KVKK aydınlatma metni

Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında veri sorumlusu Leyla Ayyıldız (Aziziye Mah. Can Sokak No: 5, 81010 Merkez/Düzce).

Hangi verileri işliyoruz

Yüklediğin görsel: logo ve fotoğrafta görünen başka bilgiler (bir kişinin adı, telefonu, yüzü gibi). Fotoğrafın kendisi yalnız çeviri süresince işlenir, bizde saklanmaz. Logonun fotoğraftan kırpılan bölgesi, içindeki ad, telefon, yüz ve QR kod karartılmış hâliyle, sonucu fotoğrafınla karşılaştırabilmen için sonuçla birlikte saklanır.

Sonucun vektör dosyası ve logonun kırpığı: logonun çizimi ve karşılaştırma için kırpığı. Satın alabilmen için 30 gün, satın aldıysan yeniden indirebilmen için bir yıl sunucuda saklanır, sonra birlikte silinir. Üyeysen hesabına bağlı logolar (Stüdyo) hesabın durdukça saklanır; Stüdyo'dan sildiğin logo kırpığıyla birlikte hemen silinir, Stüdyo en çok 500 logo tutar (dolarsa satın almadığın en eski logo silinir). Logonun kendisi bir kişinin adını taşıyorsa kişisel veri olabilir.

İnternet (IP) adresin: ücretsiz önizlemenin kötüye kullanılmasını önleyen hız sınırı için, adrese bağlı istek zamanlarıyla birlikte en çok 24 saat tutulur. Matbaa paketi olan üyede sınır hesaba bağlıdır: hesabın çeviri zamanları da en çok 24 saat tutulur.

Günlük toplam sayılar: kaç çeviri yapıldı, kaç dosya indirildi. Kişiye, adrese ya da cihaza bağlı değildir, kişisel veri sayılmaz.

Tarayıcındaki liste: son 20 sonucun önizlemesi yalnız senin tarayıcında saklanır (tarayıcının kendi deposu); bize gelmez. Sepetin de yalnız tarayıcında durur.

Üye olursan (isteğe bağlı): adın, e-posta adresin ve şifrenin geri çevrilemeyen bir özeti (şifrenin kendisi saklanmaz), e-postanın doğrulanıp doğrulanmadığı, ilk ve son giriş tarihin, hesabına bağlanan logoların listesi ve onlara verdiğin adlar, siparişlerinin listesi, matbaa paketinin hakları ve son siparişteki fatura bilgin (sonraki ödemede form dolu gelsin diye). Google ile girersen ayrıca Google'ın bildirdiği hesap numaran; Google şifren bize gelmez, Google'ın erişim anahtarları ve profil fotoğrafın saklanmaz. Hesabını silene kadar saklanır.

Oturum çerezi: giriş yapınca tarayıcına 30 gün geçerli, yalnız hesabının kimliğini, oturum sürümünü ve bitiş tarihini taşıyan imzalı bir çerez (vf_oturum) yazılır; Google ile girerken 10 dakikalık bir güvenlik çerezi (vf_giris) kullanılır ve giriş bitince silinir. Giriş yapmazsan oturum çerezi yazılmaz; reklam çerezi kullanılmaz.

Ziyaret istatistiği (onay verirsen): sayfanın altındaki bantta “Kabul et” dersen Google Analytics çerezleri (_ga, _ga_CCHQYLN19N) yazılır; gezdiğin sayfalar, siteye nereden geldiğin, cihazının ve tarayıcının türü, yaklaşık konumun (şehir; internet adresin Google Analytics'te saklanmaz) ve ziyaretin süresi toplanır, 14 ay saklanır. Onay vermezsen bunların hiçbiri toplanmaz. Seçimin yalnız tarayıcının deposunda durur.

Satın alırsan: ad soyad, e-posta, cep telefonu (iyzico'nun ödeme formu ister), fatura adresi ve kurumsal faturada firma ve vergi bilgisi; onayladığın metinler, sipariş ve ödemenin iyzico işlem numarası. T.C. kimlik numarası sorulmaz (iyzico'nun zorunlu alanına yer tutucu gider). Kart bilgin bize ulaşmaz. Ödenmemiş siparişin bilgileri 30 gün sonra silinir.

Bize yazarsan: e-posta adresin ve yazdıkların, sorunu çözmek için.

Amaç ve hukuki sebep

Logoyu fotoğraftan çıkarıp vektöre çevirmek ve sonucu fotoğrafınla karşılaştırmanı sağlamak: hizmetin sunulması, yani sözleşmenin kurulması ve ifası (KVKK md. 5/2-c).

Hız sınırı ve güvenlik: hizmetin kötüye kullanılmasını önlemek için meşru menfaat (KVKK md. 5/2-f).

Hesap ve oturum çerezi: sonuçlarını başka cihazda açmak, satın aldıklarını yeniden indirmek. Hesabı sen açtığın için sözleşmenin kurulması ve ifası (KVKK md. 5/2-c). Oturum çerezi girişin çalışması için zorunludur, başka bir amaçla kullanılmaz.

Ziyaret istatistiği: hangi sayfanın işe yaradığını görüp siteyi geliştirmek; yalnız açık rızanla (KVKK md. 5/1). Onayını her sayfanın altındaki “Çerez tercihleri”nden istediğin an geri alırsın; geri almak, o zamana kadarki işlemenin hukuka uygunluğunu etkilemez.

Satın alma: sözleşmenin kurulması ve ifası (KVKK md. 5/2-c). Fatura ve muhasebe kayıtları kanuni yükümlülüktür (KVKK md. 5/2-ç); Türk Ticaret Kanunu md. 82 ve Vergi Usul Kanunu md. 253'teki süreler boyunca saklanır.

Kime aktarılıyor

OpenAI: yapay zekâ temizliği için logonun kırpılmış bölgesi OpenAI'a (OpenAI, L.L.C., ABD) gönderilir. Fotoğrafın geri kalanı gönderilmez. Kırpıkta telefon, e-posta, web adresi, adres, kişi adı, yüz ya da QR kod görünüyorsa gönderilmeden önce karartılır; yine de logonun kendisi (örneğin bir kişinin adını taşıyan logo) kişisel veri olabilir. OpenAI'ın beyanına göre API'ye gönderilen veri varsayılan olarak modellerini eğitmek için kullanılmaz; kötüye kullanımı izlemek için kendi kurallarına göre sınırlı bir süre saklanabilir.

Barındırma: sitenin barındırma sağlayıcısı ve sunucusu: Hostinger International Limited, sunucu Almanya (Frankfurt). Yüklediğin görsel işlenirken, sonucun dosyası ve logonun kırpığı saklandıkları sürece bu sunucudadır.

Ödeme: satın alırken adın, e-postan, cep telefonun, fatura adresin, internet adresin ve sipariş tutarı ödeme sağlayıcısı iyzico (iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş.) ile ödemenin alınması ve dolandırıcılığın önlenmesi için paylaşılır. Kart bilgin doğrudan onun ödeme formuna girilir, bize ulaşmaz.

Google ile giriş: Google'ın kendi sayfasında yapılır: Google (Google LLC, ABD) kimliğini doğrular ve bize yalnız hesap numaranı, e-posta adresini ve adını bildirir. Girişte Google'a senin hakkında veri göndermeyiz.

Google Analytics: onay verirsen ziyaret istatistiği (gezdiğin sayfalar, cihaz ve tarayıcı türü, yaklaşık konum) Google'a (Google LLC, ABD) gider. Reklam ve kişiselleştirme özellikleri kapalıdır. Onay vermezsen hiçbir şey gitmez.

E-posta: e-postalar (e-posta doğrulama, şifre yenileme, sipariş bilgisi) Resend, Inc. (ABD; gönderim sunucusu İrlanda) üzerinden gönderilir: yalnız e-posta adresin ve e-postanın içeriği.

Yurt dışına aktarım (barındırma sunucusu, OpenAI, e-posta gönderim hizmeti; onay verirsen Google Analytics) istediğin hizmetin sunulabilmesi için gerektiği ölçüde ve KVKK md. 9'daki şartlara uygun olarak yapılır; yalnız bu bölümde sayılan veriler aktarılır.

Veriler bunların dışında kimseyle paylaşılmaz, satılmaz; reklam servisi kullanılmaz.

Toplama yöntemi

Görseli sen yüklersin; IP adresi isteğinle birlikte otomatik olarak gelir. Üye olurken ve satın alırken bilgilerini sen yazarsın; Google ile girersen hesap bilgilerin Google'dan gelir. Ziyaret istatistiği, onay verirsen, tarayıcında çalışan Google Analytics etiketiyle otomatik toplanır.

Hakların

KVKK md. 11 uyarınca şu haklara sahipsin:

• kişisel verinin işlenip işlenmediğini öğrenmek, işlenmişse bilgi istemek,
• işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenmek,
• aktarıldığı üçüncü kişileri bilmek,
• eksik ya da yanlışsa düzeltilmesini istemek,
• KVKK md. 7'deki şartlarla silinmesini istemek,
• bu işlemlerin aktarılan üçüncü kişilere bildirilmesini istemek,
• yalnız otomatik sistemlerle analiz sonucunda aleyhine bir sonuç çıkmasına itiraz etmek,
• kanuna aykırı işleme yüzünden zarara uğrarsan zararın giderilmesini istemek.

Hesabını, hesabının Ayarlar sayfasından istediğin an kendin silebilirsin: hesap kaydı ve satın almadığın logoların hemen silinir, oturum kapanır; satın aldığın logoların dosyaları sipariş bağlantısıyla bir yıl daha indirilebilir kalır. Verilerinin kopyasını da oradan indirirsin.

Başvurunu ahmetayyildiz.us@gmail.com adresine ya da Aziziye Mah. Can Sokak No: 5, 81010 Merkez/Düzce adresine yazılı olarak iletebilirsin. Başvurular en geç 30 gün içinde yanıtlanır (KVKK md. 13).