Gizlilik Politikası - xeve.ai

Gizlilik Politikası

Yürürlük Tarihi: 10 Ağustos 2026

Biz Kimiz (Denetleyici)

Jay Web Development & Services
Daxerstraße, 82140 Olching, Germany
E-posta: info [at] xeve.ai

Bu politikada açıklanan işleme ilişkin olarak, GDPR Madde 4(7) anlamında veri sorumlusu biziz.

Bu Hizmet Nedir ve Gizliliğiniz İçin Neden Önemlidir?

xeve.ai yetişkinlere (18+) yönelik bir eğlence hizmetidir: Kurgusal yapay zeka karakterleriyle metin yoluyla ve isteğe bağlı olarak görüntülü sohbette sesli olarak sohbet edebilir ve bu karakterlerin resimlerini ve videolarını oluşturabilirsiniz. Bu konuşmalarda yazdıklarınız genellikle özeldir ve cinsel yaşamınız hakkında bilgi verebilir. Bu nedenle, bu politika, bu içerikle ne olacağını, hangi hizmet sağlayıcıların dahil olduğunu, neyi ne kadar süreyle sakladığımızı ve hangi seçeneklere sahip olduğunuzu somut olarak açıklamaktadır.

Özetle: konuşmalarınız yalnızca hizmeti çalıştırmak için işlenir. Satılmaz, reklam amaçlı kullanılmaz ve yapay zeka modellerini eğitmek için kullanılmaz. Sohbet oturumları, son etkinlikten on iki ay sonra otomatik olarak silinir.

Hesabınız

• İşlenen veriler: e-posta adresiniz, giriş bilgileriniz, kullanılacak karakterler için belirleyebileceğiniz isteğe bağlı adınız, abonelik ve kredi durumunuz, diliniz, onay kayıtlarınız ve son girişinizin zamanı ve IP adresi.
• Giriş hizmeti: Kimlik doğrulama (e-posta/şifre veya Google ile oturum açma) Google'ın bir hizmeti olan Firebase Authentication tarafından gerçekleştirilir; Google, kimlik doğrulama verilerini ABD'de işleyebilir.
• Yasal dayanak: sizinle yapılan sözleşmenin ifası (GDPR Madde 6(1)(b)).
• Saklama süresi: Hesabınızı silene kadar. Silme işleminde neler olacağı "Hesabınızı Silme" başlığı altında açıklanmıştır.

Sohbet Konuşmaları

Bir karakterle sohbet ettiğinizde, konuşmayı (mesajlarınız, karakterin yanıtları ve oturum ayarları (seçilen karakter, sahne, dil)) AB'deki (europe-west1 bölgesi, Belçika) Google Cloud sunucularında saklıyoruz. Bu sayede, geri döndüğünüzde karakter konuşmanızı hatırlayabiliyor.

• Anonim kullanım: Hesap oluşturmadan sohbet edebilirsiniz. Bu tür oturumlar, tarayıcınızda saklanan rastgele bir tanımlayıcı altında depolanır ve herhangi bir hesapla ilişkilendirilmez. Bu tanımlayıcı olmadan bir oturumu size atfedemeyiz (GDPR Madde 11); bu tür bir oturumun otomatik olarak silinmeden önce silinmesini istiyorsanız, bizimle iletişime geçin ve tarayıcınızın yerel depolamasındaki oturum tanımlayıcısını ekleyin.
• Saklama süresi: Her sohbet oturumu, son mesajdan on iki ay sonra otomatik olarak silinir. Aktif konuşmalar asla etkilenmez; on iki aylık süre son aktiviteden itibaren sayılır.
• Özetler: Uzun konuşmaları anlaşılır kılmak için, konuşma bölümlerinin kısaltılmış özetleri oluşturulur ve herhangi bir hesap referansı olmadan önbelleğe alınır.
• Yasal dayanak: talep ettiğiniz hizmetin yerine getirilmesi (GDPR Madde 6(1)(b)) ve - erotik bir sohbetin içeriği cinsel yaşamınız hakkında bilgi verebileceği için - ilk sohbet mesajınızdan önce verdiğiniz açık rızanız (GDPR Madde 9(2)(a)). Bu rızayı geleceğe yönelik olarak istediğiniz zaman geri çekebilirsiniz; rızanız olmadan sohbet kullanılamaz.

Mesajlarınız Nasıl İşleniyor (Yapay Zeka Hizmet Sağlayıcıları)

Karakterlerin yanıtları, uzmanlaşmış sağlayıcılar tarafından işletilen büyük dil modelleri tarafından oluşturulmaktadır. Bu amaçla, aşağıdaki alıcılar bizim adımıza konuşma içeriğini işlemektedir:

• Yanıt oluşturma: Together AI (ABD) ve DeepInfra (ABD), konuşmanın son bölümünü, karakter açıklamasını ve -eğer belirlediyseniz- adınızı alır ve karakterin yanıtını döndürür. E-posta adresinizi veya herhangi bir hesap tanımlayıcınızı almazlar ve içeriği yalnızca yanıt oluşturmak için işlerler.
• İçerik denetimi: Her konuşma, özellikle çocukların cinsel içerikli tasvirleri olmak üzere, yasaklı içerikleri engellemek için otomatik bir denetim modeli tarafından ayrıca kontrol edilir. Bu kontrol, yanıt oluşturma ile aynı altyapı üzerinde çalışır.
• Kalite değerlendirmesi: Hesap verisi içermeyen, rastgele seçilmiş küçük bir konuşma örneği, OpenAI (ABD) modeli tarafından kalite açısından değerlendirilir. OpenAI bu verileri modellerini eğitmek için kullanmaz.
• Sesli yanıtlar: Bir karakter konuştuğunda, yanıt metni ElevenLabs (ABD) tarafından sese dönüştürülür.
• Görüntü ve video oluşturma: Bir görüntü veya video talep ettiğinizde, talebinizden ve karakterin referans görüntülerinden türetilen oluşturma komutu AtlasCloud tarafından işlenir. Oluşturulan medya, hesabınızda saklanır.

Yasal dayanak: Yanıt oluşturma için GDPR Madde 6(1)(b) ve Madde 9(2)(a) (bkz. “Sohbet Konuşmaları”); moderasyon için, yasadışı içerik ve çocukların korunmasına ilişkin yasal yükümlülüklerimiz (GDPR Madde 6(1)(c)) ve güvenli bir hizmet sunma konusundaki meşru menfaatimiz (GDPR Madde 6(1)(f)); kalite değerlendirmesi için, yanıt kalitesini iyileştirme konusundaki meşru menfaatimiz (GDPR Madde 6(1)(f)).

Güvenlik Kayıtları

Eğer bir mesaj, yasaklanmış içerik elde etme girişimi nedeniyle engellenirse — özellikle de reşit olmayanların cinsel tasvirleri — bu girişimi kaydederiz: engellenen mesaj, zaman, IP adresi ve oturum açtıysanız hesap e-postanız. Bu kayıtları, koruma önlemlerimizi göstermek ve uygulamak, yasal hak taleplerini oluşturmak, kullanmak veya savunmak için saklarız (GDPR Madde 6(1)(f) ve Madde 9(2)(f)). Bu kayıtlar, bu amaç gerektirdiği sürece — genellikle geçerli yasal zamanaşımı süreleri boyunca — saklanır ve aynı nedenle hesabınızı sildiğinizde silinmez (GDPR Madde 17(3)(e)).

Ödemeler ve Abonelikler

• Ödeme işlemcileri: Ödemeler, CCBill (ABD) veya CentroBill tarafından kendi barındırdıkları ödeme sayfalarında işlenir. Kart numaranızın tamamı oraya girilir ve asla sunucularımıza ulaşmaz.
• Sakladığımız veriler: işlem kayıtları (tutar, tarih, ürün, sağlayıcı referansı), abonelik ve kredi durumunuz ve ödeme için kullanılan e-posta adresi.
• Yasal dayanak: sözleşmenin ifası (GDPR Madde 6(1)(b)) ve yasal muhasebe ve vergi yükümlülüklerimiz (GDPR Madde 6(1)(c)).
• Saklama: Mali işlem kayıtları, yasal ticari ve vergi saklama süreleri boyunca (Almanya'da on yıla kadar) saklanır ve daha önce silinmeye tabi değildir (GDPR Madde 17(3)(b)).

Kimlik ve Yaş Doğrulama

Bazı durumlarda —örneğin bir ödeme sağlayıcısının bunu gerektirmesi veya yaş doğrulamasının yasal olarak zorunlu olması durumunda— kimliğinizi Didit doğrulama sağlayıcımız aracılığıyla doğrulamanızı rica ederiz. Didit, kimlik belgenizi ve özçekiminizi kendi sistemlerinde işler; biz de kontrolün sonucunu ve bir doğrulama referansını alırız. Yasal dayanak: yasal yükümlülüklerimiz (GDPR Madde 6(1)(c)), özellikle de çocukların korunması ve dolandırıcılığı önleme konusundaki meşru menfaatimiz (GDPR Madde 6(1)(f)).

E-postalar

E-postaları Postmark (ActiveCampaign, ABD) teslimat hizmeti aracılığıyla gönderiyoruz. İşlemsel e-postalar (örneğin makbuzlar, abonelik bildirimleri, doğrulama e-postaları) GDPR Madde 6(1)(b) uyarınca gönderilir. Pazarlama e-postaları yalnızca kayıt sırasında bunları kabul ettiyseniz gönderilir (GDPR Madde 6(1)(a)); bu tür her e-postadaki abonelikten çıkma bağlantısı aracılığıyla istediğiniz zaman abonelikten çıkabilirsiniz ve abonelikten çıkma işlemleri otomatik olarak yürürlüğe girer.

Barındırma ve İçerik Dağıtımı

Hizmet ve verileri, AB'de (europe-west1 bölgesi, Belçika) Google Cloud üzerinde çalışmaktadır. Görüntüler ve videolar (sizin oluşturduğunuz medya da dahil olmak üzere) bunny.net (AB) içerik dağıtım ağı üzerinden depolanır ve iletilir.

Günlük Dosyaları

Sunucularımıza yapılan her istek, IP adresi, tarayıcı türü, zaman damgası, istenen kaynak ve oturum açılmış istekler için hesap referansı ile birlikte kaydedilir. Bu kayıtları, hizmeti güvenli bir şekilde işletmek, hataları teşhis etmek ve kötüye kullanımı önlemek için kullanıyoruz (GDPR Madde 6(1)(f)). İstek kayıtları 30 gün sonra otomatik olarak silinir. Hata kayıtları – bir hata durumunda etkilenen konuşmanın bir bölümünü içerebilir – yalnızca hatayı analiz etmek ve düzeltmek için gerektiği süre boyunca saklanır.

Çerezler ve Yerel Depolama

Tarayıcınızın çerezlerinde ve yerel depolama alanında şu bilgileri saklıyoruz: onay kararlarınız, sohbetlerinizin oturum tanımlayıcıları, oturum açma durumunuz, arayüz ayarlarınız, A/B test grubu atamaları, abonelik ve kredi durumunuz ve aşağıda açıklandığı gibi, takip ettiğiniz bağlantılardan gelen kampanya tanımlayıcıları. Kesinlikle gerekli olan saklama, talep ettiğiniz hizmeti sağlama konusundaki meşru menfaatimize dayanmaktadır; diğer her şey yalnızca çerez banner'ı aracılığıyla onayınızdan sonra gerçekleşir. Banner'daki kararınız – "Yalnızca gerekli" dahil – Gizlilik Seçenekleri sayfasında değiştirene veya tarayıcı verilerinizi temizleyene kadar kalıcı olarak hatırlanır. Ayrıca Küresel Gizlilik Kontrolü sinyaline de saygı duyuyoruz.

Reklam ve Yeniden Hedefleme (Piksel/Etiketler)

Reklam veya yeniden hedefleme pikselleri kullanmıyoruz. Bu web sitesinde hiçbir reklam ağının etiketi, pikseli veya komut dosyası çalışmaz. Sizinle ilgili reklam profilleri oluşturmuyoruz ve verilerinizi reklam hedeflemesi için reklam ağlarıyla paylaşmıyoruz.

İştirak ve Kampanya İlişkilendirmesi

Web sitemize bir ortaklık bağlantısı veya reklam kampanyası aracılığıyla ulaştıysanız, bu bağlantı web adresinde tanımlayıcılar (örneğin kampanya adı veya tıklama kimliği) içerir. Bu tanımlayıcıları cihazınızda saklıyoruz, böylece daha sonra sizi hangi ortağın yönlendirdiğini belirleyebiliriz.

• İşlenen veriler: takip ettiğiniz bağlantıda yer alan kampanya ve tıklama tanımlayıcıları, sizi yönlendiren web sitesi, ulaştığınız sayfa, işletim sistemi kategoriniz ve -eğer bir satın alma işlemi gerçekleştirirseniz- bu satın alma işleminin gerçeği ve değeri.
• Amaç: Satın almayı sizi yönlendiren ortağa atfederek o ortağın komisyonunu almasını sağlamak ve hangi kampanyaların işe yaradığını ölçmek.
• Alıcılar: Sizi yönlendiren ortaklık ağı veya iş ortağı. Bir satın alma işlemi gerçekleştirdiğinizde, sunucumuz bu iş ortağına bağlantınızdan gelen tıklama kimliğini komisyon tutarıyla birlikte gönderir. Sohbetlerinizin içeriği, e-posta adresiniz ve diğer hesap verileriniz gönderilmez.
• Yasal dayanak: Bu tanımlayıcıların cihazınızda saklanması ve okunması için verdiğiniz onay (GDPR Madde 6(1)(a)) ve ortaklarımıza doğru şekilde ödeme yapma ve pazarlamamızı ölçme konusundaki meşru menfaatimiz (GDPR Madde 6(1)(f)).
• Saklama süresi: Tanımlayıcılar, tarayıcı verilerinizi temizleyene kadar tarayıcınızın yerel depolama alanında kalır; bir satın alma işlemiyle birlikte iletilen tıklama kimliği, satın alma kaydıyla birlikte saklanır.
• Veri Transferleri: Bu ortaklardan bazıları Avrupa Ekonomik Alanı (AEA) dışında yerleşiktir; bu durumda veriler AEA dışında işlenebilir.

Ses Girişi (Konuşma Tanıma)

Video görüşmesinde, isteğe bağlı olarak yazmak yerine bir karakterle konuşabilirsiniz. Bu özellik varsayılan olarak kapalıdır, yalnızca mikrofon düğmesine bastığınızda etkinleştirilir ve yalnızca açıkça onay verdikten sonra istenir.

Konuşma tanıma işlemi bizim tarafımızdan veya cihazınızda gerçekleştirilmez. Bu işlem web tarayıcınız tarafından gerçekleştirilir: Google Chrome'da Google LLC, Apple Safari'de ise Apple Inc. tarafından. Ses girişi açıldığında, tarayıcınız kaydedilen mikrofon sesini bu sağlayıcıya iletir ve sağlayıcı da tanınan metni geri gönderir. Bu bağlantı sunucularımız tarafından değil, tarayıcınız tarafından kurulur. Bu nedenle, bunun üzerinde hiçbir kontrolümüz yoktur ve bunu kapsayan bir veri işleme sözleşmesi yapamayız; bu yüzden başlamadan önce açık rızanızı istiyoruz.

• İşlenen veriler: Ses girişi açıkken mikrofonunuz tarafından kaydedilen ses ve bu sesten tanınan metin.
• Amaç: Söylediklerinizi sohbet mesajına dönüştürerek, yazmak yerine bir karakterle konuşmanızı sağlamak.
• Yasal dayanak: Açık rızanız (GDPR Madde 6(1)(a) ve, içerik cinsel yaşamınız veya cinsel yöneliminizle ilgiliyse, GDPR Madde 9(2)(a)). Bunu ilk kullanımdan önce ayrı bir diyalogda veriyorsunuz.
• Alıcılar: Kullandığınız tarayıcıya bağlı olarak Google LLC (Chrome) veya Apple Inc. (Safari). Ses dosyalarının nasıl işlendiği konusunda ilgili sağlayıcının gizlilik politikasını inceleyin.
• Aktarımlar: Ses dosyaları Avrupa Ekonomik Alanı dışında, özellikle ABD'de işlenebilir.
• Aldığımız ve sakladığımız şey: yalnızca tanınan metin. Bu metin, tıpkı yazdığınız bir mesaj gibi sohbet mesajı olarak gönderilir ve konuşmanızla birlikte saklanır. Sesin kendisini almıyor, saklamıyor veya kaydetmiyoruz.
• Süre: Mikrofon yalnızca ses girişi açıkken çalışır. Yaklaşık iki dakika boyunca konuşma algılanmadığında otomatik olarak kapanır ve mikrofon düğmesiyle istediğiniz zaman kapatabilirsiniz.
• Geri Çekme: Gizlilik Seçenekleri sayfamızdan dilediğiniz zaman ve geleceğe yönelik olarak onayınızı geri çekebilirsiniz. Geri çekme, öncesinde gerçekleştirilen işlemenin yasallığını etkilemez.

Lütfen ses girişi açıkken, başka kişilerin bilgisi dışında mikrofonunuz aracılığıyla seslerinin duyulmadığından emin olun.

Web Analitiği (Google Analytics)

Onayınızla (GDPR Madde 6(1)(a)), web sitesinin nasıl kullanıldığını anlamak ve iyileştirmek için Google tarafından sağlanan bir web analiz hizmeti olan Google Analytics'i kullanıyoruz. Google Analytics çerezler ve benzer tanımlayıcılar kullanır; web sitesini kullanımınızla ilgili oluşturulan bilgiler (IP adresiniz dahil) Google'a iletilir ve ABD'deki sunucular da dahil olmak üzere Google tarafından saklanır. Oturum açmış kullanıcılar için, kullanımın cihazlar arasında ölçülebilmesi için takma isimli bir kullanıcı referansı eklenir. Analytics hiçbir zaman konuşmalarınızın içeriğini almaz.

Analizler yalnızca çerez bildiriminde kabul ettikten sonra başlar. Onayınızı istediğiniz zaman Gizlilik Seçenekleri sayfasından, Google Analytics devre dışı bırakma tarayıcı eklentisi aracılığıyla veya Küresel Gizlilik Kontrolünü etkinleştirerek geri çekebilirsiniz. Daha fazla bilgi için Google'ın Gizlilik Politikasına bakın.

Bilgilerin Açıklanması

Bu politikada belirtilen işlemciler dışında, kişisel bilgileri yalnızca şu durumlarda ifşa ederiz:

• Kanunen gerekli olduğu durumlarda, örneğin mahkeme celbine veya benzeri yasal süreçlere uymak için.
• Haklarımızı korumak, sizin veya başkalarının güvenliğini sağlamak, dolandırıcılığı araştırmak veya bir devlet talebine yanıt vermek için ifşa etmenin gerekli olduğuna iyi niyetle inandığımızda bilgileri paylaşabiliriz.
• Bunu yapmanıza önceden izin verdiğiniz diğer üçüncü şahıslarla paylaşabiliriz.
• Sizi yönlendiren iş ortağıyla, "İş Ortağı ve Kampanya İlişkilendirmesi" başlığı altında açıklandığı gibi, yönlendirme bağlantınızdaki tıklama kimliği ve komisyon tutarıyla sınırlı olmak üzere, paylaşım yapılır.

Kişisel verileri satmıyoruz.

Uluslararası Transferler

Bu politikada adı geçen sağlayıcılardan bazıları ABD'de yerleşiktir veya verileri orada işlemektedir (özellikle Together AI, DeepInfra, OpenAI, ElevenLabs, Postmark, CCBill ve Google). Kişisel verilerin Avrupa Ekonomik Alanı dışına aktarılması durumunda, AB-ABD Veri Gizliliği Çerçevesi kapsamında sertifikalandırılmış ABD sağlayıcıları için Avrupa Komisyonu'nun yeterlilik kararına veya AB Standart Sözleşme Maddelerine (GDPR Madde 46(2)(c)) dayanıyoruz.

Veri Güvenliği

Hizmetimize yapılan tüm bağlantılar şifrelenmiştir (TLS). Saklanan verilere erişim, hizmetin çalışması için gerekenlerle sınırlıdır. Verilerinizin güvenliği de dahil olmak üzere yeterli kontroller mevcut olmadığı sürece, kişisel verileriniz hiçbir kuruluş veya ülkeye aktarılmaz.

Verilerinizi Ne Kadar Süre Saklıyoruz (Genel Bakış)

• Sohbet oturumları: Oturumun son mesajından on iki ay sonra silinir.
• Sunucu istek kayıtları: 30 gün sonra silinir.
• Hesap verileri: hesabınızı silene kadar.
• Finansal işlem kayıtları: Yasal ticari ve vergi saklama süreleri (Almanya'da on yıla kadar).
• Güvenlik kayıtları: yasal hak iddialarını oluşturmak, kullanmak veya savunmak için gereken süre boyunca — kural olarak yasal zamanaşımı süreleri boyunca.
• Onay kayıtları: Onayınızı kanıtlayabildiğimiz sürece saklanır.

Hesabınızı Silme

Hesabınızı istediğiniz zaman hesap ayarlarınızdan silebilirsiniz. Silme işlemi, profiliniz, abonelik durumunuz ve sohbet erişiminiz de dahil olmak üzere hesap kaydınızı kaldırır. Geriye yalnızca yasal olarak saklamak zorunda olduğumuz veya saklamaya yetkili olduğumuz kayıtlar kalır: yukarıda açıklandığı gibi finansal işlem kayıtları (yasal saklama süreleri) ve güvenlik kayıtları (yasal taleplere karşı savunma). Hesabınızla hiçbir zaman ilişkilendirilmemiş sohbet oturumları, son etkinliklerinden on iki ay sonra otomatik olarak silinir.

Haklarınız

Şunlara hakkınız var:

• Kişisel verilerinize erişim talebinde bulunun (GDPR Madde 15).
• Sizinle ilgili olarak elimizde bulunan kişisel verilerin düzeltilmesini talep edin (GDPR Madde 16).
• Kişisel verilerinizin silinmesini talep edin (GDPR Madde 17).
• Kişisel verilerinizin işlenmesinin kısıtlanmasını talep edin (GDPR Madde 18).
• Kişisel verilerinizin başka bir tarafa aktarılmasını talep edin (GDPR Madde 20).
• Meşru menfaatlerimize dayalı işlemeye itiraz edin (GDPR Madde 21).
• Gizlilik Seçenekleri sayfasından, analiz ve sesli giriş için verdiğiniz herhangi bir onayı, istediğiniz zaman ve geleceğe yönelik olarak geri çekebilirsiniz (GDPR Madde 7(3)).
• Veri koruma denetleme makamına, özellikle de alışılmış ikametgahınızın, çalışma yerinizin veya iddia edilen ihlalin gerçekleştiği yerin bulunduğu AB üye devletine şikayette bulunun (GDPR Madde 77).

Bu haklarınızı kullanmak için, iletişim bölümündeki e-posta adresinden bizimle iletişime geçin. Anonim sohbet oturumları için, bu tür oturumları bir kişiye kendimiz atfedemeyeceğimizden (GDPR Madde 11), yalnızca tarayıcınızdan oturum tanımlayıcısını sağlamanız durumunda işlem yapabileceğimizi lütfen unutmayın.

Otomatik Karar Verme

Sizinle ilgili yasal sonuçlar doğuracak veya sizi benzer şekilde önemli ölçüde etkileyecek otomatik kararlar almıyoruz (GDPR Madde 22). Yukarıda açıklanan otomatik içerik denetimi yalnızca yasaklı içerikleri konuşmalardan filtreler.

Küçükler

Bu hizmet yalnızca yetişkinler (18+) içindir. Reşit olmayan kişilerin verilerini bilerek işlemeyiz; bu tür verilerin farkına varırsak, bunları sileriz.

Bu Gizlilik Politikası'ndaki Değişiklikler

Gizlilik Politikamızı zaman zaman güncelleyebiliriz. Herhangi bir değişiklik olduğunda, yeni Gizlilik Politikasını bu sayfada yayınlayarak sizi bilgilendireceğiz. Herhangi bir değişiklik için bu Gizlilik Politikasını periyodik olarak gözden geçirmeniz önerilir. Bu Gizlilik Politikasındaki değişiklikler, bu sayfada yayınlandıkları anda yürürlüğe girer.

Yasadışı İçerik Bildirme

Yasadışı içerikleri bildirmek, sizi tasvir eden içeriklerin kaldırılmasını talep etmek veya şikayette bulunmak için lütfen Şikayetler ve Yasadışı İçerik Bildirme sayfamızı ziyaret edin.

Bize Ulaşın

Bu Gizlilik Politikası hakkında herhangi bir sorunuz varsa veya veri koruma haklarınızı kullanmak istiyorsanız, lütfen bizimle iletişime geçin:

Jay Web Development & Services
Daxerstraße, 82140 Olching, Germany
E-posta: info [at] xeve.ai