Bu politika, TakPhoto'yu kullandığınızda verinize ne olduğunu anlatır. Katlanılsın diye değil, okunsun diye yazıldı ve sistemin gerçekte ne yaptığını anlatıyor — burada ürünün çeliştiği bir cümle bulursanız bize söyleyin, ikisinden birini düzeltelim.
Verinizin sorumlusu (veri sorumlusu), Türkiye'de yerleşik bir gerçek kişi olan <OWNER_NAME>'dir; <SUPPORT_EMAIL> adresinden ulaşabilirsiniz.
Ne topluyoruz
- Fotoğrafınız ve ondan ürettiğimiz dosyalar: düzeltilmiş orijinal, kesim maskesi, bitmiş dijital dosya ve baskı sayfaları.
- E-posta adresiniz, sonucu göndermemizi istediğinizde, giriş yaptığınızda veya bir destek talebi açtığınızda.
- İsteğinizin geldiği ülke, CDN'imizin IP adresinizden çıkardığı bilgi. Ülkeyi yalnızca doğru belgeleri ve doğru para birimini önermek için kullanırız; IP adresinizi siparişinizle birlikte saklamayız.
- İstekle ilgili teknik veri — zaman damgası, siparişin durumu, bir şey hata verdiyse hata kodu. Hata raporlama sistemimiz hiçbir kişisel veri göndermeyecek biçimde yapılandırılmıştır.
- Bilerek gönderdikleriniz: destek talebinin metni, isteğe bağlı bir ekran görüntüsü ve göndermeden önce işaretleyip kaldırabileceğiniz tarayıcı bilgisi kutusu.
Liste bundan ibaret. Adınızı, telefonunuzu, adresinizi veya doğum tarihinizi hiç sormuyoruz ve ödeme kartı bilgisi tutmuyoruz — o bilgiler sunucularımıza hiç ulaşmıyor.
Herhangi bir şey saklanmadan önce sildiklerimiz
Fotoğrafınız ulaştığı anda üst verisini sileriz: GPS koordinatları, kamera ve telefon modeli, zaman damgaları, renk profilleri — EXIF, ICC ve XMP'nin taşıdığı her şey. Sakladığımız şey görüntüdür; nerede ve neyle çektiğiniz değil. Size geri verdiğimiz dosyalar da üst veri taşımaz.
Niçin işliyoruz
- İstediğiniz işi yapmak için: seçtiğiniz belgeye uyan bir fotoğraf üretmek. Bu, sizinle sözleşmemizin ifasıdır.
- Ödemeyi almak ve fatura kesmek için — kayıtlı satıcı sıfatıyla Paddle'ın yürüttüğü yasal bir yükümlülük.
- Hizmeti ayakta tutmak için: hız sınırları, bot kontrolü ve hata raporları; bu, devrilmemekteki meşru menfaatimizdir.
- Mesajınızı yanıtlamak için, bize yazdığınızda.
Sizi profillemiyoruz, size reklam göstermiyoruz ve burada tek başına rızanıza dayanan hiçbir şey yok; aşağıda anlatılan çerezsiz ürün analitiği dışında, onu da betiği engelleyerek durdurabilirsiniz.
Nerede işleniyor
Avrupa Birliği içindeki kendi sunucularımızda: Frankfurt, Almanya'daki bir DigitalOcean veri merkezi (fra1); dosyalar aynı bölgedeki DigitalOcean Spaces nesne depolamasında, yalnızca kısa ömürlü imzalı bağlantılarla ulaşılabilen özel bir kovada. Hiçbir şey AB dışında işlenmez ve fotoğrafınız hiçbir zaman harici bir yapay zekâ servisine gönderilmez — modeller bizim makinelerimizde çalışır.
Ne kadar saklıyoruz
| Ne | Ne kadar |
|---|---|
| Ödenmiş bir sipariş, fotoğrafı ve dosyaları | Siparişten sonra 30 gün, sonra otomatik silinir |
| Hiç ödenmemiş bir sipariş | 24 saat, sonra otomatik silinir |
| Kendiniz sildiğiniz her sipariş | Anında silinir; veritabanından ve depolamadan aynı anda |
| Destek talepleri | 12 ay, tekrarlayan bir sorunu görebilmek için |
| Faturalar ve ödeme kayıtları (Paddle'da) | Vergi mevzuatının gerektirdiği süre, tipik olarak 10 yıl |
Otuz gün bir kolaylık değil, bilinçli bir tercihtir: bir fotoğrafı ikinci bir belge için yeniden kırpmaya ya da telefonunuzu kaybettikten sonra yeniden indirmeye yetecek kadar uzun; yıllar sonraki bir sızıntının yüzünüzü içermemesi için yeterince kısa. Stüdyolar kendi müşterilerinin siparişleri için saklama süresini 30 ile 730 gün arasında ayarlayabilir; API anahtarları ise varsayılan olarak hiçbir şey saklamaz.
Paylaşmıyoruz ve üzerinde eğitim yapmıyoruz
Fotoğrafınız satılmaz, yayımlanmaz, başka bir müşteriye gösterilmez ve üçüncü bir tarafa kendi amaçları için verilmez. Fotoğrafınızı — ve sonucu — hiçbir modeli eğitmek, ince ayarlamak veya değerlendirmek için kullanmayız; ne bizimkini ne bir başkasınınkini. Koşulların içine gizlenmiş bir "hizmeti iyileştirme" istisnası yoktur.
Verinize başka kim dokunuyor
Bunlar bizim veri işleyenlerimizdir: her biri sözleşme altında bizim için tek bir iş yapar ve hiçbiri verinizi kendi amaçları için kullanamaz.
| İşleyen | Ne yapar | Ne görür |
|---|---|---|
| DigitalOcean | Barındırma ve nesne depolama, Frankfurt | Fotoğraf ve sipariş kaydı |
| Paddle | Web ödemelerinin kayıtlı satıcısı | E-postanız, tutar, fatura ülkeniz ve ödeme bilgileriniz — fotoğrafınızı asla |
| Apple / Google | Uygulama içi satın almanın kayıtlı satıcısı | Satın alma işlemi, kendi gizlilik politikaları uyarınca |
| Mailtrap (Railsware) | İstediğiniz e-postaları gönderir | E-posta adresiniz ve mesajın kendisi |
| Cloudflare | CDN, koruma ve bot kontrolü | İstek, IP adresi, ülke |
| Sentry | Hata raporları | Kişisel veri kapalı hâlde teknik hata verisi (send_default_pii=False) — fotoğraf yok, e-posta yok |
| PostHog | Çerezsiz kipte ürün analitiği | Sayfa görüntülemeleri ve olaylar; çerez yok, sizinle ilişkilendirebileceğimiz tanımlayıcı yok |
Haklarınız
Nerede yaşıyor olursanız olun, verinizin bir kopyasını isteyebilir, düzeltilmesini, silinmesini isteyebilir veya işlenmesine itiraz edebilirsiniz. GDPR (AB/AEA ve Birleşik Krallık), KVKK (Türkiye) ve CCPA (Kaliforniya) kapsamında bu haklar açıkça tanınmıştır; CCPA'nın "kişisel bilgilerimi satmayın" hakkı ise, onu zaten hiç satmadığımız için kendiliğinden karşılanır.
En çok işe yarayan iki hakkı kullanmak için kimseye yazmanıza gerek yok:
- Her şeyi şimdi sil — sipariş sayfasındaki silme düğmesi ya da hesabınızdaki "hesabımı ve tüm verimi sil". Anında ve geri alınamaz.
- Bir kopya al — hesabınızdaki "verimi dışa aktar", sipariş kayıtlarınızı anında JSON olarak verir; görüntülerin kendisi her sipariş sayfasından indirilebilir.
Yazmayı tercih ederseniz <SUPPORT_EMAIL> bize ulaşır ve bir hak talebini 30 gün içinde yanıtlarız — çoğu zaman aynı gün, çünkü işin büyük kısmını sistemin kendisi yapar. Yanıtımızdan memnun kalmazsanız kendi ülkenizin veri koruma otoritesine ya da işletmemizin bulunduğu Türkiye'deki Kişisel Verileri Koruma Kurumu'na şikâyette bulunabilirsiniz.
Çocuklar
Hizmet yetişkinler içindir. Bir ebeveyn ya da vasi elbette çocuğu için biyometrik fotoğraf hazırlayabilir — zaten işlerinden biri budur — ve çocuğun fotoğrafı diğer her fotoğrafla tıpatıp aynı muameleyi görür: aynı saklama süresi, aynı silme, paylaşmayı ve üzerinde eğitim yapmayı aynı biçimde reddetme. Bir çocuğun hesap açmasına bilerek izin vermiyoruz ve bir yetişkinin yüklediği fotoğraf dışında çocuk hakkında hiçbir şey toplamıyoruz.
Çerezler ve yerel depolama
Takip çerezi, reklam çerezi ve dil çerezi koymuyoruz. Tek çerez, bir hesaba, stüdyo paneline veya yönetim paneline giriş yaptığınız sürece var olan oturum çerezidir. Sitenin hatırladığı diğer her şey kendi tarayıcınızın deposunda yaşar ve bize hiç ulaşmaz. Çerezler sayfası her anahtarı adıyla sayar ve ne işe yaradığını söyler.
Güvenlik
Fotoğraflar özel bir kovada durur ve yalnızca on beş dakikada geçersizleşen bağlantılarla sunulur. Sipariş bağlantıları 32 rastgele bayttır ve özetlenerek saklanır; dolayısıyla veritabanımızın bir kopyası kimsenin siparişini açmaz. Ödemeler yalnızca ödeme sağlayıcısından gelen imzalı bir webhook ile doğrulanır, asla tarayıcının beyanıyla değil. Yönetici hesapları ikinci bir doğrulama faktörü ister. Kontrollerin tam listesi güvenlik belgelerimizdedir ve orada anlatılan yayın öncesi denetimleri her sürümden önce çalıştırırız.
Değişiklikler
Bu politikayı değiştirirsek üstündeki tarih de değişir; esaslı bir değişiklik yürürlüğe girmeden önce sitede — hesabınız varsa e-postayla da — duyurulur.
İletişim
Verinizle ilgili her soru ve her hak talebi için: <SUPPORT_EMAIL>.