Güvenlik, gizlilik ve yapay zekâ: sade bir dille
SemPost'un verilerinizi ve markanızı korumak için neler yaptığını yayımladığımız politikalardan özetledik. Her bölümden metnin tamamına ulaşabilirsiniz; geçerli olan o metindir.
Kısaca
İletilirken de saklanırken de şifreli
Bağlantılar TLS 1.2 ya da 1.3 kullanır. Gizli anahtarlar ve erişim anahtarları şifrelenir; parolalar ve yeni iki adımlı doğrulama kurtarma kodları Argon2id özetiyle saklanır, yedekler sunucumuzdan çıkmadan önce şifrelenir.
Her çalışma alanı ayrı
Veritabanındaki satır düzeyi güvenliği sayesinde bir istek yalnızca kendi çalışma alanının satırlarına ulaşır.
İki adımlı doğrulama
Kendiniz için açın ya da çalışma alanınızdaki herkes için zorunlu kılın.
Verileriniz satılık değil
Kişisel verileri satmayız, reklam için kullanmayız, yapay zekâ modeli eğitmek için de kullanmayız.
Yapay zekâ içeriği etiketlenir
Yapay zekâyla yapılan dosyalar İçerik Kimlik Bilgilerini (C2PA) taşır; SemPost'un etiket koyabildiği ağlarda gönderiler o ağın yapay zekâ etiketini alır.
Verilerinizi alıp gidebilirsiniz
Çalışma alanınızın ya da kendi verilerinizi indirebilir, hesabınızı ya da çalışma alanınızı uygulamadan silebilirsiniz.
Güvenlik
- Uygulama, web siteleri, veritabanı ve önbellek, Cloudflare ağının arkasında, Contabo'nun ABD'deki sunucularında çalışır. Medya dosyaları ve şifreli yedekler Cloudflare R2'de saklanır.
- Giriş için e-posta adresinizin doğrulanmış olması gerekir. Yeni parola yaygın bir parola olamaz ve bilinen veri sızıntılarına karşı denetlenir; 3 başarısız denemeden sonra bir bot denetimi eklenir, 10 denemeden sonra hesap 15 dakika kilitlenir ve bu süre her seferinde ikiye katlanır.
- Oturumlar 7 gün kullanılmazsa, her durumda da en geç 30 günde sona erer. Oturumlarınızı görebilir, ötekileri kapatabilirsiniz.
- Yapay zekâ asistanları yalnız, sahiplerinden birinin “Asistan bağlantılarına izin ver” ayarını açtığı çalışma alanlarına bağlanabilir; asistanı da yalnız bir sahip, SemPost'un kendi sayfasında OAuth ile bağlar. Her bağlantı tek bir çalışma alanında çalışır ve her çağrıda yeniden denetlenir; ayar kapatılınca bütün bağlantılar hemen sona erer.
- Ekibimiz, Cloudflare Access arkasındaki ayrı bir yönetim konsolunda ve her girişte iki adımlı doğrulamayla çalışır. Yaptıkları işlemler denetim günlüğüne, hassas olanlar gerekçesiyle birlikte yazılır.
- Yüklenen dosyalar, üzerlerinde hiçbir işlem yapılmadan önce zararlı yazılıma karşı taranır; görseller yeniden kodlanırken konum gibi üst verilerinden arındırılır.
- Veritabanı her gün şifreli olarak yedeklenir. Son yaklaşık dört haftanın herhangi bir anına dönebiliriz; geri yükleme her ay kendiliğinden denenir.
- Her yedeğin bir kopyası da 15 dakikada bir ayrı ve kilitli bir depolama alanına gider; orada 20 gün boyunca silinemez, değiştirilemez ve yaklaşık dört hafta saklanır. Aylık geri yükleme denemesi bu kopyadan da yapılır.
- SemPost'un ISO/IEC 27001 gibi bir güvenlik sertifikası ya da SOC 2 raporu yoktur; henüz dışarıdan bir sızma testi de yaptırılmadı.
Metnin tamamını okuyun
- Güvenlik ve Sorumlu BildirimSemPost'un verilerinizi nasıl koruduğu, güvenlik olaylarını nasıl ele aldığı ve bir güvenlik açığını bize nasıl bildirebileceğiniz.
- Veri İşleme SözleşmesiSemPost'u veri sorumlusu olarak kullanan müşteriler adına kişisel verilerin hangi koşullarla işlendiğini düzenler.
- Yapay zekâ asistanı bağlamakBir çalışma alanında asistan bağlantılarına izin verin, Claude gibi bir asistanı sahip olarak bağlayın, onayınızı bekleyen gönderiler ve kapalı gelen otomasyon kuralları yazdırın, ayarlarınızı değiştirtin, medyanızı ve videolarınızı düzenletin, onaylamak, silmek, başlatmak ya da kaldırmak için istediklerini SemPost'un sayfasında onaylayın, bağlantıları görün ya da kesin.
Gizlilik ve verileriniz
- Hesabınız, girişiniz, faturalama kayıtları ve e-postalarımız bakımından verilerin nasıl kullanılacağına biz karar veririz: veri sorumlusu biziz. Çalışma alanındaki içerik bakımından ise Veri İşleme Sözleşmemize göre sizin talimatınızla, veri işleyeniniz olarak hareket ederiz.
- Sosyal ağlarınızın erişim anahtarlarını SemPost değil, yayın ortağımız Zernio tutar. Bir hesabın bağlantısını kestiğinizde hesap orada da kaldırılır.
- Shopify'da yalnızca okuma izni isteriz: ürünler, stoklar, indirimler, pazarlar, yayın kanalları ve diller. Müşterilerinize ya da siparişlerinize erişim istemeyiz.
- Web'de ödemeyi Link'in (Stripe) sayfalarında yaparsınız: kart numaraları, fatura adresleri ve vergi numaraları SemPost'a hiç ulaşmaz.
- Saklama sürelerinden örnekler: kapanmış oturumlar 30 gün, giriş denemeleri 90 gün, denetim günlüğü 2 yıl (IP adresleri 1 yıl sonra silinir), yedekler yaklaşık 4 hafta.
- Silinen çalışma alanı, fikrinizi değiştirebilmeniz için 7 gün bekler, sonra kalıcı olarak silinir. Silinen veriler, süreleri dolana kadar yedeklerde kalabilir.
- Bu site kendi çerezini kullanmaz ve kişisel veri isteyen bir form içermez. Ziyaretler, çerez kullanmayan Cloudflare Web Analytics ile sayılır. Blogumuz, yazılarının nasıl okunduğunu kendi sunucumuzda, çerez kullanmadan ve IP adresi ya da tarayıcı bilgisi tutmadan, 400 gün saklanan günlük toplamlar hâlinde sayar.
- Sosyal medya gönderilerimizdekiler gibi kampanya etiketleri taşıyan bir bağlantıdan gelip kaydolursanız, hangi gönderilerimizin kayıt getirdiğini görmek için bu etiketleri hesabınızla birlikte saklarız.
Metnin tamamını okuyun
- Gizlilik PolitikasıSemPost'un kişisel verileri nasıl topladığını, kullandığını, paylaştığını, sakladığını ve koruduğunu ve haklarınızı nasıl kullanabileceğinizi açıklar.
- Veri Silme TalimatıSemPost hesabınızı, bir çalışma alanını, bağlı bir sosyal hesabı ya da tek tek öğeleri nasıl sileceğiniz, bize e-postayla nasıl başvuracağınız ve neleri neden sakladığımız.
- Çerez PolitikasıSemPost'un uygulamasında, Shopify uygulamasında ve sitelerinde hangi çerezleri ve tarayıcı deposu öğelerini neden ve ne kadar süreyle kullandığını ve bunları nasıl yönetebileceğinizi açıklar.
- KVKK Aydınlatma MetniSemPost'un kişisel verileri hangi amaçlarla, hangi hukuki sebeplere dayanarak ve hangi yöntemlerle işlediğine ve kimlere aktardığına ilişkin 6698 sayılı Kanun'un 10. maddesi uyarınca yapılan bilgilendirme.
- Verilerinizi dışa aktarmak ya da silmekÇalışma alanınızın ya da kendi verilerinizi ZIP dosyası olarak indirin, bir çalışma alanını silin (7 gün içinde geri alabilirsiniz) ya da hesabınızı silin.
Yapay zekâ şeffaflığı
- SemPost yapay zekâyı yalnızca sizin istediğiniz ya da açtığınız bir otomasyon kuralının hazırladığı işlerde kullanır: gönderi metinleri, sahneler, hareket klipleri, seslendirmeler ve ortam sesi.
- Yapay zekâyla yapılan dosyalar İçerik Kimlik Bilgilerini (C2PA) taşır: dosyayı SemPost'un yapay zekâyla yaptığını söyleyen imzalı bir kayıt. Herkes bir dosyayı contentcredentials.org/verify adresinde inceleyebilir.
- Yapay zekâ görseli ya da videosu içeren gönderiler Instagram'da, YouTube'da ve Pinterest'te, TikTok'ta da doğrudan yayınlanan videolarda ağın yapay zekâ etiketini alır. Facebook, Threads, LinkedIn, Bluesky ve Google İşletme Profili'nde etiket alanı yoktur; gerekiyorsa yapay zekâ kullanıldığını belirten bir notu metne kendiniz ekleyin. Bu etiket SemPost'ta kapatılamaz.
- Yapay zekânın yazdığı metin etiketlenmez; bir yasa ya da ağ istiyorsa yapay zekâ beyanını kendiniz ekleyin.
- Siz seçmedikçe sahnelerde insan olmaz; yapay zekâ sahnelerindeki kişiler gerçek değildir. SemPost avatar da ses klonlama da sunmaz.
- Varsayılan olarak yapay zekânın ve otomasyonun ürettikleri bir kişinin onayını bekler.
- Bağladığınız bir yapay zekâ asistanının yazdığı ya da değiştirdiği her gönderi, çalışma alanının onay kuralı ne olursa olsun bir kişinin onayını bekler; gönderi paylaşılmadan önce bu onayı yeniden denetleriz.
- İçeriğiniz yapay zekâ modeli eğitmek için kullanılmaz: SemPost kullanmaz; Anthropic ve Google'ın ücretli Gemini API'si de kendi koşulları gereği kullanamaz.
Metnin tamamını okuyun
- Yapay Zekâ İçerik PolitikasıSemPost'un yapay zekâyla ne ürettiği, bu içeriği nasıl işaretlediği ve yayımlamadan önce sizin ne yapmanız gerektiği.
- Görsel ve videolarınızdaki yapay zekâ etiketleriSemPost'un hangi dosyaları yapay zekâyla yapılmış saydığını, eklediği İçerik Kimlik Bilgilerini, yüklemedeki Yapay zekâ ile yapıldı kutusunu, dosyaları sonradan işaretlemeyi ve her ağa giden etiketi öğrenin.
SemPost için veri işleyen şirketler
SemPost için kişisel veri işleyen şirketler ve her birinin yaptığı iş.
- Sunucularımızı Contabo çalıştırır. Cloudflare sunucuların önündeki ağdır; medya dosyalarını ve yedekleri de saklar.
- Zernio sosyal medya ağ geçidimizdir: hesaplarınızı bağlar ve gönderilerinizi yayınlar.
- Metinleri Anthropic yazar; görselleri Google düzenler, seslendirmeleri de Google okur; video klip ve ortam sesi modellerini fal.ai çalıştırır.
- E-postalarımızı Resend gönderir; açılma ve tıklama izleme kapalıdır.
- Have I Been Pwned ve Stability AI kişisel veri almaz. Link (Stripe) ve Shopify, ödeme ve kurulum verilerini nasıl işleyeceklerine kendileri karar verir.
- Yeni bir alt işleyen işe başlamadan en az 14 gün önce, her çalışma alanının sahiplerine ve yöneticilerine e-postayla haber veririz.
Sistem durumu ve olaylar
- SemPost'un durum sayfası status.sempost.ai adresindedir.
- Bir olay hizmeti etkilediğinde, etkilenen çalışma alanlarına e-postayla haber veririz.
- İçeriğinizi etkileyen bir kişisel veri ihlalini, öğrendiğimiz andan başlayarak 48 saat içinde çalışma alanının sahiplerine e-postayla bildiririz.
Bir güvenlik sorununu bildirin
Güvenlik araştırmacılarından ve SemPost'ta bir zayıflık bulan herkesten gelen bildirimleri memnuniyetle karşılarız.
- [email protected] adresine Türkçe ya da İngilizce yazın: neyin etkilendiğini, sorunun adım adım nasıl tekrarlanacağını, bir saldırganın bununla neler yapabileceğini ve size nasıl ulaşabileceğimizi ekleyin.
- Bildiriminizi aldığımızı 3 iş günü içinde teyit eder, ilk değerlendirmemizi 10 iş günü içinde iletiriz.
- Kurallarımıza uyan, iyi niyetli bir araştırmayı izinli sayarız ve bu yüzden size karşı hukuki yola başvurmayız.
- Lütfen sorunu başkasına anlatmadan önce düzeltmemiz için bize süre tanıyın: sorunu düzeltene ya da bildiriminizin üzerinden 90 gün geçene kadar (hangisi önce olursa).
- Ücretli bir hata ödülü programımız yoktur.
Güvenlik bildirimleri için iletişim bilgisi, makinelerin okuyabileceği biçimde security.txt dosyamızda da yayımlanır.
Bize yazın
- Güvenlik sorunları
- [email protected]
- Gizlilikle ilgili sorular ve talepler
- [email protected]
- Hukuki bildirimler
- [email protected]
- Hesabınızla ilgili yardım
- [email protected]