wedding ssGizlilik Politikası
Biz kimiz
Wedding Shot Studio (“uygulama”), Türkiye'de yaşayan bağımsız geliştirici semihsoft tarafından yapılmıştır (“biz”). Bu politikada anlatılan kişisel verilerin veri sorumlusu semihsoft'tur.
Gizlilikle ilgili her konu için: semihbilir33@gmail.com
Bu politika, iPhone ve Android için Wedding Shot Studio uygulamalarını ve weddingshotstudio.app sitesini kapsar. 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi kapsamındaki aydınlatma metni yerine de geçer.
Ne topluyoruz, ne kadar saklıyoruz
| Veri | Neden kullanıyoruz | Ne kadar saklıyoruz |
|---|---|---|
| Yüklediğiniz fotoğraflar: bir portreniz ya da bebek stüdyosunda her ebeveynden birer fotoğraf | İstediğiniz görselleri oluşturmak | Biz saklamayız. Fotoğraf yalnızca görselleriniz hazırlanırken sunucumuzdan geçer. Yapay zekâ sağlayıcımız saklamayacak şekilde ayarlanmıştır. |
| Sizin için oluşturduğumuz görseller | Sonuçlarınızı teslim etmek | Siz silene ya da hesabınız silinene kadar sunucumuzdaki özel albümünüzde (Supabase, Frankfurt) ve telefonunuzda. Kullanılmayan misafir hesaplarının görselleri 30 gün sonra hesapla birlikte silinir. Yapay zekâ sağlayıcısı kendi kopyasını 24 saat içinde siler; bu kopyanın bağlantısını da 2 gün içinde veritabanımızdan kaldırırız. |
| Hesap: rastgele bir hesap kimliği; kayıt olursanız e-posta adresiniz ve parolanız (parola yalnızca şifrelenmiş özet olarak saklanır) | Giriş yapmanız ve kredilerinizin korunması | Hesabınızı silene kadar. Misafir hesaplar, satın alma içermiyorsa 30 gün kullanılmadığında kendiliğinden silinir. |
| Üretim kayıtları: stil, kalite, görsel sayısı, harcanan kredi, durum, zaman ve yapay zekâ modeline gönderilen talimat. Bebek görsellerinde seçtiğiniz yaş, cinsiyet ve benzerlik oranı da talimatta yer alır. | Kredi düşmek ve iade etmek, sorunları gidermek, kötüye kullanımı önlemek | Model talimatları ve hata mesajları: 30 gün. Diğerleri: hesabınızı silene kadar. |
| Krediler: bakiye ve geçmiş | Kredileri göstermek ve düşmek | Hesabınızı silene kadar. |
| Onay kayıtları: fotoğraflarınızın yapay zekâ sağlayıcımıza gönderilmesine ne zaman onay verdiğiniz ve gördüğünüz metnin sürümü; bebek ve aile görsellerinde iki fotoğrafı kullanma izniniz olduğunu ne zaman onayladığınız | Onay verdiğinizi gösterebilmek | Hesabınızı silene kadar. |
| Bildirimler: bir görsel için gönderdiğiniz neden, isteğe bağlı açıklama ve üretimin referansı (görselin kendisi gönderilmez) | Bildirimleri incelemek ve uygulamayı güvenli tutmak | Bildirimi incelemek ve gereğini yapmak için gereken süre boyunca. |
| Silme talepleri: tarih, seçtiğiniz neden ve yazdığınız not | Talebinizi yerine getirdiğimizi gösterebilmek | Hesabınız silindikten sonra, e-posta adresiniz olmadan saklanır. |
| Satın almalar: ürün, tarih, yenileme durumu ve anonim bir satın alma kimliği. Ödemeyi Apple ya da Google alır; kart bilgilerinizi hiç görmeyiz. | Kredileri ve Premium'u açmak | Hesabınız ya da etkin planınız olduğu sürece ve satın alma kayıtları için yasanın öngördüğü süre boyunca. |
| Cihaz ve reklam verileri: reklam kimliği (iPhone'da yalnızca izlemeye izin verirseniz), cihaz modeli, işletim sistemi, dil, IP adresi ve bu adresten anlaşılan yaklaşık konum | Reklam göstermek, reklamları ne sıklıkla gördüğünüzü sınırlamak, reklam kampanyalarımızı ölçmek, sahteciliği önlemek | Reklam ve ölçüm ortaklarımızda, kendi politikalarına göre tutulur. Reklam kimliklerini sunucularımızda saklamayız. |
| Kullanım verileri: görüntülenen ekranlar, kullanılan özellikler, reklam olayları (örneğin izlenen bir ödüllü reklam) ve satın alma olayları | Uygulamanın nasıl kullanıldığını anlamak, özellikleri ve ödülleri ayarlamak | Firebase Analytics'te en fazla 14 ay. |
| Çökme raporları: çökme anında uygulamanın ne yaptığı, cihaz modeli ve sistem sürümü | Hataları bulup düzeltmek | Firebase Crashlytics'te 90 gün. |
| Ödüller: ödüllü reklamlardan kazanılan krediler ve her gün kaç reklam izlediğiniz | Ödül vermek ve kötüye kullanımı önlemek | Hesabınızı silene kadar. |
| Ücretsiz kredi koruması: yeni bir hesap hoş geldin kredisi aldığında, uygulamanın cihazınızda oluşturduğu bir kimlikten ve IP adresinizden üretilen tek yönlü kodlar (hash). Bunlardan asıl değerlere geri dönülemez. | Hoş geldin kredisini her cihaza bir kez vermek ve otomatik kötüye kullanımı engellemek | 13 ay; hesabınızı silseniz de bu süre boyunca kalır. |
| Reklam tercihleriniz: izleme izni ve onay seçimleriniz | Tercihlerinize uymak | Siz değiştirene ya da uygulamayı silene kadar cihazınızda. |
| Bize gönderdiğiniz e-postalar | Size yanıt vermek | Talebinizi sonuçlandırmak için gereken süre boyunca. |
Sunucumuzdaki albümünüz
Sizin için oluşturduğumuz her görsel, hesabınıza bağlı olarak sunucumuzdaki özel bir depolama alanında (Supabase, Frankfurt, Almanya) saklanır. Yeni bir telefonda giriş yaptığınızda uygulama albümünüzü yeniden indirir. Bu görselleri uygulama üzerinden yalnızca siz açabilirsiniz. Ekibimiz bir görseli yalnızca bildirildiğinde ya da bir sorunu çözmek için oluşturulduktan sonraki 2 gün içinde görebilir. Albümden sildiğiniz görsel sunucumuzdan da silinir; hesabınızı silerseniz hepsi silinir.
Yalnızca cihazınızda kalanlar
Bazı veriler telefonunuzdan hiç çıkmaz: önce/sonra karşılaştırması için orijinal fotoğrafınızın bir kopyası, çift profili (doldurursanız adlar, doğum tarihleri ve düğün tarihi) ve ayarlarınız. Bu verileri göremeyiz. Telefonunuzun yedekleri (iCloud ya da Google) ayarlarınıza göre bunları içerebilir. Uygulamadaki “Verilerimi indir” seçeneği bu verileri dışa aktarır.
Asla yapmadıklarımız
Fotoğraflarınızı, oluşturduğunuz görselleri ve yapay zekâ modeline gönderilen talimatları reklam ya da analiz ortaklarıyla asla paylaşmayız. Bunları reklam için ya da yapay zekâ modeli eğitmek için kullanmayız. Rehberinizi ve kesin (GPS) konumunuzu toplamayız.
Bir yapay zekâ üretimi nasıl çalışır
- Bir fotoğraf seçersiniz. İlk üretiminizden önce uygulama ne olacağını anlatır ve onayınızı ister.
- Uygulama fotoğrafı küçültür ve şifreli bağlantıyla sunucumuza gönderir. Sunucumuz Supabase tarafından Frankfurt'ta (Almanya) barındırılır ve fotoğrafı diske, veritabanına ya da kayıtlara yazmaz.
- Sunucumuz fotoğrafı ve model talimatını fal.ai'ye iletir. fal.ai görsel modellerini (Black Forest Labs'in FLUX.1 Kontext modeli dahil) ve bir büyütme modelini çalıştırır. fal.ai'ye isteği saklamamasını ve hazır görseli 24 saat içinde silmesini bildiririz.
- Sunucumuz hazır görselin bir kopyasını özel albümünüze kaydeder. Telefonunuz görseli doğrudan fal.ai sunucularından indirir; bu nedenle fal.ai IP adresinizi görür. Görsel telefonunuzda uygulamanın içinde de saklanır.
Otomatik bir güvenlik filtresi, uygunsuz bulduğu görselleri engeller. Her görseli sonuç ekranındaki bayrak düğmesiyle bize bildirebilirsiniz.
Yüz fotoğrafları
Fotoğraflarınızda yüzünüz görünür. Bunları yalnızca yapay zekâ modelinin yeni görselde sizin görünümünüzü koruyabilmesi için kullanırız. Sizi tanımak için kullanmayız; yüz şablonu, yüz izi ya da başka bir biyometrik tanımlayıcı oluşturmayız.
Yalnızca kendi fotoğraflarınızı ya da onay veren kişilerin fotoğraflarını yükleyin. 18 yaşından küçük birinin göründüğü fotoğraf yüklemeyin. Bebek stüdyosu, ebeveynlerin fotoğraflarından hayali bir çocuk oluşturur; gerçek bir çocuğun fotoğrafına hiç ihtiyaç duymaz.
Reklamlar, analiz ve tercihleriniz
Uygulamanın ücretsiz sürümü Google AdMob reklamları gösterir: küçük bantlar, bazı adımlar arasında tam ekran reklamlar ve kredi ya da başka ödüller karşılığında izlemeyi kendiniz seçtiğiniz ödüllü reklamlar. Premium planlar ve Reklamları Kaldır satın alımı bant ve tam ekran reklamları kapatır.
Ayrıca şunları kullanırız:
- Firebase (Google): kullanım istatistikleri için Analytics, çökme raporları için Crashlytics ve ödüller gibi ayarları uygulama güncellemeden değiştirmek için Remote Config.
- Meta SDK (Facebook ve Instagram) ve TikTok SDK: bu platformlardaki reklamlarımızın indirme ve satın almaya dönüşüp dönüşmediğini ölçmek ve reklamlarımızı ilgilenebilecek kişilere göstermek için.
Bu ortaklar cihaz kimliklerini, uygulama olaylarını (indirme, uygulamayı açma, satın alma ya da ödüllü reklam izleme gibi), cihaz bilgilerini ve IP adresinizi alır. Fotoğraflarınızı, oluşturduğunuz görselleri ve yapay zekâ modeline gönderilen talimatları asla almazlar. Her ortak bu verileri kendi gizlilik politikasına göre kullanır ve sizin hakkınızda zaten sahip olduğu verilerle birleştirebilir.
Tercihleriniz
- iPhone: uygulama sizi izlemek için izin ister. İzin vermezseniz ortaklar reklam kimliğinizi almaz ve reklamlar izlemeye dayalı olarak kişiselleştirilmez. Bunu istediğiniz an Ayarlar → Gizlilik ve Güvenlik → İzleme'den değiştirebilirsiniz.
- AB, Birleşik Krallık ve İsviçre: kişiselleştirilmiş reklam göstermeden ya da verileri reklam ve ölçüm ortaklarıyla paylaşmadan önce uygulama, Google'ın onay aracıyla onayınızı ister. Seçimlerinizi istediğiniz an uygulamanın ayarlarından değiştirebilirsiniz.
- Android: reklam kimliğinizi Ayarlar → Google → Reklamlar'dan silebilir ya da sıfırlayabilirsiniz.
- Hayır derseniz yine reklam görürsünüz, ancak reklamlar kişiselleştirilmez. Uygulamanın içeriğine ve yaklaşık konumunuza göre seçilebilirler.
Hukuki sebepler
Verileri uygulama, site ve e-posta aracılığıyla elektronik ortamda toplarız. KVKK ve AB/Birleşik Krallık Genel Veri Koruma Tüzüğü (GDPR) kapsamında dayandığımız hukuki sebepler:
- Sözleşmenin kurulması ve ifası: uygulamanın çalışması, hesabınız, krediler ve satın almalar (KVKK m. 5/2-c; GDPR m. 6/1-b).
- Açık rızanız: fotoğraflarınızın yapay zekâ sağlayıcımıza gönderilmesi ve yurt dışına aktarılması; yasanın onay istediği durumlarda kişiselleştirilmiş reklam, izleme, analiz ve verilerin reklam ve ölçüm ortaklarıyla paylaşılması (KVKK m. 5/1 ve m. 9; GDPR m. 6/1-a). Rızanızı istediğiniz an geri alabilirsiniz: fotoğraflar için üretim yapmayı bırakıp hesabınızı silerek, reklam ve izleme için uygulamanın ya da cihazınızın ayarlarından. Geri almak, daha önce yapılmış işlemleri etkilemez.
- Meşru menfaat: güvenlik, ücretsiz kredilerin ve ödüllerin kötüye kullanılmasını önlemek, bildirimleri incelemek, çökmeleri düzeltmek ve yasanın izin verdiği yerlerde kişiselleştirilmemiş reklam göstermek (KVKK m. 5/2-f; GDPR m. 6/1-f).
- Hukuki yükümlülük: yasanın gerektirdiği durumlarda verileri saklamak ya da paylaşmak (KVKK m. 5/2-ç; GDPR m. 6/1-c).
Yurt dışına aktarım
Bazı sağlayıcılar verileri Türkiye ve Avrupa Ekonomik Alanı dışında, özellikle ABD'de işler. Bu aktarımlarda sağlayıcıların veri işleme sözleşmelerindeki güvencelere (örneğin AB Standart Sözleşme Maddeleri) ve fotoğraflarınızın yapay zekâ sağlayıcımıza gönderilmesi için verdiğiniz açık rızaya dayanırız.
Haklarınız
KVKK'nın 11. maddesi uyarınca bize başvurarak şunları isteyebilirsiniz:
- kişisel verilerinizin işlenip işlenmediğini öğrenmek ve işlenmişse bilgi istemek;
- işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenmek;
- yurt içinde ya da yurt dışında aktarıldığı üçüncü kişileri bilmek;
- eksik ya da yanlış işlenmişse düzeltilmesini istemek;
- silinmesini ya da yok edilmesini istemek;
- düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini istemek;
- yalnızca otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etmek;
- kanuna aykırı işleme nedeniyle zarara uğrarsanız zararın giderilmesini talep etmek.
GDPR kapsamındaysanız verilerinizin bir kopyasını taşınabilir biçimde isteme, işlemenin kısıtlanmasını isteme, itiraz etme ve rızanızı istediğiniz an geri alma haklarınız da vardır.
Başvurunuzu semihbilir33@gmail.com adresine gönderin. Hesabın size ait olduğunu doğrulamak için kayıtlı e-posta adresiniz gibi bilgiler isteyebiliriz. En geç 30 gün içinde yanıt veririz.
Kişisel Verileri Koruma Kurumu'na ya da AB'deyseniz ülkenizdeki veri koruma otoritesine şikâyette bulunabilirsiniz.
Kaliforniya'da yaşayanlar
Kişisel bilgilerinizi öğrenme, sildirme ve düzeltme haklarınız vardır; bu hakları kullandığınız için ayrımcılığa uğramazsınız. Kişisel bilgileri para karşılığında satmayız. Cihaz kimliklerinin ve uygulama olaylarının hedefli reklam için reklam ortaklarıyla paylaşılması Kaliforniya hukukunda “paylaşım” sayılabilir. iPhone'da izlemeye izin vermeyerek, Android'de reklam kimliğinizi silerek ya da bize yazarak bunu reddedebilirsiniz. Fotoğraflarınızı ve görsellerinizi asla paylaşmayız; hassas kişisel bilgileri sizin hakkınızda çıkarım yapmak için kullanmayız.
Çocuklar
Wedding Shot Studio çocuklara yönelik değildir; kullanmak için en az 13 yaşında olmalısınız. Ülkenizin yasası veri işlemeye onay için daha yüksek bir yaş öngörüyorsa (örneğin bazı AB ülkelerinde 16), bu yaşın altındaysanız ebeveyninizin ya da vasinizin izni gerekir. 13 yaşından küçük birinin uygulamayı kullandığını öğrenirsek hesabı sileriz. Uygulamadaki reklamlar 13 yaş ve üzeri için uygun içeriklerle sınırlıdır.
Güvenlik
Tüm bağlantılar şifrelidir (HTTPS). Sunucumuzda her kullanıcı yalnızca kendi kayıtlarına erişebilir; gizli anahtarlarımız sunucuda kalır. Olabildiğince az veri saklar ve belirli aralıklarla sileriz. Hiçbir sistem kusursuz değildir, ancak verilerinizi korumak için çalışırız ve bir ihlal olursa yasanın gerektirdiği şekilde size ve yetkili kurumlara bildiririz.
Bu site
weddingshotstudio.app çerez ya da analiz aracı kullanmaz. Dil seçiminizi tarayıcınızda saklar. Siteyi Cloudflare barındırır ve siteyi size gösterebilmek için IP adresinizi işler.
Politikadaki değişiklikler
Bu politikayı değiştirirsek en üstteki tarihi güncelleriz. Önemli bir değişiklik olursa yürürlüğe girmeden önce uygulamada da haber veririz.
İletişim
semihsoft, Türkiye. E-posta: semihbilir33@gmail.com