Kısaca: Lithune istem (prompt) ve yanıt içeriğini saklamaz ve model eğitiminde kullanmaz. Hizmeti sunmak, güvenliğini sağlamak ve kullanımını hesaplamak için sınırlı teknik metadata işlenir.
1. Veri sorumlusu
İşleme amaçlarını ve araçlarını Lithune'un belirlediği kişisel veriler bakımından veri sorumlusu, Türkiye'de kurulu ve Lithune markasını işleten şahıs işletmesi sahibi Levent Tuzun'dur.
Hizmete OpenRouter üzerinden erişildiğinde OpenRouter da verileri kendi koşulları ve gizlilik bildirimi kapsamında işler. OpenRouter'ın rolü, Lithune'un çıkarım altyapısını işletmesinden ayrıdır.
OpenRouter üzerinden yönlendirilen trafikte Lithune, OpenRouter'ın sağlayıcı kimlik bilgisini doğrular; son kullanıcının OpenRouter API anahtarını, OpenRouter hesap kimliğini veya fatura bilgilerini almaz ve saklamaz.
2. İşlediğimiz veriler
- Çıkarım içeriği: istemler, sistem mesajları, ekler ve yanıtlar Lithune sistemlerinden geçer ve yanıt üretmek için model tarafından bellekte geçici olarak işlenir. Lithune bunları saklamaz.
- Kullanım metadatası: OpenRouter üzerinden yapılan başarılı herkese açık çıkarımlar için ortak sağlayıcı kimlik bilgisinin anlamsız bir tanımlayıcısı, zaman damgası, istek sayısı, istem token sayısı, yanıt token sayısı ve önbellekten gelen token sayısı. Bir kimlik bilgisi sahibiyle ilişkilendirilebildiği ölçüde takma adlı kişisel veri olarak kabul edilir.
- Operasyonel hata metadatası: hata zamanı, nihai durum, hatayı üreten katman, genelleştirilmiş yol ve yöntem sınıfları, sabit neden ve süre. İstemleri, yanıtları, ham API anahtarlarını, IP adreslerini, istek kimliklerini, medya URL'lerini, sorgu dizelerini ve user-agent bilgilerini içermez.
- Web erişim kayıtları: genel web sitesi ve API erişim kaydı kapalıdır. Yukarıda açıklanan en aza indirilmiş hata sonuçları ayrıca kaydedilir.
- Web sitesi verileri: herkese açık web sitesi reklam çerezi veya analitik kullanmaz. Bir sunucu arızasında yine de teknik hata kayıtları oluşabilir.
- Destek yazışmaları: Lithune'a e-posta gönderirseniz, size yanıt vermek için e-posta adresiniz, adınız ve mesajınızın içeriği işlenir.
Çıkarım, kullanım ve hata verileri, OpenRouter ve Cloudflare üzerinden yönlendirilenler dahil, bir istek Lithune'un API'sine veya web sitesine ulaştığında otomatik yollarla toplanır. Destek yazışmaları, Lithune'a e-posta gönderdiğinizde toplanır.
OpenRouter üzerinden yönlendirilen herkese açık trafikte Lithune, başarılı çıkarımların kullanım metadatasını OpenRouter'ın sunduğu ortak sağlayıcı kimlik bilgisine bağlı olarak kaydeder. Lithune son kullanıcının OpenRouter API anahtarını, hesap kimliğini veya fatura bilgilerini almaz; bu nedenle bu kayıtlar Lithune açısından tek bir OpenRouter kullanıcısını belirlemez. Bununla birlikte istem, ek ve yanıt içeriği, OpenRouter kullanıcısının gönderdiğine bağlı olarak kişisel veri içerebilir; Lithune bu içeriği saklamadan geçici olarak işler.
3. İşleme amaçları ve hukuki sebepler
- İstenen çıkarım yanıtını sağlamak ve API erişimini yönetmek: hizmet ilişkisinin ifası ve bu hizmet için gerekli işleme.
- Kullanımı doğrulamak ve faturalama veya kullanım sorularını yanıtlamak: hizmetin ifası ve Lithune'un doğru hesaplama konusundaki meşru menfaati. Toplu veriler tek bir istek düzeyindeki uyuşmazlığı çözemeyeceği için istek başına takma adlı kayıtlar kullanılır.
- Destek sağlamak, olayları gidermek, kötüye kullanım veya güvenlik olaylarını incelemek ve kapasite ile güvenilirliği analiz etmek: Lithune'un güvenli ve güvenilir bir hizmet işletme konusundaki meşru menfaati. Olay bazlı kayıt gerekmediğinde daha az tanımlayıcı toplu veriler kullanılır.
- Uygulanacak hukukun gerektirdiği kayıtları saklamak: hukuki yükümlülüklere uyum.
6698 sayılı Kanun'un uygulandığı durumlarda işleme, 5. ve 6. maddelerdeki ilgili şartlara dayanılarak yapılır. GDPR'ın uygulandığı durumlarda karşılık gelen hukuki dayanaklar sözleşme, meşru menfaat ve hukuki yükümlülük olabilir.
4. Saklama süreleri
- İstem ve yanıt içeriği: Lithune tarafından kalıcı depolamaya yazılmaz; yanıt iletildikten sonra atılır.
- Başarılı çıkarım kullanım kayıtları: hizmet genelinde en son 5.000 metadata kaydı ve en fazla 90 gün; hangi sınıra önce ulaşılırsa.
- Anahtara bağlı günlük ve kayan kullanım toplamları ile tam son kullanım zamanları: en fazla 90 gün saklanır. Kimlik doğrulama için gereken kimlik bilgisi kayıtlarının ayrı bir yaşam döngüsü vardır.
- Gizlilik için en aza indirilmiş operasyonel hata olayları ve toplamları: en son 5.000 olay satırı ve en fazla 90 gün; toplam kovaları bu satır sınırından bağımsız olarak 90 gün sonra silinir.
- Operasyonel ve hata kayıtları: Veri Politikası'nda açıklandığı şekilde saklanır.
- Destek yazışmaları: yalnızca talebinizi ve ilgili takibi yürütmek için gereken süre boyunca tutulur, sonra silinir.
Doksan gün, Lithune'un amaca dayalı ürün üst sınırıdır; KVKK veya GDPR kapsamında genel bir izin süresi değildir. Temizlik, yazma sırasında ve sessiz dönemler veya kesintilerden sonra dahil en az günde bir kez çalışır. Kontrollü yedekler ve dışa aktarımlar aynı silme kapsamına tabidir. Geçerli bir silme veya itiraz talebi, ağır basan bir hukuki sebep kalmadığında daha erken uygulanır.
5. Alıcılar ve verilerin bulunduğu yer
Model çıkarımı Türkiye'deki Lithune'a ait donanımda yapılır. Lithune çıkarım içeriğini harici bir model veya GPU sağlayıcısına göndermez.
İstekler OpenRouter ve Cloudflare üzerinden yönlendirilebilir. Bu kuruluşlar istek, bağlantı veya hesap verilerini yönlendirme, güvenlik ve platform işletimi için kendi gizlilik koşulları kapsamında, Türkiye dışında da işleyebilir. Kullanıcılar hizmeti kullanmadan önce bu koşulları incelemelidir.
Lithune'a gönderilen e-postalar Cloudflare Email Routing üzerinden geçer ve Lithune'un e-posta sağlayıcısında saklanır.
6. Özel nitelikli veriler
Kullanıcılar, hukuki bir dayanakları olmadıkça ve gönderim gerekli olmadıkça sağlık bilgisi, biyometrik veri, siyasi düşünce veya diğer özel nitelikli kişisel verileri göndermemelidir. Bir isteme eklenirse bu içerik, istenen yanıtı üretmek için geçici olarak işlenir ve Lithune tarafından kasıtlı olarak saklanmaz.
7. Haklarınız
Uygulanacak hukuka bağlı olarak, 6698 sayılı Kanun'un 11. maddesi dahil, Lithune'dan şunları isteyebilirsiniz: hakkınızda kişisel veri işlenip işlenmediğini öğrenmek ve işlenmişse buna ilişkin bilgi almak; işleme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenmek; verilerin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilmek; eksik veya yanlış işlenmiş verilerin düzeltilmesini istemek; verilerin silinmesini veya yok edilmesini istemek ve yapılan düzeltme veya silme işlemlerinin bu üçüncü kişilere bildirilmesini istemek. Ayrıca, verilerinizin yalnızca otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz edebilir ve kanuna aykırı işleme nedeniyle uğradığınız zararın giderilmesini talep edebilirsiniz. Lithune, OpenRouter hesap kimliklerini almadığı için teknik kullanım metadatasını tek bir OpenRouter kullanıcısıyla ilişkilendiremeyebilir. Başvurular [email protected] adresine gönderilebilir. Başvuru sahibini doğrulamak için yeterli bilgi isteyebiliriz ve uygulanacak hukukun öngördüğü süre içinde yanıt veririz.
Ayrıca Kişisel Verileri Koruma Kurumu'na veya uygun olduğu durumda kendi ülkenizdeki veri koruma otoritesine şikâyette bulunabilirsiniz.
8. Güvenlik ve değişiklikler
Trafik iletim sırasında TLS ile korunur; altyapıya ve saklanan metadataya erişim sınırlıdır. İstem ve yanıt içeriği kalıcı depolamaya yazılmaz ve eğitimde kullanılmaz; türetilmiş KV önbellek blokları, bellekten çıkarılana veya servis yeniden başlatılana kadar geçici olarak uçucu bellekte kalabilir. Hiçbir güvenlik önlemi mutlak güvence sağlayamaz. Bu metindeki önemli değişiklikler, yukarıdaki tarih güncellenerek belirtilir.