Yasal belge Son güncelleme
Gizlilik Politikası
Bu metin, Vitrin mobil uygulamasının ve vitrin.zengo.com.tr adresinin kişisel verilerinizi nasıl işlediğini anlatır. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında aydınlatma yükümlülüğümüzü de karşılar.
Kısaca: Fotoğraflarınız yalnızca sizin görselinizi üretmek için işlenir. Yapay zekâ modeli eğitmek için kullanılmaz, satılmaz, reklam için kullanılmaz. Hesabınızı uygulama içinden silebilirsiniz; sildiğinizde fotoğraflarınız ve üretilen görseller de silinir.
1. Veri sorumlusu
Zengo — Selçuk AK.
İletişim: vitrinapp.contact@gmail.com
2. Hangi verileri işliyoruz?
| Veri | Neden | Hukuki dayanak |
|---|---|---|
| E-posta adresi | Hesabınızı oluşturmak, kredilerinizi hesabınıza bağlamak, size destek verebilmek | Sözleşmenin ifası |
| Ad (Google ya da Apple hesabınızdan gelen) | Uygulamada size hitap etmek | Meşru menfaat |
| Yüklediğiniz ürün fotoğrafları | Talep ettiğiniz görseli üretmek | Sözleşmenin ifası |
| Üretilen görseller | Size sunmak ve geçmişinizde saklamak | Sözleşmenin ifası |
| Cihaz kimliği (şifrelenmiş özet) | Ücretsiz kotanın kötüye kullanılmasını engellemek | Meşru menfaat |
| IP adresi | Güvenlik, kötüye kullanım tespiti, teknik kayıtlar | Meşru menfaat |
| Satın alma kayıtları | Kredilerinizi tanımlamak, iade işlemleri, muhasebe | Sözleşmenin ifası ve yasal yükümlülük |
Cihaz kimliği hakkında
Her ay verdiğimiz ücretsiz krediyi, aynı cihazda sürekli yeni hesap açarak tüketmeye çalışan kullanımı engellememiz gerekiyor. Bunun için cihazınızın kimliğini ham hâliyle saklamıyoruz: sunucumuzdaki gizli bir anahtarla geri döndürülemez şekilde şifrelenmiş bir özetini tutuyoruz. Bu özet yalnızca "bu cihaz bu ay kotasını aldı mı?" sorusunu yanıtlamaya yarar; kimliğinizi ya da konumunuzu göstermez.
3. Toplamadığımız veriler
- Konum bilgisi (GPS). Yüklediğiniz fotoğrafların EXIF verisi, konum dâhil, sunucuya alındığı anda silinir.
- Rehber, mesaj, çağrı kaydı ya da cihazınızdaki diğer uygulamalar.
- Reklam kimliği. Uygulamada reklam yoktur.
- Ödeme kartı bilgileri. Ödemeler Google Play ya da App Store üzerinden alınır; kart bilgileriniz bize hiç ulaşmaz.
4. Verileriniz kimlerle paylaşılıyor?
Verilerinizi satmıyoruz. Hizmeti çalıştırabilmek için yalnızca aşağıdaki sağlayıcılarla, yalnızca gerekli ölçüde paylaşıyoruz:
| Sağlayıcı | Paylaşılan | Amaç |
|---|---|---|
| Google (Gemini API) | Ürün fotoğrafınız ve üretim talimatı | Görselin üretilmesi |
| Google (Firebase Authentication) | E-posta, ad, giriş sağlayıcısı (Google, Apple, e-posta) | Güvenli giriş |
| Google Play | Satın alma doğrulaması (Android) | Kredilerinizin tanımlanması |
| Apple (App Store, Apple ile Giriş) | Satın alma doğrulaması, Apple ile girişte e-posta (gizlenmiş olabilir) | Kredilerinizin tanımlanması, güvenli giriş (iOS) |
| RevenueCat | Kullanıcı kimliği, satın alma kaydı | Satın almanın doğrulanması ve kredinin yüklenmesi |
Google, API üzerinden gönderilen içeriği kendi yapay zekâ modellerini eğitmek için kullanmadığını taahhüt eder. Biz de kullanmıyoruz.
Yurt dışına aktarım
Görsel üretimi Google'ın sunucularında gerçekleşir ve bu sunucular Türkiye dışında olabilir. Uygulamayı kullanarak fotoğraflarınızın bu amaçla yurt dışına aktarılmasına açık rıza vermiş olursunuz. Hesap bilgileriniz ve görselleriniz, yalnızca bizim eriştiğimiz kendi sunucumuzda tutulur.
5. Verileriniz ne kadar süre saklanıyor?
| Veri | Süre |
|---|---|
| Yüklediğiniz fotoğraflar ve üretilen görseller | Siz silene kadar. Tek tek silebilir ya da hesabınızı silerek hepsini birden kaldırabilirsiniz; her ikisinde de derhâl silinir. |
| Hesap bilgileri (e-posta, ad) | Hesabınızı sildiğinizde derhâl silinir. |
| Kredi ve satın alma kayıtları | Yasal saklama süresi boyunca, kişisel bilgi içermeden. |
| Cihaz kimliği özeti | Kötüye kullanım engellemesi sürdüğü sürece. |
Görsellerinizi uygulama içinden tek tek silebilirsiniz: ana ekrandaki tasarımın üzerine basılı tutun ve beliren çarpı işaretine dokunun. Silinen görsel sunucudan kaldırılır. Hesabınızın tamamını silmek için hesap silme adımlarına bakın.
6. Haklarınız
KVKK'nın 11. maddesi uyarınca şu haklara sahipsiniz:
- Kişisel verinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- Silinmesini veya yok edilmesini isteme
- İşlemenin münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç doğmasına itiraz etme
- Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
Silme hakkınızı uygulama içinden anında kullanabilirsiniz: hesap silme adımları. Diğer talepleriniz için vitrinapp.contact@gmail.com adresine yazın; en geç 30 gün içinde yanıtlıyoruz.
7. Güvenlik
- Tüm bağlantılar HTTPS ile şifrelenir; HSTS zorunludur.
- Görselleriniz yalnızca kısa ömürlü, imzalı bağlantılarla sunulur — bağlantıyı bilen biri bile süresi dolduktan sonra erişemez.
- Yapay zekâ sağlayıcısına ait anahtarlar yalnızca sunucuda tutulur; uygulamanın içinde hiçbir anahtar bulunmaz.
- Cihaz kimlikleri geri döndürülemez şekilde şifrelenir.
- Yüklenen dosyalar sunucuda yeniden kodlanır; bu, zararlı içerik taşıyan dosyaları etkisiz hâle getirir ve EXIF verisini temizler.
8. Çocuklar
Vitrin bir işletme aracıdır ve 18 yaşın altındaki kullanıcılara yönelik değildir. Bilerek 18 yaş altından veri toplamayız.
9. Çerezler
Mobil uygulama çerez kullanmaz. Bu web sitesi yalnızca kendi sunucumuzdan içerik sunar; takip çerezi, analiz betiği ya da üçüncü taraf reklam kodu içermez. Yazı tipleri dahi kendi sunucumuzdan yüklenir — bu sayede ziyaretiniz hiçbir üçüncü tarafa bildirilmez.
10. Değişiklikler
Bu metni güncellersek sayfanın başındaki tarihi değiştiririz. Önemli değişikliklerde uygulama içinden ayrıca bildiririz.