Gizlilik Politikası

1. Veri Sorumlusu

Dropcut ("Şirket", "biz"), 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında veri sorumlusudur.

İletişim: [email protected]

2. Toplanan Veriler

Hesap bilgileri: Ad, e-posta adresi, şifreli parola (bcrypt hash)
Ödeme bilgileri: Ödeme işlemi özeti (kart bilgisi saklanmaz; Shopier tarafından PCI-DSS uyumlu olarak işlenir)
Yüklenen içerikler: İşlem için yüklediğiniz görsel, video ve ses dosyaları
İşlem geçmişi: Yaptığınız işlemlerin türü, tarihi ve durumu
Teknik veriler: IP adresi, tarayıcı türü, cihaz bilgisi, kullanım zamanları

3. Verilerin Kullanım Amacı

Hizmetin sağlanması ve yapay zeka işlemlerinin gerçekleştirilmesi
Hesap yönetimi ve kimlik doğrulama
Ödeme işlemlerinin yürütülmesi
Teknik destek ve müşteri hizmetleri
Hizmet güvenliği ve kötüye kullanım önleme
Hizmet kalitesinin iyileştirilmesi (anonimleştirilmiş veriler ile; bkz. Madde 6)

4. İçeriklerin Saklanması ve İşlenmesi

Yüklediğiniz orijinal içerikler, işlenmiş çıktılar ve ara dosyalar (maskeler vb.) Cloudflare R2 bulut depolama altyapısında şifreli olarak saklanır. İçerikler yalnızca size ait işlemlerde kullanılır. Hesabınızı sildiğinizde tüm içerikleriniz kalıcı olarak silinir.

Dikkat: İşleminizin gerçekleştirilebilmesi için yüklediğiniz içerikler, aşağıda Madde 5'te belirtilen üçüncü taraf servis sağlayıcılarına güvenli API bağlantıları aracılığıyla iletilir. Bu aktarım yalnızca seçilen işlemin ifası amacıyla sınırlıdır.

5. Üçüncü Taraf Hizmetler ve Veri Aktarımı

Hizmetin teknik olarak ifa edilebilmesi amacıyla, yüklenen içerikler aşağıdaki üçüncü taraf servis sağlayıcıları ile paylaşılabilir:

Google Cloud (ABD): Metin tespiti (Vision API / Video Intelligence API) için görsel ve video içeriği gönderilir
GhostCut (Çin): Video metin silme (OCR + inpainting) işlemleri için video içeriği gönderilir
ElevenLabs (ABD/AB): Ses dublajı ve seslendirme işlemleri için ses ve metin verisi gönderilir
Replicate (ABD): Video inpainting (ProPainter) işlemleri için video ve maske verisi gönderilir

Tüm veri aktarımları endüstri standardı güvenlik protokolleri (TLS/SSL) kullanılarak gerçekleştirilir. Üçüncü taraf sağlayıcılar, aldıkları verileri yalnızca talep edilen işlemi gerçekleştirmek amacıyla kullanır.

6. Geliştirme ve İyileştirme

Dropcut, kullanıcı deneyimini iyileştirmek ve yapay zeka modellerini geliştirmek amacıyla anonimleştirilmiş (kişisel verilerinden arındırılmış) verileri analiz etme hakkını saklı tutar. Bu analizlerde bireysel kullanıcıları tanımlamaya yarayan hiçbir bilgi kullanılmaz.

7. Yurt Dışına Veri Aktarımı

Hizmetin sunulması amacıyla verileriniz, yukarıda belirtilen üçüncü taraf sağlayıcılar aracılığıyla yurt dışındaki (ABD, AB, Çin) güvenli sunucularda işlenebilir. Bu aktarım, KVKK Madde 9 kapsamında "açık rızaya dayalı veri aktarımı" ve "sözleşmenin ifası için zorunlu olma" hukuki sebeplerine dayanır.

Platformumuza kayıt olarak ve hizmetlerimizi kullanarak, verilerinizin yukarıda belirtilen amaçlar doğrultusunda yurt dışına aktarılmasına açık rıza vermiş sayılırsınız.

8. KVKK Kapsamındaki Haklarınız

KVKK Madde 11 kapsamında aşağıdaki haklara sahipsiniz:

Kişisel verilerinizin işlenip işlenmediğini öğrenme
İşlenmişse bilgi talep etme
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
Yurt içinde / yurt dışında aktarıldığı üçüncü kişileri bilme
Eksik veya yanlış işlenmişse düzeltilmesini isteme
Silinmesini veya yok edilmesini isteme
İşlemenin otomatik sistemler vasıtasıyla gerçekleşmesi durumunda aleyhine sonuç doğurmasına itiraz etme

Haklarınızı kullanmak için: [email protected] adresine yazabilirsiniz. Talepleriniz en geç 30 gün içinde yanıtlanacaktır. Hesap silme işlemi için Dashboard > Hesap Ayarları bölümünü kullanabilirsiniz.

9. Veri Saklama Süreleri

Hesap verileri: Hesap aktif olduğu sürece saklanır; hesap silindiğinde kalıcı olarak kaldırılır
İşlem içerikleri: İşlem tamamlandıktan sonra makul bir süre boyunca erişilebilir kalır; hesap silindiğinde kalıcı olarak kaldırılır
Ödeme kayıtları: Yasal yükümlülükler gereği (6102 sayılı TTK, 213 sayılı VUK) en az 10 yıl saklanır
Log ve teknik veriler: Güvenlik amacıyla en fazla 1 yıl saklanır

10. Çerezler

Oturum yönetimi için zorunlu httpOnly çerezler kullanılmaktadır. Bu çerezler kişisel verilerinizi içermez ve üçüncü taraflarla paylaşılmaz. Çerez tercihlerinizi sayfanın alt kısmındaki "Çerez Ayarları" bağlantısından yönetebilirsiniz.

11. Güvenlik

Verileriniz şifreli bağlantılar (TLS/SSL) üzerinden iletilir. Şifreler bcrypt algoritmasıyla hashlenerek saklanır. Düzenli güvenlik güncellemeleri uygulanır. Veri ihlali durumunda, yasal yükümlülüklerimiz çerçevesinde ilgili kullanıcılar ve yetkili kurumlar bilgilendirilir.

12. Politika Değişiklikleri

Dropcut, bu gizlilik politikasını güncelleme hakkını saklı tutar. Önemli değişiklikler kayıtlı e-posta adresinize bildirilir. Güncellemeler bu sayfada yayınlanır ve yürürlük tarihi belirtilir.

13. İletişim

Gizlilik politikamız ve kişisel verileriniz hakkında sorularınız için: [email protected]