Gizlilik Politikası

5.1 Kayıt ve hesap verileri

• Kayıt sırasında şu bilgileri topluyoruz:
• • E-posta adresi (zorunlu alan)
• • Kullanıcı adı (zorunlu alan)
• • Şifre (bcrypt ile şifrelenmiş, en az 8 karakter)
• • Hesap türü (Kişisel veya Kurumsal)
• • Kayıt tarihi
• • İki faktörlü kimlik doğrulama (2FA) – isteğe bağlı ancak önerilir
• Amaç: Hesabınızın sağlanması ve yönetimi, kimlik doğrulama, güvenlik
• 2FA verileri yalnızca cihazınızda yerel olarak saklanır (QR kodu taraması). Biz sadece etkinleştirme durumunu saklıyoruz.
• Not: Alternatif olarak Google, Meta (Facebook), LinkedIn, TikTok veya X üzerinden de kayıt olabilir veya oturum açabilirsiniz — bu işlemler sırasında istenen veriler ve izinler için bkz. Bölüm 5.1a.
• Otomatik kayıtlardan (botlar) korunmak amacıyla Cloudflare Turnstile kullanıyoruz (bkz. Bölüm 10a.2).

5.1a Üçüncü Taraf Sağlayıcılar Aracılığıyla Kayıt ve Giriş (Sosyal Medya Girişi)

• E-posta ve şifre ile yapılan klasik kayıt yöntemine ek olarak, PostMaestro.ai’ye aşağıdaki üçüncü taraf hizmetler aracılığıyla da kayıt olabilir veya giriş yapabilirsiniz. Bu bağlantılar yalnızca hesap oluşturma ve oturum açma amaçlıdır ve paylaşım yayınlamak için kullanılan sosyal medya bağlantılarından (bkz. Bölüm 5.5) bağımsızdır; her birinde ayrı ve çok daha sınırlı yetki alanlarına (Scopes) sahip OAuth yetkileri talep edilir:
• • Google (Kapsamlar: openid, profile, email) – Google kimliği, e-posta adresi, adı ve soyadı, profil resmi ve dil bilgisi aktarılır
• • Meta / Facebook Girişi (Kapsamlar: public_profile, email) – Facebook kimliği, e-posta adresi, adı ve soyadı, profil resmi ve dil bilgisi aktarılır
• • Instagram Business Girişi (Kapsam: instagram_business_basic) - Instagram kimliği, kullanıcı adı, görüntülenen ad ve profil resmi iletilir (e-posta adresi iletilmez; bu bilgi, kayıt sürecinde ayrı olarak istenir)
• • LinkedIn (OpenID Connect, Kapsamlar: openid, profile, email) - LinkedIn kimliği, e-posta adresi, adı ve soyadı, profil resmi ve dil bilgisi aktarılır
• • TikTok Oturum Açma Kiti (Kapsamlar: user.info.basic, user.info.profile) – TikTok Open-ID, kullanıcı adı, görüntülenen ad ve profil resmi iletilir (TikTok e-posta adresi sağlamaz; kayıt sürecinde girilene kadar dahili olarak bir yer tutucu adres kullanılır)
• • X / Twitter (PKCE ile OAuth 2.0, Kapsamlar: users.read, users.email, tweet.read) - X-ID, kullanıcı adı, görüntü adı, profil resmi ve (X'te paylaşılmışsa) doğrulanmış e-posta adresi iletilir
• Bu erişim kapsamları, yalnızca hesap oluşturmak için gerekli temel profil verilerinin okunmasına izin verir. Hiçbir gönderi yayınlanmaz, hiçbir mesaj okunmaz ve kişileriniz üzerinde erişim izni verilmez.
• Daha önce kayıtlı bir e-posta adresi başka bir sağlayıcı üzerinden yeniden kayıt yaptırırsa, büyük/küçük harf farkı gözetmeksizin e-posta adresine göre mevcut hesabı tanır ve çift hesap oluşturmak yerine yeni sağlayıcı kimliğini sonradan bağlarız (hesap bağlama).
• Güvenlik ayarlarınızda etkinleştirilmişse, her oturum açılışında (sosyal medya hesabıyla oturum açma dahil) saat, cihaz, tarayıcı ve yaklaşık konum bilgilerini içeren bir e-posta bildirimi göndeririz. Konum, IP adresiniz temel alınarak üçüncü taraf sağlayıcı ipinfo.io aracılığıyla belirlenir (bkz. Bölüm 10a.1).
• Meta Hesabı Silme: Meta (Facebook/Instagram) üzerinden oturum açma işlemi için, yetki iptali ve veri silme işlemlerine yönelik Meta tarafından zorunlu kılınan geri arama uç noktalarını sunuyoruz. Facebook hesap ayarlarınızdan uygulamayı kaldırırsanız veya orada veri silme talebinde bulunursanız, ilgili talebi otomatik olarak alırız ve işlem durumunu Meta tarafından gösterilen bir durum URL'si altında sunarız.

5.2 Marka profilleri ve marka verileri

• Bir marka profili oluştururken kaydediyoruz:
• - Marka adı ve açıklaması
• - Web sitesi URL'si (Marka Analizörü için)
• - Yüklenen marka yönergeleri ve belgeleri
• - Analiz edilen marka verileri (renkler, yazı tipleri, ses tonu)
• - Logo ve görsel varlıklar
• - Hedef grup tanımları
• - Sektör ve kategori
• Amaç: Pazara uygun içerik oluşturulması, marka kimliği yönetimi

5.3 İçerik verileri (gönderiler, medya, kampanyalar)

• İçerik oluşturma sürecinde aşağıdakileri saklıyoruz:
• • Hazırlanan ve planlanan sosyal medya paylaşımları (metin, başlıklar, etiketler)
• • Yüklenen ve oluşturulan resimler, videolar, grafikler
• • Kampanya verileri ve şablonlar
• • Fikir doğrulamaları (Idea Generator’daki kaydırma verileri)
• • Araştırma belgeleri
• • İçerik Durumu (Taslak, İnceleme, Planlanmış, Yayınlanmış)
• • Yayın tarihleri ve platformları
• • Oluşturulan medya içeriklerine ilişkin etiketleme ve kaynak bilgileri (içerik sınıfı, etiketleme durumu, meta veri durumu) ile oluşturulan metinlerin editoryal incelemesini onayladığınız bilgisi
• Amaç: İçerik yönetimi, planlama, otomasyon, arşivleme ve yapay zeka şeffaflık yükümlülüklerinin yerine getirildiğinin kanıtlanması
• Teknik olarak uygulanabilir olduğu ölçüde, oluşturulan medya dosyaları, bunların yapay zeka tarafından oluşturulan veya yapay zeka destekli içerikler olduğunu gösteren etiketleme bilgileri, meta veriler veya benzer teknik göstergeler içerir (bkz. Bölüm 8.2).

5.4 Kullanım verileri ve analizler

• Platformu geliştirmek için veri depoluyoruz:
• - Giriş zamanları ve oturum süresi
• - Kullanılan özellikler ve fonksiyonlar
• - Token tüketimi ve faturalama verileri
• - Hata raporları ve performans verileri
• - Geri bildirim ve destek talepleri
• Amaç: Platform iyileştirme, hata analizi, destek, faturalandırma

5.5 Sosyal Medya Platformlarına Bağlantılar (Yayın)

• Yayın yapmak için sosyal medya hesaplarınızı (Instagram, Facebook, Threads, WhatsApp Business, LinkedIn, X, YouTube, TikTok, Wix, WordPress, kendi web siteniz) bağladığınızda, her platform OAuth aracılığıyla yalnızca bunun için gerekli izinleri (kapsamlar) talep eder. Bu bağlantılar, hesap girişi için kullanılan sosyal medya girişinden bağımsızdır (bkz. Bölüm 5.1a). Bu süreçte şu bilgileri saklarız:
• • Her platform için OAuth erişim ve yenileme jetonları, veritabanında AES-256-GCM şifrelemeyle saklanır (bkz. Bölüm 10)
• • Platform hesabı/sayfa/kanal kimlikleri ile birlikte görüntü adı, profil resmi veya logo
• • LinkedIn’de ek olarak: Yayın hedefini seçmek için sizin tarafınızdan yönetilen şirket sayfaları (kimlik numarası, ad, logo)
• • Facebook/Instagram/WhatsApp'ta: Facebook sayfası, Instagram İşletme Hesabı ve WhatsApp İşletme Hesabı arasında otomatik olarak algılanan bağlantılar (bağlantı kurulurken bağlantılı hesapların "aktarılması")
• • Erişim jetonunun otomatik yenileme için geçerlilik süresinin sona erme tarihi (örneğin, X ve Wix’te)
• • WordPress veya kendi web sitenizde: OAuth jetonu yerine sizin tarafınızdan girilen erişim bilgileri (Uygulama Şifresi veya Uç Nokta URL’si ve Gizli Anahtar)
• Bu veriler, yalnızca sizin adınıza bağlantılı hesaplarda paylaşımlar yayınlamak ve PostMaestro.ai içinde ilgili istatistikleri (Analytics) görüntülemek amacıyla kullanılır. Özel mesajlara veya kişilere erişim, yalnızca sizin etkinleştirdiğiniz Topluluk Yöneticisi işlevi (Facebook Messenger, Instagram Direct, WhatsApp) kapsamında gerçekleştirilir.
• Ayarlar bölümünden istediğiniz zaman herhangi bir bağlantıyı kesebilirsiniz. Ayrıca, ilgili platformda (örneğin Meta hesap ayarlarında) uygulamanın izinlerini doğrudan iptal etmenizi öneririz.

5.6 Ekip ve şirket hesap verileri

• Birden fazla kullanıcısı olan şirket hesapları için de veri depoluyoruz:
• - Ekip üyeleri ve rolleri
• - Yetkilendirmeler ve erişim kontrolü
• - Onay iş akışları ve yorumlar
• - Faaliyet günlükleri (denetim günlüğü)
• Amaç: Ekip işbirliği, erişim kontrolü, uyumluluk

5.7 Push Bildirimleri (Mobil Uygulama)

• Mobil uygulamamızı kullanır ve push bildirimlerini etkinleştirirseniz, aşağıdaki verileri işleriz:
• • Bildirimlerin gönderilmesi için cihaz jetonu (Device Token)
• • Bildirim tercihleri
• Push bildirimlerini göndermek için Firebase Cloud Messaging (Google) hizmetini kullanıyoruz.
• Cihazınızın ayarlarından istediğiniz zaman push bildirimlerini devre dışı bırakabilirsiniz.

5.8 Haberler, araştırmalar ve RSS beslemeleri

• Platform, ilgili sektör haberlerini sağlamak için standart olarak AI destekli araştırmayı (Perplexity AI aracılığıyla) kullanan bir haber işlevi sunar. Ayrıca kendi RSS beslemelerinizi de ekleyebilirsiniz. Bunu yaparken, biz işliyoruz:
• - Yapay zeka destekli haber aramaları için arama sorguları ve konu tercihleri
• - Eklediğiniz RSS beslemelerinin URL'leri
• - Bu beslemeler için tercihleriniz ve kategorilendirmeleriniz
• - Okunan veya kaydedilen makaleler
• Platform, üçüncü taraf beslemelerinin içeriğini sunucularımız aracılığıyla alır, böylece IP adresiniz RSS beslemelerinin operatörlerine iletilmez. Yapay zeka destekli haber aramasını kullanırken, arama sorgularınız Perplexity AI'ya iletilir (bkz. bölüm 7.3).
• Amaç: Kişiselleştirilmiş sektör haberleri, araştırma ve içerik ilhamı sağlamak

6.1 Çifte katılım prosedürü

Haber bültenine kaydolduktan sonra bir onay e-postası alacaksınız.

Yalnızca onay bağlantısına tıkladıktan sonra haber bülteni posta listesine ekleneceksiniz.

Bu, e-posta adresinizin kötüye kullanılmasına karşı koruma sağlar.

6.2 SendGrid (e-posta gönderimi)

Haber bültenimizi göndermek için SendGrid (Twilio Inc., ABD) kullanıyoruz.

SendGrid, bülteni göndermek için e-posta adresinizi bizim adımıza işler.

GDPR Madde 28 uyarınca SendGrid ile bir sipariş işleme sözleşmesi (AVV) imzaladık.

SendGrid, AB-ABD Veri Gizliliği Çerçevesi sertifikasına sahiptir.

Daha fazla bilgi için: https://www.twilio.com/legal/privacy

Twilio (SendGrid) Gizlilik Politikası

6.3 Bülten takibi

Mevcut: Açılma oranı veya tıklama takibi yok

Planlandı: Haber bülteni istatistikleri için katılım (açılış oranı, tıklama takibi)

İzleme etkinleştirilmeden önce bilgilendirileceksiniz ve onayınızı verebilir veya reddedebilirsiniz.

6.4 İptal

Haber bülteni aboneliğinizi istediğiniz zaman iptal edebilirsiniz:

- Her bülten e-postasındaki abonelikten çıkma bağlantısı aracılığıyla

- E-posta ile newsletter@nexaluna.ai

- Hesabınızın ayarlarında (varsa)

İptal işleminden sonra verileriniz haber bülteni dağıtım listesinden silinecektir.

8.1 Yapay zeka sistemiyle etkileşimin açıklanması

• PostMaestro.ai'de yapay zeka sistemleriyle doğrudan etkileşim kurarsınız. İçerik oluşturan, değerlendiren, özetleyen, çeviren veya yeniden yazan tüm işlevler yapay zeka desteklidir ve kullanıcı arayüzünde bu şekilde belirtilmiştir.
• Bu uyarı, ilk etkileşimden önce, açık, anlaşılır ve diğer kullanım öğelerinden açıkça ayırt edilebilir şekilde sunulur (AB Yapay Zeka Yasası, Madde 50, 1. fıkra).
• Bu bilgileri erişilebilir bir şekilde sunuyoruz ve bunları kabul edilmiş erişilebilirlik gerekliliklerine uygun hale getiriyoruz (AB Engelliler Yasası, Madde 50, Paragraf 5).
• Yapay zekanın verdiği yanıtlar ve öneriler eksik, güncel olmayan veya gerçeklere aykırı olabilir. Bunlar, hukuki, vergi, tıbbi veya finansal danışmanlık niteliği taşımaz.

8.2 Oluşturulan İçeriklerin Makine Tarafından Okunabilir Etiketlenmesi

• AB Yapay Zeka Yasası’nın 50. maddesinin 2. fıkrası uyarınca, sentetik görüntü, ses, video veya metin içeriği üreten yapay zeka sistemlerinin çıktıları, makine tarafından okunabilir bir formatta “yapay olarak üretilmiş” veya “değiştirilmiş” olarak işaretlenmelidir. Bu işaretleme, etkili, birbiriyle uyumlu, sağlam ve güvenilir olmalıdır.
• Bu gereksinimi, birbirini tamamlayan çeşitli yöntemler aracılığıyla yerine getiriyoruz; zira mevcut teknik düzeyde, tek başına hiçbir yöntem istenen sağlamlık düzeyine ulaşamamaktadır:
• • Dosyadaki kaynak meta verileri: Dışa aktarım sırasında, oluşturulan medya dosyalarına XMP ve IPTC meta verilerini yazıyoruz; özellikle IPTC “Digital Source Type” alanına “trainedAlgorithmicMedia” değerini ve kullanılan yapay zeka sistemi, model sürümü ve oluşturulma tarihine ilişkin bilgileri ekliyoruz.
• • İçerik Kimlik Bilgileri (C2PA): Oluşturulan resim ve video dosyaları için, C2PA standardına uygun olarak kriptografik olarak imzalanmış bir kaynak bilgisini çıktı işleme sürecine dahil ediyoruz.
• • Sağlayıcı tarafında eklenen filigranlar: İlgili model sağlayıcısı görünmez filigranlar sağlıyorsa, bunlar korunur ve kaldırılmaz. Google Gemini’nin görüntü modellerinde bu, SynthID filigranlama yöntemidir.
• • Doğrulama: Yazma işlemi tamamlandıktan sonra işaretlemeyi yeniden okur ve her dosya için bir durum bilgisi (beklemede, geçerli, eksik, kaldırıldı) kaydederiz. Gömme işlemi başarısız olursa, hassas içerik sınıflarında görünür bir işaretlemeyi zorunlu kılarız.
• İşaretleme, bir dosyanın depoya kaydedilmesinden veya dağıtılmasından önce sunucu tarafında uygulanır; böylece dosya, görüntüleme, yükleme ve indirme işlemlerini sorunsuz bir şekilde atlatabilir. Teknik olarak, üçüncü tarafların veya hedef platformların yeniden yükleme, sıkıştırma veya kırpma işlemleri sırasında meta verileri silmesi ihtimali tamamen göz ardı edilemez. Bu durumda, görünür işaretleme sizin güvenceniz olmaya devam eder (bkz. 8.3).
• Uygulama durumu ve son tarih: AB Yapay Zeka Yasası’nın 50. maddesinde belirtilen şeffaflık yükümlülükleri 2 Ağustos 2026 tarihinden itibaren yürürlüğe girmiştir. PostMaestro.ai gibi bu tarihten önce piyasada bulunan yapay zeka sistemleri için geçiş süresi 2 Aralık 2026 tarihine kadar geçerlidir. Yukarıda açıklanan prosedürleri bu süre içinde tam olarak uygulayacağız ve uygulama durumunu şirket içinde belgelendireceğiz.
• Bu gizlilik bildiriminde yer alan bir açıklama tek başına AB Yapay Zeka Yasası’nın 50. maddesinin 2. fıkrasını yerine getirmez. Belirleyici olan, dosyanın kendisinde bulunan makine tarafından okunabilir işaretlemedir.

8.3 Deepfake'ler Konusunda İşletmeci Olarak Yükümlülükleriniz

• PostMaestro.ai ile oluşturulan içerikleri yayınladığınızda, AB Yapay Zeka Yasası kapsamında “işletmeci” olarak kabul edilirsiniz. Bu durumda, AB Yapay Zeka Yasası’nın 50. maddesinin 4. fıkrası uyarınca açıklanma yükümlülüğü bize değil, size aittir.
• Gerçek kişilere, nesnelere, yerlere, kurumlara veya olaylara ayırt edilemeyecek kadar benzeyen görsel, ses veya video içerikleri oluşturursanız veya düzenlerseniz (“deepfake’ler”), bu içeriği yayınlarken, içeriğin yapay olarak oluşturulduğunu veya değiştirildiğini açıkça belirtmeniz gerekir.
• Avrupa Komisyonu’nun kılavuz ilkelerine göre, bu yükümlülük aldatma niyetinden bağımsız olarak ve somut bir gerçek kişinin resmedilmediği durumlarda da geçerlidir. Dolayısıyla, sosyal medyada yapılan paylaşımlar için bu yükümlülük genellikle geçerlidir.
• Destek amacıyla şunları sunuyoruz: hassas içerik sınıfları için varsayılan olarak görünür bir işaretleme, dışa aktarım sırasında bir uyarı metni önerisi ve yayınlama sürecinde bir uyarı.
• Varsayılan ayar her zaman “işaretli”dir. Bu özelliğin devre dışı bırakılması kayıt altına alınır: Tarih ve saat, kullanıcı hesabı, çalışma alanı ve onay metninin sürümünü kaydederiz. Fotogerçekçi karakter tasvirleri ve sentetik sesler için bu özelliğin devre dışı bırakılması mümkün değildir.
• Tarafımızca sağlanan etiketleme ve bilgilendirme mekanizmalarını kaldırmamalı, devre dışı bırakmamalı, atlatmamalı veya işlevlerini engellememelisiniz (bkz. Kullanım Koşulları, Madde 6.4).
• Bu yükümlülük, ilgili sosyal medya platformunun etiketleme kurallarına ek olarak geçerlidir. Her bir durumda açıklama yükümlülüğünün olup olmadığını kendiniz kontrol etmeniz gerekir.

8.4 Yapay zeka tarafından üretilen metinler ve editoryal sorumluluk

• Metinler söz konusu olduğunda, AB Yapay Zeka Yasası’nın 50. maddesi, resim, ses ve video için olduğundan çok daha dar bir kapsamda düzenlenmiştir. Açıklama yükümlülüğü, ancak aşağıdaki üç koşulun hepsinin bir arada gerçekleşmesi durumunda ortaya çıkar:
• 1. Metin, yapay zeka tarafından oluşturulmuş veya değiştirilmiştir.
• 2. Metin yayınlanacak.
• 3. Yayın, kamuoyunu kamu yararına olan konularda bilgilendirmek amacıyla yapılır – örneğin haberler, siyasi veya toplumsal görüşler ve kamuoyundaki tartışmalara ilişkin katkılar.
• İçerik insan tarafından incelenmiş veya editoryal denetime tabi tutulmuşsa ve yayının editoryal sorumluluğunu bir gerçek veya tüzel kişi üstleniyorsa, etiketleme yükümlülüğü ortadan kalkar.
• Yapay zeka tarafından üretilen her metin için genel bir işaretleme yükümlülüğü bulunmamaktadır. Yapay zekayı bir yardımcı araç olarak kullanan, metinleri editoryal olarak kontrol eden ve bunlardan bizzat sorumlu olan kişiler, kural olarak ek bir işaretleme yükümlülüğüne tabi değildir.
• PostMaestro.ai tam da bu amaçla tasarlanmıştır: Oluşturulan metinler sadece öneri niteliğindedir. Metni programa eklemeden veya yayınlamadan önce, metni incelediğinizi ve editoryal sorumluluğu üstlendiğinizi açıkça teyit etmenizi talep ediyoruz. Bu teyidi, zaman, kullanıcı hesabı ve metin sürümü bilgileriyle birlikte kayıt altına alıyoruz; böylece istisna durumunun izlenebilirliği sağlanıyor.
• Uygulamadaki uyarı şöyledir: “Bu metin bir öneridir. Yayınlamadan önce lütfen kontrol edin. Kontrol ederek editoryal sorumluluğu üstlenmiş olursunuz.”
• Bu inceleme yapılmadan, oluşturulan metinleri editoryal sorumluluk altında yer alan içerikler olarak yayınlayamazsınız; bu durumda AB Yapay Zeka Yasası’nın 50. maddesinin 4. fıkrası uyarınca açıklama yükümlülüğü devreye girebilir.

8.5 Duygu tanıma ve biyometrik sınıflandırma yapılmamaktadır

• PostMaestro.ai, duygu tanıma sistemleri kullanmaz ve biyometrik verilerden herhangi bir duygu, duygusal durum veya niyet çıkarmaz.
• Biyometrik sınıflandırma, yüz tanıma, biyometrik kimlik doğrulama ve etnik köken, siyasi görüş, din, sendika üyeliği, sağlık durumu veya cinsel yönelim gibi korunan özelliklerin tespitini yapmıyoruz.
• Idea Validation, Brand Analyser veya performans değerlendirmeleri gibi değerlendirme işlevleri, yalnızca içeriklere, marka ve erişim verilerine dayanır; kişilere veya biyometrik özelliklere dayanmaz.
• Bu nedenle, AB Yapay Zeka Yasası’nın 50. maddesinin 3. fıkrası uyarınca duygu tanıma ve biyometrik sınıflandırma sistemlerine ilişkin bilgilendirme yükümlülükleri bizim için geçerli değildir.

8.6 Yasaklanmış kullanım: rıza dışı müstehcen içerikler ve çocuk istismarı görüntüleri

• AB Yapay Zeka Yasası’nın 5. maddesi, makul bir şekilde öngörülebilen sonucu rıza dışı samimi görüntüler (NCII) veya çocuk cinsel istismarı görüntüleri (CSAM) olan yapay zeka sistemlerini yasaklamaktadır. Genel bir resim ve video oluşturma aracının sağlayıcısı olarak, bu suistimal riskini tasarım aşamasında değerlendiriyor ve teknik önlemler alıyoruz.
• Uygulanan koruma önlemleri:
• • Görüntü ve video modelleri çağrılmadan önce ilgili komut istemlerini engelleyen giriş filtreleri
• • Çıktı filtreleri ve kullanılan model sağlayıcılarının güvenlik ayarları
• • Cinsel içerikli bağlamda reşit olmayan kişilere veya kimliği tespit edilebilir kişilerin mahrem görüntülerine yönelik içeriklerin engellenmesi
• • İlgili kişinin belgelenmiş onayı olmaksızın Persona ve Voice işlevlerinin devre dışı bırakılması (bkz. Bölüm 5.9)
• • Kötüye kullanım tespitine yönelik engellenen isteklerin günlüğe kaydedilmesi ve etkilenen hesapların askıya alınabilmesi
• Platformun bu amaçlarla kullanılması kesinlikle yasaktır ve hesabın derhal dondurulmasına yol açar; ayrıca, suç işlendiğine dair ipuçları olması durumunda, yetkili makamlara bildirimde bulunulur.
• Kötüye kullanımı bildirin: Siz ve üçüncü taraflar, ihlalleri her zaman info@nexaluna.ai adresine “AI kötüye kullanımını bildir” konu başlığıyla bildirebilirsiniz. Gelen bildirimleri öncelikli olarak inceler ve alındığını teyit ederiz.
• Tasarım aşamasındaki risk değerlendirmemizi, kullanılan filtreleri ve bildirimlerin işlenişini kurum içinde belgelendiriyoruz ve yetkili makamların talebi üzerine bunları sunuyoruz.

8.7 Rol dağılımı: Sağlayıcı ve işletmeci

• AB Yapay Zeka Yasası kapsamında, PostMaestro.ai yapay zeka sistemi için hizmet sağlayıcı Nexaluna AI Solutions UG (sınırlı sorumluluk) şirketidir. Hizmet sağlayıcı yükümlülükleri, özellikle Madde 50, Paragraf 2 uyarınca çıktıların makine tarafından okunabilir şekilde işaretlenmesi ve Madde 50, Paragraf 1 uyarınca yapay zeka etkileşiminin açıklanması, bizim için geçerlidir.
• Platformu kendi sorumluluğunuz altında kullandığınız ve oluşturduğunuz içerikleri yayınladığınız anda işletmeci konumuna gelirsiniz. İşletmeci yükümlülüklerini yerine getirmelisiniz; özellikle de derin sahte videolar (deepfakes) ve kamu yararına olan metinler konusunda 50. maddenin 4. fıkrasında belirtilen açıklama yükümlülüğünü yerine getirmelisiniz.
• Kullanılan temel modeller üçüncü taraflara aittir (bkz. Bölüm 7). Bu modellerin sağlayıcıları, ilgili yapay zeka modellerinin sağlayıcılarıdır; biz ise bu modeller üzerine kurulu yapay zeka sisteminin sağlayıcısıyız.
• Kullanılan tüm modellerin ve bunlara atanan rollerin yer aldığı bir kayıt defterini şirket içinde tutuyoruz ve değişiklikler olduğunda bunu güncelliyoruz.
• AB Yapay Zeka Yasası’nın 4. maddesinde belirtilen yapay zeka yeterliliği kapsamında, çalışanlarımıza kullanılan yapay zeka sistemlerinin kullanımı konusunda eğitim veriyoruz ve bu eğitimleri belgelendiriyoruz.

8.8 Denetim ve Şikâyetler

• 29 Temmuz 2026 tarihinden itibaren, Almanya’da AB Yapay Zeka Yasası’na ilişkin yetkili piyasa denetim kurumu, merkezi irtibat noktası ve şikayet merkezi Federal Ağ Ajansı’dır.
• Federal Şebeke Ajansı, Tulpenfeld 4, 53113 Bonn, https://www.bundesnetzagentur.de
• AI şeffaflığıyla ilgili şikayetlerinizi istediğiniz zaman buradan iletebilirsiniz. Konunuzu derhal netleştirebilmemiz için lütfen önceden info@nexaluna.ai adresinden bizimle iletişime geçin.