Saklama. İçeriğinizi yalnızca size Hizmeti sunmak için saklarız.
• Satış. Kişisel verilerinizi para karşılığında satmayız. Web sitemiz, reklamlarımızı ölçen reklam pikselleri (Meta ve Pinterest) kullanır. ABD'deki bazı eyalet yasaları bunu reklam amaçlı “paylaşım” olarak değerlendirir ve bunu devre dışı bırakabilirsiniz (Madde 10).
• Model sağlayıcılar. Sunra, size birçok yapay zekâ modeline erişim sağlar. Bir üretim çalıştırdığınızda, isteminiz ve eklediğiniz medyalar, seçtiğiniz modeli çalıştıran sağlayıcıya (örneğin OpenAI, Google, ByteDance veya Kuaishou) yalnızca o çıktıyı üretmek için gönderilir.
• Yapay zekâ asistanı. Sunra'nın yapay zekâ asistanıyla sohbet ettiğinizde, mesajlarınız ve asistanın ihtiyaç duyduğu proje bağlamı, Sunra'nın model ağ geçidi üzerinden kullanımdaki dil modelinin sağlayıcısına (örneğin OpenAI, Anthropic, Google, DeepSeek, Moonshot AI, Alibaba Cloud veya MiniMax) yalnızca yanıtı üretmek için gönderilir.
• Sağlayıcı taahhütleri. Yukarıdaki model ve dil modeli sağlayıcılarından, içeriğiniz üzerinde eğitim yapmamaları ve içeriği ne kadar süre tuttuklarını sınırlamaları konusunda yazılı taahhüt alma sürecindeyiz. Her sağlayıcı, aldığı veriler ve bölgesi alt işleyici sayfamızda listelenmiştir.

5. Verileri kimlerle paylaşıyoruz

• Hizmet sağlayıcılar (alt işleyiciler): verileri yalnızca bizim talimatlarımız doğrultusunda işlerler. Her sağlayıcının amacı, verileri ve bölgesiyle birlikte güncel liste alt işleyici sayfamızdadır. Şu gruplara ayrılırlar:
  • yapay zekâ modeli ve dil modeli sağlayıcıları;
  • bulut barındırma ve depolama (Alibaba Cloud, Vercel);
  • ağ, içerik dağıtımı ve güvenlik (Cloudflare);
  • ödemeler (Stripe);
  • e-posta (Google Workspace, Resend);
  • analiz ve reklam ölçümü (Vercel, Ahrefs, Meta, Pinterest);
  • destek ve dahili araçlar.
• Organizasyonunuz: Sunra API'de bir organizasyonun yöneticileri, üyelerinin adlarını, e-posta adreslerini ve rollerini, ayrıca bekleyen davetlerini görebilir. Yöneticiler ve Geliştirici rolüne sahip üyeler, organizasyonun üretimlerini ve kullanımını, organizasyonun herhangi bir API anahtarıyla yapılan istekler dahil, görebilir. Yöneticiler ve Faturalandırma rolüne sahip üyeler, organizasyonun bakiyesini, ödemelerini ve faturalarını görebilir. Biri sizi bir organizasyona davet ederse, bize e-posta adresinizi verir; biz de bunu size daveti göndermek ve kabul ederseniz sizi eklemek için kullanırız.
• Reklam ortakları: Meta ve Pinterest, reklamlarımızı ölçmek için ziyaretiniz ile kayıtlar ve satın alımlar hakkında bilgi alır. Kanunun rıza gerektirdiği yerlerde, örneğin AB ve Birleşik Krallık'ta, bu yalnızca reklam çerezlerine izin verirseniz gerçekleşir (Madde 9). ABD'de bunu devre dışı bırakabilirsiniz (Madde 10).
• Bağladığınız üçüncü taraf araçlar: Hizmeti bir MCP istemcisine veya başka bir araca bağlarsanız, onun üzerinden gönderdiğiniz veriler o aracın koşullarına göre işlenir.
• Paylaşılan ve yayınlanan projeler: yayınladığınız projeler diğer kullanıcılar tarafından görülebilir ve bir projenin paylaşım bağlantısına sahip olan herkes projeyi görüntüleyebilir ve kendi hesabına kopyalayabilir.
• Hukuk ve güvenlik: kanunun gerektirdiği durumlarda veya kullanıcıların, Sunra'nın ya da başkalarının haklarını, güvenliğini ya da mülkiyetini korumak için.
• İş devirleri: bir birleşme, devralma veya varlık satışı durumunda. Yeni sahip, önceden toplanmış veriler bakımından bu politikayla bağlı kalır.

6. Uluslararası aktarımlar

Singapur merkezliyiz ve dosyalarınızı ve üretilen medyayı Singapur'da saklıyoruz. Sağlayıcılarımız ayrıca Amerika Birleşik Devletleri'nde ve alt işleyici sayfasında listelenen diğer bölgelerde veri işler. Yapay zekâ asistanının arkasındaki dil modellerinin bir kısmı Çin merkezli sağlayıcılardan gelir (DeepSeek, Moonshot AI, Alibaba Cloud ve MiniMax). Verileri anakara Çin'de işleyen DeepSeek hariç olmak üzere bunların uluslararası hizmetlerini kullanırız. Diğerlerinin her birinin verileri nerede işlediği kendi koşullarıyla belirlenir.

Kişisel verileri Singapur, AB, Birleşik Krallık veya İsviçre dışına aktardığımızda, şunlarla koruruz:

• Avrupa Komisyonu'nun Standart Sözleşme Maddeleri (Standard Contractual Clauses);
• Birleşik Krallık Uluslararası Veri Aktarımı Eki (UK International Data Transfer Addendum);
• yeterlilik kararları; alıcının sertifikalı olduğu durumlarda AB-ABD Veri Gizliliği Çerçevesi de (EU-U.S. Data Privacy Framework) buna dahildir; ve
• PDPA'nın aktarım gerekliliklerini karşılayan sözleşmesel korumalar.

İlgili güvencelerin bir kopyasını legal@sunra.ai adresinden isteyebilirsiniz.

7. Verileri ne kadar süre saklıyoruz

8. Güvenlik

• Verileri aktarım sırasında (TLS) ve beklemedeyken şifreleriz, personelin erişimini rollerinin gerektirdiğiyle sınırlarız ve oturum açmayı kötüye kullanım önleme mekanizmalarıyla koruruz.
• Hiçbir sistem tamamen güvenli değildir. Bir ihlalin haklarınızı riske atma olasılığı varsa, kanunun gerektirdiği şekilde size ve ilgili düzenleyici kurumlara bildirimde bulunacağız.
• Henüz SOC 2 veya ISO 27001 sertifikasına sahip değiliz.

9. Çerezler

Oturumunuzu açık tutmak ve Hizmetin çalışmasını sağlamak için zorunlu çerezler kullanırız. İnsanların Sunra'yı nasıl bulduğunu ve kullandığını anlamak ve reklamlarımızı ölçmek için ayrıca analiz araçları (Vercel, Ahrefs) ve reklam pikselleri (Meta, Pinterest; etkin olduğunda Google Ads) kullanırız. AB'de, Birleşik Krallık'ta ve İsviçre'de analiz ve reklam çerezlerini yalnızca siz kabul ettikten sonra yerleştiririz. Diğer yerlerde bunlar varsayılan olarak açıktır ve kapatabilirsiniz. Tarayıcınızdan gelen Global Privacy Control sinyalini reklamın kapatılması olarak değerlendiririz. Tercihinizi, web sitemizin altındaki “Your privacy choices” üzerinden istediğiniz zaman değiştirebilirsiniz. Oturumunuzu açık tutan zorunlu çerezlerin yanı sıra, yerleştirdiğimiz başlıca çerezler şunlardır:

Çerezleri tarayıcı ayarlarınızdan da engelleyebilir veya silebilirsiniz.

10. Haklarınız

Bizden aşağıdakilerden herhangi birini yapmamızı isteyebilirsiniz:

• kişisel verilerinizin bir kopyasını size vermek;
• bunları düzeltmek;
• bunları silmek;
• bunları size taşınabilir bir biçimde vermek;
• bunları kullanma şeklimizi kısıtlamak veya buna itiraz etmek;
• pazarlama e-postalarını durdurmak;
• verdiğiniz herhangi bir rızayı geri çekmek.

Kütüphanenizdeki içeriği istediğiniz zaman kendiniz silebilirsiniz.

Talepte bulunmak için hesabınızdaki e-posta adresinden legal@sunra.ai adresine e-posta gönderin. Kimliğinizi doğrulamamız gerekebilir. Bir ay içinde veya size uygulanan kanunun belirlediği süre içinde yanıt veririz. Haklarınızı kullandığınız için size farklı davranmayız.

AB, Birleşik Krallık ve İsviçre. Ayrıca veri koruma otoritenize şikâyette bulunabilirsiniz. Birleşik Krallık'ta bu, Bilgi Komiserliği Ofisi'dir (Information Commissioner's Office).

Singapur. Ayrıca Singapur'un Kişisel Verilerin Korunması Komisyonu'na (Personal Data Protection Commission) şikâyette bulunabilirsiniz. Rızanın geri çekilmesi, Hizmeti sunmaya devam edemeyeceğimiz anlamına gelebilir. Bu yönde işlem yapmadan önce size ne olacağını bildireceğiz.

Amerika Birleşik Devletleri. Eyaletinize bağlı olarak (örneğin Kaliforniya, Colorado, Connecticut, Virjinya, Teksas veya Utah), kişisel verilerinizi bilme, bunlara erişme, bunları düzeltme ve silme hakkına ve bunların satışını, hedefli reklamcılığı veya profillemeyi devre dışı bırakma (opt out) hakkına sahipsiniz. Kişisel verileri para karşılığında satmayız. Reklam piksellerimiz, bazı eyalet yasaları kapsamında hedefli reklamcılık için “paylaşım” sayılabilir: web sitemizin altındaki “Your privacy choices” bağlantısı üzerinden bunu devre dışı bırakabilirsiniz ve Global Privacy Control sinyallerini bir devre dışı bırakma tercihi olarak kabul ederiz. Yetkili bir temsilci, yazılı izninizle sizin adınıza talepte bulunabilir. Bir talebi reddedersek, kararımızı yanıtlayarak itiraz edebilirsiniz.

11. Yaş

Hizmet, 18 yaş ve üzerindeki kişiler içindir. 18 yaşın altındaki hiç kimseden bilerek kişisel veri toplamayız. Topladığımızı öğrenirsek, bu verileri sileriz. Reşit olmayan birinin Hizmeti kullandığına inanıyorsanız legal@sunra.ai ile iletişime geçin.

12. Bu politikadaki değişiklikler

Önemli değişiklikler yaparsak, bunlar yürürlüğe girmeden önce sizi e-posta yoluyla veya Hizmet içinde bilgilendirir ve yukarıdaki tarihi güncelleriz.

13. İletişim

• Gizlilikle ilgili sorular ve talepler: legal@sunra.ai
• Hesap ve faturalandırma: support@sunra.ai
• Posta: Veri Koruma Görevlisi, Second Enlightenment Global Private Limited, 152 Beach Road, #11-05 Gateway East, Singapore 189721