1. Bir bakışta
- İşleme cihazında yapılır. Render, altyazı, arka plan kaldırma, roto ve video dönüştürme tarayıcının içinde çalışır; dosyaların içeriği tarafımızca analiz edilmez.
- Hesabınla çalışırken projelerin ve stüdyoya yüklediğin görsel, video ve ses dosyaları hesabına bağlı olarak sunucuda saklanır — böylece her cihazdan aynı projelere ulaşırsın. Giriş yapmadan kullanılan araç sayfalarında hiçbir dosya sunucuya gitmez.
- Verilerin satılmaz, kiralanmaz, reklam amacıyla paylaşılmaz.
- Ölçümleme (analytics) ve reklam izleyicisi kullanılmıyor.
- Yazı tipleri ve yapay zekâ model dosyaları yurt dışındaki dağıtım ağlarından indirilir; bu indirmelerde IP adresin ilgili sağlayıcıya görünür.
2. Veri sorumlusu
Kişisel verilerin bakımından veri sorumlusu ’dir. İletişim: · KEP: · Adres: · VERBİS:
3. İşlenen kişisel veriler
| Kategori | Veriler |
|---|---|
| Kimlik ve iletişim | Ad-soyad, e-posta adresi |
| Hesap güvenliği | Şifrenin kriptografik özeti ve tuz değeri (şifrenin kendisi saklanmaz) |
| İşlem güvenliği | Oturum bilgisi, giriş yöntemi (şifre / Google) |
| Kullanım | Üretilen görsel ve video sayısı, depolama alanı kullanımı |
| Pazarlama | Yalnız açık rıza verilirse: ticari elektronik ileti izni ve iletişim tercihleri |
Stüdyoya yüklediğin görsel, video ve ses dosyaları hesabına bağlı olarak saklanır (aşağıda 4. bölüm); içerikleri tarafımızca analiz edilmez, başka bir amaçla kullanılmaz.
4. Verilerin nerede durduğu
Sunucuda (yalnız hesap açıp giriş yaptıysan):
- Hesap ve proje kayıtları — Supabase altyapısında, Frankfurt (Almanya) veri merkezinde.
- Stüdyoya yüklediğin medya dosyaları — Cloudflare R2 nesne deposunda, Batı Avrupa bölgesinde. Her hesabın bir depolama alanı vardır; dolduğunda yeni dosya kabul edilmez, eski projeleri silerek yer açılır. Bir projeyi sildiğinde yalnız o projenin kullandığı dosyalar da silinir.
Cihazında (tarayıcı deposu):
- IndexedDB — yüklediğin dosyaların hızlı açılış için tutulan kopyası; giriş yapmadan kullandığın araç sayfalarının dosyaları (bunlar sunucuya gitmez); indirilmiş yapay zekâ modelleri.
- localStorage — oturum jetonu, dil ve arayüz tercihleri.
- Tarayıcı önbelleği — model dosyalarının yeniden indirilmemesi için tutulan kopyalar.
Bunların tam listesi ve nasıl silineceği için bkz. Çerez Politikası.
5. İşleme amaçları
- Üyelik kaydının oluşturulması, hesabın yönetilmesi ve kimlik doğrulama.
- Hizmetin sunulması ve depolama alanının takibi.
- Destek taleplerinin karşılanması ve şikâyetlerin çözülmesi.
- Bilgi güvenliğinin sağlanması, kötüye kullanımın önlenmesi.
- Yalnız açık rıza varsa: kampanya ve yenilik duyurularının gönderilmesi.
6. Üçüncü taraflar
Sitenin çalışabilmesi için tarayıcın aşağıdaki üçüncü taraf adreslerine istek yapar. Bu isteklerde, her internet isteğinde olduğu gibi IP adresin ve tarayıcı bilgin ilgili sağlayıcıya görünür.
| Alıcı | Neden | Aktarılan veri |
|---|---|---|
| Google Fonts (fonts.googleapis.com / fonts.gstatic.com) | Sitenin ve render'ların yazı tiplerinin yüklenmesi | IP adresi, tarayıcı ve işletim sistemi bilgisi, istenen yazı tipi |
| Hugging Face (huggingface.co) | Otomatik altyazı ve arka plan kaldırma modellerinin indirilmesi | IP adresi, tarayıcı bilgisi, istenen model dosyası. Ses veya görsel gönderilmez. |
| jsDelivr (cdn.jsdelivr.net) | Modelleri çalıştıran yazılım kitaplığının indirilmesi | IP adresi, tarayıcı bilgisi |
| Supabase (supabase.com) | Hesap, oturum ve proje kayıtlarının saklanması (veri işleyen) | Ad, e-posta, şifre özeti, proje verileri. Sunucu: Frankfurt, Almanya |
| Cloudflare (cloudflare.com) | Sitenin sunulması ve stüdyoya yüklenen medyanın saklanması (veri işleyen) | IP adresi, tarayıcı bilgisi; hesabınla yüklediğin görsel, video ve ses dosyaları. Depo: Avrupa Birliği |
| Google Identity Services | Yalnız “Google ile devam et” kullanılırsa: kimlik doğrulama | Google hesabının ad, e-posta ve profil görseli bilgisi |
Bunlar dışında kişisel verilerin; kanunen yetkili kamu kurumlarına, hukuki uyuşmazlıklarda avukatlara ve mali müşavire, mevzuatın gerektirdiği ölçüde aktarılabilir.
7. Yurt dışına aktarım
Yukarıdaki sağlayıcıların sunucuları yurt dışında bulunabilir. Bu nedenle, tarayıcının bu adreslere yaptığı isteklerde yurt dışına veri aktarımı söz konusu olabilir. Aktarım, 6698 sayılı Kanun’un 9. maddesindeki şartlara uygun olarak — hizmetin sunulması için gerekli olduğu ölçüde ve gerektiğinde açık rızaya ya da uygun güvencelere dayanarak — gerçekleştirilir.
Hesap, proje ve medya verilerinin saklandığı sunucular da yurt dışındadır (Supabase — Almanya; Cloudflare — Avrupa Birliği). Bu saklama, hizmetin sunulması için gereklidir ve Kanun’un 9. maddesi kapsamında yürütülür.
8. Saklama süreleri
- Hesap verileri: Hesap açık kaldığı sürece; hesabın silinmesinden sonra zamanaşımı süreleri boyunca sınırlı olarak.
- Fatura ve muhasebe kayıtları: Vergi mevzuatı gereği 10 yıl.
- Ticari elektronik ileti izni ve ret kayıtları: İlgili mevzuat uyarınca izin/ret kaydının geçerliliğini yitirdiği tarihten itibaren saklanması gereken süre boyunca.
- Projeler ve medya: Sen silene kadar ya da hesabın silinene kadar; hesap silindiğinde projeler ve dosyalar da silinir.
- Cihazındaki veriler: Sen silene kadar. Tarayıcının site verilerini temizlemen yeterlidir.
9. Güvenlik
Şifreler düz metin olarak saklanmaz; kimlik doğrulama altyapısında kriptografik özetle tutulur. Sunucuyla bütün iletişim şifrelidir (HTTPS). Medya dosyalarına yalnız sahibi ve yönetim erişebilir; erişim her istekte oturum jetonuyla doğrulanır.
Ortak kullanılan bilgisayarlarda oturumu açık bırakmamanı öneririz.
10. Haklarınız
6698 sayılı Kanun’un 11. maddesi kapsamındaki haklarını kullanmak için KVKK Aydınlatma Metni’ndeki başvuru yolunu izleyebilirsin.
11. Çocukların verileri
Hizmet, 18 yaşından küçüklere yönelik değildir. 18 yaşından küçük bir kullanıcının verisinin velisinin izni olmaksızın işlendiği tespit edilirse, ilgili kayıt talep üzerine silinir.
12. Değişiklikler
Bu politika güncellenebilir. Güncel sürüm her zaman bu sayfada yayımlanır; esaslı değişiklikler önceden bildirilir.
13. İletişim
· KEP:
—