Gizlilik Politikası

1. Biz kimiz

Rebl.work, {Legal entity name}, {registered company address} tarafından işletilir (“Rebl”, “biz”). Pazarlama sitesi rebl.work adresinde, ürün ise app.rebl.work adresinde yer alır.

AB ve Birleşik Krallık GDPR'si kapsamında Rebl, hesap sahipleri ve pazarlama sitesi ziyaretçilerine ait kişisel veriler için veri sorumlusu, müşterilerin ürüne getirdiği içerikte ve bağlı hesap verilerinde yer alan kişisel veriler için ise veri işleyen konumundadır.

2. Kapsam

Bu politika; pazarlama sitesi (rebl.work), Rebl uygulaması (app.rebl.work) ve ilişkili API'ler ile seninle yaptığımız e-posta veya destek yazışmalarını kapsar. Bağlantı verdiğimiz üçüncü taraf siteler ya da Rebl'e bağladığın platformlar bu politikanın kapsamında değildir; onların kendi gizlilik politikaları vardır.

3. Topladığımız bilgiler

3.1 Bize verdiğin bilgiler

• Hesap ve profil verileri: ad, iş e-postası, parola hash'i, çalışma alanı adı, marka profil detayları, faturalama iletişimi.
• Müşteri içeriği: komutlar, brief'ler, yüklenen varlıklar (görseller, belgeler, marka kılavuzları), üretilen çıktılar, yorumlar, notlar.
• Destek ve pazarlama iletişimi: hello@rebl.work'e gönderilen mesajlar, anket yanıtları, demo talepleri.

3.2 Bağlı hesaplardan gelen bilgiler

OAuth ile bir sosyal veya pazarlama hesabını bağladığında, sağlayıcının onayladığın kapsamlarda paylaştığı verileri alırız: hesap tanımlayıcıları, etkileşim metrikleri, gönderiler, reklamlar, kitle istatistikleri ve — adına yayın yapmamızı istediğinde — bunun için gerekli token'lar ve izinler. Yalnızca kullandığın özellikler için kapsam talep ederiz. Bkz. Bölüm 9.

3.3 Kamuya açık web kaynaklarından gelen bilgiler

SEO, GEO (Generative Engine Optimization), rakip ve AI görünürlük özellikleri için Rebl, kamuya açık web içeriği çeker ve analiz eder. Standart robots direktiflerine uyar, isteklerimizi hız sınırlarıyla yönetiriz. Kimlik doğrulama duvarı arkasındaki içeriğe erişmeye çalışmayız.

3.4 Otomatik olarak topladığımız bilgiler

Ürün telemetrisi (ziyaret edilen sayfalar, kullanılan özellikler, hatalar, performans metrikleri, IP'den türetilen yaklaşık konum, cihaz ve tarayıcı bilgileri) ve çerezler (Bölüm 12).

3.5 Üçüncü taraflardan gelen bilgiler

Ödeme işlemcimizden gelen ödeme meta verileri (plan, durum, kartın son dört hanesi, fatura ülkesi — tam kart numarası değil), SSO kullanıyorsan kimlik doğrulama sağlayıcıları ve sınırlı zenginleştirme verileri (ör. iş e-postası alan adından şirket adı).

4. Neden kullanıyoruz ve hukuki dayanaklarımız

Dayandığımız rızayı, hello@rebl.work'e e-posta göndererek ya da pazarlama e-postalarındaki abonelikten çıkma bağlantısını kullanarak geri çekebilirsin.

5. Yapay zekâ işleme

Rebl uses third-party AI providers to power analytical and generative features (copywriting, image generation, brand and competitor intelligence, AI visibility).

• Ne gönderiyoruz. AI kullanan bir özelliği çalıştırdığında yalnızca gerekli girdileri — komutun, seçili varlıklar ve görev bağlamını — seçilen AI alt işleyicisine göndeririz.
• Verilerinle eğitim yok. Kendi modellerimizi eğitmek için müşteri içeriği, komutlar veya çıktıları kullanmayız. Yalnızca API trafiğimiz üzerinde eğitim yapmamayı sözleşmeyle kabul eden AI alt işleyicilerini kullanırız.
• Sağlayıcılarda saklama. AI sağlayıcıları, kötüye kullanım izleme için girdileri ve çıktıları kısa bir süre (genellikle 30 güne kadar) saklayabilir. Sağlayıcı sıfır-saklama modu sunuyorsa ve özellikle uyumluysa onu kullanırız.
• Doğruluk. AI çıktısı hatalı, önyargılı veya güncelliğini yitirmiş olabilir. Önemli olan her şeyi yayımlamadan önce doğrula.
• Mülkiyet. Seninle Rebl arasında, girdilerin ve çıktıların sana aittir. Tam fikri mülkiyet hükümleri için Hizmet Şartları bölümüne bak.

6. Paylaşım ve alt işleyiciler

Rebl'i çalıştırmamıza yardımcı olan hizmet sağlayıcılarla kişisel veri paylaşırız. Verileri yalnızca talimatlarımızla ve uygun güvenlikle işlemek sözleşmeyle bağlayıcıdır.

Mevcut alt işleyiciler:

• LLM / metin AI: {text AI vendor} — üretken metin ve analiz.
• Görsel AI: {image AI vendor} — görsel üretimi ve düzenleme.
• Bulut barındırma ve depolama: {cloud host} — uygulama, veritabanı, dosya depolama.
• Ödemeler: Stripe — abonelik faturalama ve kart işleme.
• İşlem e-postaları: {email vendor} — hesap ve ürün e-postaları.
• Ürün ve pazarlama analitiği: {analytics vendor} — kullanım analitiği ve hata takibi.
• Müşteri desteği: {support vendor} — biletleme ve uygulama içi sohbet (etkinse).

Liste değiştiğinde güncelleriz. DPA imzalayan planlardaki müşteriler, alt işleyicilerdeki esaslı değişikliklerden DPA'ya uygun şekilde bilgilendirilir.

Hukuken gerekli olduğunda, Rebl'i veya kullanıcılarını korumak için ya da birleşme, devralma veya varlık satışıyla bağlantılı olarak da bilgi açıklayabiliriz (bu durumda etkilenen müşterileri bilgilendiririz). Kişisel verileri satmayız ve bunları bağlamlar arası davranışsal reklamcılık için paylaşmayız.

7. Uluslararası aktarımlar

Rebl ve alt işleyicileri kişisel verileri Amerika Birleşik Devletleri dâhil ülken dışındaki yargı bölgelerinde işleyebilir. AEA, BK veya İsviçre dışına kişisel veri aktardığımızda AB Standart Sözleşme Maddeleri ve BK Eki gibi uygun güvenceler, gerektiğinde ek önlemlerle uygularız. İlgili aktarım mekanizmasının bir kopyası hello@rebl.work adresinden temin edilebilir.

8. Saklama

• Çalışma alanı içeriği: çalışma alanın aktif olduğu sürece saklanır. Çalışma alanını sildiğinde içerik canlı sistemlerden 30 gün içinde kaldırılır ve yedeklerden 90 gün içinde temizlenir.
• Hesap verileri: hesabın olduğu sürece ve kapatılmasından sonra uyuşmazlık çözümü ile yasal yükümlülükler için 12 aya kadar saklanır.
• Faturalama kayıtları: geçerli vergi ve muhasebe mevzuatına uygun olarak saklanır (genellikle 6–10 yıl).
• Ürün logları ve telemetri: 30–90 gün.
• AI sağlayıcılarındaki komutlar ve çıktılar: Bölüm 5 uyarınca.

Çalışma alanını istediğin an uygulama ayarlarından tek tıkla dışa aktarabilir veya silebilirsin.

9. Bağlı hesaplar ve OAuth

• Yalnızca etkinleştirdiğin özellikler için gereken kapsamları talep ederiz — mümkün olduğunda yalnızca okuma.
• OAuth token'ları şifreli saklanır ve yalnızca yapılandırdığın işlemleri gerçekleştirmek için kullanılır.
• Erişimi istediğin an Rebl çalışma alanı ayarlarından ya da sağlayıcının güvenlik sayfasından iptal edebilirsin. İptal, ilgili özelliklerin çalışmasını durdurur.
• Erişimi iptal ettiğinde veya bağlantıyı kestiğinde saklanan token'ları sileriz. Çalışma alanına çekilmiş veriler, çalışma alanını ya da ilgili varlıkları silene kadar kalır.

10. Haklarınız

Yaşadığın yere bağlı olarak kişisel verilerine erişme, düzeltme, silme, taşıma, işleme faaliyetini sınırlandırma veya itiraz etme, işleme rızaya dayandığında rızayı geri çekme ve yerel veri koruma kurumuna şikâyette bulunma hakların olabilir (AEA ve BK kullanıcıları için ulusal veri koruma otoriteleri ya da BK ICO).

Çalışma alanı içeriği için en hızlı yol uygulama içi dışa aktarma ve silme kontrolleridir. Diğer her şey için hello@rebl.work adresine yaz. 30 gün içinde yanıt veririz (yasanın izin verdiği ölçüde karmaşık talepler için 60 gün daha uzatılabilir).

Bir Rebl müşterisinin son kullanıcısıysan (örneğin etkileşim verisi bağlı bir hesapta görünen biri), önce o müşteriye ulaş; biz yanıt vermesinde kendisine destek oluruz.

11. Çocuklar

Rebl bir B2B ürünüdür ve 16 yaşın altındaki çocuklara yönelik değildir. Bilerek çocuklardan kişisel veri toplamıyoruz. Bir çocuğun bize kişisel veri verdiğini düşünüyorsan hello@rebl.work'e yaz, biz sileriz.

12. Çerezler

Küçük sayıda çerez ve benzeri teknolojiler kullanırız:

• Kesinlikle gerekli: kimlik doğrulama, oturum, CSRF, yük dengeleme.
• Tercihler: arayüz seçimlerini hatırlama.
• Analitik: ürünün ve pazarlama sitesinin nasıl kullanıldığını anlamak.
• Pazarlama (yalnızca pazarlama sitesinde, uygun olduğunda): kampanya performansını ölçme.

Kanunen gerekli olduğunda, temel olmayan çerezler yalnızca çerez banner'ımız aracılığıyla rıza verdiğinde ayarlanır. Seçimlerini alt bilgideki “Çerez ayarları” bağlantısından istediğin an değiştirebilirsin.

13. Güvenlik

İletim sırasında (TLS) ve istirahatte şifreleme, erişim denetimleri, günlük tutma, en az ayrıcalıkla personel erişimi ve düzenli yedekler dahil makul teknik ve idari önlemler uygularız. Hiçbir sistem tamamen güvenli değildir; kişisel verilerini etkileyen bir ihlalden haberdar olursak seni ve kanunun gerektirdiği otoriteleri bilgilendiririz.

14. Veri İşleme Ek Sözleşmesi (DPA)

AEA, BK veya İsviçre'deki kişilerin kişisel verilerini Rebl üzerinden işliyorsan, AB SCC'leri ve BK Ek'ini içeren DPA'mızı imzalayabilirsin. Kopya için hello@rebl.work adresine yaz.

15. Bu politikadaki değişiklikler

Politika değiştiğinde bu sayfayı ve “Son güncelleme” tarihini güncelleriz. Esaslı değişiklikler için hesap sahiplerini e-posta veya uygulama içinde de bilgilendiririz.

16. İletişim

• Gizlilik ve veri talepleri: hello@rebl.work
• Posta: {Legal entity name}, {registered company address}
• AB veya BK temsilcisi (uygulanabilirse): {representative details}