Gizlilik Politikası

5.1 Kayıt ve hesap verileri

• Kayıt sırasında şu bilgileri topluyoruz:
• • E-posta adresi (zorunlu alan)
• • Kullanıcı adı (zorunlu alan)
• • Şifre (bcrypt ile şifrelenmiş, en az 8 karakter)
• • Hesap türü (Kişisel veya Kurumsal)
• • Kayıt tarihi
• • İki faktörlü kimlik doğrulama (2FA) – isteğe bağlı ancak önerilir
• Amaç: Hesabınızın sağlanması ve yönetimi, kimlik doğrulama, güvenlik
• 2FA verileri yalnızca cihazınızda yerel olarak saklanır (QR kodu taraması). Biz sadece etkinleştirme durumunu saklıyoruz.
• Not: Alternatif olarak Google, Meta (Facebook), LinkedIn, TikTok veya X üzerinden de kayıt olabilir veya oturum açabilirsiniz — bu işlemler sırasında istenen veriler ve izinler için bkz. Bölüm 5.1a.
• Otomatik kayıtlardan (botlar) korunmak amacıyla Cloudflare Turnstile kullanıyoruz (bkz. Bölüm 10a.2).

5.1a Üçüncü Taraf Sağlayıcılar Aracılığıyla Kayıt ve Giriş (Sosyal Medya Girişi)

• E-posta ve şifre ile yapılan klasik kayıt yöntemine ek olarak, PostMaestro.ai’ye aşağıdaki üçüncü taraf hizmetler aracılığıyla da kayıt olabilir veya giriş yapabilirsiniz. Bu bağlantılar yalnızca hesap oluşturma ve oturum açma amaçlıdır ve paylaşım yayınlamak için kullanılan sosyal medya bağlantılarından (bkz. Bölüm 5.5) bağımsızdır; her birinde ayrı ve çok daha sınırlı yetki alanlarına (Scopes) sahip OAuth yetkileri talep edilir:
• • Google (Kapsamlar: openid, profile, email) – Google kimliği, e-posta adresi, adı ve soyadı, profil resmi ve dil bilgisi aktarılır
• • Meta / Facebook Girişi (Kapsamlar: public_profile, email) – Facebook kimliği, e-posta adresi, adı ve soyadı, profil resmi ve dil bilgisi aktarılır
• • Instagram Business Girişi (Kapsam: instagram_business_basic) - Instagram kimliği, kullanıcı adı, görüntülenen ad ve profil resmi iletilir (e-posta adresi iletilmez; bu bilgi, kayıt sürecinde ayrı olarak istenir)
• • LinkedIn (OpenID Connect, Kapsamlar: openid, profile, email) - LinkedIn kimliği, e-posta adresi, adı ve soyadı, profil resmi ve dil bilgisi aktarılır
• • TikTok Oturum Açma Kiti (Kapsamlar: user.info.basic, user.info.profile) – TikTok Open-ID, kullanıcı adı, görüntülenen ad ve profil resmi iletilir (TikTok e-posta adresi sağlamaz; kayıt sürecinde girilene kadar dahili olarak bir yer tutucu adres kullanılır)
• • X / Twitter (PKCE ile OAuth 2.0, Kapsamlar: users.read, users.email, tweet.read) - X-ID, kullanıcı adı, görüntü adı, profil resmi ve (X'te paylaşılmışsa) doğrulanmış e-posta adresi iletilir
• Bu erişim kapsamları, yalnızca hesap oluşturmak için gerekli temel profil verilerinin okunmasına izin verir. Hiçbir gönderi yayınlanmaz, hiçbir mesaj okunmaz ve kişileriniz üzerinde erişim izni verilmez.
• Daha önce kayıtlı bir e-posta adresi başka bir sağlayıcı üzerinden yeniden kayıt yaptırırsa, büyük/küçük harf farkı gözetmeksizin e-posta adresine göre mevcut hesabı tanır ve çift hesap oluşturmak yerine yeni sağlayıcı kimliğini sonradan bağlarız (hesap bağlama).
• Güvenlik ayarlarınızda etkinleştirilmişse, her oturum açılışında (sosyal medya hesabıyla oturum açma dahil) saat, cihaz, tarayıcı ve yaklaşık konum bilgilerini içeren bir e-posta bildirimi göndeririz. Konum, IP adresiniz temel alınarak üçüncü taraf sağlayıcı ipinfo.io aracılığıyla belirlenir (bkz. Bölüm 10a.1).
• Meta Hesabı Silme: Meta (Facebook/Instagram) üzerinden oturum açma işlemi için, yetki iptali ve veri silme işlemlerine yönelik Meta tarafından zorunlu kılınan geri arama uç noktalarını sunuyoruz. Facebook hesap ayarlarınızdan uygulamayı kaldırırsanız veya orada veri silme talebinde bulunursanız, ilgili talebi otomatik olarak alırız ve işlem durumunu Meta tarafından gösterilen bir durum URL'si altında sunarız.

5.2 Marka profilleri ve marka verileri

• Bir marka profili oluştururken kaydediyoruz:
• - Marka adı ve açıklaması
• - Web sitesi URL'si (Marka Analizörü için)
• - Yüklenen marka yönergeleri ve belgeleri
• - Analiz edilen marka verileri (renkler, yazı tipleri, ses tonu)
• - Logo ve görsel varlıklar
• - Hedef grup tanımları
• - Sektör ve kategori
• Amaç: Pazara uygun içerik oluşturulması, marka kimliği yönetimi

5.3 İçerik verileri (gönderiler, medya, kampanyalar)

• İçerik oluşturma sürecinde aşağıdakileri saklıyoruz:
• • Hazırlanan ve planlanan sosyal medya paylaşımları (metin, başlıklar, etiketler)
• • Yüklenen ve oluşturulan resimler, videolar, grafikler
• • Kampanya verileri ve şablonlar
• • Fikir doğrulamaları (Idea Generator’daki kaydırma verileri)
• • Araştırma belgeleri
• • İçerik Durumu (Taslak, İnceleme, Planlanmış, Yayınlanmış)
• • Yayın tarihleri ve platformları
• • Oluşturulan medya içeriklerine ilişkin etiketleme ve kaynak bilgileri (içerik sınıfı, etiketleme durumu, meta veri durumu) ile oluşturulan metinlerin editoryal incelemesini onayladığınız bilgisi
• Amaç: İçerik yönetimi, planlama, otomasyon, arşivleme ve yapay zeka şeffaflık yükümlülüklerinin yerine getirildiğinin kanıtlanması
• Teknik olarak uygulanabilir olduğu ölçüde, oluşturulan medya dosyaları, bunların yapay zeka tarafından oluşturulan veya yapay zeka destekli içerikler olduğunu gösteren etiketleme bilgileri, meta veriler veya benzer teknik göstergeler içerir (bkz. Bölüm 8.2).

5.4 Kullanım verileri ve analizler

• Platformu geliştirmek için veri depoluyoruz:
• - Giriş zamanları ve oturum süresi
• - Kullanılan özellikler ve fonksiyonlar
• - Token tüketimi ve faturalama verileri
• - Hata raporları ve performans verileri
• - Geri bildirim ve destek talepleri
• Amaç: Platform iyileştirme, hata analizi, destek, faturalandırma

5.5 Sosyal medya platformlarına bağlantılar (Yayınlama)

• Yayın yapmak için sosyal medya hesaplarınızı bağladığınızda (LinkedIn, Instagram, Facebook, Threads, WhatsApp Business, X, YouTube, TikTok, Wix, WordPress, kendi web siteniz), her platform OAuth aracılığıyla yalnızca bunun için gerekli izinleri (kapsamlar) talep eder. Bu bağlantılar, hesap girişi için kullanılan sosyal medya girişinden bağımsızdır (bkz. Bölüm 5.1a).
• OAuth erişim ve yenileme belirteçleri, her platform için ayrı ayrı veritabanında AES-256-GCM şifreleme yöntemiyle saklanır (bkz. Bölüm 10). Süresi dolmuş ve yenilenemeyen belirteçler otomatik olarak geçersiz hale getirilir.
• Aşağıdaki bölümlerde, her bir platform için hangi verilerin işlendiği, bu verilerin ne amaçla kullanıldığı ve ne zaman silindiği açıklanmaktadır. Platform verileri, yalnızca ilgili müşterinin ilgili hesaplarının yönetimi amacıyla kullanılır.
• Ayarlar bölümünden istediğiniz zaman herhangi bir bağlantıyı kesebilirsiniz. Ayrıca, ilgili platformda (örneğin, LinkedIn veya Meta hesap ayarlarında) uygulamanın izinlerini doğrudan iptal etmenizi öneririz.

5.6 Ekip ve şirket hesap verileri

• Birden fazla kullanıcısı olan şirket hesapları için de veri depoluyoruz:
• - Ekip üyeleri ve rolleri
• - Yetkilendirmeler ve erişim kontrolü
• - Onay iş akışları ve yorumlar
• - Faaliyet günlükleri (denetim günlüğü)
• Amaç: Ekip işbirliği, erişim kontrolü, uyumluluk

5.7 Bildirimler (uygulama içi, anlık bildirimler ve e-posta)

• PostMaestro.ai, hesabınızdaki olaylar hakkında sizi bilgilendirir; örneğin yorumlar ve bahsetmeler, tamamlanan içerik oluşturma işlemleri, yayınlar, ekip davetleri, faturalandırma, güvenlik ve bakım. Bunun için şu verileri işliyoruz:
• • Gelen kutunuzdaki bildirimler (çan simgesi), okundu ve gizlendi durumları dahil
• • Kanal, kategori, alan ve ekip grubu bazında bildirim ayarlarınız
• • Anlık bildirimler için (mobil uygulama ve tarayıcı): Cihaz belirteci, rastgele bir cihaz kimliği, cihaz adı, platform, uygulama sürümü ve son kullanım zamanı
• • Uygulamanın bir cihazda şu anda açık olup olmadığı (görünürlük sinyali, 90 saniye geçerlidir); böylece şu anda kullandığınız cihazda fazladan bir push bildirimi almazsınız
• Push bildirimlerini Firebase Cloud Messaging (Google) üzerinden, e-posta bildirimlerini ise SendGrid üzerinden gönderiyoruz (bkz. Bölüm 6.3).
• İsteğe bağlı bildirimleri Ayarlar → Bildirimler bölümünden kanal bazında etkinleştirebilir veya devre dışı bırakabilirsiniz; push bildirimlerini ise cihazınızın veya tarayıcınızın ayarlarından da ayarlayabilirsiniz.
• Hesabınızın kullanımıyla ilgili gerekli bildirimler (örneğin, ödeme sorunları, iki faktörlü kimlik doğrulama zorunluluğu, bakım çalışmaları, kullanım koşullarındaki değişiklikler), bu ayarlardan bağımsız olarak uygulama üzerinden ve e-posta yoluyla gönderilir. Giriş bildirimleri bu kuralın dışındadır ve isteğe bağlıdır (bkz. Bölüm 12.1). İstisnai durumlarda – örneğin bakım çalışmaları veya güvenlikle ilgili bildirimler söz konusu olduğunda – kategori ayarlarınızdan bağımsız olarak uygulamada ve push bildirimleri yoluyla duyurular gönderebiliriz; bu tür bildirimler “Önemli” olarak işaretlenir.
• Tanıtım amaçlı e-postaları (örneğin, yeni özelliklerle ilgili olanları) yalnızca haber bültenine abone olduğunuzda alırsınız (6. bölüm).

5.8 Haberler, araştırmalar ve RSS beslemeleri

• Platform, ilgili sektör haberlerini sağlamak için standart olarak AI destekli araştırmayı (Perplexity AI aracılığıyla) kullanan bir haber işlevi sunar. Ayrıca kendi RSS beslemelerinizi de ekleyebilirsiniz. Bunu yaparken, biz işliyoruz:
• - Yapay zeka destekli haber aramaları için arama sorguları ve konu tercihleri
• - Eklediğiniz RSS beslemelerinin URL'leri
• - Bu beslemeler için tercihleriniz ve kategorilendirmeleriniz
• - Okunan veya kaydedilen makaleler
• Platform, üçüncü taraf beslemelerinin içeriğini sunucularımız aracılığıyla alır, böylece IP adresiniz RSS beslemelerinin operatörlerine iletilmez. Yapay zeka destekli haber aramasını kullanırken, arama sorgularınız Perplexity AI'ya iletilir (bkz. bölüm 7.3).
• Amaç: Kişiselleştirilmiş sektör haberleri, araştırma ve içerik ilhamı sağlamak

6.1 Çift Onay (Double-Opt-in) Süreci

Web sitesi üzerinden kaydolduktan sonra, bir onay bağlantısı içeren bir e-posta alacaksınız. Ancak bu bağlantıya tıkladıktan sonra sizi dağıtım listesine ekleriz. Onaylanmamış kayıtları 30 gün sonra sileriz; bu konuda herhangi bir hatırlatma göndermeyiz.

Uygulamaya kaydolurken, hesabınızın onay e-postasındaki bağlantıya tıklayarak aboneliğinizi onaylarsınız; bu konuda e-postada ayrıca bilgi verilmektedir.

Bu, yabancı e-posta adresleriyle kayıt yapılmasını engeller.

6.2 Onayınızın Kanıtı

Onay verdiğinizi kanıtlayabilmek için (GDPR Madde 7, Paragraf 1), kayıt, onay ve abonelikten çıkma işlemlerini tarih, kaynak, IP adresi, tarayıcı kimliği ve görüntülenen onay metninin sürümü ile birlikte kaydederiz.

Bu kayıtları, aboneliğinizi iptal ettikten sonra 3 yıl boyunca saklarız ve sonrasında otomatik olarak sileriz.

6.3 SendGrid (E-posta Gönderimi)

Haber bülteninin yanı sıra hizmet ve bildirim e-postalarının gönderimi için SendGrid (Twilio Inc., ABD) hizmetini kullanıyoruz.

SendGrid, bizim adımıza e-posta adresinizi ve e-postanın içeriğini işler ve bize teknik teslimat olaylarını (teslim edildi, teslim edilemedi, spam olarak bildirildi, abonelikten çıkıldı) bildirir. Bu olayları, dağıtım listesini güncel tutmak için kullanırız: Teslim edilemeyen adresler ve spam bildirimleri, adresin engellenmesine yol açar.

SendGrid ile GDPR’nin 28. maddesine uygun bir Veri İşleme Sözleşmesi (VİS) imzaladık. SendGrid, AB-ABD Veri Gizliliği Çerçevesi kapsamında sertifikalandırılmıştır.

Daha fazla bilgi: https://www.twilio.com/legal/privacy

Twilio (SendGrid) Gizlilik Politikası

6.4 Haber Bülteni Takibi

Şu anda ne açılma sayısını ne de tıklama sayısını ölçüyoruz.

Bu tür istatistikleri uygulamaya koymadan önce sizi önceden bilgilendirir ve – gerekirse – onayınızı alırız.

6.5 Abonelikten Çıkma

Haber bülteninden istediğiniz zaman çıkabilirsiniz:

• Her e-postadaki abonelikten çıkma bağlantısı veya e-posta programınızın abonelikten çıkma işlevi aracılığıyla

• Bu bölümün altındaki form aracılığıyla: E-posta adresinizi girin, size abonelikten çıkma işlemini onaylamanız için bir bağlantı göndereceğiz

• PostMaestro hesabınızda Ayarlar → Bildirimler altında

• support@postmaestro.ai adresine e-posta yoluyla

Abonelikten çıktıktan sonra artık haber bülteni almayacaksınız. Adresiniz artık dağıtım listesinde yer almayacaktır; yalnızca 6.2. bölümüne göre kanıt niteliğindeki bilgiler saklanacaktır.

8.1 Yapay zeka sistemiyle etkileşimin açıklanması

• PostMaestro.ai'de yapay zeka sistemleriyle doğrudan etkileşim kurarsınız. İçerik oluşturan, değerlendiren, özetleyen, çeviren veya yeniden yazan tüm işlevler yapay zeka desteklidir ve kullanıcı arayüzünde bu şekilde belirtilmiştir.
• Bu uyarı, ilk etkileşimden önce, açık, anlaşılır ve diğer kullanım öğelerinden açıkça ayırt edilebilir şekilde sunulur (AB Yapay Zeka Yasası, Madde 50, 1. fıkra).
• Bu bilgileri erişilebilir bir şekilde sunuyoruz ve bunları kabul edilmiş erişilebilirlik gerekliliklerine uygun hale getiriyoruz (AB Engelliler Yasası, Madde 50, Paragraf 5).
• Yapay zekanın verdiği yanıtlar ve öneriler eksik, güncel olmayan veya gerçeklere aykırı olabilir. Bunlar, hukuki, vergi, tıbbi veya finansal danışmanlık niteliği taşımaz.

8.2 Oluşturulan İçeriklerin Makine Tarafından Okunabilir Etiketlenmesi

• AB Yapay Zeka Yasası’nın 50. maddesinin 2. fıkrası uyarınca, sentetik görüntü, ses, video veya metin içeriği üreten yapay zeka sistemlerinin çıktıları, makine tarafından okunabilir bir formatta “yapay olarak üretilmiş” veya “değiştirilmiş” olarak işaretlenmelidir. Bu işaretleme, etkili, birbiriyle uyumlu, sağlam ve güvenilir olmalıdır.
• Bu gereksinimi, birbirini tamamlayan çeşitli yöntemler aracılığıyla yerine getiriyoruz; zira mevcut teknik düzeyde, tek başına hiçbir yöntem istenen sağlamlık düzeyine ulaşamamaktadır:
• • Dosyadaki kaynak meta verileri: Dışa aktarım sırasında, oluşturulan medya dosyalarına XMP ve IPTC meta verilerini yazıyoruz; özellikle IPTC “Digital Source Type” alanına “trainedAlgorithmicMedia” değerini ve kullanılan yapay zeka sistemi, model sürümü ve oluşturulma tarihine ilişkin bilgileri ekliyoruz.
• • İçerik Kimlik Bilgileri (C2PA): Oluşturulan resim ve video dosyaları için, C2PA standardına uygun olarak kriptografik olarak imzalanmış bir kaynak bilgisini çıktı işleme sürecine dahil ediyoruz.
• • Sağlayıcı tarafında eklenen filigranlar: İlgili model sağlayıcısı görünmez filigranlar sağlıyorsa, bunlar korunur ve kaldırılmaz. Google Gemini’nin görüntü modellerinde bu, SynthID filigranlama yöntemidir.
• • Doğrulama: Yazma işlemi tamamlandıktan sonra işaretlemeyi yeniden okur ve her dosya için bir durum bilgisi (beklemede, geçerli, eksik, kaldırıldı) kaydederiz. Gömme işlemi başarısız olursa, hassas içerik sınıflarında görünür bir işaretlemeyi zorunlu kılarız.
• İşaretleme, bir dosyanın depoya kaydedilmesinden veya dağıtılmasından önce sunucu tarafında uygulanır; böylece dosya, görüntüleme, yükleme ve indirme işlemlerini sorunsuz bir şekilde atlatabilir. Teknik olarak, üçüncü tarafların veya hedef platformların yeniden yükleme, sıkıştırma veya kırpma işlemleri sırasında meta verileri silmesi ihtimali tamamen göz ardı edilemez. Bu durumda, görünür işaretleme sizin güvenceniz olmaya devam eder (bkz. 8.3).
• Uygulama durumu ve son tarih: AB Yapay Zeka Yasası’nın 50. maddesinde belirtilen şeffaflık yükümlülükleri 2 Ağustos 2026 tarihinden itibaren yürürlüğe girmiştir. PostMaestro.ai gibi bu tarihten önce piyasada bulunan yapay zeka sistemleri için geçiş süresi 2 Aralık 2026 tarihine kadar geçerlidir. Yukarıda açıklanan prosedürleri bu süre içinde tam olarak uygulayacağız ve uygulama durumunu şirket içinde belgelendireceğiz.
• Bu gizlilik bildiriminde yer alan bir açıklama tek başına AB Yapay Zeka Yasası’nın 50. maddesinin 2. fıkrasını yerine getirmez. Belirleyici olan, dosyanın kendisinde bulunan makine tarafından okunabilir işaretlemedir.

8.3 Deepfake'ler Konusunda İşletmeci Olarak Yükümlülükleriniz

• PostMaestro.ai ile oluşturulan içerikleri yayınladığınızda, AB Yapay Zeka Yasası kapsamında “işletmeci” olarak kabul edilirsiniz. Bu durumda, AB Yapay Zeka Yasası’nın 50. maddesinin 4. fıkrası uyarınca açıklanma yükümlülüğü bize değil, size aittir.
• Gerçek kişilere, nesnelere, yerlere, kurumlara veya olaylara ayırt edilemeyecek kadar benzeyen görsel, ses veya video içerikleri oluşturursanız veya düzenlerseniz (“deepfake’ler”), bu içeriği yayınlarken, içeriğin yapay olarak oluşturulduğunu veya değiştirildiğini açıkça belirtmeniz gerekir.
• Avrupa Komisyonu’nun kılavuz ilkelerine göre, bu yükümlülük aldatma niyetinden bağımsız olarak ve somut bir gerçek kişinin resmedilmediği durumlarda da geçerlidir. Dolayısıyla, sosyal medyada yapılan paylaşımlar için bu yükümlülük genellikle geçerlidir.
• Destek amacıyla şunları sunuyoruz: hassas içerik sınıfları için varsayılan olarak görünür bir işaretleme, dışa aktarım sırasında bir uyarı metni önerisi ve yayınlama sürecinde bir uyarı.
• Varsayılan ayar her zaman “işaretli”dir. Bu özelliğin devre dışı bırakılması kayıt altına alınır: Tarih ve saat, kullanıcı hesabı, çalışma alanı ve onay metninin sürümünü kaydederiz. Fotogerçekçi karakter tasvirleri ve sentetik sesler için bu özelliğin devre dışı bırakılması mümkün değildir.
• Tarafımızca sağlanan etiketleme ve bilgilendirme mekanizmalarını kaldırmamalı, devre dışı bırakmamalı, atlatmamalı veya işlevlerini engellememelisiniz (bkz. Kullanım Koşulları, Madde 6.4).
• Bu yükümlülük, ilgili sosyal medya platformunun etiketleme kurallarına ek olarak geçerlidir. Her bir durumda açıklama yükümlülüğünün olup olmadığını kendiniz kontrol etmeniz gerekir.

8.4 Yapay zeka tarafından üretilen metinler ve editoryal sorumluluk

• Metinler söz konusu olduğunda, AB Yapay Zeka Yasası’nın 50. maddesi, resim, ses ve video için olduğundan çok daha dar bir kapsamda düzenlenmiştir. Açıklama yükümlülüğü, ancak aşağıdaki üç koşulun hepsinin bir arada gerçekleşmesi durumunda ortaya çıkar:
• 1. Metin, yapay zeka tarafından oluşturulmuş veya değiştirilmiştir.
• 2. Metin yayınlanacak.
• 3. Yayın, kamuoyunu kamu yararına olan konularda bilgilendirmek amacıyla yapılır – örneğin haberler, siyasi veya toplumsal görüşler ve kamuoyundaki tartışmalara ilişkin katkılar.
• İçerik insan tarafından incelenmiş veya editoryal denetime tabi tutulmuşsa ve yayının editoryal sorumluluğunu bir gerçek veya tüzel kişi üstleniyorsa, etiketleme yükümlülüğü ortadan kalkar.
• Yapay zeka tarafından üretilen her metin için genel bir işaretleme yükümlülüğü bulunmamaktadır. Yapay zekayı bir yardımcı araç olarak kullanan, metinleri editoryal olarak kontrol eden ve bunlardan bizzat sorumlu olan kişiler, kural olarak ek bir işaretleme yükümlülüğüne tabi değildir.
• PostMaestro.ai tam da bu amaçla tasarlanmıştır: Oluşturulan metinler sadece öneri niteliğindedir. Metni programa eklemeden veya yayınlamadan önce, metni incelediğinizi ve editoryal sorumluluğu üstlendiğinizi açıkça teyit etmenizi talep ediyoruz. Bu teyidi, zaman, kullanıcı hesabı ve metin sürümü bilgileriyle birlikte kayıt altına alıyoruz; böylece istisna durumunun izlenebilirliği sağlanıyor.
• Uygulamadaki uyarı şöyledir: “Bu metin bir öneridir. Yayınlamadan önce lütfen kontrol edin. Kontrol ederek editoryal sorumluluğu üstlenmiş olursunuz.”
• Bu inceleme yapılmadan, oluşturulan metinleri editoryal sorumluluk altında yer alan içerikler olarak yayınlayamazsınız; bu durumda AB Yapay Zeka Yasası’nın 50. maddesinin 4. fıkrası uyarınca açıklama yükümlülüğü devreye girebilir.

8.5 Duygu tanıma ve biyometrik sınıflandırma yapılmamaktadır

• PostMaestro.ai, duygu tanıma sistemleri kullanmaz ve biyometrik verilerden herhangi bir duygu, duygusal durum veya niyet çıkarmaz.
• Biyometrik sınıflandırma, yüz tanıma, biyometrik kimlik doğrulama ve etnik köken, siyasi görüş, din, sendika üyeliği, sağlık durumu veya cinsel yönelim gibi korunan özelliklerin tespitini yapmıyoruz.
• Idea Validation, Brand Analyser veya performans değerlendirmeleri gibi değerlendirme işlevleri, yalnızca içeriklere, marka ve erişim verilerine dayanır; kişilere veya biyometrik özelliklere dayanmaz.
• Bu nedenle, AB Yapay Zeka Yasası’nın 50. maddesinin 3. fıkrası uyarınca duygu tanıma ve biyometrik sınıflandırma sistemlerine ilişkin bilgilendirme yükümlülükleri bizim için geçerli değildir.

8.6 Yasaklanmış kullanım: rıza dışı müstehcen içerikler ve çocuk istismarı görüntüleri

• AB Yapay Zeka Yasası’nın 5. maddesi, makul bir şekilde öngörülebilen sonucu rıza dışı samimi görüntüler (NCII) veya çocuk cinsel istismarı görüntüleri (CSAM) olan yapay zeka sistemlerini yasaklamaktadır. Genel bir resim ve video oluşturma aracının sağlayıcısı olarak, bu suistimal riskini tasarım aşamasında değerlendiriyor ve teknik önlemler alıyoruz.
• Uygulanan koruma önlemleri:
• • Görüntü ve video modelleri çağrılmadan önce ilgili komut istemlerini engelleyen giriş filtreleri
• • Çıktı filtreleri ve kullanılan model sağlayıcılarının güvenlik ayarları
• • Cinsel içerikli bağlamda reşit olmayan kişilere veya kimliği tespit edilebilir kişilerin mahrem görüntülerine yönelik içeriklerin engellenmesi
• • İlgili kişinin belgelenmiş onayı olmaksızın Persona ve Voice işlevlerinin devre dışı bırakılması (bkz. Bölüm 5.9)
• • Kötüye kullanım tespitine yönelik engellenen isteklerin günlüğe kaydedilmesi ve etkilenen hesapların askıya alınabilmesi
• Platformun bu amaçlarla kullanılması kesinlikle yasaktır ve hesabın derhal dondurulmasına yol açar; ayrıca, suç işlendiğine dair ipuçları olması durumunda, yetkili makamlara bildirimde bulunulur.
• Kötüye kullanımı bildirin: Siz ve üçüncü taraflar, ihlalleri her zaman info@nexaluna.ai adresine “AI kötüye kullanımını bildir” konu başlığıyla bildirebilirsiniz. Gelen bildirimleri öncelikli olarak inceler ve alındığını teyit ederiz.
• Tasarım aşamasındaki risk değerlendirmemizi, kullanılan filtreleri ve bildirimlerin işlenişini kurum içinde belgelendiriyoruz ve yetkili makamların talebi üzerine bunları sunuyoruz.

8.7 Rol dağılımı: Sağlayıcı ve işletmeci

• AB Yapay Zeka Yasası kapsamında, PostMaestro.ai yapay zeka sistemi için hizmet sağlayıcı Nexaluna AI Solutions UG (sınırlı sorumluluk) şirketidir. Hizmet sağlayıcı yükümlülükleri, özellikle Madde 50, Paragraf 2 uyarınca çıktıların makine tarafından okunabilir şekilde işaretlenmesi ve Madde 50, Paragraf 1 uyarınca yapay zeka etkileşiminin açıklanması, bizim için geçerlidir.
• Platformu kendi sorumluluğunuz altında kullandığınız ve oluşturduğunuz içerikleri yayınladığınız anda işletmeci konumuna gelirsiniz. İşletmeci yükümlülüklerini yerine getirmelisiniz; özellikle de derin sahte videolar (deepfakes) ve kamu yararına olan metinler konusunda 50. maddenin 4. fıkrasında belirtilen açıklama yükümlülüğünü yerine getirmelisiniz.
• Kullanılan temel modeller üçüncü taraflara aittir (bkz. Bölüm 7). Bu modellerin sağlayıcıları, ilgili yapay zeka modellerinin sağlayıcılarıdır; biz ise bu modeller üzerine kurulu yapay zeka sisteminin sağlayıcısıyız.
• Kullanılan tüm modellerin ve bunlara atanan rollerin yer aldığı bir kayıt defterini şirket içinde tutuyoruz ve değişiklikler olduğunda bunu güncelliyoruz.
• AB Yapay Zeka Yasası’nın 4. maddesinde belirtilen yapay zeka yeterliliği kapsamında, çalışanlarımıza kullanılan yapay zeka sistemlerinin kullanımı konusunda eğitim veriyoruz ve bu eğitimleri belgelendiriyoruz.

8.8 Denetim ve Şikâyetler

• 29 Temmuz 2026 tarihinden itibaren, Almanya’da AB Yapay Zeka Yasası’na ilişkin yetkili piyasa denetim kurumu, merkezi irtibat noktası ve şikayet merkezi Federal Ağ Ajansı’dır.
• Federal Şebeke Ajansı, Tulpenfeld 4, 53113 Bonn, https://www.bundesnetzagentur.de
• AI şeffaflığıyla ilgili şikayetlerinizi istediğiniz zaman buradan iletebilirsiniz. Konunuzu derhal netleştirebilmemiz için lütfen önceden info@nexaluna.ai adresinden bizimle iletişime geçin.