croqi
Ana sayfa
Gizlilik Politikası
Bu politika, croqi'nin hangi verileri neden işlediğini, kimlerle paylaştığını, ne kadar sakladığını ve haklarınızı nasıl kullanabileceğinizi sade bir dille anlatır. Türk hukukundaki resmi bilgilendirme KVKK Aydınlatma Metni'nde, çerez ve tarayıcı depolaması Çerez Politikası'nda yer alır.
Kısaca
- Yüklediğiniz fotoğraflar ve ürettiğiniz çizimler sizindir. Bunlarla yapay zekâ modeli eğitmiyoruz; kullandığımız sağlayıcılar da sözleşmeleri gereği eğitmiyor.
- Verileriniz Almanya'daki (Frankfurt) Google Cloud sunucularında tutulur. Görsel üretimi, giriş ve metin iyileştirme gibi bazı işlemler ABD'deki sağlayıcılarda yapılır; aşağıda tek tek yazılıdır.
- Reklam veya pazarlama çerezi, üçüncü taraf analitik aracı kullanmıyoruz. Verilerinizi satmıyoruz.
1. Veri sorumlusu
[Şirket unvanı], [adres]. MERSİS: [—]. KEP: [—]. E-posta: hello@croqi.co.
Hesap, oturum, iletişim ve fatura verileri bakımından croqi veri sorumlusudur. Müşteri'nin yüklediği içerikte kişisel veri bulunduğunda (ör. mankenli fotoğraf) o veriler bakımından Müşteri veri sorumlusu, croqi ise Müşteri adına çalışan veri işleyendir (Kullanım Koşulları m. 9).
2. İşlediğimiz veriler
| Veri | Örnek | Nereden |
|---|---|---|
| Kimlik ve hesap | E-posta adresi, ad (Google ile girişte Google hesabındaki ad), hesap kimliği, giriş yöntemi | Sizden, Google ile girişte Google'dan |
| Oturum ve güvenlik | Oturum çerezi (sunucuda yalnızca özeti saklanır), giriş zamanı, IP adresi ve tarayıcı bilgisi içeren sunucu kayıtları | Otomatik |
| Müşteri içeriği | Yüklenen fotoğraflar, notlar, istemler, üretilen çizimler, SVG/PDF/PNG dosyaları, klasör ve parça adları | Sizden ve Hizmet'in ürettiği |
| Kullanım verisi | İş türü, süresi, durumu, hata kodu, kredi tüketimi | Otomatik |
| Hata raporları | Hata türü ve kod satırları. Hata mesajları ve kullanıcı içeriği gönderilmeden önce silinir. | Otomatik |
| İletişim | Bize yazdığınız e-postalar, bekleme listesi için bıraktığınız iş e-postası ve plan tercihi | Sizden |
| Fatura ve ödeme | Şirket unvanı, vergi dairesi ve numarası, fatura adresi, ödeme durumu. Kart bilgileri croqi'de tutulmaz; ödeme kuruluşunda işlenir. | Sizden, ödeme kuruluşundan |
Özel nitelikli kişisel veri (sağlık, biyometrik veri vb.) toplamıyoruz ve yüklenmesini istemiyoruz. Hizmet'i 18 yaşından küçükler için tasarlamadık.
3. Neden işliyoruz
- Hizmet'i sunmak: hesabınızı açmak, oturumunuzu yönetmek, fotoğraflarınızdan çizim üretmek, dosyalarınızı saklamak ve size geri vermek.
- Güvenlik: yetkisiz erişimi, kötüye kullanımı ve dolandırıcılığı önlemek, hataları bulup düzeltmek.
- Faturalama ve yasal yükümlülükler: abonelik tahsilatı, fatura düzenleme, vergi ve ticaret mevzuatı gereği kayıt tutmak, resmi makam taleplerini karşılamak.
- İletişim: destek taleplerinizi yanıtlamak; şifre sıfırlama, fatura, güvenlik ve hizmet değişikliği gibi hizmet bildirimleri göndermek.
- Hizmet'i geliştirmek: Müşteri içeriğini değil, yalnızca kullanım verisini kullanarak hangi araçların çalıştığını anlamak.
- Tanıtım e-postaları: yalnızca izin verdiyseniz veya ticari iletişim mevzuatının izin verdiği ölçüde; her e-postada tek tıkla ayrılabilirsiniz.
4. Model eğitimi
croqi, yüklediğiniz fotoğrafları, notlarınızı veya ürettiğiniz çizimleri yapay zekâ modeli eğitmek ya da başka müşterilere hizmet vermek için kullanmaz. Görsel üretiminde kullandığımız fal.ai ve arkasındaki OpenAI modeli, sözleşmeleri gereği API üzerinden gelen müşteri içeriğiyle model eğitmez. Metin iyileştirme için kullandığımız OpenRouter girdi ve çıktıları model eğitimi için kullanmaz; yalnızca veriyi saklamayan ve eğitimde kullanmayan model sağlayıcılarına yönlendirilecek şekilde yapılandırılır.
5. Kimlerle paylaşıyoruz (alt işleyenler)
Verilerinizi yalnızca Hizmet'i çalıştırmak için gereken hizmet sağlayıcılarla, gereken ölçüde paylaşırız. Bu sağlayıcılar bizim adımıza ve sözleşme ile belirlenen talimatlarımız doğrultusunda çalışır.
| Sağlayıcı | Ne için | Hangi veri | Konum |
|---|---|---|---|
| Google Cloud (Google LLC / Google Cloud EMEA) | Veritabanı, dosya depolama, sunucular, sunucu kayıtları | Tüm hesap ve müşteri verileri | Almanya (europe-west3, Frankfurt) |
| Google Firebase Authentication | Giriş, şifre sıfırlama, e-posta doğrulama | E-posta, ad, giriş bilgileri, IP adresi | ABD |
| Google Firebase Hosting | Web sayfalarının sunulması | IP adresi, tarayıcı bilgisi | Küresel dağıtım ağı |
| fal.ai (Features & Labels, Inc.) | Yapay zekâ ile görsel üretimi | Yüklenen fotoğraf, istem ve notlar, üretilen görsel | ABD |
| OpenAI (fal.ai üzerinden) | Görsel üretim modeli | fal.ai'ye gönderilen fotoğraf ve istem | ABD |
| OpenRouter, Inc. | İstem metnini iyileştirme (“Detaylandır”) | Yazdığınız istem metni | ABD |
| Sentry (Functional Software, Inc.) | Hata izleme | Temizlenmiş hata kaydı; tarayıcı hatalarında IP adresi Sentry'ye ulaşır ama saklanmaz, yalnızca ülke ve şehir düzeyinde konum türetilebilir | Almanya (AB bölgesi) |
| Google Workspace | E-posta yazışmaları | İletişim verileri | Google'ın veri merkezleri |
| Google Fonts, jsDelivr, Sentry CDN | Yazı tipi ve kütüphane dosyalarının indirilmesi | IP adresi, tarayıcı bilgisi (tarayıcınız bu sunuculara doğrudan bağlanır) | Küresel |
| [Ödeme kuruluşu] | Abonelik tahsilatı | Fatura ve ödeme bilgileri | [—] |
| [e-fatura entegratörü] | E-fatura / e-arşiv | Fatura bilgileri | Türkiye |
Bunların dışında verilerinizi yalnızca kanunen yetkili kamu kurum ve kuruluşlarının talebi, hukuki uyuşmazlıklarda hakkımızı savunmamız veya şirket birleşmesi ve devri halinde (aynı korumalar sürdürülerek) paylaşırız. Alt işleyen listesinde değişiklik olduğunda bu sayfayı güncelleriz; ücretli müşterilere önemli değişiklikleri e-postayla önceden bildiririz.
6. Yurt dışına aktarım
KVKK bakımından Avrupa Birliği ülkeleri de “yurt dışı” sayılır. Bu nedenle yukarıdaki sağlayıcılara yapılan aktarımların tamamı yurt dışı aktarımdır. Bu aktarımları KVKK'nın 9. maddesi ve Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik uyarınca, sağlayıcılarla imzalanan standart sözleşmelere dayanarak yaparız ve bu sözleşmeleri imzadan itibaren 5 iş günü içinde Kişisel Verileri Koruma Kurumu'na bildiririz. [Standart sözleşmelerin imza durumu: şirket kuruluşundan sonra tamamlanacak.] Avrupa Birliği'ndeki müşteriler için AB Standart Sözleşme Maddeleri (SCC) de uygulanır.
7. Ne kadar saklıyoruz
| Veri | Süre |
|---|---|
| Hesap bilgileri | Hesap açık olduğu sürece; kapatıldıktan sonra 30 gün içinde silinir. Giriş sağlayıcısının (Firebase) yedeklerinden silinmesi 180 güne kadar sürebilir. |
| Müşteri içeriği | Abonelik süresince; sona erdikten sonra 30 gün dışa aktarma süresi, ardından silme. Yedeklerden en geç 30 gün sonra silinir. |
| fal.ai'ye gönderilen veri | fal.ai, istek ve yanıt kayıtlarını varsayılan olarak 30 güne kadar saklar. Üretilen görseller üretimden sonra kendi depomuza alınır. |
| Oturum | En fazla 14 gün; çıkış yapınca sona erer. |
| Sunucu kayıtları | 30 gün |
| Hata raporları (Sentry) | En fazla 90 gün |
| Fatura ve muhasebe kayıtları | Vergi Usul Kanunu ve Türk Ticaret Kanunu gereği 10 yıl |
| Destek yazışmaları | Son yazışmadan itibaren 2 yıl |
| Bekleme listesi | Lansman duyurusundan sonra 1 yıl veya listeden çıkmak istediğiniz ana kadar |
8. Güvenlik
- Tüm bağlantılar HTTPS ile şifrelenir; veriler Google Cloud'da şifreli olarak saklanır.
- Veritabanı, her müşterinin yalnızca kendi verisini görebileceği şekilde satır düzeyinde erişim kurallarıyla korunur.
- Oturum çerezi JavaScript ile okunamaz (HttpOnly), yalnızca HTTPS üzerinden gönderilir; sunucuda çerezin kendisi değil özeti saklanır.
- Hata raporlarından hata mesajları, veritabanı değerleri ve kullanıcı içeriği gönderilmeden önce silinir.
- Altyapıya yalnızca yetkili ekip üyeleri, kendi kurumsal hesaplarıyla ve en az yetki ilkesine göre erişebilir.
Kişisel verilerinizi etkileyen bir veri ihlali olursa, KVKK gereği Kurul'a 72 saat içinde ve etkilenen kişilere makul en kısa sürede bildirim yaparız.
9. Haklarınız
KVKK'nın 11. maddesi uyarınca verilerinizin işlenip işlenmediğini öğrenme, bilgi isteme, düzeltme, silme, aktarıldığı kişileri öğrenme, itiraz etme ve zararın giderilmesini isteme haklarınız vardır. Avrupa Birliği'ndeyseniz GDPR kapsamındaki erişim, düzeltme, silme, kısıtlama, taşınabilirlik ve itiraz haklarınızı da kullanabilirsiniz. Başvuru yolları KVKK Aydınlatma Metni'nde yazılıdır. Başvurunuzu en geç 30 gün içinde ücretsiz yanıtlarız.
Müşteri'mizin çalışanıysanız ve hesabınızdaki içerikle ilgili bir talebiniz varsa, önce hesabı yöneten şirketinize başvurmanızı öneririz; biz de şirketinize destek oluruz.
10. Avrupa Birliği'ndeki kullanıcılar
AB'deki kullanıcılar bakımından hukuki dayanaklarımız: sözleşmenin ifası (Hizmet'i sunmak), meşru menfaat (güvenlik, hata izleme, Hizmet'in geliştirilmesi), hukuki yükümlülük (faturalama) ve gerektiğinde rızadır (tanıtım e-postaları). Bulunduğunuz ülkenin veri koruma otoritesine şikâyette bulunma hakkınız saklıdır. [AB temsilcisi (GDPR m. 27): ilk AB müşterisinden önce atanacak.]
11. Değişiklikler
Bu politikayı güncellediğimizde sayfanın başındaki tarihi değiştiririz. Önemli değişiklikleri hesabınızdaki e-posta adresine ve uygulama içinde duyururuz.