Gizlilik Politikası

Bu Politika'da açıklanan işlemelerden sorumlu veri sorumlusu, Wyoming eyaletinde kurulu bir limited şirket olan Velante LLC'dir: 30 N GOULD ST STE 53429, Sheridan, Wyoming 82801, ABD.

Kişisel verilerinize ilişkin talepleriniz, 10. maddede açıklanan hakların kullanımı dahil, support@easymock.app adresine iletilebilir.

Hesap verileri: e-posta adresiniz ve şifreniz. Şifreler, kimlik doğrulama sağlayıcımız tarafından yalnızca özetlenmiş (hash) biçimde saklanır; şifrenizi göremez ve geri getiremeyiz.

Üretim verileri: her mockup için seçtiğiniz seçenekler (giysi, renk, model özellikleri, poz, mekan ve aksesuarlar gibi), üretilen görsel, talebin tarihi ve saati, sonucu, düşülen kredi ve iade edilip edilmediği, ayrıca muhasebe amacıyla tutulan iç maliyet değeri.

Satın alma verileri: kredi bakiyeniz, satın aldığınız kredi paketi, ödenen tutar ve para birimi ile ödeme sağlayıcımızın atadığı işlem ve müşteri kimlikleri.

Yazışmalar: bize gönderdiğiniz mesajların içeriği ve yanıtlarımız.

Teknik veriler: barındırma sağlayıcımızın tuttuğu standart sunucu kayıtları; örneğin isteğin zamanı, istenen sayfa ve hata kayıtları. Bu kayıtlar IP adresinizi ve tarayıcı bilgilerinizi içerebilir.

Ödeme kartı bilgileri: kart bilgileri Stripe'ın kendi ödeme sayfasına girilir ve sunucularımıza hiçbir zaman ulaşmaz.

Tasarımlarınız: Hizmet, dosya yükleme veya serbest metin girişi kabul etmez. Tasarımınız mockup'a Hizmet dışında eklenir ve bize hiçbir zaman iletilmez.

İzleme verileri: reklam, analiz veya sosyal medya izleme teknolojileri kullanmayız.

Kişisel verileri yalnızca aşağıdaki amaçlarla işleriz. Avrupa Ekonomik Alanı, Birleşik Krallık, İsviçre ve Türkiye'deki kullanıcılar için her amacın hukuki sebebi köşeli parantez içinde belirtilmiştir.

— Hizmet'in sunulması: hesabınızın oluşturulması ve yönetilmesi, talep ettiğiniz görsellerin üretilmesi, kredi bakiyenizin tutulması ve üretim geçmişinizin gösterilmesi [sözleşmenin ifası];

— Ödemelerin işlenmesi ve satın alınan paketlerin hesabınıza tanımlanması [sözleşmenin ifası];

— Satın alımlara ilişkin muhasebe ve vergi kayıtlarının tutulması [hukuki yükümlülüğün yerine getirilmesi];

— Destek taleplerinin, iade taleplerinin ve kusurlu çıktı bildirimlerinin karşılanması [sözleşmenin ifası; uyuşmazlıkların çözümüne ilişkin meşru menfaatimiz];

— Hizmet'in güvenliğinin ve bütünlüğünün korunması, hataların tespiti ile dolandırıcılık ve kötüye kullanımın önlenmesi [meşru menfaatlerimiz].

Kişisel verileri reklam veya profil oluşturma amacıyla kullanmayız ve hakkınızda hukuki ya da benzer ölçüde önemli sonuç doğuran, yalnızca otomatik işlemeye dayalı kararlar almayız.

Kişisel verileri yalnızca Hizmet'i bizim adımıza işleten hizmet sağlayıcılarla ve her birinin görevini yerine getirmesi için gerekli olduğu ölçüde paylaşırız:

— Supabase, Inc.: veritabanı, kullanıcı kimlik doğrulaması ve üretilen görsellerin saklanması. Veriler, Güney Kore'nin Seul bölgesindeki Amazon Web Services altyapısında barındırılır;

— Stripe, Inc.: ödeme işlemleri. Stripe, e-posta adresinizi ve ödeme sayfasına girdiğiniz ödeme bilgilerini alır; kart verilerini kendi gizlilik politikası kapsamında bağımsız veri sorumlusu olarak işler;

— Google LLC (Google Cloud Vertex AI, Gemini modelleri): yapay zeka ile görsel üretimi. Her üretim talebi yalnızca seçtiğiniz seçenekleri içerir; e-posta adresiniz veya diğer hesap bilgileriniz iletilmez;

— Vercel Inc.: web sitesinin barındırılması ve sunulması;

— Cloudflare, Inc.: alan adı hizmetleri ve iletişim adresimize gönderilen e-postaların yönlendirilmesi.

Kişisel verileri ayrıca kanunen zorunlu olduğunda, bir kamu kurumunun hukuka uygun talebi üzerine ya da hukuki taleplerin tesisi, kullanılması veya savunulması için açıklayabiliriz. Hizmet'in birleşme, devralma veya varlık satışı yoluyla devredilmesi hâlinde kişisel veriler, bu Politika ile bağlı kalmaya devam edecek olan halefe aktarılabilir.

Kişisel verileri satmayız ve reklam amacıyla paylaşmayız.

Velante LLC Amerika Birleşik Devletleri'nde kuruludur; hizmet sağlayıcılarımız verileri ABD, Güney Kore ve faaliyet gösterdikleri diğer ülkelerde işler. Bu nedenle kişisel verileriniz, Avrupa Ekonomik Alanı dışı dahil olmak üzere, ikamet ettiğiniz ülke dışında işlenebilir.

Bu aktarımlar veri koruma mevzuatına tabi olduğunda, bir yeterlilik kararına (Avrupa Komisyonu, Güney Kore'nin yeterli düzeyde koruma sağladığını tanımıştır) ya da hizmet sağlayıcılarımızın veri işleme sözleşmelerinde yer alan Standart Sözleşme Maddeleri ve eşdeğer güvencelere dayanır.

Hesap verileri, hesabınız var olduğu sürece saklanır.

Tam boyutlu görseller, üretimden 30 gün sonra otomatik olarak silinir. Küçültülmüş bir önizleme, hesabınız var olduğu sürece üretim geçmişinizde kalır. Saklamak istediğiniz görselleri bu süre içinde indirmenizi öneririz.

Üretim kayıtları, geçmiş üretimlere ilişkin soruların ve kusurlu çıktı bildirimlerinin doğrulanabilmesi için hesabınız var olduğu sürece saklanır.

Hesabınızın silinmesini talep ettiğinizde hesap verilerinizi, üretim kayıtlarınızı, satın alma kayıtlarınızı ve görsellerinizi sileriz. Ödeme kayıtları ayrıca Stripe tarafından tutulur ve Stripe bunları kendi yasal yükümlülükleri çerçevesinde saklar. Sunucu kayıtları, barındırma sağlayıcımız tarafından kendi saklama takvimine göre sınırlı bir süre tutulur.

Yalnızca Hizmet'in çalışması için zorunlu olan çerezleri kullanırız:

— Giriş yaptığınızda oluşturulan ve oturumunuzu açık tutan kimlik doğrulama çerezleri. Bu çerezler çıkış yaptığınızda veya oturum sona erdiğinde silinir;

— Dil tercihinizi bir yıl boyunca hatırlayan dil çerezi (NEXT_LOCALE).

Bu çerezler zorunlu nitelikte olduğundan onayınızı gerektirmez. Analiz, reklam veya üçüncü taraf izleme çerezleri kullanmayız. Stripe'ın kendi alan adında barındırılan ödeme sayfası, Stripe'ın çerez politikası kapsamında çerez kullanabilir.

Kişisel verileri, riskle orantılı teknik ve idari tedbirlerle koruruz; şifreli bağlantılar (HTTPS), özetlenmiş şifreler, her kullanıcının yalnızca kendi kayıtlarına erişebilmesini sağlayan erişim kontrolleri ve üretilen görseller için özel depolama bu tedbirler arasındadır.

Hiçbir iletim veya saklama yöntemi tamamen güvenli değildir; mutlak güvenliği garanti edemeyiz.

Yaşadığınız yere bağlı olarak aşağıdaki haklara sahip olabilirsiniz:

— hakkınızda tuttuğumuz kişisel verilere erişme ve bir kopyasını alma;

— yanlış kişisel verilerin düzeltilmesini isteme;

— kişisel verilerinizin silinmesini isteme;

— belirli işlemelerin kısıtlanmasını isteme veya bunlara itiraz etme;

— kişisel verilerinizi yapılandırılmış, makine tarafından okunabilir bir biçimde alma.

Avrupa Ekonomik Alanı, Birleşik Krallık ve İsviçre'deki kullanıcılar bu haklara GDPR ve eşdeğer mevzuat, Türkiye'deki kullanıcılar 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), Kaliforniya gibi bazı ABD eyaletlerinde yaşayanlar ise ilgili eyalet gizlilik mevzuatı kapsamında sahiptir. Bu haklardan herhangi birini kullandığınız için size farklı muamele edilmez.

Bir hakkınızı kullanmak için hesabınıza bağlı e-posta adresinden support@easymock.app adresine yazın. Talebi yerine getirmeden önce kimliğinizi doğrulamamız gerekebilir; talebinizi 30 gün içinde yanıtlarız.

Ayrıca ikamet ettiğiniz ülkenin veri koruma otoritesine, örneğin Kişisel Verileri Koruma Kurumu'na ya da Avrupa Ekonomik Alanı'ndaki bir denetim makamına şikâyette bulunma hakkınız vardır.

Hizmet 18 yaş ve üzeri kullanıcılara yöneliktir ve çocuklara hitap etmez. 18 yaşından küçük kişilerden bilerek kişisel veri toplamayız; böyle bir durumu fark etmemiz hâlinde ilgili verileri sileriz.

Bu Politika'yı Hizmet'teki veya ilgili mevzuattaki değişiklikleri yansıtmak için güncelleyebiliriz. Sayfanın üstündeki tarih, son güncellemenin ne zaman yapıldığını gösterir. Önemli değişiklikleri, yürürlüğe girmeden önce kayıtlı kullanıcılara e-posta ile veya web sitesinde bir duyuruyla bildiririz.