Gizlilik Politikası

1. Hizmet

AnyEventTool, etkinlik organizatörleri için bir web uygulamasıdır: etkinlik sayfası, kayıt ve biletler, QR ile giriş kontrolü, canlı sınav, takvimler ve topluluklar.
İletişim: support@anyeventtool.com

2. Hangi veriler toplanabilir?

• İletişim bilgileri (isim, e-posta, sizin belirttiğiniz diğer bilgiler);
• Teknik veriler (IP adresi, tarayıcı türü, erişim zamanı, ülke);
• Etkinliklere katılım, kayıt formları veya geri bildirim formlarından elde edilen veriler;
• analitik veriler toplayan Google Analytics 4 (özetlenmiş ve anonim).

Verileri yalnızca hizmetin etkinlik organizatörleri ve konukları için çalışması amacıyla işleriz. Bir kişiyi doğrudan tanımlayan kişisel verileri onayınız olmadan toplamayız.

3. Verileri nasıl kullanıyoruz

• Hizmet özelliklerini sağlamak ve iyileştirmek;
• İstatistik, analiz ve kötüye kullanıma karşı koruma için;
• Kullanıcılarla iletişim kurmak için (bildirimler, teknik destek).

4. Analitik ve üçüncü taraf hizmetler

Aşağıdaki üçüncü taraf hizmetlerini kullanıyoruz:

• Google Analytics 4 (GA4) — Anonim ziyaret istatistiklerini toplamak için. GA çerezleri kullanabilir.
  Daha fazla detay: Google, hizmetlerimizi kullanan sitelerden veya uygulamalardan elde ettiği bilgileri nasıl kullanır?
• Supabase — Hesapların ve etkinlik içeriklerinin saklanması için (sunucular AB veya ABD'de olabilir).

Kişisel verilerinizi reklam veya satış amacıyla üçüncü taraflarla paylaşmıyoruz.

Veri işleyenlerin tam listesi ve veri aktarım koşulları 9. bölümdedir.

5. Haklarınız

Yapabilirsiniz:

• Verilerinizi görüntüleyin veya güncelleyin;
• Hesap silme talebi;
• Kişisel verilerinizin işlenmesine ilişkin onayınızı, verilerinizi silerek veya organizatörlerle iletişime geçerek geri çekebilirsiniz.

6. Güvenlik

Supabase'de veri güvenliği, kullanıcı kimlik doğrulaması (Supabase Auth) ve Satır Düzeyinde Güvenlik (RLS) - verilere erişimi kontrol eden politikalar - aracılığıyla sağlanır. Tüm bağlantılar TLS şifrelemesiyle yapılır ve veriler, roller, belirteçler ve güvenli erişim hakları yönetimi desteğiyle PostgreSQL'de saklanır. Bununla birlikte, hiçbir çevrimiçi sistem mutlak güvenliği garanti edemez.

7. AI asistanları ve sayfa taslakları

Bir AI asistanından (örneğin Claude veya ChatGPT) AET'te bir etkinlik sayfası oluşturmasını isterseniz, asistan ona verdiğiniz içeriği bize iletir: başlık, tarih, mekân, açıklama, program, konuşmacıların adları ve açıklamaları, bağlantılar, tasarım tercihleri. Bunu taslak. Asistanla yaptığınız konuşma, sağlayıcısı tarafından kendi kurallarına göre işlenir; biz yalnızca asistanın bize ilettiğini görürüz.

• Taslak 24 saat olarak saklarız. Hesabınıza sahiplenmezseniz, teknik anahtarlarla birlikte silinir.
• Taslak sahiplenilene kadar üzerindeki kayıt ve ödeme kapalıdır — anonimleştirilmiş görüntülenme istatistikleri dışında ziyaretçi verisi toplamayız.
• Taslağın metinleri otomatik moderasyonla (OpenAI Moderation) denetlenir; asistanın eklediği bağlantılar arama motorları için kullanıcı içeriği olarak işaretlenir (nofollow).
• AI eylem günlüğü tutarız: hangi asistan, ne zaman ve sayfada neyi değiştirdi. Bir değişikliğin geri alınabilmesi için, kayıtla birlikte değiştirilen bölümlerin önceki içeriği 30 gün saklanır; sonrasında yalnızca eylem kaydı kalır. Günlük 12 ay saklanır, içindeki IP adresleri 30 gün sonra kısaltılır.
• Taslaktaki insan fotoğrafları yalnızca sizin verdikleriniz veya stok fotoğraflardır.
• Hesabınıza bir yapay zekâ asistanı bağlarsanız — asistanın kendisinden oturum açarak (OAuth) ya da kabinede oluşturduğunuz bir erişim anahtarıyla (kişisel hesap veya etkinlik kabini → «AI ajanı») —, bağlantının adını, erişim düzeyini (yalnızca önizleme; seçili etkinlikler, isteğe bağlı olarak asistanın kendisinin oluşturduğu etkinliklerle birlikte; ya da tüm etkinlikler), oluşturulma ve son kullanım tarihlerini, anahtarlar ve belirteçlerden ise yalnızca parmak izlerini saklarız. Bağlantı sayesinde asistan etkinliklerinizin listesini görür ve yalnızca erişiminin izin verdiklerini yönetir; istatistikleri toplu halde, konukların adları ve iletişim bilgileri olmadan alır. Erişimi dilediğiniz zaman değiştirebilir, bağlantıyı iptal edebilirsiniz; profilinizi sildiğinizde tüm bağlantılar hemen çalışmayı durdurur.

8. AI asistanlarının hesabınıza erişimi

Bir yapay zekâ asistanına hesabınıza erişim vermenin iki eşdeğer yolu vardır: asistanın kendisinden AET'e giriş yapmak (OAuth) ya da kabinde bir anahtar oluşturmak. Her iki durumda da üç erişim düzeyinden birini seçersiniz: yalnızca önizleme; seçili etkinlikler (isteğe bağlı olarak asistanın kendisinin oluşturduğu etkinliklerle birlikte); ya da tüm etkinlikler; asistan erişimini kendi kendine genişletemez. Bağlantının adını, erişim düzeyini, oluşturulma ve son kullanım tarihlerini, anahtarların ve belirteçlerin parmak izlerini (gizli değerlerin kendisini asla) ve asistanın eylem günlüğünü saklarız (12 ay; IP adresleri 30 gün sonra kısaltılır; geri alma anlık görüntüleri 30 gün saklanır). Erişimi dilediğiniz zaman kabinde («AI ajanı») değiştirebilir ya da bir bağlantıyı iptal edebilirsiniz; profilinizi sildiğinizde tüm bağlantılar çalışmayı durdurur. Asistan etkinliklerinizin verilerini ve toplu istatistikleri alır; katılımcıların adları, e-posta adresleri ve telefon numaraları yapay zekâ asistanlarıyla paylaşılmaz.

9. Roller, veri işleyenler, veri aktarımı

Etkinliklerinizin katılımcılarına ait veriler bakımından veri sorumlusu organizatördür; AET ise onun talimatlarıyla hareket eden veri işleyendir. AI asistanlarının oluşturduğu taslaklar için, veri sorumlusu tarafından sahiplenilene kadar veri sorumlusu AET'tir.

Şu veri işleyenleri kullanıyoruz: Supabase (veritabanı), Vercel (barındırma), Cloudflare (dosya depolama, ağ), Resend (e-postalar), OpenAI (AI özellikleri ve moderasyon), Google (analitik, çeviri, görüntü tanıma). Bunların bir kısmı, Avrupa Komisyonu'nun standart sözleşme hükümlerine dayanarak verileri AEA dışında (özellikle ABD'de) işler.

Hizmet, 18 yaşını doldurmuş organizatörler içindir.

10. Google ile giriş (Google kullanıcı verileri)

Google ile giriş yaptığınızda (“Google ile giriş yap” düğmesi veya Google One Tap istemi), Google bizimle yalnızca temel profil verilerini paylaşır: adınız, e-posta adresiniz, profil fotoğrafınız ve Google hesap kimliğiniz. Gmail'e, Google Drive'a, Takvim'e, kişilere veya Google hesabınızdaki başka verilere erişim istemeyiz.

• Nasıl kullanırız: AnyEventTool hesabınızı oluşturmak ve oturumunuzu açmak, adınızı veya e-postanızı çalışma alanınızda göstermek ve hizmet e-postaları (giriş, biletler, ödemeler, destek) göndermek için. Profil fotoğrafınızı göstermeyiz ve kullanmayız.
• Nasıl saklarız: hesabınızla birlikte veritabanımızda (Supabase); tüm bağlantılar şifrelidir (TLS). Google parolanızı asla görmeyiz ve saklamayız.
• Paylaşım: Google kullanıcı verilerini satmayız, reklam için veya yapay zekâ modellerini eğitmek için kullanmayız ve üçüncü taraflarla paylaşmayız — hizmetin çalışması için vazgeçilmez olan, 9. bölümde sayılan veri işleyenler (veritabanı ve barındırma) hariç.
• Silme: profilinizi çalışma alanınızda silebilirsiniz — 30 günlük geri alma süresinin ardından hesabınız ve tüm bu veriler silinir — ya da şu adrese e-posta gönderebilirsiniz: support@anyeventtool.com. AnyEventTool'un Google hesabınıza erişimini istediğiniz zaman şuradan geri alabilirsiniz: myaccount.google.com/permissions.

AnyEventTool'un Google API'lerinden alınan bilgileri kullanması ve başka bir uygulamaya aktarması şunlara uygun olacaktır: Google API Services User Data Policy, Sınırlı Kullanım gereksinimleri dahil.

11. Politikadaki değişiklikler

Bu Politikayı zaman zaman güncelleyebiliriz. En güncel sürüm her zaman bu sayfada mevcuttur. anyeventtool.com/privacy.