Gizlilik Politikası

01Veri Sorumlusu

Bu Gizlilik Politikası kapsamında kişisel verilerini işleyen taraf GKC LABS LLC’dir (25 First Ave. SW Ste A, Watertown, South Dakota 57201, Amerika Birleşik Devletleri). Sorularını [email protected] adresine iletebilirsin.

02Topladığımız Veriler

Hizmet’i kullanırken aşağıdaki verileri topluyoruz:

• Hesap verisi: e-posta adresin (şifresiz “magic link” girişi için) ve hesap tercihlerin.
• İçerik verisi: yüklediğin araç fotoğrafları ve bunlardan üretilen görsel/video çıktıları.
• Ödeme meta verisi: Stripe tarafından işlenen işlem kimliği, satın alınan paket, tutar ve tarih; kart numarası gibi tam ödeme bilgileri bize ulaşmaz, doğrudan Stripe tarafından PCI-DSS uyumlu şekilde işlenir.
• Kullanım ve cihaz verisi: IP adresi, tarayıcı/cihaz bilgisi, ziyaret edilen sayfalar, tıklama ve oturum davranışı; Google Analytics, Meta Pixel ve Microsoft Clarity ile toplanır.
• İletişim verisi: bize e-posta yoluyla ulaştığında paylaştığın bilgiler.

03İşleme Amaçları

Verilerini şu amaçlarla işleriz:

• Hesabını oluşturmak, giriş yapmanı sağlamak ve Hizmet’i sunmak;
• Yüklediğin fotoğrafları yapay zekâ modelleriyle işleyerek üretim çıktısı oluşturmak;
• Ödemeleri Stripe üzerinden tahsil etmek, abonelik ve kredi bakiyeni yönetmek;
• Hizmet performansını analiz etmek, hataları tespit etmek ve ürünü geliştirmek;
• Pazarlama kampanyalarının etkinliğini ölçmek ve reklam gösterimlerini optimize etmek (Meta Pixel, Google Analytics);
• Dolandırıcılığı önlemek, kötüye kullanımı tespit etmek ve yasal yükümlülüklerimizi yerine getirmek.

04Çerezler ve Analitik Araçlar

Hizmet; oturum yönetimi için zorunlu çerezlerin yanında, aşağıdaki üçüncü taraf analiz ve reklam araçlarını kullanır:

• Google Analytics: site kullanım istatistikleri ve dönüşüm ölçümü.
• Meta Pixel / Conversions API: reklam performansı ölçümü ve yeniden pazarlama.
• Microsoft Clarity: anonimleştirilmiş oturum kaydı ve ısı haritası ile ürün deneyimini iyileştirme.

Bu araçları tarayıcı ayarlarından çerezleri reddederek veya ilgili sağlayıcının kendi opt-out mekanizmalarını kullanarak sınırlayabilirsin.

05Verilerin Paylaşımı

Kişisel verilerini satmayız. Verilerini yalnızca Hizmet’i sunmak için gerekli ölçüde aşağıdaki hizmet sağlayıcılarla paylaşırız: ödeme işlemcisi (Stripe), barındırma/kimlik doğrulama/veritabanı altyapısı (Firebase/Google Cloud), yapay zekâ üretim altyapısı sağlayıcıları ve analiz/reklam araçları (Google, Meta, Microsoft). Bu sağlayıcılarla paylaşım, yalnızca sözleşmesel yükümlülükleri kapsamında ve gerekli asgari veriyle sınırlıdır.

Yasal bir talep, mahkeme kararı veya haklarımızı korumak amacıyla gerekli olduğunda verilerini yetkili makamlarla paylaşabiliriz.

06Yurt Dışına Veri Aktarımı

GKC LABS LLC Amerika Birleşik Devletleri’nde kurulu bir şirkettir ve verilerin, kullandığımız Amerika Birleşik Devletleri merkezli hizmet sağlayıcıların (Google Cloud/Firebase, Stripe) sunucularında işlenmesi/saklanması söz konusu olabilir. Verilerini, bulunduğun ülkeden farklı bir ülkeye aktarmadan önce, yürürlükteki mevzuatın gerektirdiği uygun güvenlik önlemlerini almaya özen gösteririz.

07Saklama Süresi

Verilerini, hesabın aktif olduğu sürece ve hesabını kapattıktan sonra yasal yükümlülüklerimizi yerine getirmek (örn. muhasebe/vergi mevzuatı) için gerekli makul süre boyunca saklarız. Hesabının silinmesini talep etmen hâlinde, yasal saklama yükümlülüğü bulunmayan veriler makul süre içinde silinir veya anonimleştirilir.

08Hakların

Türkiye’de ikamet ediyorsan, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında; verilerinin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini isteme, silinmesini/yok edilmesini isteme, işlenen verilerin münhasıran otomatik sistemler ile analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle uğradığın zararın giderilmesini talep etme haklarına sahipsin.

Bu hakları kullanmak için [email protected] adresine yazabilirsin. Talebini makul süre içinde yanıtlarız; talebin reddedilmesi hâlinde Kişisel Verileri Koruma Kurumu’na başvurabilirsin.

09Çocukların Gizliliği

Hizmet, 13 yaşın altındaki çocuklara yönelik değildir ve bu yaş grubundan bilerek veri toplamayız. 13 yaşından küçük bir çocuğun bize veri sağladığını fark edersen lütfen [email protected] adresinden bize ulaş; ilgili verileri sileriz.

10Veri Güvenliği

Verilerini korumak için erişim kontrolü, şifreleme ve güvenli altyapı sağlayıcıları gibi makul teknik ve idari önlemler alırız. Ancak internet üzerinden hiçbir aktarım veya saklama yönteminin %100 güvenli olduğu garanti edilemez.

11Değişiklikler

Bu Gizlilik Politikası’nı zaman zaman güncelleyebiliriz. Güncel sürüm bu sayfada “son güncelleme” tarihiyle birlikte yayımlanır; önemli değişikliklerde makul yollarla bilgilendirme yapmaya çalışırız.