Gizlilik Politikası

Veri sorumlusu

Yoan Lapeyre, 34 Résidence la Portesienne, 31120 Portet-sur-Garonne, France — vhu31100@gmail.com.

İşlediğimiz veriler

• Hesap verileri: e-posta adresi, şifre (karma değeri alınmış, asla okunamaz), tercihler (dil, saat dilimi).
• Harcama verileri: düzenli harcamalar, vadeler, kategoriler.
• Borç ve alacak verileri: alacaklılar, tutarlar, hareketler, ilgili notlar.
• Varlık verileri: beyan edilen varlıklar (ad, kategori, değer, isteğe bağlı satın alma fiyatı), geçmiş kaydı için aylık net varlık anlık görüntüleri.
• Organizasyon: randevular, görevler, listeler (alışveriş listeleri dâhil), hatırlatıcılar, önemli tarihler, tarifler, notlar ve projeler.
• Tarafınızca girilen gelir ve finans bilgileri (banka hesaplarınızla hiçbir bağlantı kurulmaz).
• Dijital kasa: buraya yüklediğiniz dosyalar (barındırma sağlayıcımızda saklanır, ticari amaçlarla asla analiz edilmez).
• Kasa’daki yüz tanıma, yalnızca etkinleştirmeniz hâlinde: fotoğraflarınızdaki her yüzün konumu, yüzün küçük bir resmi ve dijital izi (aşağıdaki “Yüz tanıma” bölümüne bakın).
• E-posta: bağladığınız e-posta kutuları (adres, senkronize edilen iletiler). Giriş kimlik bilgileri şifrelenir. E-posta kutunuz kişisel kalır: ortak alanın diğer üyeleri onu asla göremez.
• Zély: Zély ile yaptığınız konuşmalar ve size yardımcı olmak için hatırladığı bilgiler (görüntüleyebileceğiniz ve silebileceğiniz anılar).
• Pro plan: satış ilanları, oluşturulan web siteleri, yazılımlar ve oyunlar, sipariş edilen alan adları (kayıt kuruluşunun talep ettiği hak sahibi iletişim bilgileri).
• Ortak alanlar: alanın adı, üyeler ve rolleri, gönderilen davetler (alıcının e-posta adresi).
• Destek: destek ekibiyle yapılan yazışmalar, varsa ekler (görseller), öneri kutusu.
• Abonelik verileri: Stripe durumu, vade tarihleri (hiçbir banka bilgisi tutulmaz).
• Teknik veriler: bağlantı kayıtları, IP adresi, oturum tanımlayıcıları.
• Onay kanıtı: Genel Kullanım Koşulları/Genel Satış Koşullarının her kabulüne ilişkin IP adresi ve tarayıcı bilgisi; uyuşmazlık hâlinde kanıt olarak saklanır.
• Push abonelikleri: etkinleştirilmişse bildirim uç noktası (endpoint).
• Zély kullanımı ve yapay zekâ kredileri: kullanım miktarı (yazışmaların içeriği olmaksızın) ve kredi satın alımları.
• Yapay zekâ görselleri (Zély abonelikleri): rötuş için gönderdiğiniz fotoğraflar, talepleriniz ve oluşturulan görseller. Bunları yalnızca siz görebilirsiniz.

Amaçlar ve hukuki dayanaklar

• Hizmetin sunulması: abonelik sözleşmesinin ifası.
• Faturalandırma: sözleşmenin ifası ve muhasebeye ilişkin yasal yükümlülükler.
• Güvenlik ve dolandırıcılığın önlenmesi: meşru menfaat.
• Hatırlatma bildirimleri: kullanıcının açık rızası.
• Destek: sözleşmenin ifası / meşru menfaat.

Yapay zekâ

Zély öncelikle Fransa’daki kendi sunucularımızdan yanıt verir: günlük yanıtlar (“Bugün neyim var?”, “Alışverişe süt ekle”), hatırlatıcılar ve öneriler hiçbir veriyi üçüncü bir tarafa aktarmaz. Ücretsiz planın tek çalışma şekli budur.

Zély Essentiel ve Zély Confort planlarında, Zély ile serbest sohbet ve yazma yardımları, Anthropic şirketinin modeli olan Claude tarafından işlenir. Claude, araçlar aracılığıyla yalnızca bir talep için gerekli olan verileri alır (örneğin ilgili liste); hiçbir zaman alanın tamamını ve hiçbir zaman parolalarınızı almaz. Zély yalnızca kullanmasına izin verdiğiniz modüllere erişir (Ayarlar › Zély). Anthropic, veri işleyen sıfatıyla hareket eder; ticari koşullarına göre API aracılığıyla iletilen veriler modellerinin eğitiminde kullanılmaz. Oluşturulan içerikler (siteler, yazılımlar, oyunlar; Zély Confort ile) de aynı yolla gerçekleştirilir.

Zély Essentiel ve Zély Confort planlarında Görseller modülü (ve bir görsel istediğinizde Zély), yazılı talebinizi ve rötuş söz konusuysa seçtiğiniz fotoğrafı, görseli oluşturan Google’ın Gemini API’sine (ücretli plan) gönderir. Siz “Görseli oluştur” düğmesine basana kadar hiçbir şey gönderilmez. Google, veri işleyen sıfatıyla hareket eder: kendi koşullarına göre bu içerikleri ürünlerini geliştirmek için kullanmaz ve yalnızca kötüye kullanımı önlemeye yönelik kayıtlarda, sınırlı bir süre boyunca saklar. Bu veri alışverişi Google tarafında bir sohbet olarak saklanmaz. Her görselde görünmez bir filigran (SynthID) ve yapay zekâ ile oluşturulduğunu belirten meta veriler bulunur. Görselle birlikte “Yapay zekâ ile oluşturulmuş görsel” ibaresi de gösterilir. Fotoğraflarınız ve görselleriniz, siz silene kadar Ecomely depolama alanınızda kalır ve yalnızca siz görebilirsiniz. Gönderilen ancak hiç kullanılmayan bir fotoğraf 24 saat sonra silinir. Bir kişinin fotoğrafını onun izni olmadan rötuşlamayın; bir çocuğun fotoğrafını ise hiçbir durumda rötuşlamayın.

Sesli dikte, tarayıcınızın ses tanıma özelliğini kullanır: tarayıcıya bağlı olarak bu işlem tarayıcının geliştiricisi üzerinden gerçekleşebilir. Tanınan metin, gönderilmeden önce size her zaman gösterilir.

Yüz tanıma (Kasa)

Yüz tanıma varsayılan olarak kapalıdır. Bir alanın üyesi, açık rızasını verdikten sonra bu özelliği Kasa’da etkinleştirebilir. Bu durumda özellik, aynı kişiye ait fotoğrafları gruplandırarak kişi klasörlerini ve paylaşmayı seçtiğiniz albümleri oluşturur. Hukuki dayanak: Bir yüzün dijital izi biyometrik veri olduğundan, açık rızanız.

• İşlenen veriler: Kişisel bir fotoğrafta tespit edilen her yüz için konumu, küçük bir resmi ve dijital izi (fotoğrafın yeniden oluşturulmasına imkân vermeyen bir sayı dizisi), ardından ona verdiğiniz ad. Korumalı belgeler, Cüzdan’daki belgeler, son geçerlilik tarihi olan belgeler ve taranmış belgeler hiçbir zaman analiz edilmez.
• Nerede: Fransa’daki sunucularımızda, Ecomely tarafından çalıştırılan açık kaynaklı modellerle. Hiçbir fotoğraf veya dijital iz üçüncü bir tarafa aktarılmaz, reklam amacıyla ya da bir modeli eğitmek için kullanılmaz.
• Kimler görebilir: Yalnızca alanın üyeleri. Bir albüm, ancak onu dilediğiniz zaman iptal edebileceğiniz bir bağlantıyla paylaşırsanız alanın dışında görünür hâle gelir. Dijital izler sunucularımızdan asla çıkmaz.
• Saklama süresi: Özellik etkin olduğu sürece. Bir fotoğrafı kalıcı olarak silmek, ona ait yüzleri de siler. Yüz tanımayı devre dışı bırakmak, alandaki tüm yüzleri, dijital izleri, küçük resimleri, adları ve kişi albümlerini anında siler. Fotoğraflarınız ise yerinde kalır.
• Fotoğraflanan kişiler: Bu özelliği yalnızca kendi kişisel fotoğraflarınız ve yakınlarınızın fotoğrafları için etkinleştirin ve onların isteklerine saygı gösterin (“Artık önerme”, “Bu o değil”). Bu kişiler haklarını size veya bize başvurarak kullanabilir.

Linky sayacı (Enedis Data Connect)

Linky sayacınızı Enerji modülünden bağlarsanız, Enedis kişisel alanınız üzerinden Enedis’e, teslim noktanıza ait sayaç verilerini seçtiğiniz süre boyunca (varsayılan olarak bir yıl, hiçbir zaman üç yıldan fazla değil) Ecomely’ye aktarma yetkisi vermiş olursunuz. Bu verilerin toplanmasından ve aktarılmasından Enedis sorumludur; veriler alındığı andan itibaren Ecomely içindeki işlenmelerinden Yoan Lapeyre sorumludur.

• Alınan veriler: günlük tüketim (36 aya kadar geçmiş), tarife dilimine göre endeksler, 30 dakikalık aralıklarla yük eğrisi, günlük maksimum güç, şebekeye verilen üretim (güneş panelleri), sözleşme gücü, tarife seçeneği, düşük tarife saat aralıkları ve sayaç türü. Hiçbir kimlik veya iletişim bilgisi talep edilmez.
• Tek amaç: tüketiminizi ve üretiminizi göstermek, maliyetlerini tahmin etmek, sizi uyarmak ve elektrik tekliflerini karşılaştırmak. Hukuki dayanak: Enedis tarafından alınan rızanız. Bu veriler satılmaz, devredilmez ve reklam amacıyla kullanılmaz.
• Güvenlik: teslim noktası numarası ve yetki tanımlayıcısı şifrelenir; Enedis alanınızın kimlik bilgileri asla Ecomely üzerinden geçmez.
• Geri çekme: istediğiniz zaman Enerji modülünden (“Sayacımın bağlantısını kes”, dilerseniz ölçümlerin silinmesiyle birlikte) ve Enedis kişisel alanınızdan. Yetkinin sona ermesiyle birlikte artık hiçbir veri toplanmaz; daha önce alınmış ölçümler, siz silmediğiniz sürece hesabınız var olduğu müddetçe saklanır.

Ziyaretçi ölçümü

Sitenin trafiğini anonim olarak, çerez veya kalıcı tanımlayıcı kullanmadan ölçüyoruz: her ziyaret tek yönlü bir tanımlayıcı oluşturur (IP adresi ve tarayıcı, her gün değişen bir tuz değeriyle birleştirilir). Bu sayede bir gün içindeki tekil ziyaretleri sayabiliriz, ancak aynı kişinin farklı günlerdeki iki ziyaretini asla ilişkilendiremeyiz. Hiçbir IP adresi açık biçimde saklanmaz. Bu ölçüm yalnızca dahili olarak, sitenin ziyaret yoğunluğunu anlamak için kullanılır; asla reklam amacıyla kullanılmaz ve asla üçüncü bir tarafa aktarılmaz.

Reklam çerezleri

Tek üçüncü taraf izleyici, reklamlarımızın sizi Ecomely’ye getirip getirmediğini ölçen Google Ads izleyicisidir. Yalnızca herkese açık sayfaları kapsar (asla oturum açtığınız alanınızı değil), yalnızca bannerda onay vermenizden sonra yüklenir ve tercihiniz her 6 ayda bir yeniden sorulur. Reddetmenin Ecomely kullanımınız üzerinde hiçbir etkisi yoktur. Fikrinizi istediğiniz zaman değiştirebilirsiniz:

Alıcılar

Verileriniz asla satılmaz. Yalnızca hizmetin işleyişi için kesinlikle gerekli olan teknik veri işleyenlerimize aktarılabilir:

• Stripe (ödemelerin işlenmesi, dolandırıcılıkla mücadele).
• Anthropic (yalnızca Zély Essentiel ve Confort abonelikleri; bkz. “Yapay zekâ”).
• Google (Gemini API: Görseller modülünde görsel oluşturma ve rötuş; yalnızca Zély Essentiel ve Confort abonelikleri, bkz. “Yapay zekâ”).
• Google (Google Ads: sitedeki reklam dönüşümlerinin ölçülmesi; yalnızca çerez bannerında kabul etmeniz hâlinde).
• Barındırma sağlayıcımız OVH SAS (sunucu, veritabanı ve Kasa dosyalarının depolanması).
• E-postalarınızı senkronize etmek için kendinizin bağladığı e-posta sağlayıcıları (Gmail, Outlook, Yahoo…).
• Gerekirse, işlemsel e-posta gönderim sağlayıcımız.

Hesabınızın içeriği (görevler, finans bilgileri, dosyalar, iletiler…) asla reklam veya ticari profilleme amacıyla kullanılmaz.

Saklama süreleri

Verileriniz hesabınız var olduğu sürece saklanır. Hesabın silinmesi hâlinde, saklanması yasal olarak zorunlu olan veriler (ör. faturalandırma verileri, geçerli yasal süre boyunca) dışında, Kasa dosyaları ve oluşturduğunuz içerikler dâhil olmak üzere kişisel veriler silinir. Anonim ziyaretçi ölçüm verileri 90 gün sonunda otomatik olarak silinir.

Haklarınız

GDPR (Genel Veri Koruma Tüzüğü) uyarınca verileriniz üzerinde erişim, düzeltme, silme, kısıtlama, taşınabilirlik ve itiraz haklarına sahipsiniz. Verilerinizi doğrudan ayarlarınızdan dışa aktarabilir (eksiksiz dosya) veya silebilir ya da vhu31100@gmail.com adresinden bizimle iletişime geçebilirsiniz. Ayrıca Fransız veri koruma otoritesi CNIL’e (www.cnil.fr) şikâyette bulunma hakkına da sahipsiniz.

Güvenlik

Ecomely, verilerinizi korumak için uygun teknik önlemleri (şifrelerin şifrelenmesi, güvenli oturumlar, şifrelenmiş e-posta kimlik bilgileri, Fransa’da barındırma, ortak alanlarda yetki denetimi) uygular. Pro kapsamında oluşturulan içerikler asla sunucularımızda çalıştırılmaz.