Gizlilik Politikası

1. Topladığımız veriler

• Hesap verileri: e-posta adresin, adın ve profil fotoğrafın (örneğin Google ile giriş yaparsan Google'dan), dilin ve hesap ayarların. Parolaları kimlik doğrulama sağlayıcımız yönetir ve yalnızca özetlenmiş (hash) biçimde saklar.
• İçeriğin: oluşturduğun ya da yüklediğin dosyalar, tasarımlar, belgeler ve varlıklar; adları, etiketleri ve klasörleriyle birlikte.
• Ödeme verileri: ödemeleri satıcı kaydımız (merchant of record) Paddle.com işler. Biz Paddle müşteri ve abonelik kimliklerini, planı, fatura dönemini, ödeme durumunu, tutarları, para birimini ve fatura numaralarını alırız. Kart bilgilerini hiçbir zaman almaz ve saklamayız.
• Kullanım ve cihaz verileri: IP adresi ve ondan çıkarılan yaklaşık konum, tarayıcı ve cihaz türü, giriş olayları ve güvenlik kayıtları; AI kullanımı ve kullanılan depolama alanı gibi özellikleri nasıl kullandığın.
• Yazışmalar: destek ekibimize gönderdiğin mesajlar.

2. Verilerini neden ve hangi hukuki sebeple kullanırız

KVKK kapsamında verilerini; bir sözleşmenin kurulması ya da ifası için gerekli olması, hukuki yükümlülüğümüzü yerine getirmemiz, bir hakkın tesisi, kullanılması veya korunması ve temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaatlerimiz için zorunlu olması hukuki sebeplerine (KVKK md. 5/2) dayanarak işleriz.

• Hizmet'i, hesabını ve planını sunmak için (sözleşmenin kurulması ve ifası).
• Ödemeleri işlemek, fatura kayıtlarını tutmak ve vergi ile muhasebe yükümlülüklerimizi yerine getirmek için (sözleşmenin ifası ve hukuki yükümlülük).
• Hizmet'in ve hesabının güvenliğini sağlamak, kötüye kullanımı ve dolandırıcılığı tespit etmek, sınırları ve Koşullarımızı uygulamak için (meşru menfaat; gerektiği yerde hukuki yükümlülük).
• Giriş kodları, güvenlik uyarıları ve fatura bildirimleri gibi hizmet e-postalarını göndermek için (sözleşmenin ifası ve meşru menfaat).
• Toplu kullanım verileriyle Hizmet'i anlamak ve geliştirmek için (meşru menfaat).
• İçerik eğitimi açıkken kimliksizleştirilmiş içerikle AI modellerimizi eğitmek ve geliştirmek için (meşru menfaat). İstediğin zaman kapatabilirsin (bkz. 3. madde).

3. AI özellikleri

Bir AI özelliğini kullandığında gönderdiğin görsel önce otomatik bir içerik denetimi servisinden geçer, sonra bir AI hizmet sağlayıcısı tarafından işlenir. Sağlayıcılar bu görselleri en geç bir saat içinde siler. Sonuç diğer varlıklar gibi dosyalarına kaydedilir; hangi özelliği ne zaman kullandığını ve kaç kredi harcadığını kaydederiz.

İçerik eğitimi: Karbasa'nın AI özelliklerini geliştirmek için içeriğini AI modellerimizi eğitmek ve geliştirmek amacıyla kullanabiliriz. Eğitimden önce içeriği kimliksizleştirmek, metin ve görsellerdeki kişisel ve hassas bilgileri çıkarmak için önlem alırız; modeller senin içeriğini değil, genel tasarım kalıplarını öğrenir. İçerik eğitimi varsayılan olarak açıktır. İstediğin zaman Yönetim > Ayarlar sayfasındaki İçerik eğitimi anahtarıyla kapatabilirsin; o andan sonra içeriğin yeni eğitimlerde kullanılmaz, daha önce eğitilmiş modeller değişmez.

4. Verileri kimlerle paylaşırız

Kişisel verileri yalnızca Hizmet'i çalıştırmamıza yardım eden ve verileri nasıl kullanacaklarını sınırlayan sözleşmelerle bağlı hizmet sağlayıcılarla, ayrıca yasanın gerektirdiği durumlarda yetkili makamlarla paylaşırız. Hizmet sağlayıcılarımız:

• Supabase: veritabanı ve kimlik doğrulama (Frankfurt, Almanya)
• Fly.io: uygulama sunucuları (Frankfurt, Almanya)
• Upstash: istek sınırlama ve önbellek için geçici veriler
• Cloudflare: dosya depolama ve içerik dağıtımı
• Vercel: site barındırma, çerezsiz ziyaret ölçümü ve performans ölçümü
• Paddle: satıcı kaydı olarak ödemeler, vergiler ve faturalar
• Resend: hizmet e-postalarının gönderimi
• Sentry: hata izleme
• Amazon Web Services: AI özellikleri için içerik denetimi (Frankfurt, Almanya)
• Replicate: AI ile görsel işleme
• Google: tercih edersen Google ile giriş

5. Paddle

Paddle, ödeme sırasında topladığı ödeme verileri için bağımsız veri sorumlusudur. Bu verileri nasıl kullandığını gizlilik bildirimi açıklar.

6. Yurt dışına aktarım

Veritabanımız ve uygulama sunucularımız Avrupa Birliği'ndedir. Paddle, Resend, Sentry, Replicate ve Vercel gibi bazı sağlayıcılar verileri Amerika Birleşik Devletleri dahil başka ülkelerde işleyebilir. Yasanın gerektirdiği yerde bu aktarımları standart sözleşme hükümleri, KVKK kapsamındaki standart sözleşmeler ya da diğer hukuka uygun güvencelerle koruruz.

7. Verileri ne kadar süre saklarız

• Hesap verileri ve içeriğin: hesabın açık olduğu sürece. Hesabını silersen geri yüklenebilsin diye 30 gün saklar, sonra kalıcı olarak sileriz.
• Çöp kutusundaki dosyalar: 30 gün sonra kalıcı olarak silinir.
• Fatura kayıtları: vergi ve ticaret mevzuatının gerektirdiği süre boyunca.
• Güvenlik kayıtları: Hizmet'i korumak için gereken sınırlı süre boyunca.
• AI kullanım kayıtları: muhasebe ve kötüye kullanımın önlenmesi için; hesabın silindikten sonra kimliğin olmadan saklanır.

8. Hakların

Yaşadığın yere bağlı olarak bizden şunları isteyebilirsin:

• verilerini işleyip işlemediğimizi öğrenmek ve bir kopyasını almak;
• yanlış verilerin düzeltilmesini ve artık gerekmeyen verilerin silinmesini;
• meşru menfaate dayananlar dahil bazı işlemelerin kısıtlanmasını ya da bunlara itiraz etmeyi;
• verilerini taşınabilir bir biçimde almak;
• verilerinin aktarıldığı üçüncü kişileri öğrenmek ve hukuka aykırı işleme nedeniyle uğradığın zararın giderilmesini (KVKK md. 11 kapsamındaki hakların).

9. Haklarını nasıl kullanırsın

Başvurunu hesabındaki e-posta adresinden support@karbasa.com adresine gönder. En geç 30 gün içinde yanıt veririz. Yanıtımızdan memnun kalmazsan Kişisel Verileri Koruma Kurumu'na ya da bulunduğun ülkenin veri koruma otoritesine şikâyette bulunabilirsin.

10. Çerezler ve yerel depolama

Yalnızca Hizmet'in çalışması için gerekenleri kullanırız:

• siteye giriş yaptığını bildiren bir çerez ve dil tercihini hatırlayan bir çerez;
• giriş oturumunu ve editörde üzerinde çalıştığın belgeyi tutan tarayıcının yerel depolaması;
• ziyaretleri ve sayfa performansını çerez kullanmadan ve seni siteler arasında tanımadan ölçen Vercel Web Analytics ve Speed Insights.

11. Güvenlik

Verilerini aktarım sırasında şifreleme, erişim denetimi ve dosyaların için imzalı, süreli bağlantılarla koruruz. Hiçbir sistem tamamen güvenli değildir; bir güvenlik sorunu bulursan support@karbasa.com adresinden bize bildir.

12. Çocuklar

Hizmet 16 yaşından küçük çocuklara yönelik değildir ve onların verilerini bilerek toplamayız. Bir çocuğun bize kişisel veri verdiğini düşünüyorsan bizimle iletişime geç, verileri sileriz.

13. Politikadaki değişiklikler

Bu politikayı güncelleyebiliriz. Bir değişiklik seni önemli ölçüde etkilerse e-postayla ya da Hizmet içinde bildiririz. Sayfanın başındaki tarih en son sürümü gösterir.

14. İletişim

TAKIM48 MEDYA REKLAM TASARIM YAPIM EGITIM VE TICARET LTD STI

E-posta: support@karbasa.com