Gizlilik Politikası

1. Giriş

StitchCraft (crossstitchpatternmaker.app, veri sorumlusu olarak "StitchCraft" ticari unvanı altında faaliyet göstermektedir), el işi ve etamin/kanaviçe tutkunları için geliştirilmiş çevrim içi bir çapraz dikiş şablonu oluşturma ve tasarım platformudur. Temel amacımız; fotoğrafları gerçek DMC ip renk kodlarına, hassas dikiş ızgaralarına, çile hesaplamalarına ve baskıya hazır belgelere dönüştürmek; oturum açmış kullanıcılara ise şablon öncesinde görsel üretmek veya düzenlemek için isteğe bağlı yapay zeka araçları sunmaktır.

Üreticilerin gizliliğine ve orijinal içeriklerine en üst düzeyde saygı duyulması gerektiğine inanıyoruz. Bu politika; hangi bilgileri topladığımızı, bu bilgilerin nerede işlendiğini, ne kadar süre saklandığını ve yasal haklarınızı nasıl kullanabileceğinizi dürüstçe açıklamaktadır. Veri minimizasyonu ilkesine bağlıyız: Tarayıcınızda yerel olarak çalıştırılabilecek işlemler cihazınızda kalır; sunucularımıza iletilen veriler ise talep ettiğiniz hizmeti sunmak için gereken zorunlu kapsamla sınırlıdır.

2. Topladığımız ve İşlediğimiz Bilgiler

İşlediğimiz bilgileri şu kategoriler altında topluyoruz:

• Tarayıcı içi yerel üretim verileri (sunucuya yüklenmez). Fotoğrafları kanaviçe şablonuna dönüştüren temel işlev, tamamen web tarayıcınızın yerelinde çalışır. Doğrudan dönüştürme ve düzenleme sırasında orijinal görselleriniz, piksel ve ızgara hesaplamaları, DMC renk eşleştirmeleri ve şablon taslakları tarayıcınızın yerel IndexedDB veritabanında saklanır. Doğrudan şablon dönüştürme işlemi sırasında fotoğraflarınız ve taslaklarınız asla sunucularımıza yüklenmez.
• Hesap bilgileri. Yalnızca kayıt olduğunuzda veya giriş yaptığınızda toplanır: E-posta adresiniz; Google veya GitHub ile giriş yaparsanız profil adınız ve profil resminiz; e-posta ile kayıt olursanız kriptografik olarak tuzlanmış ve özetlenmiş (hashed) parolanız. Parolanız asla açık metin olarak saklanmaz.
• Yapay zeka görev verileri (yalnızca oturum açmış kullanıcılar). Yapay zeka araçları yalnızca giriş yapmış kullanıcılara sunulur; anonim ziyaretçiler için ücretsiz deneme sürümü bulunmamaktadır. Yapay zeka ile görsel üretmek veya düzenlemek istediğinizde; ilettiğiniz görsel, komut istemi (prompt) ve stil parametreleri sunucumuza aktarılır ve tek bir görsel çıktısı almak üzere anlaşmalı yapay zeka altyapı sağlayıcımıza iletilir (görev başına sabit 8 kredi tüketilir).
• Görev ve kredi işlem kayıtları. Tamamlanan her yapay zeka görevi için sistem bir kayıt tutar: Seçilen araç ve parametreler, işlem süresi, durum, üretilen görsel bağlantısı ve hesaptan düşülen veya iade edilen 8 kredilik bakiye hareketi.
• Faturalandırma ve ödeme kayıtları. Bir abonelik planı veya tek seferlik kredi paketi satın aldığınızda ödeme ortaklarımız (Stripe, Creem, Waffo Pancake veya PayPal) ödemeyi güvenle işler ve bize bir işlem numarası, tutar, para birimi ve zaman bilgisi iletir. Kredi kartı numaraları ve güvenlik kodları asla sunucularımıza ulaşmaz ve sunucularımızda barındırılmaz.
• Teknik günlükler ve toplu analizler. Hizmet güvenliğini sağlamak ve kötüye kullanımı engellemek için sunucularımız standart istek bilgilerini (IP adresi, tarayıcı User-Agent bilgisi, zaman damgaları) kaydeder. Kullanıcı deneyimini geliştirmek amacıyla Google Analytics üzerinden anonim ve toplu kullanım verileri toplanır; ticari reklam profili oluşturulmaz.

Yalnızca sitenin temel işlevlerini sürdürmek için zorunlu olan birinci taraf çerezleri (oturum çerezi, dil tercihi çerezi PARAGLIDE_LOCALE, tema tercihi çerezi ve pazarlama ilişkilendirme çerezi utm_source) kullanıyoruz. Üçüncü taraf reklam çerezleri veya siteler arası izleyiciler kullanmıyoruz.

3. Bilgileri Nasıl Kullanıyoruz

Toplanan bilgiler yalnızca meşru ve açıkça belirtilen amaçlar doğrultusunda kullanılır:

• Giriş yaptığınızda talep ettiğiniz yapay zeka görsel üretimini gerçekleştirmek ve sabit 8 krediyi bakiyenizden düşmek;
• Hesabınızı oluşturmak, doğrulamak ve güvenli oturumları sürdürmek;
• Kredi bakiyelerini yönetmek, sipariş kayıtlarını tutmak ve teknik aksaklık veya zaman aşımı durumunda kredileri otomatik olarak iade etmek;
• Uygulama içi destek talepleri veya e-posta yoluyla ilettiğiniz yardım taleplerini yanıtlamak;
• Güvenlik saldırılarını, otomatik veri kazımayı, istek sınırlarının ihlalini ve ödeme dolandırıcılıklarını engellemek;
• Şablon dönüştürme hızını ve kalitesini artırmak için toplu performans metriklerini incelemek.

Gerçek Ürün Taahhütlerimiz:

1. Kişisel fotoğraflarınızı veya oluşturduğunuz kanaviçe şablonlarını herhangi bir yapay zeka modelini eğitmek, ince ayar yapmak (fine-tune) veya değerlendirmek için asla kullanmıyoruz.
2. Fotoğraflarınızı veya kişisel bilgilerinizi asla satmıyor, kiralamıyor, takas etmiyor veya ticari meta haline getirmiyoruz.
3. Açık yazılı izniniz olmadan fotoğraflarınızı pazarlama kampanyalarında, örnek galerilerde veya ürün tanıtımlarında kesinlikle kullanmıyoruz.

4. Verilerin Paylaşılması

Verileri yalnızca StitchCraft platformunu çalıştırmak için zorunlu olan altyapı sağlayıcılarıyla paylaşıyoruz:

• Yapay zeka çıkarım sağlayıcıları (Kie.ai, APIMart): Yalnızca oturum açmış bir kullanıcı bir yapay zeka görevi başlattığında istenen görseli üretmek amacıyla ilgili görseli ve komut istemini işler.
• Cloudflare: Küresel CDN, DDoS koruması ve yapay zeka girdi-çıktıları için güvenli bulut nesne depolama (R2) hizmeti sunar.
• Ödeme sağlayıcıları (Stripe, Creem, Waffo Pancake, PayPal): Şifreli ödeme işlemlerini, faturalandırmayı ve iadeleri yürütür.
• Resend: İşlemsel e-postaları, giriş doğrulama bağlantılarını ve ödeme makbuzlarını iletir.
• Google Analytics: Anonim ve toplu trafik istatistiklerini toplar.

Tüm sağlayıcılar katı veri gizliliği sözleşmelerine ve yürürlükteki veri koruma yasalarına tabidir. Veriler hiçbir koşulda veri simsarlarına veya reklam ağlarına aktarılmaz.

5. Veri Saklama ve Yerel Depolama

Farklı veri türleri için şeffaf saklama süreleri uyguluyoruz:

• Yapay zeka çıktıları sunucuda 30 gün saklanır: Oturum açmış kullanıcıların yapay zeka görevleriyle ürettiği dosya ve görseller, üretim geçmişinizden incelenebilmesi, erişilebilmesi ve indirilebilmesi için sunucularımızda 30 gün boyunca saklanır. Üretim tarihinden itibaren 30 gün geçtikten sonra sistem bu dosyaları otomatik ve kalıcı olarak temizler. Kullanıcılarımızın beğendikleri sonuçları 30 gün dolmadan önce yerel cihazlarına indirmeleri veya çalışma alanına aktararak yerel şablon olarak kaydetmeleri önerilir.
• Yerel şablon taslakları: Doğrudan dönüştürme şablonları ve kaydedilen projeler tarayıcınızın yerel IndexedDB veritabanında saklanır. Tarayıcı verilerini temizlemediğiniz, gizli sekmede gezinmediğiniz veya cihaz değiştirmediğiniz sürece cihazınızda kalır. Yerel taslaklar sunucuya yedeklenmediğinden, tamamlanan şablonları "PDF İndir" veya "PNG İndir" seçenekleriyle düzenli olarak cihazınıza kaydetmeniz önerilir.
• Hesap ve oturum kapatma politikası: Sitedeki "Güvenli Çıkış" seçeneğine tıklamak yalnızca mevcut tarayıcı oturumunu sonlandırır; hesabınızı veya kullanıcı verilerinizi silmek ya da feshetmek anlamına gelmez. Çıkış yapmak yerel taslaklarınızı silmez, aktif abonelikleri iptal etmez, kredilerinizi yakmaz ve görev geçmişinizi etkilemez.
• Hesap silme ve yasal hak talepleri: Hesap ayarları sayfasında tek tıkla hesabı doğrudan silen bir düğme bulunmadığını lütfen unutmayın. Hesabınızı kalıcı olarak silmek, sunucudaki görev geçmişinizi temizlemek veya kişisel verilerinizin bir kopyasını dışa aktarmak istiyorsanız, lütfen uygulama içi destek bileti oluşturarak veya support@crossstitchpatternmaker.app adresine e-posta göndererek ekibimizle iletişime geçin.
• Mali kayıtlar: Faturalandırma ve ödeme hareketleri, vergi ve muhasebe mevzuatının gerektirdiği yasal süreler boyunca saklanır.

6. Güvenlik Önlemleri

Verilerinizi korumak için çok katmanlı teknik önlemler uyguluyoruz:

• Tüm ağ trafiği, dinleme ve manipülasyonu engellemek için modern TLS 1.3/HTTPS şifrelemesiyle korunur.
• Parolalar tuzlanmış tek yönlü özetleme (hashing) algoritmalarıyla korunur. Sunucu anahtarları ve depolama kimlik bilgileri güvenli ortam değişkenlerinde tutulur ve tarayıcıya asla sızdırılmaz.
• Bulut depolamadaki nesneler yetkisiz taramaları engelleyen imzalı ve kısıtlı erişim izinleriyle korunur.
• Kişisel verileri etkileyen bir güvenlik ihlali yaşanması durumunda, yasal yükümlülükler uyarınca 72 saat içinde etkilenen kullanıcılara ve ilgili denetleyici kurumlara bildirimde bulunulur.

7. Çocukların Gizliliği

StitchCraft, 13 yaşın altındaki çocuklara (veya yargı bölgenizdeki reşitlik yaşı altındaki bireylere) yönelik değildir. Çocuklardan bilerek kişisel bilgi toplamıyoruz. Bir çocuğa ait kişisel bilgilerin yanlışlıkla toplandığı tespit edilirse, söz konusu veriler derhal sunucularımızdan silinecektir.

8. Gizlilik Politikasındaki Değişiklikler

Hizmet geliştirmeleri veya yasal düzenlemeler doğrultusunda bu Gizlilik Politikasını güncelleyebiliriz. Sayfanın başındaki "Son güncelleme" tarihi yürürlükteki sürümü gösterir.

Veri toplama kapsamını, işleme amaçlarını veya kullanıcı haklarını etkileyen esaslı değişikliklerde, bilgilendirme yükümlülüğünü gizlice geçiştirmek yerine en az 14 gün önceden sitede duyuru yayınlayacak veya kayıtlı e-posta adresinize bilgilendirme göndereceğiz. Değişikliklerin yürürlüğe girmesinden sonra hizmeti kullanmaya devam etmeniz, güncellenen politikayı kabul ettiğiniz anlamına gelir.

9. Haklarınız

Yürürlükteki veri koruma mevzuatları (KVKK, GDPR vb.) kapsamında kişisel verilerinize ilişkin şu haklara sahipsiniz:

• Erişim ve Veri Taşınabilirliği Hakkı: İşlenen verileriniz hakkında bilgi edinme ve bunların yapılandırılmış bir kopyasını talep etme hakkı.
• Düzeltme Hakkı: Hatalı veya eksik kişisel verilerin düzeltilmesini isteme hakkı.
• Silme Hakkı ("Unutulma Hakkı"): Yasal zorunluluk teşkil eden muhasebe kayıtları haricinde hesabınızın ve sunucu görev geçmişinizin silinmesini talep etme hakkı.
• İtiraz ve Kısıtlama Hakkı: Belirli veri işleme faaliyetlerine itiraz etme veya işlemenin durdurulmasını talep etme hakkı.
• Onayı Geri Çekme Hakkı: Daha önce verilmiş izinleri dilediğiniz an geri alma hakkı.

Bu haklarınızı kullanmak için kayıtlı e-posta adresinizden support@crossstitchpatternmaker.app adresine yazabilirsiniz. Talepler genellikle 3 iş günü içinde incelenir ve yasal süreler içinde sonuçlandırılır.

10. Bize Ulaşın

Gizlilik politikamız veya kişisel verilerinizin işlenmesiyle ilgili tüm soru, bildirim ve hak talepleriniz için bize ulaşabilirsiniz:

• Destek E-postası: support@crossstitchpatternmaker.app
• Destek Talepleri: Giriş yaptıktan sonra kullanıcı panelinizdeki destek bölümünden iletilebilir.

11. Hukuki Dayanak

GDPR ve benzeri veri koruma rejimlerinin geçerli olduğu durumlarda veri işleme dayanaklarımız:

• Sözleşmenin İfası: Hesap yönetimi, kredi bakiyesi takibi, ödemeler ve talep edilen yapay zeka görevlerinin sunulması;
• Meşru Menfaatler: Ağ güvenliğinin sağlanması, dolandırıcılığın önlenmesi ve dönüştürme kalitesinin iyileştirilmesi;
• Hukuki Yükümlülükler: Mali mevzuat ve vergi kanunları kapsamındaki saklama zorunluluklarına uyum.