1. Veri sorumlusu
Sebastian Ott
theButler.network
Lichtel 36, 97993 Creglingen, Almanya
E-posta: privacy@thebutler.network
Veri koruma görevlisi: Şu anda bir veri koruma görevlisi atamış değiliz. § 38 fıkra 1 BDSG (Alman Federal Veri Koruma Kanunu) uyarınca buna ilişkin bir yükümlülük bulunmuyor, çünkü kişisel verilerin otomatik işlenmesiyle sürekli olarak en az 20 kişi görevli değil. GDPR (Genel Veri Koruma Tüzüğü) md. 37/1(b) uyarınca bir atama yükümlülüğünün doğup doğmadığını sürekli inceliyor ve bu incelemeyi belgeliyoruz. Tüm veri koruma konularında lütfen yukarıda belirtilen adrese başvurun.
2. İlke
Mümkün olduğunca az kişisel veri işliyoruz. Somut olarak bu şu anlama gelir:
- theButler.network'ü hesap olmadan kullanabilirsiniz.
- Oturum açmadan sunucularımızda hiçbir sohbet geçmişi saklanmaz.
- Hiçbir reklam pikseli ve hiçbir siteler arası izleme kullanmıyoruz. Verileri en aza indiren bir ziyaretçi ölçümü için Vercel Web Analytics'i çerez kullanmadan ve cihazınızda hiçbir şey depolamadan kullanıyoruz (3.12 numaralı bölüm).
- Uygulamamız, uygulama günlüklerine hiçbir IP adresi, hiçbir istem içeriği ve hiçbir kullanıcı kimliği kaydetmez. Barındırıcımızın erişim günlükleri teknik nedenlerle IP adresini ve tarayıcı bilgilerini kaydeder — bu, 3.1 numaralı bölümde açıklanmıştır.
- Veri satmıyoruz.
3. İşleme faaliyetlerine genel bakış
3.1 Web sitesinin açılması
| Veriler | IP adresi, zaman, açılan sayfa, HTTP durumu, aktarılan veri miktarı, tarayıcı türü, işletim sistemi |
| Amaç | Web sitesinin sunulması, işletim güvenliği, hata teşhisi |
| Hukuki dayanak | GDPR md. 6/1(f) (güvenli ve işleyen bir hizmete ilişkin meşru menfaat; bkz. Gerekçe 49) |
| İşleme yeri | Statik içerikler Vercel'in dünya çapındaki CDN'i üzerinden sunulur; sunucu tarafındaki işleme Dublin, İrlanda bölgesinde (dub1) gerçekleşir. Veri işleyen Vercel Inc., ABD'dir |
| Saklama süresi | Çalışma zamanı günlükleri 24 saat, ardından barındırıcı tarafından otomatik silme |
3.2 Kötüye kullanıma karşı koruma ve istek sınırlaması
| Veriler | IP adresi (sayaç anahtarı olarak), zaman aralığı, istek sayısı |
| Amaç | Otomatik toplu isteklerin önlenmesi; yapay zekâ isteklerinin maliyetinin sınırlanması |
| Hukuki dayanak | GDPR md. 6/1(f) |
| İşleme yeri | Hetzner Online GmbH, Falkenstein veri merkezi (Almanya); şifrelenmiş yedekler Helsinki'de (Finlandiya) |
| Saklama süresi | En fazla 24 saat, ardından otomatik silme |
3.3 Arama ve Edwin ile sohbet — oturum açmadan
| Veriler | İsteğiniz (istem), güncel oturumun geçmişi, bundan türetilen arama terimleri |
| Amaç | Önerinin sunulması |
| Hukuki dayanak | GDPR md. 6/1(b) (talep ettiğiniz hizmetin sunulması) veya md. 6/1(f) |
| Alıcı | Veri işleyen olarak OpenAI Ireland Ltd. |
| İşleme yeri | ABD. Sözleşme tarafı OpenAI Ireland Ltd.'dir; işlemenin kendisi Amerika Birleşik Devletleri'nde gerçekleşir |
| Saklama süresi | İsteklerinizi kalıcı olarak saklamıyoruz. İşleme süresince kısa ömürlü ara bellekler bulunur (15 dakikaya kadar). OpenAI'da istekler kötüye kullanımın tespiti için 30 güne kadar saklanabilir |
| Not | İstekleriniz yapay zekâ modellerinin eğitilmesi için kullanılmaz |
3.4 Sohbet geçmişi — oturum açarak
| Veriler | Eksiksiz konuşmalar (mesajlarınız ve yanıtlar), sohbetin başlığı, hesabınızla ilişkilendirme |
| Amaç | Geçmişinizin oturumlar ve cihazlar arasında kullanıma sunulması |
| Hukuki dayanak | GDPR md. 6/1(b) |
| İşleme yeri | Supabase, eu-west-1 bölgesi (İrlanda) |
| Saklama süresi | Bir sohbetteki son etkinlikten 180 gün sonra, ardından otomatik silme. Her sohbeti dilediğiniz zaman kendiniz silebilirsiniz |
İlk kez oturum açtığınızda, o ana kadar yalnızca tarayıcıda yerel olarak saklanan sohbetlerinizin hesabınıza aktarılıp aktarılmayacağını size sorarız. Onayınız olmadan bu gerçekleşmez.
3.5 Tercih profili
| Veriler | İsteklerinizden çıkan en fazla dört özellik: evcil hayvan türü, stil tercihi, tür tercihi, ruh hali tercihi |
| Amaç | Aynı bilgileri tekrarlamadan daha uygun öneriler |
| Hukuki dayanak | GDPR md. 6/1(b) |
| Bilinçli olarak saklamadıklarımız | Malzemelere ve tahammülsüzlüklere ilişkin bilgiler. “Nikel olmasın” gibi bir ifade bir alerjiye işaret edebilir ve böylece GDPR md. 9/1 anlamında bir sağlık verisi olabilir. Bunun için açık rızanız gerekirdi; biz bu rızayı almadığımız sürece böyle bir bilgi yalnızca yürüyen sohbetin içinde etkili olur ve kalıcı olarak saklanmaz |
| İşleme yeri | Supabase, eu-west-1 bölgesi (İrlanda) |
| Saklama süresi | Geri alınmasına veya hesabınızın silinmesine kadar |
| Sizin kontrolünüz | Ayarlar → Edwin'in hatırladıkları altında saklanan tüm bilgileri açık metin olarak görür ve her birini tek tek silebilirsiniz. Silinen bir bilgi geri gelmez, daha eski bir oturum onu tarayıcıda hâlâ tutuyor olsa bile |
3.6 Hesap ve oturum açma
| Veriler | E-posta adresi, kayıt ve son oturum açma zamanı, oturum kimliği |
| Amaç | Sihirli bağlantı ile oturum açma (parola yok) |
| Hukuki dayanak | GDPR md. 6/1(b) |
| Alıcı | Veri işleyen olarak Supabase (oturum açma e-postasının gönderimi için de) |
| Saklama süresi | Hesabınızın silinmesine kadar |
3.7 Favoriler
Favorileriniz yalnızca tarayıcınızda yerel olarak saklanır ve bize aktarılmaz. Tarayıcınızın yerel deposunu silerseniz favoriler kaybolur.
3.8 Satıcılara yönlendirme
Bir satıcı teklifine tıkladığınızda theButler.network'ten ayrılırsınız. Satıcı ve ilgili ortaklık ağı bu sırada IP adresinizi alır ve kendi çerezlerini yerleştirebilir. İlgili sağlayıcının veri koruma hükümleri geçerlidir.
3.9 Ürün görselleri
Ürün görselleri doğrudan satıcıların ya da onların görsel hizmetlerinin sunucularından yüklenir. Bu sırada ilgili sağlayıcı IP adresinizi, tarayıcı türünüzü ve açtığınız sayfayı alır — teklife tıklamasanız bile. Bu teknik olarak kaçınılmazdır, çünkü bazı ortaklar (özellikle Amazon) görsellerinin ara belleğe alınmasını sözleşmeyle yasaklar.
Hukuki dayanak: GDPR md. 6/1(f) (tekliflerin gösterilmesine ilişkin meşru menfaat).
3.10 İletişime geçme
| Veriler | E-posta adresi, mesajınızın içeriği, gerekirse verdiğiniz diğer bilgiler |
| Amaç | Talebinizin ele alınması |
| Hukuki dayanak | GDPR md. 6/1(b) veya md. 6/1(f) |
| Saklama süresi | Talebin sonuçlandırılmasından 6 ay sonra; yasal saklama süreleri saklıdır |
3.11 MCP-Arayüzü (Yapay zekâ asistanları)
Üçüncü taraf yapay zekâ asistanlarının (örneğin Claude veya ChatGPT) ürün kataloğumuzda arama yapabilmesi için bir MCP uç noktası işletiyoruz. Böyle bir asistan kullanır ve theButler.network sorgulanırsa aşağıdakiler geçerlidir.
| Veriler | Her çağrıya ilişkin teknik bilgiler: çağrılan araç, pazar, dil, vertical, sonuç ve teklif sayısı, yanıt süresi, hata veya boş sonuç nedeni, bir sıralama oluşturulup oluşturulmadığı, döndürülen tekliflerin kimlikleri, sorgunuzun uzunluğu, sorgunuzun bir hash değeri ve hashlenmiş bir oturum kimliği |
| Kaydedilmez | Sorgunuzun metni ve IP adresiniz. Sorgu, kaydedilmeden önce bir SHA-256 hash değerine kısaltılır; düz metin hiçbir zaman yazılmaz |
| Oturum kimliği | Asistanınız bir oturum kimliği gönderirse, bu hashlenir. Göndermezse, kimlik bağlantı adresi, istemci yazılımı ve on dakikalık bir zaman aralığından türetilir ve hashlenir. Bir IP adresinin hash değeri kişisel veri olmaya devam eder (ABAD C-582/14, Breyer) — bu nedenle bu bölüm burada yer alır ve bu nedenle aşağıdaki saklama süresi onun için de geçerlidir |
| Amaç | Üçüncü taraf yapay zekâ asistanlarında ürün aramasının sağlanması ve bu aramanın çalışıp çalışmadığının ölçülmesi: ne sıklıkla hiçbir sonuç vermediği, ne sıklıkla başarısız olduğu, ne kadar sürdüğü |
| Hukuki dayanak | GDPR md. 6/1(f). Meşru menfaatimiz, ücretsiz olarak sunduğumuz bir arayüzün işletilmesi ve iyileştirilmesidir |
| Alıcılar | Sorgunuzun metnini arama için veri işleyen olarak OpenAI Ireland Ltd.'ye aktarırız (5 ve 6 numaralı bölümler); orada kötüye kullanımın tespiti için 30 güne kadar saklanabilir ve yapay zekâ modellerinin eğitilmesi için kullanılmaz. Yukarıda belirtilen diğer veriler aktarılmaz. Kullandığınız yapay zekâ asistanı bu verilerin alıcısı değildir — yalnızca arama sonucunu alır |
| İşleme yeri | Hetzner Online GmbH, Falkenstein veri merkezi (Almanya); şifrelenmiş yedekler Helsinki'de (Finlandiya). Sorgunuzun OpenAI tarafından işlenmesi Amerika Birleşik Devletleri'nde gerçekleşir |
| Saklama süresi | 90 gün, ardından otomatik silme |
3.12 Ziyaretçi ölçümü (Vercel Web Analytics)
| Veriler | Her sayfa görüntüleme için: açılan sayfa (arama parametreleri ve çapalar olmadan, yani aramanızın metni olmadan), yönlendiren sayfa, zaman, ülke ve bölge (IP adresinden türetilir), cihaz türü, işletim sistemi ve sürümüyle birlikte tarayıcı |
| Tanıma | Çerez yok ve cihazınızda saklanan hiçbir şey yok. Ziyaretleri saymak için Vercel, sayfa isteğinden bir hash değeri oluşturur; bu değer 24 saat sonra silinir. IP adresiniz bunun için saklanmaz |
| Amaç | Hizmeti iyileştirmek amacıyla hangi sayfaların ne sıklıkla açıldığına ve ziyaretçilerin nereden geldiğine ilişkin toplu istatistik |
| Hukuki dayanak | GDPR md. 6/1(f) (verileri en aza indiren bir ziyaretçi ölçümüne ilişkin meşru menfaat). Dilediğiniz zaman itiraz edebilirsiniz (GDPR md. 21); tarayıcınızdaki bir reklam veya komut dosyası engelleyici de ölçümü engeller |
| Alıcı | Veri işleyen olarak Vercel Inc. |
| İşleme yeri | Vercel Inc., ABD (5 ve 6 numaralı bölümler) |
| Saklama süresi | Tanıma için kullanılan hash değeri 24 saat sonra silinir. Bundan sonra tekil ölçüm noktaları artık kişinizle herhangi bir bağlantı içermez |
4. Cihazınızda depolama
Aşağıdaki bilgileri tarayıcınızda saklıyoruz. Bu depolama, talep ettiğiniz işlevler için kesinlikle gereklidir ve bu nedenle § 25 fıkra 2 no. 2 TDDDG (Telekomünikasyon ve Dijital Hizmetlerde Veri Korumasına İlişkin Alman Kanunu) uyarınca rıza gerektirmez.
| Anahtar | Depolama yeri | Amaç | Süre |
|---|---|---|---|
sb-*-auth-token |
Çerez | Oturum açma | Oturum süresi |
tbn-threads |
Yerel depolama | Sohbetleriniz (hesap olmadan yalnızca yerel) | Silinene kadar |
tbn-active-thread-id |
Yerel depolama | En son açılan sohbet | Silinene kadar |
tbn-streaming-thread |
Yerel depolama | Kesinti sonrası kurtarma | Kısa ömürlü |
tbn-chat-transfer |
Yerel depolama | Oturumun yeni bir sekmeye aktarılması | Kısa ömürlü |
tbn-chat-session |
Oturum depolaması | Yürüyen oturum | Sekme kapanana kadar |
tbn-watchlist |
Yerel depolama | Favorileriniz | Silinene kadar |
tbn-theme |
Yerel depolama | Açık veya koyu görünüm | Silinene kadar |
tbn-sidebar-collapsed |
Yerel depolama | Kenar çubuğunun durumu | Silinene kadar |
tbn-pending-login-email |
Oturum depolaması | Oturum açma isteği ile onay sayfası arasında e-posta adresiniz | Sekme kapanana kadar |
tbn-synced:Hesap-kimliği |
Yerel depolama | Yerel sohbetlerin daha önce aktarıldığına dair işaret | Silinene kadar |
tbn-sync-decision:Hesap-kimliği |
Yerel depolama | Yerel sohbetlerin aktarılıp aktarılmayacağına dair kararınız, zaman bilgisiyle | Silinene kadar |
Hiçbir analiz, izleme veya reklam çerezi kullanmıyoruz. Yerel olarak saklanan tüm verileri dilediğiniz zaman tarayıcınızın ayarlarından silebilirsiniz; alternatif olarak ayarlarımızdaki “Tüm yerel verileri sil” işlevini kullanın. 3.12 numaralı bölümdeki ziyaretçi ölçümü de cihazınızda hiçbir şey depolamaz.
5. Veri işleyenler ve alıcılar
| Sağlayıcı | Hizmet | Merkez | Aktarımın dayanağı |
|---|---|---|---|
| Vercel Inc. | Barındırma, dağıtım, ziyaretçi ölçümü | Şirket merkezi ABD; sunucu tarafındaki işleme İrlanda'da (dub1), statik içeriklerin dağıtımı dünya çapında bir CDN üzerinden |
Veri işleme sözleşmesi, AB standart sözleşme hükümleri |
| Supabase | Hesap ve oturum açma, sohbet geçmişi, tercih profili, oturum açma e-postasının gönderimi | İşleme İrlanda'da (eu-west-1), grup merkezi Singapur |
Veri işleme sözleşmesi, AB standart sözleşme hükümleri |
| Hetzner Online GmbH | Ürün kataloğu ile 3.2 ve 3.11 numaralı bölümlerdeki veriler için sunucular; şifrelenmiş yedekler | İşleme Almanya'da (Falkenstein veri merkezi), yedekler Finlandiya'da (Helsinki) | Veri işleme sözleşmesi; işleme yalnızca AB içinde |
| OpenAI Ireland Ltd. | İsteklerinizin dil modelleri tarafından işlenmesi | Sözleşme tarafı İrlanda, işleme ABD'de | Veri işleme sözleşmesi, AB standart sözleşme hükümleri |
| Awin, CJ Affiliate, Rakuten Advertising, Tradedoubler, Amazon | Ürün ve fiyat verileri, komisyon hesaplaşması | AB / ABD / Birleşik Krallık | Bu ağlara bizim tarafımızdan hiçbir kişisel veri aktarılmaz. Yalnızca ürün verilerini sorgularız. Kişisel veri ilişkisi ancak bir satıcı bağlantısına tıkladığınızda doğar |
Yukarıdaki tablo veri işleyenlerimizin tam listesidir. Bir veri işleyen eklenir veya çıkarılırsa bu bildirimi güncelleriz.
6. Üçüncü ülkelere aktarım
Hizmet sağlayıcılarımızdan bazıları verileri ABD'de işler. İlgili tüm taraflarla Avrupa Komisyonu'nun standart sözleşme hükümlerini (2021/914 sayılı Karar) akdettik ve her sağlayıcı için aktarıma ilişkin bir risk değerlendirmesi belgeledik.
Mevcut olduğu yerde Avrupa'daki işleme bölgelerini kullanıyoruz: hesaplar, sohbet geçmişi ve tercih profilleri Supabase'de İrlanda'da (eu-west-1), ürün kataloğu ile 3.2 ve 3.11 numaralı bölümlerdeki veriler Hetzner'de Almanya'da (şifrelenmiş yedekler Finlandiya'da) bulunur, web sitesinin sunucu tarafındaki işlemesi İrlanda'da (dub1) gerçekleşir.
Dil modeline gönderdiğiniz istekler Avrupa'da işlenmez. OpenAI'ın AB veri ikametgâhı, bizde bulunmayan ayrı ve projeye özgü bir yapılandırma gerektirir; bu nedenle girdileriniz ABD'de işlenir. Dayanak, standart sözleşme hükümleri ve belgelenmiş risk değerlendirmesidir. Bunu istemiyorsanız aramayı asistan olmadan kullanın.
7. Haklarınız
Şu haklara sahipsiniz:
- Hakkınızda saklanan veriler konusunda erişim (GDPR md. 15)
- Yanlış verilerin düzeltilmesi (GDPR md. 16)
- Silme (GDPR md. 17)
- İşlemenin kısıtlanması (GDPR md. 18)
- Makine tarafından okunabilir bir biçimde veri taşınabilirliği (GDPR md. 20)
- Meşru menfaate dayanan işlemelere itiraz (GDPR md. 21)
- Verilen rızaların geleceğe etkili olarak geri alınması (GDPR md. 7/3)
Bu hakların çoğunu doğrudan kendiniz kullanabilirsiniz, bize yazmanıza gerek yoktur:
- Ayarlar → Verilerimi indir — JSON biçiminde eksiksiz dışa aktarma
- Ayarlar → Edwin'in hatırladıkları — tek tek özelliklerin görüntülenmesi ve silinmesi
- Ayarlar → Hesabı sil — hesabınızın ve ona ait tüm verilerin eksiksiz silinmesi
- Kenar çubuğu → Sohbeti sil — tek tek sohbetlerin silinmesi
Yazılı talepleri bir ay içinde yanıtlarız. Karmaşık taleplerde bu süre iki ay uzayabilir; bunu size bildiririz.
Şikâyet hakkı: Bir veri koruma denetim makamına şikâyette bulunabilirsiniz. Bizim için yetkili olan Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg (https://www.baden-wuerttemberg.datenschutz.de/). İkamet ettiğiniz ülkenin denetim makamına da başvurabilirsiniz.
8. Otomatik kararlar ve profil oluşturma
İsteğinizi anlamak, ürünleri seçmek ve sıralamak için yapay zekâ kullanıyoruz. Bunu yaparken isteğiniz ve — varsa — tercih profiliniz dikkate alınır.
GDPR md. 22 anlamında otomatik bir karar alınmaz. Ürün önerileri hukuki bir sonuç doğurmaz ve sizi önemli ölçüde etkilemez. Her durumda önerilere uymamakta özgürsünüz.
Sıralamayı hangi etkenlerin belirlediğini Öneriler nasıl oluşur sayfasında açıklıyoruz.
9. Güvenlik
GDPR md. 32 uyarınca teknik ve idari tedbirler uyguluyoruz, özellikle: şifreli aktarım (TLS), veri tabanı düzeyinde erişim kısıtlaması, yönetimsel erişimler için çok faktörlü kimlik doğrulama, istek hızının sınırlanması, güvenlik başlıkları ve kullanılan bileşenlerin düzenli güncellenmesi.
10. Reşit olmayanlar
Hizmetimiz çocuklara yönelik değildir. 16 yaşın altındaki kişilerden bilerek kişisel veri toplamıyoruz. Bir çocuğun bize veri ilettiğini öğrenirseniz lütfen bize bildirin — verileri derhal sileriz.
11. Değişiklikler
İşleme faaliyetlerimiz veya hukuki durum değiştiğinde bu gizlilik bildirimini uyarlarız. Güncel metni her zaman bu sayfada bulursunuz. Önemli değişikliklerde oturum açmış kullanıcıları e-posta ile bilgilendiririz.