Gizlilik Politikası

Bu politika, Palam'ı kullandığınızda hangi verileri topladığımızı, bunları nasıl kullandığımızı ve hangi tercihlere sahip olduğunuzu açıklar.

Topladığımız veriler

Hesap bilgileri: ad, soyad ve e-posta adresi. Google ile giriş yaparsanız Google'dan yalnızca ad ve e-posta bilgisi alınır.

İçerik: yaptığınız aramalar, derin araştırma sorguları, oluşturduğunuz dilekçe ve sözleşme taslakları.

Teknik veriler: oturum bilgisi (tarayıcınızdaki çerez ve sunucudaki oturum kaydı). IP adresiniz yalnızca kötüye kullanımı önleyen deneme sayaçlarında, en fazla 15 dakika boyunca geçici olarak tutulur; kalıcı erişim kaydı oluşturulmaz.

Yüklediğiniz belgeler toplanmaz: PDF, DOCX ve TXT dosyalarınız diske yazılmaz, metni çıkarıldıktan sonra bellekten düşer.

Fatura bilgileri: ücretli plan satın aldığınızda ad soyad veya unvan, T.C. kimlik numarası (kurumsal alımda yetkili kişinin), vergi numarası ve vergi dairesi, cep telefonu ve fatura adresi. Bu bilgiler ödeme kuruluşuna alıcı bilgisi olarak iletilir ve fatura düzenlemek için kullanılır. Kart bilgileriniz Palam'a ulaşmaz; ödeme iyzico altyapısında işlenir.

Verilerinizi nasıl kullanıyoruz

Hizmeti sunmak, hesabınızı yönetmek, aboneliğinizi faturalandırmak, güvenliği sağlamak ve ürünü iyileştirmek için kullanırız. Reklam veya profilleme amacıyla kullanmayız.

Model eğitimi ve üçüncü taraflar

Palam, içeriklerinizi kendi modelini eğitmek için kullanmaz. AI işlemlerinde sorgunuz ve gerekli belge bölümleri model çıkarımı sağlayıcısına aktarılabilir. Barındırma, ödeme ve model hizmeti tedarikçileri, hizmetin gerektirdiği verileri işleyebilir. Model çağrıları yurt dışına aktarım içerebilir; ilgili rızanızı Ayarlar’dan yönetebilirsiniz. Sağlayıcının güncel işleme ve saklama koşulları ile aktarım ayrıntıları KVKK Aydınlatma Metni'nde açıklanır.

Çerezler

Yalnızca oturum yönetimi ve güvenlik için zorunlu çerezler kullanılır. Reklam veya izleme çerezi kullanmıyoruz.

Toplu site istatistiği

Sitemizin hangi sayfalarının ne kadar ziyaret edildiğini ve ziyaretçilerin hangi kaynaktan geldiğini toplu olarak ölçüyoruz. Bu ölçüm için çerez kullanılmaz, tarayıcınıza hiçbir veri yazılmaz ve üçüncü taraf bir analiz hizmeti kullanılmaz.

IP adresiniz saklanmaz; yalnız her gün değişen gizli bir anahtarla geri döndürülemez biçimde özetlenir ve bu özet 48 saat içinde hiçbir veriyle eşleştirilemez hâle gelir.

Ham kayıtlar 6 ay sonra silinir; geriye yalnız kişisel veri içermeyen günlük toplamlar kalır. Tarayıcınız "İzleme Yok" (DNT) veya GPC sinyali gönderiyorsa hiçbir kayıt oluşturulmaz.

Güvenlik

Veriler aktarımda TLS ile korunur. Şifreleriniz geri döndürülemez biçimde (bcrypt) saklanır; oturumlar sunucu tarafında tutulur ve çerez yalnızca opak bir kimlik taşır.

Veritabanına yalnızca uygulama sunucusundan erişilebilir; dışarıya açık değildir. Yönetici işlemleri kayıt altına alınır, giriş denemeleri hız sınırına tabidir.

Saklama ve silme

Arama ve araştırma sorgularınız 12 ay, yapay zekâ kullanım kayıtları 24 ay sonunda otomatik silinir. Kaydettiğiniz çalışmalar siz silene kadar saklanır; 24 ay açılmayanlar otomatik silinir. Ayrıntılı süreler KVKK Aydınlatma Metni'ndedir. Fatura bilgileriniz hesabınız silinene kadar, ödeme kayıtları ise vergi mevzuatının öngördüğü süre boyunca saklanır.

Hesabınızı sildiğinizde, mevzuatın saklanmasını zorunlu kıldığı kayıtlar dışındaki veriler silinir.

İletişim

Gizlilikle ilgili sorularınız için kvkk@lussa.io adresine yazabilirsiniz.