BLUNVERİ KORUMA
Hangi kişisel verileri, ne amaçla işlediğimiz ve hangi haklara sahip olduğun.
Durum: 24.10.2026 · Sürüm 5Veri koruma
Burada blun.eu ve BLUN hizmetlerini kullandığınızda hangi kişisel verileri işlediğimizi, bunu neden yaptığımızı, hangi yasal dayanakla ve hangi haklara sahip olduğunuzu açıklıyoruz. Çerezler ve cihazınıza benzer erişimler için ayrıca şu bölüm geçerlidir Çerez izni.
1. Sorumlu ve iletişim
Burada açıklanan kendi işlemelerinden sorumlu olan BLUN GmbH'dir, DC Tower 1, Donau-City-Straße 7, 1220 Viyana. Veri koruma talepleri için bize şu kanaldan ulaşırsınız: İletişim formu veya e-posta ile dpo@blun.ai adresine.
Veri koruma sorumlusu: GDPR Madde 37'ye göre zorunlu değil, talepler dpo@blun.ai adresine.
Kurumsal içerikleri bir iş müşterisinin siparişi üzerine işliyorsak, bu müşteri sorumlu ve BLUN işleyen olabilir. Bu durumda müşterinin veri koruma bilgileri ve onunla kararlaştırılan işleme sözleşmesi ek olarak geçerlidir. BLUN, tüm işlemler için otomatik olarak işleyen değildir.
2. Veriler, amaçlar ve yasal dayanaklar
| İşlem | Veri kategorileri | Amaç ve hukuki dayanak |
|---|---|---|
| Hesap ve oturum açma | E-posta adresi, gerekirse ad, parola karması, dil ile oturum açma ve güvenlik verileri | Hesabın yönetimi ve sözleşmenin yerine getirilmesi: GDPR md. 6 fıkra 1 bent b; gerekli güvenlik kontrolleri varsa GDPR md. 6 fıkra 1 bent f |
| Yapay zekâ sorguları ve saklama | Girdiler, dosyalar, çıktılar, konuşma geçmişi ve gerekli teknik meta veriler | İstenen işlevin yerine getirilmesi ve kararlaştırılan saklama: GDPR Madde 6 fıkra 1 bent b; müşterinin talimatlarına göre sipariş işlemede |
| Memory | Senin seçtiğin bilgiler ve bunlardan oluşturulan anılar | Rızanıza dayalı gönüllü kişiselleştirme: GDPR md. 6 fıkra 1 bent a; ayrıca geri alınabilir |
| Tüketim ve faturalama | Tarife, kullanım birimleri, tutarlar, fatura ve işlem verileri, ödeme durumu | Sözleşmenin yerine getirilmesi: GDPR md. 6 fıkra 1 bent b; yasal muhasebe ve vergi yükümlülükleri: GDPR md. 6 fıkra 1 bent c |
| İşletme ve güvenlik | IP adresi, zaman, teknik tanımlayıcılar ve gerekli olay ve kötüye kullanım verileri | İstikrar, erişim koruması ve kötüye kullanım savunması: GDPR md. 6 fıkra 1 bent f; yasal yükümlülükler varsa GDPR md. 6 fıkra 1 bent c |
| İletişim formu ve destek | İletişim bilgileri, konular ve gönüllü iletilen içerikler | Sözleşmeye ilişkin destek: GDPR md. 6 fıkra 1 bent b; diğer talepler: GDPR md. 6 fıkra 1 bent f, makul yanıt verme çıkarımız |
| Google ile oturum açma | Seçilen oturum açma kapsamı tarafından kapsanan hesap verileri, örneğin e-posta adresi, ad ve profil görseli | Senin seçtiğin oturum açma yöntemi: GDPR m. 6/1 b bendi; bunun ötesindeki işleme yalnızca uygun bir dayanakla |
| Yasal gereklilikler | Yükümlülüğe bağlı olarak gerekli sözleşme, kanıt veya iletişim verileri | Somut olarak ilgili yasal yükümlülüklerin yerine getirilmesi: GDPR md. 6 fıkra 1 bent c |
Meşru çıkarlarımız güvenli işletim, kötüye kullanım ve dolandırıcılığa karşı koruma ile sözleşmeyle ilgili olmayan taleplerin işlenmesidir. İşlemeyi bunun için gerekli olanla sınırlandırır ve haklarınızı, özellikle reşit olmayanlarınkini dikkate alırız.
3. Verilerin kaynağı
Verileri esas olarak senin bilgilerinden ve kullanımından işleriz. Google ile giriş yapmayı seçersen, orada paylaşmaya izin verdiğin bilgileri alırız. Ödeme hizmeti sağlayıcısından ödeme durumunu ve faturalandırma için gerekli bilgileri alırız.
4. Hassas veriler ve başkalarının verileri
Sohbetler sağlık verileri, siyasi görüşler veya diğer özellikle korunan bilgiler içerebilir. Bu tür verileri ve başkalarının verilerini yalnızca gerekli ve yasal olduğunda girin. GDPR Madde 6'daki genel sözleşme temeli, GDPR Madde 9'a göre ek olarak gerekli bir istisnanın yerini tutmaz. Ceza mahkûmiyetleri ve suçlara ilişkin veriler için GDPR Madde 10'a göre başka koşullar geçerlidir.
Kurumsal müşterilerde, bu tür verilerin yasal dayanağını sorumlu olarak müşteri belirler.
5. Alıcılar
Yalnızca yetkili kişiler ve hizmet sağlayıcılar, görevleri için gerekli olduğu ölçüde erişim alır. İşlemeye şu alıcılar katılır:
| Alıcı | Görev |
|---|---|
| Hetzner Online GmbH (Almanya) | Sunucu ve barındırma, gerekirse DNS |
| Stripe Payments Europe, Ltd. (İrlanda) | Ödeme işlemi |
| Hetzner Online GmbH (Almanya) | Sistem ve sözleşme e-postalarının gönderimi |
| Google Ireland Ltd. | Google ile oturum açma, yalnızca bu oturum açma yöntemini seçerseniz |
| Model sunucusunun barındırma sağlayıcısı (Avusturya) | Dil modellerinin kendi sunucularınızda işletilmesi, harici KI hizmetleri yoktur |
| Brave Software, Inc. (USA) | Web araması; yalnızca arama metni ile talebin dili ve ülkesi iletilir |
Makamlar, mahkemeler veya hukuki ve vergi danışmanları, yasal olarak gerekli olduğu veya hukuki savunma için uygun bir temelde gerekli olduğu ölçüde veri alabilir. Tüm sohbetlerin toplu olarak aktarılması söz konusu değildir. "Yapay zekâ teknolojisi" gibi genel bir adın arkasına alıcıları gizlemeyiz.
6. Üçüncü ülkelere aktarımlar
AB'de barındırma, tüm işlemenin yalnızca AB'de gerçekleştiği anlamına gelmez. Tek tek hizmet sağlayıcılarda işleme veya erişimler Avrupa Ekonomik Alanı dışında gerçekleşebilir.
Google oturum açma, ödeme işleme ve web aramasında veriler ABD'ye aktarılabilir. Alıcı AB-ABD veri koruma çerçevesine (DPF) göre sertifikalı değilse, aktarım GDPR Madde 46'ya göre standart sözleşme maddeleri temelinde gerçekleşir.
İlgili garantiler hakkında bilgi ve bir kopya veya erişilebilir bir kaynak, veri koruma iletişim kanalımız üzerinden size iletilir.
7. Saklama süresi ve silme
Kişisel verileri yalnızca ilgili amaç için gerekli olduğu ya da yasal olarak zorunlu olduğu sürece saklarız. Süreler veri kategorisine ve sisteme göre değişir:
| Kategori | Saklama süresi ve silme |
|---|---|
| Hesap verileri | Siz veya hesabınız sileyene kadar; muhasebe belgeleri yasal saklama yükümlülüğüne göre |
| Sohbetler, çıktılar ve dosyalar | Seçtiğiniz saklama işlevine göre; onu veya hesabınızı silene kadar; muhasebe belgeleri yasal saklama yükümlülüğüne göre |
| Memory ve türetilmiş anılar | Silinene veya onayın kaldırılmasına kadar; geri çekme veya silme durumunda arama dizinlerinde ve türevlerde de derhal uygulama |
| Fatura ve muhasebe belgeleri | Temel olarak Avusturya vergi hukukuna göre yedi yıl; daha uzun süreler yalnızca somut yasal veya prosedürel bir zorunluluk durumunda |
Somut taleplerin ileri sürülmesi veya savunulması için saklamayı bunun için gerekli verilerle sınırlandırırız. Faturaların yasal olarak saklanması, sohbetlerin ve dosyaların toplu olarak saklanmasını haklı çıkarmaz.
8. Yapay zekâ işleme, güvenlik ve eğitim
İçeriklerini, talep ettiğin yapay zekâ işlevini yerine getirmek için işleriz. Girdiler, teknik işleme ve gerekli kötüye kullanım önleme amacıyla kontrol edilebilir.
Ayrı açık onayınız olmadan içerikleriniz modellerin eğitimi veya ince ayarı için kullanılmaz. Memory bundan ayrıdır: Memory onayı eğitim onayı değildir. İsteğe bağlı geri bildirim, içeriklerin iletilip iletilmediğini ve hangi amaca hizmet ettiğini açıklar.
Yalnızca otomatik işlemeye dayanan ve sana karşı hukuki sonuç doğuran ya da seni önemli ölçüde etkileyen kararlar vermiyoruz.
9. Haklarınız
Yasal koşullara göre bilgi edinme, düzeltme, silme, işlemenin kısıtlanması ve veri taşınabilirliği hakkına sahipsiniz. Meşru menfaatlere dayanan bir işlemede, özel durumunuzdan kaynaklanan gerekçelerle itiraz edebilirsiniz; doğrudan pazarlamaya istediğiniz zaman itiraz edebilirsiniz. Rızaları istediğiniz zaman geleceğe yönelik geri alabilirsiniz; geri almaya kadar işlemenin hukuka uygunluğu bundan etkilenmez.
Dışa aktarma ve silme işlevleri, sunulduğu ölçüde hesabınızda mevcuttur; bundan bağımsız olarak istediğiniz zaman veri koruma iletişim kanalımıza başvurabilirsiniz. Talepleri temel olarak bir ay içinde işleme koyarız. Karmaşık veya çok sayıda talepte süreyi yasal olarak izin verilen çerçevede uzatırsak, bunu bu süre içinde gerekçesiyle size bildiririz. Kimliğinizi yalnızca gerekli ve orantılı olduğu ölçüde denetleriz.
Avusturya veri koruma makamına (www.dsb.gv.at) veya diğer yetkili bir denetim makamına, özellikle mutat ikametgâhınızın, işyerinizin veya iddia edilen ihlalin gerçekleştiği yerin bulunduğu yerde şikâyette bulunabilirsiniz.
10. Zorunlu bilgiler, gönüllü bilgiler ve değişiklikler
Hesap ve sözleşmenin yürütülmesi için ilgili formda gerekli olarak işaretlenen bilgiler gereklidir. Bunlar olmadan ilgili hizmeti veremeyebiliriz. İsteğe bağlı bilgiler ve bellek gönüllüdür; bunları reddederseniz temel hizmet bundan dolayı sona ermez.
Bu bilgilendirmede yapılan önemli değişiklikleri sana anlaşılır biçimde bildiririz. Değiştirilmiş bir gizlilik bilgilendirmesi yeni bir onay anlamına gelmez. Yeni bir amaç için onayına ihtiyaç duyarsak, işlemeden önce bunu ayrıca isteriz.
11. Google hizmetlerine bağlantı
Hesabını gönüllü olarak Google hizmetlerine bağlayabilirsin, şu anda Google Drive; Gmail veya Google Takvim gibi diğer hizmetler yalnızca onları açıkça bağlarsan. Burada yalnızca seçtiğin işlevin ihtiyaç duyduğu erişimi isteriz: Google Drive'da BLUN'da açtığın veya BLUN ile oluşturduğun dosyalara erişim; Gmail'de mesajlarını okuma. Bu verileri yalnızca sohbette istediğin işlevi yerine getirmek için kullanırız, örneğin bir dosyayı okumak veya bir e-postayı özetlemek. Bunları yalnızca bunun için gereken süre boyunca saklarız, reklam için kullanmayız ve ayrı açık rızan olmadan modellerin eğitimi için kullanmayız; işlevin sunulması için gerekli olmadıkça veya yasa gereği zorunlu olmadıkça bunları üçüncü taraflara iletmeyiz. Erişim anahtarlarını sunucularımızda şifrelenmiş olarak saklarız. Bağlantıyı istediğin zaman hesabında veya Google hesabının güvenlik ayarlarında kaldırabilirsin; o zaman Google'daki erişimi iptal eder ve erişim anahtarlarını sileriz.
Google arayüzlerinden edindiğimiz bilgileri kullanımımız, sınırlı kullanım (Limited Use) gereklilikleri dahil olmak üzere Google API Services User Data Policy ilkelerine uygundur.
Durum: 24.10.2026 · Sürüm 5