Gizlilik politikası

1. Giriş

   Bu Gizlilik Politikası, ürün kişiselleştirme hizmetini (bundan sonra “Hizmet” olarak anılacaktır) kullanan Kullanıcıların kişisel verilerinin işlenmesi ve korunmasına ilişkin ilkeleri açıklar. Kullanıcı gizliliğini korumayı taahhüt ederek yürürlükteki mevzuata uygun veri güvenliğini sağlarız.

2. Veri sorumlusu

   Veri sorumlusu, Gdynia, Joachima Joachimczyka 1, 81-577 adresinde bulunan Invidia Łukasz Macoń’dur. NIP: 9581677452, e-posta: luk.macon@gmail.com.

3. Toplanan verilerin kapsamı

   1. Kayıt verileri

      Hizmette hesap oluşturulurken ad, soyad, e-posta adresi, telefon numarası, şirket adı (varsa) ve hizmet sunumu için gerekli diğer verileri toplarız.

   2. Teknik veriler

      Hizmet kullanılırken IP adresi, tarayıcı türü, işletim sistemi, cihaz bilgileri, konum verileri ve çerezler gibi teknik verileri otomatik olarak toplarız. Trafiği analiz etmek ve Hizmeti optimize etmek için bu verilerin bir kısmını otomatik olarak toplayıp analiz edebilen Google Analytics’i de kullanırız. Google Analytics; ziyaret sayısı, ziyaret süresi, trafik kaynakları, ziyaret edilen sayfalar ve kullanıcı etkileşimleri gibi Hizmet kullanımına ilişkin anonim bilgiler toplar. Bu veriler, Google’ın gizlilik ilkeleri ve yeterli veri koruma düzeyi sağlayan AB Standart Sözleşme Maddeleri (SCC) gibi mekanizmalara uygun olarak Google tarafından Avrupa Birliği dışındaki sunucularda işlenir. Google Analytics’in topladığı veriler, Hizmet kullanımını daha iyi anlamak ve performansı kullanıcı ihtiyaçlarına uyarlamak amacıyla yalnızca istatistiksel ve analitik amaçlarla kullanılabilir. Örneğin Google Analytics’i engelleyen bir eklenti yükleyerek verilerinizi Google Analytics ile paylaşmaktan istediğiniz zaman vazgeçebilirsiniz.

   3. Kullanıcı içeriği

      Kullanıcının Hizmete yüklediği grafik, metin, tasarım ve diğer materyaller gibi içerikleri toplar ve işleriz.

   4. Tahmini ülke ve ilgi istatistikleri

      Kayıt sırasında veya ülke henüz kaydedilmemişse daha sonraki başarılı bir girişte, yerel bir coğrafi konum veritabanı kullanarak ülkenizi IP adresinizden tahmin ederiz. Bu amaçla tahmini ülkeyi, belirleme tarihini ve kaynağını hesabınıza kaydederiz; IP adresi için ek depolama yapmayız ve IP adresinizi harici bir coğrafi konum hizmetine göndermeyiz. Örneğin VPN kullanırken tahmin yanlış olabilir. Bu mekanizma kesin konumunuzu belirlemez ve konum geçmişi tutmaz. Coğrafi talebi anlama yönündeki meşru menfaatimize dayanarak, bu verileri hizmete yönelik ilgiyi ülkelere göre toplu olarak değerlendirmek için kullanırız. Verileri hesap silinene veya haklı bir itiraz kabul edilene kadar saklarız. İtiraz etmek için veri sorumlusuyla luk.macon@gmail.com adresinden iletişime geçebilirsiniz.

      IP Geolocation by DB-IP

   5. Bülten abonelikleri

      Hesap oluşturmak sizi otomatik olarak bültene abone yapmaz. Ayrı bülten formu üzerinden abone olduğunuzda e-posta adresinizi ve tercih ettiğiniz dili; mevcutsa tahmini ülkeyi, belirleme tarihini ve kaynağını saklarız. Ülke, IP adresi ayrıca saklanmadan veya harici bir coğrafi konum hizmetine gönderilmeden yerel bir IP coğrafi konum veritabanı kullanılarak tahmin edilir. Bu mekanizma tam konumunuzu belirlemez ve tahmin, örneğin VPN kullanıldığında hatalı olabilir. Ülke tahminleri yalnızca yeni bülten aboneliklerinde alınır; mevcut aboneliklere geriye dönük olarak eklenmez. Bu veriler, abonelikten çıkana veya daha önce yapılan bir silme talebi kabul edilene kadar saklanır. Her bülten e-postasında abonelikten çıkma bağlantısı bulunur.

4. Veri işleme amacı

   Kullanıcıların kişisel verileri aşağıdaki amaçlarla işlenir:

   • Hizmet sunumu: Hesap kaydı, giriş, Hizmet özelliklerinin kullanımı, ödemeler ve faturalandırma.
   • İletişim: Soruları yanıtlamak, Hizmetteki değişiklikleri bildirmek ve bildirim göndermek.
   • Pazarlama: Kullanıcının onay vermesi hâlinde promosyon teklifleri ve bültenler göndermek.
   • Analiz ve iyileştirme: Hizmeti optimize etmek ve geliştirmek için kullanımını izlemek ve analiz etmek.

5. Veri işlemenin hukuki dayanağı

   Kişisel veriler şu dayanaklarla işlenir:

   • Kullanıcı onayı: Verilerin pazarlama amacıyla işlenmesi veya bülten alınması için.
   • Sözleşmenin ifası: Hizmetle ilgili hizmetlerin sunulması.
   • Yasal yükümlülükler: Yasal düzenlemelere uyum.
   • Meşru menfaat: Hizmetin iyileştirilmesi, güvenliğin sağlanması ve doğrudan pazarlama.

6. Veri saklama

   Kişisel veriler, işleme amaçlarının yerine getirilmesi için gerekli süre ve yasaların gerektirdiği süre boyunca veya Kullanıcı onayını geri çekene ya da kullanıcı panelinden hesabını bilinçli olarak silene kadar saklanır.

7. Kullanıcı hakları

   Kullanıcı şu haklara sahiptir:

   • Verilere erişim: İşlenen kişisel veriler hakkında bilgi alma.
   • Verilerin düzeltilmesi: Yanlış veya eksik verilerin düzeltilmesini talep etme.
   • Verilerin silinmesi: Verilerin silinmesini talep etme (“unutulma hakkı”).
   • İşlemenin kısıtlanması: Verilerini başka bir veri sorumlusuna aktarılabilecek bir biçimde alma.
   • İtiraz: Meşru menfaate dayanan veri işlemeye itiraz etme.
   • Onayın geri çekilmesi: Geri çekmeden önce gerçekleştirilen işlemenin hukuka uygunluğunu etkilemeksizin, veri işleme onayını istediği zaman geri çekme.

8. Kullanıcı verilerini silme talimatları

   Verilerini uygulamadan silmek için kullanıcının şu adımları izlemesi gerekir:

   1. Uygulamada hesabınıza giriş yapın.

   2. Şu adreste bulunan Hesabınız bölümüne gidin: https://alterproduct.com/app/your-account.

   3. Hesabı sil düğmesine tıklayın.

   4. Parolanızı (istenirse) ve metin alanına gerekli metni girerek kararınızı onaylayın.

   5. Verilerinizi uygulamadan kalıcı olarak silmek için Hesabı sil düğmesine basın.

9. Veri paylaşımı

   Kullanıcıların kişisel verileri şu taraflarla paylaşılabilir:

   • Veri işleyenler: Teknoloji iş ortakları, barındırma şirketleri ve BT hizmet sağlayıcıları - yalnızca işleme amaçlarının yerine getirilmesi için gerekli ölçüde.
   • Kamu makamları: Yasal bir yükümlülüğü yerine getirmek için gerektiğinde.

10. Veri güvenliği

    Kişisel verileri yetkisiz erişim, kayıp, değişiklik veya yok edilmeye karşı korumak için uygun teknik ve organizasyonel önlemler alırız.

11. Çerezler

    Hizmet, çerezleri şu amaçlarla kullanır:

    • Hizmet kullanımını kolaylaştırma: Kullanıcının oturumunu hatırlama.
    • İçerik kişiselleştirme: İçeriği Kullanıcının tercihlerine uyarlama.
    • Analiz: Sitedeki trafiği ve Kullanıcı davranışlarını izleme.
    • Reklam ölçümü (Meta Pixel, TikTok Pixel, Reddit Pixel ve Google Ads): Pazarlama için ayrı rızanızla Meta Pixel, TikTok Pixel, Reddit Pixel ve Google Ads kullanarak hesap kayıtları, ödeme sürecinin başlatılması, ödemesi yapılmış satın alımlar ve iletişim talepleri dahil olmak üzere reklam performansını ölçeriz. SDK’lar IP adresi, tarayıcı bilgileri, sayfa URL’leri, çerezler ve kullanım olayları gibi teknik veriler alır. Kodumuz takma adlandırılmış bir olay kimliği ve satın alımlarda tutar ile para birimini gönderir. Kodumuz bu piksellere e-posta adresinizi, telefon numaranızı veya mesajlarınızın içeriğini göndermez. Automatic Advanced Matching ve Enhanced Data Postback devre dışıdır. Google Analytics için analiz konusunda ayrı bir rıza gerekir. Bu rızaları web sitesinin çerez ayarlarından değiştirebilir veya geri çekebilirsiniz. Reddit’te e-posta veya telefon ile Advanced Matching ve Enhanced metadata sharing devre dışıdır. Pazarlama rızasının geri çekilmesi, gelecekte reklam olaylarının gönderilmesini durdurur. Google Ads’te Enhanced Conversions devre dışıdır.

12. Çerez yönetimi

    Web sitesinin çerez ayarlarından analiz ve pazarlama için verdiğiniz rızaları ayrı ayrı değiştirebilir veya geri çekebilirsiniz. Çerezleri tarayıcınızda da yönetebilirsiniz; zorunlu çerezlerin kısıtlanması web sitesinin işlevlerini etkileyebilir.

13. Gizlilik Politikasındaki değişiklikler

    Bu Gizlilik Politikasını değiştirme hakkımızı saklı tutarız. Değişiklikler, Hizmetin web sitesinde güncellenmiş sürüm yayımlanarak Kullanıcılara duyurulur.

14. İletişim

    Kişisel verilerin işlenmesiyle ilgili soru veya endişeleriniz için bize ulaşın: contact@alterproduct.com

15. AI bağlantıları (MCP)

    ChatGPT veya Codex gibi seçtiğiniz bir AI istemcisini MCP aracılığıyla Alter Product’a bağlayabilirsiniz. Talep ettiğiniz erişim ve düzenleme olanaklarını sağlamak, bağlantının kimliğini doğrulamak, proje izinlerini uygulamak ve hizmeti korumak için gereken verileri işleriz.

    1. Alışverişi yapılan veriler

       Kullandığınız araçlara bağlı olarak bağlantı üzerinden hesap ve proje tanımlayıcıları, proje adları, şablon seçimleri, araç girdileri ve sonuçları, düzenleme durumu ve teknik bağlantı verileri aktarılır. İstenen sonuçlar; oluşturulmuş metinleri, grafikleri ve vektör geometrisini, ürün ve kalıp bilgilerini, manken ayarlarını ve sağladığınız vücut ölçülerini içerebilir. İçe aktarılan görseller veya üretilen görsellerin dosya referansları ile görsel içerikleri de bağlantı üzerinden geçebilir. Alter Product hesap şifreniz Alter Product’ta kalır.

    2. Alıcılar

       Araç girdileri ve sonuçları, tarayıcıdaki çalışma alanınız ile seçtiğiniz AI istemcisi arasında Alter Product’ın aracı hizmetinden geçer. İstemci, istenen sonuçları kendi araç veya konuşma bağlamında alır. Sağlayıcısı, aldığı verileri kendi politikaları ve sizin ayarlarınız doğrultusunda işler ve saklar.

    3. Taslaklar ve kaydedilen projeler

       Düzenleme, tarayıcıdaki taslağı değiştirir. Araç istekleri ve sonuçları bağlantı üzerinden geçmeye devam eder; MCP aracı hizmeti ayrı bir konuşma arşivi tutmaz. Kullanılabilir bir kaydetme aracı üzerinden yapılan işlemler dâhil, bir projeyi Alter Product hesabınıza kaydetmek yazma izni gerektiren ayrı ve açık bir işlemdir. Geri alma geçmişi, tarayıcının yerel kayıtları veya kurtarma verileri taslakla birlikte ya da yerel kurtarma verileri içinde kalabilir. Kaydedilen projeler ve bunlara ait dosyalar bağlantı kesildikten sonra da kalır ve normal proje veya hesap silme sürecine tabidir.

    4. Bağlantı süresi ve bağlantıyı kesme

       Hesap erişimi en fazla 8 saat sürer ve erişimi sürdüren bir etkinlik olmadan 2 saat geçince sona erer. Erişim belirteçleri en fazla 15 dakika, eşleştirilmiş sekme oturumları ise en fazla 2 saat geçerlidir. Yetkilendirme istekleri 5 dakika, yetkilendirme kodları ise 1 dakika sonra sona erer. Aracı hizmetin yetkilendirme, belirteç ve oturum durumu bellekte tutulur. Belirteçler yerine istemci kimliği ve geri çağırma bilgilerini içeren genel OAuth istemcisi kayıtları, bir yönetici tarafından kaldırılana kadar diskte saklanabilir. Çalışma alanındaki Bağlantıyı kes seçeneği yalnızca o düzenleyici oturumunu sonlandırır. Hesap yetkilendirmesi, süresi dolana veya ayrı olarak iptal edilene kadar geçerli kalır. AI istemcisinin bağlantısını kaldırmak için istemcinin bağlantı veya erişim ayarlarını da kullanın; iptal seçeneği sunmuyorsa contact@alterproduct.com adresine başvurun.

    5. Seçimleriniz ve haklarınız

       Onaylayacağınız istemciyi, projeleri ve izinleri siz seçersiniz. contact@alterproduct.com adresine başvurarak kişisel verilerinize erişim, bunların düzeltilmesi veya silinmesini talep edebilir ve yukarıda açıklanan diğer haklarınızı kullanabilirsiniz. Bağlantının kesilmesi veya yetkinin iptal edilmesi, kaydettiğiniz projeleri ya da AI sağlayıcısının daha önce aldığı verileri silmez.