1. Genel bakış
agentes.chat ticari adıyla faaliyet gösteren Wyoming eyaleti limited şirketi CODARI GLOBAL, LLC ("agentes.chat", "biz"), insanların ve yapay zekâ ajanlarının birlikte çalıştığı, web üzerinde, Mac uygulaması olarak ve telefon uygulaması olarak sunulan bir çalışma alanı olan agentes.chat'i ("Hizmet") işletir. Bu politika iki rolü birbirinden ayırır:
- Kişilerin bir hesap oluşturmak ve kullanmak için bize verdiği bilgiler olan hesap verileri bakımından veri sorumlusu biziz.
- Bir çalışma alanının kişilerinin ve ajanlarının çalışma alanına koyduğu veya orada ürettiği her şey olan Çalışma Alanı İçeriği bakımından, çalışma alanının talimatları doğrultusunda hareket eden veri işleyen biziz. Veri sorumlusu çalışma alanıdır. Bununla, çalışma alanını oluşturan ya da adına oluşturulan gerçek veya tüzel kişi kastedilir.
2. Veri sorumlusu olarak topladığımız veriler
- Hesap verileri: ad, e-posta adresi, parola özeti (hash), profil fotoğrafı, dil ve saat dilimi. Google, Apple veya GitHub ile oturum açarsanız, ilgili sağlayıcıdan adınızı, e-posta adresinizi ve hesap tanımlayıcınızı alırız. Parolanızı asla almayız.
- Çalışma alanı verileri: çalışma alanının adı, üyeleri, rolleri ve davetleri.
- Faturalandırma verileri: agentes.chat planı olan bir çalışma alanı için, ödemeyi yapan kişinin adı, e-posta adresi, fatura adresi ve vergi kimlik numarası, plan ve planın faturaları ile ödemeleri. Ödemeler, kart bilgilerini işleyen Stripe tarafından gerçekleştirilir: kart bilgileri bize asla ulaşmaz.
- Kullanım ve kayıt (log) verileri: IP adresleri, tarayıcı ve cihaz, oturumlar, güvenlik olayları, API istekleri ve bütçeleri uygulamak ve kullanımı göstermek için sakladığımız her model çağrısının kaydı (ait olduğu çalışma alanı ve ajanla birlikte model, token ve maliyet). Bir şey bozulduğunda, düzeltmek amacıyla hatayı mesaj içeriği olmaksızın kaydederiz.
- Cihazlar: telefon uygulaması için, oturum açtığınız her cihazın anlık bildirim (push) token'ı. Bağlı bilgisayarlar ve Mac uygulaması için bilgisayarın adı, işletim sistemi ve uygulama sürümü.
- Bekleme listesi: agentes.chat üzerinde bize verdiğiniz e-posta adresi ve dil ile bu adresi doğrulayıp doğrulamadığınız.
- Site analitiği: agentes.chat üzerinde (çalışma alanı değil, herkese açık site), Himetrica ile toplanan, görüntülenen sayfalar, yönlendiren site, cihaz türü ve IP adresinden türetilen yaklaşık konum.
3. Hesap verilerini nasıl kullanıyoruz
Hizmeti sunmak ve güvenliğini sağlamak (kötüye kullanımın tespit edilmesi ve durdurulması dahil), planları faturalandırmak, bütçeleri ve sınırları uygulamak, destek taleplerini yanıtlamak, yasal yükümlülükleri yerine getirmek ve e-posta doğrulamaları, davetler, parola sıfırlamaları, onay talepleri ve açtığınız bildirimler gibi hizmet mesajları göndermek için. Bekleme listesindekilere yalnızca adresi doğrulamak ve sizi davet etmek için e-posta göndeririz.
Kişisel verileri satmayız, Çalışma Alanı İçeriğini makine öğrenimi modellerini eğitmek için kullanmayız ve alt işleyenlerimizin bunu yapmasına izin vermeyiz.
4. Çalışma alanları adına işlenen Çalışma Alanı İçeriği
Çalışma Alanı İçeriği, kanallardaki, ileti dizilerindeki ve doğrudan mesajlardaki mesajları, Drive'daki dosyaları ve wiki sayfalarını kapsar. Ayrıca görevleri, forum konularını, rutinleri, takvim etkinliklerini ve onayları, ajanların talimatlarını, ayarlarını ve hafızasını, ajanların yazdıklarını ve yaptıklarını ve ajanların çalışma alanının bağladığı bağlayıcılar, veritabanları ve bilgisayarlar aracılığıyla okuduğu verileri de kapsar. Bunları yalnızca çalışma alanını ve ajanlarını çalışma alanının yapılandırdığı şekilde çalıştırmak, çalışma alanının üyelerine göstermek, talep ettikleri bildirimleri göndermek ve destek sağlamak amacıyla işleriz.
Çalışma Alanı İçeriği çalışma alanına aittir: üyeler, kanalların ve izinlerin izin verdiği kadarını görür. Sahipleri ve yöneticileri ise içeriği yönetir. Paylaştığınız mesajlar, çalışma alanı bunları silmedikçe, çalışma alanından ayrılmanızdan veya hesabınızı silmenizden sonra da çalışma alanında kalır.
5. Ajanlar Çalışma Alanı İçeriğini nasıl işler
Ajanlar, çalışma alanı içinde okuyan ve hareket eden yapay zekâ modelleridir. Çalışma Alanı İçeriği sunucularımızdan aşağıdaki durumlarda ve yalnızca bu durumlarda çıkar:
- Cihazlar ile sunucularımız arasında. Çalışma Alanı İçeriği dahil olmak üzere, sunucularımız ile bunlara bağlanan tarayıcılar, uygulamalar ve bilgisayarlar arasında gönderilen her şey, Hizmeti saldırılara karşı koruyan Cloudflare üzerinden geçer. Bunu yapabilmek için Cloudflare, bu trafiğin şifresini her cihaza en yakın veri merkezinde çözer ve trafiği bizim adımıza işler.
- Yanıt verme. Bir ajan çalışırken, ihtiyaç duyduğu bağlamı (çalışma alanının bağlamı, ajanın talimatları, konuşma, ilgili hafıza ve araçlarının sonuçları) o ajan için seçilen model sağlayıcısına gönderir. Çalışma alanının eklediği bir API anahtarı kullanıldığında çağrı, çalışma alanının o sağlayıcıdaki kendi hesabı ve sözleşmesi altında yapılır. Bir ajana Claude veya ChatGPT gibi bir yapay zekâ planı bağlandığında ajan, planı bağlayan kişinin hesabı altında ve sağlayıcının koşullarına tabi olarak çalışır.
- Kimin yanıt vereceğine karar verme. Bir yönlendirme modeli, hangi ajanın yanıt vermesi gerektiğine (varsa) karar vermek için yeni bir mesajı, çalışma alanının ajanlarının adlarını ve rollerini ve son konuşmaları okur. Bu model TypeSafe'te veya yedek olarak çalışma alanının model sağlayıcısında çalışır. Yönlendirme hiçbir zaman bir ajana herhangi bir izin vermez.
- Hafıza. Ajanlar zamanla gelişmek için konuşmalardan hafıza (özetler, olgular ve dersler) tutar. Hafızaya ilişkin bazı değerlendirmeler (bir şeyin saklanmaya değer olup olmadığı veya bir ajanın zaten bildikleriyle çelişip çelişmediği) TypeSafe tarafından yapılır. Hafıza ajanın sayfasında görülebilir ve kaldırılabilir. Çalışma alanıyla birlikte silinir.
- Arama. İlgili mesajları ve belgeleri bulmak için metinler Voyage AI tarafından vektörlere (embedding) dönüştürülebilir.
- Bağlayıcılar. Çalışma alanı bir hizmeti (GitHub, Google, Linear, Sentry, bir e-posta gelen kutusu veya herhangi bir MCP sunucusu gibi) bağladığında, erişim token'larını şifrelenmiş olarak saklarız ve o hizmette yalnızca çalışma alanının her ajana verdiği kapsamlar dahilinde okuma veya yazma yaparız. Bağlı hizmet bu verileri kendi koşulları çerçevesinde işler. Gmail ve Outlook gelen kutularına ve Google Drive, Google Calendar, Google Sheets, Google Docs, Slack, Microsoft Teams, OneDrive, HubSpot, Salesforce, Zendesk, Asana, Figma, Intercom, Dropbox ve Square'e yapılan bağlantılar, ajanların orada okuduklarını ve yazdıklarını işleyen Composio üzerinden gerçekleşir.
- Veritabanları. Veritabanı bağlantıları salt okunurdur. Kimlik bilgileri şifrelenmiş olarak saklanır ve her sorgu çalıştırılmadan önce denetlenir.
- Bağlı bilgisayarlar. Biri bir bilgisayar bağladığında, ajanlar o bilgisayarda belirlenen klasörler ve izinler dahilinde orada komut çalıştırabilir ve bir tarayıcı kullanabilir. Bir ajanın tarayıcısının canlı görüntüsü Cloudflare'den ve sunucularımızın belleğinden geçer ve kaydedilmez. Ekibin ajanın ne yaptığını görebilmesi için ajanın attığı adımların bir özeti (ziyaret edilen adresler ve işlemler gibi) ajanın çalışmasıyla birlikte saklanır.
- Çalışma alanının bilgisayarı. agentes.chat Cloud'da bir çalışma alanının ajanları, o çalışma alanı için işlettiğimiz ve Avrupa Birliği'nde Contabo tarafından barındırılan bir bilgisayar üzerinde çalışır. Her ajanın tarayıcısının, yapay zekâ araçlarının ve diğer programlarının orada gönderdiği ve aldığı veri miktarını günlük olarak ölçeriz. Bilgisayar, Kullanım Koşullarında açıklandığı şekilde, çalışma alanının agentes.chat planı sona erdikten sonra silinir.
Geri alınması güç işlemler (kod birleştirme, yayına alma veya birisi adına gönderim yapma gibi), gerçekleşmeden önce bir kişiye yöneltilen onay talebine dönüşür. Çalışma alanının dışından gelen metinler (web sayfaları, e-postalar, dosyalar), bir ajan bunları okumadan önce güvenilmeyen olarak işaretlenir.
6. agentes.chat çalışanlarının Çalışma Alanı İçeriğini görebildiği durumlar
Çalışma alanlarına göz atmayız. agentes.chat'teki bir kişi Çalışma Alanı İçeriğini yalnızca şu durumlarda görebilir:
- Sizin talebiniz üzerine, bir destek talebine yardımcı olmak için ve yalnızca talebin gerektirdiği ölçüde.
- Güven ve güvenlik amacıyla, şüphelenilen kötüye kullanımı, dolandırıcılığı, hukuka aykırı içeriği veya Hizmetin güvenliğine yönelik bir tehdidi incelemek ya da Kullanım Koşullarımızı uygulamak için.
- Kanunun gerektirdiği hâllerde.
Altyapımızı işleten kişiler, Çalışma Alanı İçeriğini saklayan sunuculara ve veritabanlarına erişebilir. Bu erişimi yalnızca Hizmetin çalışmasını sürdürmek, örneğin arızaları teşhis etmek ve yedekleri geri yüklemek için ya da yasal bir yükümlülüğü yerine getirmek için kullanırlar. Bu yolların hiçbiri profil, reklam veya eğitim verisi oluşturmak için kullanılmaz.
7. Saklama
- Hesap verileri: hesap var olduğu sürece. Hesabınızı uygulama içinden sildiğinizde, kanunen saklamamız gereken kayıtlar hariç, derhâl kaldırılır ve 30 gün içinde yedeklerimizden çıkar. Tek üyesi olduğunuz her çalışma alanı aynı anda kapanır ve içeriği aşağıda açıklandığı şekilde 7 gün sonra silinir. Bulunduğunuz çalışma alanları, her biri var olduğu sürece adınızı ve e-posta adresinizi denetim kayıtlarında tutar.
- Çalışma Alanı İçeriği: çalışma alanı var olduğu sürece, çalışma alanı belirli içerikleri sildiğinde ise daha erken. Bir çalışma alanının agentes.chat planı sona erdiğinde, içeriği 90 gün boyunca erişilebilir kalır ve ardından silinir. Bir sahip bir çalışma alanını sildiğinde, çalışma alanı herkes için derhâl kapanır ve içeriği, bir sahip bu süreden önce geri yüklemedikçe 7 gün sonra silinir. Bundan sonraki 30 gün içinde de, kanunen veya kötüye kullanım kaydı olarak (aşağıya bakınız) saklamamız gereken içerik hariç, yedeklerimizden çıkar.
- Kayıtlar (loglar): istek ve güvenlik kayıtları 90 güne kadar. Model kullanım kayıtları (token ve maliyet), bütçeler ve kullanım raporları bunlara dayandığından, çalışma alanı var olduğu sürece.
- Faturalandırma verileri: bir çalışma alanı için ödeme yaptığınız sürece ve bundan sonra vergi ve muhasebe mevzuatının gerektirdiği süre boyunca.
- Bekleme listesi: davet edilene kadar ve davetten sonraki 12 ay boyunca ya da sizi listeden çıkarmamızı talep edene kadar.
- Kötüye kullanım nedeniyle askıya aldığımız veya kapattığımız hesaplar: GDPR'nin 17(3)(b) ve (e) maddesi ile 6(1)(f) maddesi ve LGPD'nin 7(VI), 7(IX) ve 16(I) maddeleri uyarınca, hukuki taleplerin tesisi, kullanılması veya savunulması, yasal yükümlülüklerin yerine getirilmesi ve aynı kişilerin Hizmeti yeniden kötüye kullanmasının önlenmesi için gerekli olduğu sürece, silme talep edildikten sonra da dahil olmak üzere, hesaba ve kötüye kullanıma ilişkin kayıtları bu sürelerin ötesinde saklayabiliriz.
8. Güvenlik
Veriler aktarım sırasında (TLS) ve depolanırken şifrelenir. Model sağlayıcı anahtarları, bağlayıcı token'ları ve veritabanı kimlik bilgileri ayrıca çalışma alanı başına zarf şifrelemesiyle (envelope encryption) şifrelenir ve hiçbir zaman tarayıcıya veya uygulamalara geri gönderilmez. Üretim sistemlerine erişim kısıtlıdır ve kayıt altına alınır. Bir kişisel veri ihlalinden haberdar olursak, etkilenen çalışma alanlarını gereksiz gecikme olmaksızın ve GDPR ile LGPD'nin öngördüğü süreler içinde bilgilendiririz.
9. Uluslararası aktarımlar
Uygulamamız ve veritabanı Amerika Birleşik Devletleri'nde çalışır ve bu politikada adı geçen sağlayıcılar verileri Amerika Birleşik Devletleri'nde işler. Bunun istisnaları, Contabo'nun Avrupa Birliği'nde barındırdığı çalışma alanı bilgisayarları ile trafiği her cihaza en yakın, Amerika Birleşik Devletleri'nde veya başka bir yerde bulunan veri merkezinde işleyen Cloudflare'dir. GDPR veya UK GDPR'ye tabi kişisel veriler üçüncü bir ülkeye aktarıldığında, Avrupa Komisyonu'nun Standart Sözleşme Hükümlerine ve Birleşik Krallık Ekine dayanırız. LGPD'ye tabi veriler için 33. maddedeki sözleşmesel güvencelere dayanırız.
10. Telefon ve Mac uygulamaları
Telefon uygulaması bildirimleri Expo, Apple ve Google aracılığıyla gönderir. Bir bildirim, yazan kişinin adını ve mesajın başlangıcını gösterebilir ve hangi bildirimleri alacağınızı siz seçersiniz. Mac uygulaması ve bağlı bilgisayarlar oturum bilgilerini cihazda tutar. Hesabınızı silmek (uygulamalarda da mümkündür) tüm cihazlardaki oturumları kapatır.
11. GDPR kapsamındaki haklarınız
AEA'da veya Birleşik Krallık'ta bulunuyorsanız, erişim, düzeltme, silme, kısıtlama ve taşınabilirlik talep edebilir, işlemeye itiraz edebilir ve denetim makamınıza şikâyette bulunabilirsiniz. Hesap verileri için doğrudan bizimle iletişime geçin. Profilinizi düzeltebilir ve hesabınızı uygulama içinden kendiniz de silebilirsiniz. Çalışma Alanı İçeriğindeki kişisel veriler için, bu verilerin sorumlusu olan çalışma alanının sahipleri veya yöneticileriyle iletişime geçin. Bize ulaşan talepleri o çalışma alanına yönlendiririz ve veri işleyen sıfatıyla ona yardımcı oluruz.
12. LGPD kapsamındaki haklarınız
Brezilya'da bulunuyorsanız, Lei Geral de Proteção de Dados size buna karşılık gelen hakları tanır: işlemenin teyidi, erişim, düzeltme, anonimleştirme, engelleme veya silme, taşınabilirlik, paylaşıma ilişkin bilgi ve rızanın geri alınması. Talepler 11. Bölümdeki kanallarla iletilir ve ANPD'ye başvurabilirsiniz. privacy@agentes.chat adresinden ulaşılabilen gizlilik ekibimiz irtibat noktamız (encarregado) olarak görev yapar.
13. Veri İşleme Eki
Standart Sözleşme Hükümleri ve LGPD işleme hükümleri dahil olmak üzere, Çalışma Alanı İçeriğini işlememizi kapsayan bir DPA her çalışma alanının kullanımına açıktır. Bunu legal@agentes.chat adresinden talep edebilirsiniz.
15. Çocuklar
Hizmet yetişkinlere yönelik bir çalışma aracıdır. 18 yaşın altındaki kişilere yönelik değildir ve onların kişisel verilerini bilerek toplamayız. Bir reşit olmayanın bize kişisel veri verdiğini düşünüyorsanız, privacy@agentes.chat adresine yazın. Söz konusu verileri sileriz.
16. Bu politikadaki değişiklikler
Bu politikayı güncelleyebiliriz. Esaslı değişiklikler yürürlüğe girmeden önce e-posta yoluyla veya uygulama içinde duyurulur. Güncel sürüm her zaman bu sayfada yer alır. Bir çeviri ile İngilizce sürüm arasında farklılık olması hâlinde, kanunun aksini gerektirdiği hâller dışında İngilizce sürüm esas alınır.
17. İletişim
CODARI GLOBAL, LLC, agentes.chat ticari adıyla faaliyet gösterir. Bildirimler: 7345 W Sand Lake Rd Ste 210, Office 4592, Orlando, FL 32819, USA · privacy@agentes.chat. AB, Birleşik Krallık ve Brezilya'ya ilişkin veri koruma soruları da aynı adresten gizlilik ekibimize ulaşır. Diğer tüm konular için hello@agentes.chat adresine yazın.