Gizlilik politikası

1. Biz kimiz (veri sorumlusu) ve iletişim

Hizmet için kişisel verilerin işlenmesinden sorumlu veri sorumlusu Demirhan Kul’dur (DRAPAI işletmecisi). İş adresi: Yeni Mahalle Caddesi No:98, Daire: 1 Kat: 1, Sarıyer 34450, Türkiye. Hesap ve veri silme talepleri için ayrıca drapai.com/delete-account adresindeki herkese açık formu kullanabilirsiniz.

Hukuki iletişim: [email protected]. Gizlilik iletişimi: [email protected].

2. Topladığımız bilgiler

• Hesap ve profil verileri: Hesap oluşturduğunuzda veya hesabınızı yönettiğinizde verdiğiniz e-posta ve temel hesap bilgileri gibi veriler.
• Kullanıcı içeriği: Sanal deneme için yüklediğiniz fotoğraflar/görseller ve çıktı olarak üretilen görseller. Bu dosyalar sonuç üretmek için hattımız üzerinden işlenir (şu an: bulut veritabanı/depolama için Supabase; iş akışı otomasyonu için n8n Cloud; yapay zeka sanal deneme görüntü üretimi için Google Cloud Vertex AI). Görseller yüz veya diğer fiziksel özellikler içerebilir; görüntü içeriğini yalnızca talep edilen sanal deneme ve ilgili işlevsellik için işleriz ve yüz tanıma veya kişilerin kimliğini belirleme amacıyla kullanmayız. Bulutta tutulan görsel dosyaları yalnızca sınırlı saklama süresi için tutarız: üretilen çıktılar tipik olarak iş bittikten sonra yaklaşık 14 gün; başarısız veya yarıda kalan işler tipik olarak yaklaşık 72 saat içinde temizliğe uygun; tamamlanmamış geçici yüklemeler tipik olarak yaklaşık 1 saat içinde kaldırılır. Dosyalar TLS üzerinden iletilir, hesabınıza özel erişim kontrollü özel depolamada tutulur ve yüklenen fotoğrafları veya üretilen görselleri üretici yapay zeka modellerini eğitmek veya ince ayarlamak için kullanmayız. Mobil uygulamada oluşturduğunuz isteğe bağlı dolap veya poz koleksiyonları yalnızca cihazınızda saklanır ve sanal deneme veya başka bir bulut özelliği için açıkça seçmediğiniz sürece sunucularımıza iletilmez.
• Kullanım ve tanılama: Hizmeti nasıl kullandığınıza dair bilgiler (ör. özellik kullanımı) ve güvenilirlik, güvenlik ve hata ayıklama için gerekli sınırlı günlük kayıtları.
• Cihaz ve uygulama verileri (mobil): Güvenlik, işlevsellik ve analitik için gerekli olduğunda cihaz tanımlayıcıları ve uygulama olayları. Örneğin mobil uygulama, performansı izlemek, kötüye kullanımı tespit etmek ve ürün güvenilirliğini iyileştirmek için (Studio’yu açma veya dışa aktarma gibi) ürün olaylarını hesabınızın kullanıcı kimliği ile ilişkilendirerek kaydedebilir.
• Web sitesi verileri (çerez/yerel depolama): Web sitesinde temel işlevsellik için ve rıza verdiğinizde analitik için çerez veya yerel depolama kullanabiliriz (ör. mümkün olan yerlerde IP anonimleştirmeli Google Analytics). Ayrıntılar için Çerez Politikamıza bakın.
• İletişim: Bize gönderdiğiniz mesajlar (destek talepleri, iletişim formları, silme talepleri).
• Ödeme: Abonelik satın alırsanız, satın alımı sağlamak için gerekli kayıtları alabiliriz (ör. işlem kimlikleri ve abonelik durumu). Ödeme işlemleri, satın aldığınız yere bağlı olarak (ör. Apple App Store / Google Play) platform tarafından veya ödeme sağlayıcılarımız tarafından yürütülebilir.

3. Bilgilerinizi nasıl kullanıyoruz

Kişisel verileri Hizmeti sağlamak ve işletmek (çıktı üretimi dahil), hesabınızı yönetmek, abonelik ve hakları sağlamak, sizinle iletişim kurmak (hizmet ve güvenlik bildirimleri dahil), destek vermek, dolandırıcılık/kötüye kullanım önlemek ve yasal yükümlülüklere uymak için kullanırız. Yüklenen fotoğrafları veya üretilen görselleri üretici yapay zeka modellerini eğitmek veya ince ayarlamak için kullanmayız. Performansı izlemek, kötüye kullanımı tespit etmek, sorunları gidermek ve Hizmeti iyileştirmek için sınırlı teknik ve kullanım bilgilerini (ör. özellik kullanımı, hata oranları ve tanılama) işleyebiliriz.

4. Hukuki dayanaklar (AEA/İngiltere ve benzeri mevzuat)

• Sözleşmenin ifası: Hesap oluşturma ve yönetimi; talep edilen deneme sonuçlarının üretilmesi; çıktıların sunulması; abonelik ve hak yönetimi.
• Meşru menfaatler: Güvenlik, dolandırıcılık ve kötüye kullanım önleme, hizmet tanılama ve güvenilirlik izleme ile teknik/kullanım telemetrisine dayalı sınırlı ürün iyileştirme (fotoğraflarınızla üretici modellerin eğitilmesi değil).
• Rıza: Gerektiğinde isteğe bağlı web sitesi analitik çerezleri ve benzeri zorunlu olmayan teknolojiler.
• Yasal yükümlülük: Geçerli hukuk, mahkeme kararı veya yetkili makamın gerektirdiği saklama veya ifşa.

5. Paylaşım ve ifşa

Kişisel verileri, Hizmeti işletmemize yardımcı olan hizmet sağlayıcılarla, verilerin korunmasını gerektiren sözleşmeler kapsamında paylaşabiliriz. Özelliğe bağlı olarak şu an şunları içerir: bulut barındırma, kimlik doğrulama ve nesne depolama (Supabase; Amerika Birleşik Devletleri, us-east-2); üretim işleri için iş akışı otomasyonu (n8n Cloud); sanal deneme için yapay zeka görüntü üretimi (Google Cloud Vertex AI; Amerika Birleşik Devletleri, us-central1); onay verirseniz web sitesi analitiği (ör. Google Analytics); iletişim ve silme formları için e-posta gönderimi (şu an Resend); uygulamadan satın aldığınızda Apple App Store ve/veya Google Play üzerinden ödeme/abonelik işleme. Sağlayıcılar yalnızca rollerinin gerektirdiği veriyi alır (örneğin Vertex AI, deneme sonucu üretmek için gereken görüntü içeriğini alır). Ayrıca yasaların gerektirdiği durumlarda, hakları ve güvenliği korumak için veya birleşme, satın alma ya da varlık satışı gibi işlemler kapsamında bilgi ifşa edebiliriz. Kişisel bilgilerinizi üçüncü tarafların kendi pazarlaması için satmayız.

6. Uluslararası aktarımlar

Belirli hizmet sağlayıcılar kişisel verileri Avrupa Ekonomik Alanı veya Birleşik Krallık dışında işleyebilir. Özellikle temel barındırma ve yapay zeka görüntü üretimi şu an Amerika Birleşik Devletleri’nde gerçekleşir (bkz. Bölüm 5 ve Alt işleyenler sayfamız). Geçerli hukukun gerektirdiği durumlarda yeterlilik kararı, Standart Sözleşme Maddeleri veya başka yasal olarak tanınmış bir aktarım mekanizmasına dayanırız.

7. Veri saklama

Hesap verilerinizi hesabınız aktif olduğu sürece ve Hizmeti sağlamak ile yasal yükümlülüklere uymak için gerekli olduğu sürece saklarız. Bulutta tutulan görsel dosyalar (yüklenen görseller, kıyafet görselleri ve üretilen görseller) otomatik bir programla aktif depolamadan silinir: üretilen çıktılar tipik olarak iş bittikten sonra yaklaşık 14 gün içinde; başarısız veya yarıda kalan işler tipik olarak yaklaşık 72 saat içinde; tamamlanmamış geçici yüklemeler tipik olarak yaklaşık 1 saat içinde kaldırılır. Aktif depolamadan silindikten sonra önbelleklerde veya sağlayıcı tarafı kurtarma sistemlerinde kısa süre kalıntı kopyalar kalabilir. Mevcut Supabase planımızda indirilebilir günlük veritabanı yedekleri sunulmaz; zamanlanmış yedekleri olan bir plana geçilirse kalıntı saklama o planın yedek penceresini izler (örneğin Supabase Pro’da en fazla 7 gün). İş meta verileri (durum ve zaman damgaları gibi) operasyon, faturalama, güvenlik ve yasal uyum için daha uzun süre tutulabilir. Cihazda yerel dolap veya poz dosyaları, siz silene veya uygulamayı kaldırana kadar cihazınızda kalır. Analitik ve günlükler anonimleştirilmiş veya toplu biçimde saklanabilir.

8. Veri güvenliği

TLS aktarımı, hesaba özel erişim kontrollü özel depolama, operasyonlar için en az ayrıcalık ilkesi ve düzenli güvenlik incelemeleri dahil teknik ve örgütsel önlemler kullanırız. Görüntü işleme, çıktı üretmek için sistemlerimizin ve işleyicilerin dosya içeriğini okumasını gerektirir; depolanan dosyaların şifresini çözemediğimiz uçtan uca şifreleme iddiasında bulunmayız. Hiçbir iletim veya saklama yöntemi %100 güvenli değildir; mutlak güvenlik garanti edemeyiz.

9. Haklarınız ve seçenekleriniz

Konumunuza bağlı olarak kişisel verilerinize erişme, düzeltme, silme veya taşıma; ya da belirli işlemlere itiraz etme/kısıtlama haklarına sahip olabilirsiniz. Bazı hesap ayrıntılarını Hizmet içinde güncelleyebilir, drapai.com/delete-account üzerinden silme talebi gönderebilir veya bize ulaşabilirsiniz. Rızaya dayalı işlemler (ör. web sitesinde isteğe bağlı analitik çerezleri) için rızanızı dilediğiniz zaman tercihlerinizi değiştirerek geri çekebilirsiniz. AEA/İngiltere’de denetim otoritesine şikayette bulunma hakkınız olabilir. Taleplere geçerli hukuka uygun yanıt veririz.

10. Çocuklar

Hizmet 13 yaşın altındaki çocuklara veya ilgili yargı bölgesinde geçerli hukukun gerektirdiği daha yüksek asgari yaşa yönelik değildir. Bilerek çocuklardan kişisel bilgi toplamayız. Böyle bilgi topladığımıza inanıyorsanız lütfen bize ulaşın; sileceğiz.

11. Değişiklikler ve iletişim

Bu Gizlilik Politikasını zaman zaman güncelleyebiliriz. Güncellenmiş sürümü web sitesinde ve uygulamada yayımlarız ve “Son güncelleme” tarihini güncelleriz. Önemli değişiklikler e-posta veya uygulama içi bildirimle iletilebilir.

12. Gizlilik iletişim adresi

Gizlilikle ilgili sorularınız veya haklarınızı kullanmak için bize şu adresten ulaşın: [email protected]. Ayrıca Alt işleyenler sayfamıza bakın.