Uygulamanız İçin Kullanım Koşulları ve Gizlilik Politikası Nasıl Yazılır

Bu rehber hukuki tavsiye değildir. Kullanım koşullarının ve bir gizlilik politikasının genellikle neler içerdiğini ve neden önemli olduklarını anlatır; böylece makul bir taslak hazırlayabilir ve bir avukatla daha verimli bir konuşma yapabilirsiniz. Size hangi kuralların uygulanacağı; işletmenizin nerede olduğuna, kullanıcılarınızın nerede bulunduğuna, hangi verileri topladığınıza ve ne sattığınıza bağlıdır. Küçük, düşük riskli bir uygulamanın ötesindeki her şey için, ideal olarak o durumda bile, nitelikli bir avukatın belgelerinizi incelemesini sağlayın.

Kısaca: kullanım koşulları sizinle kullanıcılarınız arasındaki kuralları belirler. Gizlilik politikanız ise hangi kişisel verileri topladığınızı ve bunlarla ne yaptığınızı dürüstçe açıklar. İkisi de uygulamanızın gerçekte ne yaptığını anlatmalıdır.

Bu belgeler neden önemli

• Gizlilik yasaları. Birçok ülke ve bölgenin, hangi kişisel verileri topladığınızı ve nedenini insanlara bildirmenizi isteyen yasaları vardır. Avrupa'nın GDPR'ı en bilinen örnektir (GDPR nedir rehberine bakın).
• Üçüncü taraflar bunları ister. Uygulama mağazaları, ödeme sağlayıcıları, reklam platformları ve "Google ile giriş yap" gibi oturum açma sağlayıcıları genellikle gizlilik politikanıza bir bağlantı, bazen de kullanım koşullarınıza bir bağlantı ister.
• Anlaşmazlıklar. Ödemeler, iadeler ve kabul edilebilir kullanım hakkında net koşullar, görüş ayrılıklarını çözmeyi kolaylaştırır.
• Güven. Müşteriler, özellikle işletmeler, satın almadan önce bu sayfaları okur.

Yazmadan önce: verinizi ve işinizi haritalandırın

Ne bildiğinizi bilmediğiniz bir şeyi tarif edemezsiniz. Şunları yazın:

1. Topladığınız kişisel veriler: adlar, e-postalar, ödeme bilgileri (genellikle ödeme sağlayıcınız tarafından işlenir), IP adresleri, kullanım verileri, yüklenen dosyalar, mesajlar, konum.
2. Nereden geldikleri: formlar, kayıt, analitik, çerezler, entegrasyonlar.
3. Her birini neden topladığınız: hizmeti sağlamak, faturalama, destek, analitik, pazarlama.
4. Kiminle paylaştığınız: barındırma, veritabanı, e-posta, analitik, ödeme ve yapay zekâ sağlayıcıları (bunlara genellikle alt işleyiciler denir).
5. Nerede saklanıp işlendiği: hangi ülkeler.
6. Ne kadar tuttuğunuz ve nasıl sildiğiniz.
7. Nasıl ücretlendirdiğiniz: tek seferlik, abonelik, deneme, iadeler.
8. Kullanıcılarınızın kim olduğu: tüketiciler mi, işletmeler mi, çocuklar kullanabilir mi.

Bu liste, bir avukata getirebileceğiniz en yararlı şeydir.

Kullanım koşulları genellikle neleri içerir

Birçok yerdeki tüketici koruma yasaları, tüketiciler için koşullara neler konabileceğini sınırlar; örneğin sorumluluğu ne ölçüde dışlayabileceğinizi ya da otomatik yenileme ve iptallerin nasıl işlemesi gerektiğini. Bir iş sözleşmesinde normal olan bir madde, bir tüketiciye karşı ayakta kalmayabilir. Danışmanlık almanın temel nedeni de budur.

Uygulamanız yapay zekâ kullanıyorsa

Ürününüz yapay zekâyla içerik üretiyorsa, şunları ele almayı düşünün:

• Çıktıların yanlış olabileceği ve kullanıcıların bunları kontrol etmesi gerektiği
• Çıktıların kime ait olduğu (yapay zekâ sağlayıcınızın koşullarının izin verdiği ölçüde)
• Kullanıcı girdilerinin üçüncü taraf yapay zekâ sağlayıcılarına gönderilip gönderilmediği
• Kullanıcıların neyi üretmesini istediğine dair kabul edilebilir kullanım kuralları

Gizlilik politikası genellikle neleri içerir

En önemli kural: doğru olmalı. Uygulamanız verileri üç analitik aracına gönderirken, verilerinizi paylaşmadığınızı söyleyen bir politika, kısa ama dürüst bir politikadan daha kötüdür. Bir sağlayıcı eklediğinizde ya da yeni bir veri toplamaya başladığınızda politikayı güncelleyin.

Çerez bildirimleri özelinde, çerezler nedir ve çerez onayı nasıl eklenir rehberlerine bakın.

Taslak nasıl hazırlanır

1. Yukarıdaki veri ve iş haritasını tamamlayın.
2. Kullandığınız sağlayıcıların koşullarını okuyun: barındırma, ödemeler, e-posta, yapay zekâ. Bazıları belirli koşulları ya da açıklamaları size aktarmanızı isteyebilir.
3. Güvenilir bir şablon ya da oluşturucuyla başlayın, başka bir şirketin sayfalarıyla değil. Başkasının koşullarını kopyalamak bir telif hakkı sorunudur ve yanlış bir işi anlatır.
4. Her bölümü düzenleyin, uygulamanızın yaptığına uyacak şekilde. Uygulanmayanları silin, eksik olanları ekleyin.
5. Açık yazın. Kısa cümleler ve başlıklar hem kullanıcılara yardımcı olur hem de yanlış anlamaları azaltır.
6. Bir avukata inceletin, özellikle hassas veri (sağlık, finans, çocuklar) işliyorsanız, birkaç ülkedeki tüketicilere satıyorsanız ya da büyük işletmelerle sözleşme imzalıyorsanız.
7. Yayınlayın ve bağlantılarını verin: altbilgide, kayıt sırasında ve ödeme sırasında.
8. Kabulü kaydedin: örneğin kayıtta bir onay kutusu ya da net bir bildirim, ve her kullanıcının hangi sürümü kabul ettiğinin notu.
9. Ürününüz, sağlayıcılarınız ya da fiyatlarınız değiştiğinde gözden geçirin.

Yasal sayfalarda olmaması gerekenler

• Tutamayacağınız vaatler ("asla kesinti yaşamayacağız").
• Kontrol etmediğiniz uyumluluk iddiaları ("tamamen GDPR uyumlu").
• Fiyatlandırma sayfanızla çelişen gizli koşullar.
• Sahip olmadığınız özelliklerle ilgili kopyala-yapıştır bölümler.

Pratik kontrol listesi

• Veri haritası yazıldı ve uygulamayla uyuşuyor
• Kullanılan her üçüncü taraf sağlayıcı listelendi ya da kapsandı
• Faturalama, yenileme, deneme ve iade koşulları fiyatlandırma sayfasıyla uyuşuyor
• İptal süreci açıklandı ve kolay
• Hukuki ve gizlilik soruları için iletişim e-postası çalışıyor
• Silme talepleri gerçekten yerine getirilebiliyor
• Bağlantılar altbilgide, kayıtta ve ödemede var
• Bir avukat tarafından incelendi
• "Son güncelleme" tarihi ayarlandı

Mythex ile inşa edilen bir uygulamaya yasal sayfalar eklemek

Mythex sizin için yasal belgeler yazmaz ve incelemeden hiçbir yapay zekâ aracının yasal metnine güvenmemelisiniz. Yaptığı şey altyapı işidir: ajandan, incelenmiş metninizle /terms ve /privacy sayfalarını eklemesini, bunları altbilgiye ve kayda bağlamasını, bir kabul onay kutusu eklemesini ve her kullanıcının hangi sürümü kabul ettiğini veritabanınızda saklamasını isteyebilirsiniz. Lansmandan önce bir güvenlik incelemesi yapmaya da değer; gizlilik politikanızın veriyi koruma konusundaki vaatleri gerçek olmalıdır.

Sorular