AI 3D Gizlilik ve KVKK Bilgilendirmesi

1. Kapsam ve işletmeci

Bu bildirim, sunulduğu PEKO sürümlerinde ebeveynin kendi sağlayıcı hesabıyla bağladığı isteğe bağlı AI 3D özelliğini açıklar. Uygulama gizlilik politikasının tamamlayıcısıdır. Cihazda çalışan çizim tanıma ve 2D animasyon bu çevrimiçi özellikten ayrıdır. Özellik bazı dağıtımlarda bulunmayabilir; bulunması çocuk kullanımının sağlayıcı tarafından onaylandığı anlamına gelmez.

PEKO işletmecisi Sercan Göger (Corylustech); adres Turgut Reis Mahallesi, Karaosmanoğlu Caddesi, Esenler / İstanbul; iletişim privacy@pekogames.com. İşletmeci telefonu henüz sağlanmadığı için bu bildirim taslaktır. Yabancı sağlayıcıların veri sorumlusu veya veri işleyen sıfatı, gerçek hizmet ilişkisi ve işlemlerine göre değerlendirilir; hepsinin yalnız bizim talimatımızla çalıştığı iddia edilmez.

2. Hangi veriler işlenir?

• Cihazda: sağlayıcı seçimi, izin seçimleri ve metin sürümü/tarihi, kullanım modu, günlük/haftalık sınırlar, bağlantı sonucu, üretim geçmişi ve indirilen modeller tutulur. Anahtar platformun güvenli deposunda saklanır.
• Sağlayıcıya: seçilen çizimin PNG görüntüsü, model/üretim seçenekleri, isteği doğrulamak için ebeveynin API anahtarı ve iş kimliği gibi gerekli teknik alanlar gönderilir. Görüntü sağlayıcının yöntemine göre yüklenebilir veya isteğe gömülebilir. Hesap bağlantısı ve kredi sorgusu da anahtarla sağlayıcıya istek gönderir.
• Bağlantı sırasında: sağlayıcı ve kullandığı ağ hizmetleri IP adresi, zaman ve bağlantı/güvenlik kayıtları işleyebilir. PEKO ad, ses kaydı, fotoğraf veya konumu üretim girdisi olarak ayrıca eklemez; çizimin içine yazılmış isim veya çizilmiş kişisel bilgiler görüntüde bulunabilir. “Hiç kişisel veri gönderilmez” garantisi verilmez.

İstek bu cihazdan doğrudan seçilen sağlayıcıya gider; arada PEKO’nun üretim sunucusu yoktur. Bu, sağlayıcının kendi alt hizmetlerini kullanmadığı anlamına gelmez. PEKO’nun ayrı tanılama/istatistik akışları ana gizlilik politikasında açıklanır.

3. Amaç, seçimler ve hukuki dayanak

Amaç, seçilen çizimden 3D model üretmek, sonucu indirmek, bağlantıyı yönetmek ve yerel kullanım sınırlarını uygulamaktır. Temel çizim ve 2D oyun için bu hizmete izin vermeniz gerekmez.

Bağlantı akışındaki dört seçim, hangi metnin ne zaman kabul edildiğine ilişkin yerel bir kayıttır. Aydınlatma metnini okumak, bütün işlemlere rıza vermek değildir. Ebeveyn PIN’i kimlik/velayet doğrulaması veya COPPA kapsamında doğrulanabilir ebeveyn rızası yöntemi sayılmaz. Bir sağlayıcıya hesap açmak da çocuğun verisinin işlenmesini kendiliğinden hukuka uygun yapmaz.

Rızaya dayanılması gereken işlem için ilgili kişinin veya kanunen yetkili temsilcisinin bilgilendirilmiş, belirli ve özgür iradeyle verdiği geçerli rıza gerekir. Sözleşmenin ifası, hukuki yükümlülük veya meşru menfaat gibi başka bir dayanak ancak somut koşulları sağlanıyorsa kullanılabilir. Çocuklara sunum, yaş koşulları, uluslararası aktarım dayanakları ve gerekli sözleşmeler yayın öncesinde doğrulanmalıdır; mevcut dört anahtarın bunların tümünü sağladığı iddia edilmez.

4. Sağlayıcılar ve yurt dışı aktarım

Mevcut uygulama kataloğunda bağlanabilir entegrasyonlar Meshy, Tripo, Hyper3D Rodin ve Replicate’tir. Güncel kullanım koşulları, gizlilik bağlantıları ve desteklenmeyen servisler AI hizmetleri rehberinde listelenir. Entegrasyonun teknik olarak çalışması her ülke, yaş veya hesap için kullanım izni anlamına gelmez.

Sağlayıcının altyapısı Türkiye dışında olabilir; sunucu konumu, alt işleyenler ve sözleşmeler hesabınıza/sağlayıcınıza göre değişir. KVKK bakımından uygun aktarım mekanizması veya gerekli diğer şartlar sağlanmadan yalnız bir onay kutusu uluslararası aktarımı hukuka uygun kılmaz. PEKO bütün sağlayıcılarla standart sözleşme imzaladığını, bildirim yaptığını veya verilerin yalnız Türkiye/AB’de tutulduğunu beyan etmez.

5. Saklama, eğitim ve çıktı hakları

Tek bir ortak sağlayıcı saklama süresi yoktur. Dosya veya indirme bağlantısının sona ermesi; hesap, ödeme, güvenlik kayıtları, yedekler veya eğitim için ayrılan verilerin de silindiğini göstermez. Süreleri ve silme seçeneklerini sağlayıcının geçerli politika ve planından kontrol edin.

Sağlayıcının şartları girdi ve çıktıları hizmet geliştirme veya model eğitimi amacıyla kullanma hakkı verebilir. Örneğin Meshy’nin Enterprise dışı kullanım şartlarında girdi/çıktıya ilişkin eğitim hükümleri vardır. “Çizimler hiçbir sağlayıcı tarafından eğitimde kullanılmaz” sözü verilmez. Yalnız kendi haklarınız dahilinde ve ilgili kişinin mahremiyetine uygun içerik gönderin.

İndirilen modeller ve yerel kullanım kayıtları, cihazdaki ilgili dosyalar kaldırılıncaya veya uygulama verileri silininceye kadar kalabilir. Sonuçlar hatalı, uygunsuz veya başkasının haklarına konu olabilir; mülkiyet, münhasırlık ve ticari kullanım izni otomatik garanti edilmez.

6. İzni geri alma ve silme

1. Ebeveyn alanındaki AI 3D servisleri bölümünden sağlayıcıyı kapatın veya izni geri alın. Bu, yeni gönderimleri durdurur; başlamış uzak işlemin iptali her sağlayıcıda desteklenmez ve ücret doğmuş olabilir.
2. Bağlantıyı kaldırmak API anahtarını bu cihazdan kaldırır. Sağlayıcı hesabını, anahtarın sunucudaki geçerliliğini veya geçmişte gönderilen verileri silmez. Anahtarı gerekirse sağlayıcı panelinden de iptal edin.
3. Sağlayıcıdaki girdi, çıktı, hesap ve diğer veriler için kendi gizlilik politikasındaki silme/başvuru yolunu kullanın. Sağlayıcıdaki işlemleri PEKO’dan otomatik sildiğimizi söyleyemeyiz.
4. Cihazdaki model, çizim, geçmiş ve yedekler için veri silme rehberini izleyin. Dışa aktarılmış kopyalar ve işletim sistemi yedekleri ayrıca yönetilir.

Rızayı geri alma, önceki hukuka uygun işlemleri geçmişe dönük geçersiz kılmaz. Silme taleplerinde geçerli saklama zorunlulukları veya hakların korunması gibi istisnalar bulunabilir; gerekçesiz süresiz saklama hakkı verilmez.

7. Haklar ve başvuru

KVKK kapsamında verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme, amacı ve amaca uygun kullanımını öğrenme, aktarılan üçüncü kişileri bilme, eksik/yanlış bilgilerin düzeltilmesini, koşulları varsa silme/yok etmeyi ve işlemlerin alıcılara bildirilmesini isteme; münhasıran otomatik analizle aleyhinize sonuç çıkmasına itiraz etme ve hukuka aykırı işleme nedeniyle zararın giderilmesini isteme haklarınız vardır. Uygulanıyorsa GDPR/UK GDPR kapsamındaki erişim, kısıtlama, taşınabilirlik, itiraz ve denetim makamına şikâyet hakları da saklıdır.

PEKO’nun işlemleri için privacy@pekogames.com adresine yazın. Talebi, ilgili özelliği ve yanıt adresinizi belirtin; API anahtarı, ebeveyn PIN’i veya gereksiz çocuk bilgisi göndermeyin. Gerekli ve ölçülü kimlik/yetki doğrulaması istenebilir. KVKK başvuruları en geç 30 gün, GDPR kapsamındakiler kural olarak bir ay içinde yanıtlanır; kanuni uzatma/istisna ve resmî başvuru usulleri ana gizlilik politikasında açıklanır. Sağlayıcının kendi işlemlerine ilişkin başvuruyu ayrıca sağlayıcıya iletmeniz gerekebilir.