Gizlilik Politikası ve Aydınlatma Metni
Son güncelleme: 2026-09-19
Bu politika; Redesign AI uygulamasının hangi kişisel verileri hangi amaçla işlediğini, bu verilerin kimlere aktarıldığını, ne kadar saklandığını ve bu konuda neler yapabileceğinizi anlatır. iPhone ve Android için Redesign AI uygulamasını ve bu web sitesini kapsar.
Kısaca
- Kayıt adımı yok; uygulama adınıza, e-posta adresinize ya da telefon numaranıza ihtiyaç duymaz. E-posta adresinizi verebileceğiniz tek yer, yanıt almak isterseniz geri bildirim formudur. Uygulama, cihazınıza bağlı anonim bir hesap oluşturur.
- Bir odayı yeniden tasarlamak için fotoğrafınızı, seçtiğiniz seçenekleri ve yazdıysanız kısa isteğinizi OpenAI'a göndeririz. Bunlarla birlikte kim olduğunuzu gösteren hiçbir bilgi gitmez.
- Sakladığımız veriler, Hetzner'in Helsinki'deki (Finlandiya) veri merkezinde kiraladığımız sunucuda durur. Tasarımlarınız oluşturulduktan 30 gün sonra bu sunucudan silinir. Fotoğrafınız, ondan yapılan son tasarımla birlikte silinir; hiç tasarım yapmazsanız yüklemeden 24 saat sonra.
- Uygulamada reklam yok; verilerinizi satmıyoruz.
- Hesabınızı uygulamanın içinden silebilirsiniz: Ayarlar → Verileriniz → Verilerimi sil.
1. Veri sorumlusu
Redesign AI uygulamasını Better Life With Apps yayımlar. Uygulamada ve bu web sitesinde kişisel verilerinizin hangi amaçla ve nasıl işleneceğine Better Life With Apps karar verir. Bu nedenle hem 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) hem de AB ve Birleşik Krallık Genel Veri Koruma Tüzüğü (GDPR) kapsamında veri sorumlusu odur. Bu sayfa, Türkiye'deki kullanıcılar için KVKK'nın 10. maddesi uyarınca hazırladığımız aydınlatma metnidir.
Bu politikayla ilgili her konuda privacy@blwapps.com adresine yazabilirsiniz.
2. Hesabınız
Kayıt formu yok. Uygulamayı ilk açtığınızda sizden hiçbir bilgi istenmeden bir hesap oluşturulur. Bunun için uygulama sunucumuza şunları gönderir:
- bir kurulum tanımlayıcısı. iPhone'da bu, uygulamanın ürettiği ve cihazın anahtar zincirinde (keychain) sakladığı rastgele bir değerdir; Android'de ise Android'in cihazınızda bu uygulamaya atadığı tanımlayıcıdan türetilir. İkisi de uygulama silindiğinde genellikle kaybolmaz; bu yüzden uygulamayı aynı cihaza yeniden yüklediğinizde aynı hesaba bağlanırsınız;
- platformunuz (iOS veya Android), uygulama sürümü ve cihazınızın dil ve bölge ayarı;
- isteğin uygulamanın gerçek bir kopyasından geldiğini gösteren bir Firebase App Check belirteci.
Hesabınızla birlikte şunları saklarız: rastgele bir kullanıcı kimliği, kurulum tanımlayıcısının anahtarlı özeti (tanımlayıcının kendisini hiçbir zaman saklamayız), platformunuz, uygulama sürümü, dil ve bölge ayarınız, uygulamanın sunucumuza en son ne zaman bağlandığı, özet (hash) biçiminde oturum bilgileri, satın alımlarda kullanılan rastgele bir faturalandırma kimliği ve kredi bakiyeniz.
3. Fotoğraflarınız ve seçimleriniz
Tasarım oluştururken bize ilettiğiniz içerik: çekip yüklediğiniz oda, ev cephesi ve bahçe fotoğrafları. Fotoğrafı kamerayla çekebilir, fotoğraf arşivinizden ya da dosyalarınızdan seçebilirsiniz. 10 MB'a kadar JPEG, PNG ve WebP görselleri kabul edilir.
Yüklediğiniz fotoğrafta kameranın dosyaya yazdığı konum (GPS), tarih ve cihaz modeli gibi üst veriler hâlâ bulunabilir. Yükleme biter bitmez sunucumuz dosyayı kontrol eder, görselin bu üst veriler olmadan yeni bir kopyasını çıkarır ve gönderdiğiniz dosyayı siler. Bu kopya gizlidir: hiçbir yerde herkese açık listelenmez ve yalnızca sizin hesabınız, birkaç dakika içinde geçerliliğini yitiren bir bağlantıyla açabilir.
Fotoğrafla birlikte seçtiğiniz seçenekleri de saklarız: araç, mekân türü, stil, renk paleti, duvar ve zemin kaplamaları, odanın özgün hâlinin ne kadarının korunacağı, kaç görsel istediğiniz ve bunları hangi kalitede istediğiniz. Bazı araçlarda en fazla 200 karakterlik kısa bir istek ekleyebilirsiniz. Talimat, bağlantı ya da uygunsuz içerik barındıran istekleri otomatik kontroller reddeder. İsteğiniz hiçbir zaman sunucu kayıtlarımıza yazılmaz ve analiz verilerine eklenmez.
Uygulamayla birlikte gelen örnek fotoğraflardan biriyle başlarsanız hiçbir şey yüklenmez ve hiçbir yapay zekâ sağlayıcısı devreye girmez; tasarımı yalnızca geçmişinize kaydederiz.
Bir sonucu bildirirseniz seçtiğiniz nedeni ve bildirimin hangi tasarımla ilgili olduğunu saklarız.
Fotoğraftaki kişiler ve özel eşyalar
Redesign AI, oda, bina cephesi ve bahçe fotoğrafları için tasarlandı. Fotoğrafta bir kişi, bir belge ya da başka özel eşyalar görünüyorsa bunlar da sakladığımız ve OpenAI'a gönderdiğimiz fotoğrafın parçasıdır. Kişileri tanımaya yönelik yüz tanıma ya da başka bir analiz yapmıyoruz, biyometrik veri de üretmiyoruz. Modele verdiğimiz talimatlar, fotoğrafta görünen kimsenin değiştirilmemesini ve fotoğrafa kişi eklenmemesini açıkça ister. En basit önlem, fotoğrafı odada kimse yokken çekmek ve özel evrakı kadrajın dışına almaktır.
4. Yapay zekâyla yeniden tasarım nasıl işler
Tasarımları OpenAI'ın gpt-image-2 görsel modeli üretir. Her çalıştırmada OpenAI'a şunları göndeririz:
- fotoğrafınızın, uzun kenarı en fazla 1536 piksel olan ve üst veri içermeyen bir kopyası;
- seçeneklerinizden oluşturduğumuz talimatlar ve yazdıysanız tırnak içinde isteğiniz;
- kullanıcı kimliğinizden tek yönlü özetlemeyle (hash) türetilen ve OpenAI'ın kötüye kullanımı tespit etmek için kullandığı takma adlı bir tanımlayıcı.
Kurulum tanımlayıcınızı, cihaz bilgilerinizi ya da başka herhangi bir bilgiyi göndermeyiz. OpenAI görselleri sunucumuza geri gönderir. OpenAI'ın API koşullarına göre API üzerinden gönderilen veriler, gönderen işletme bu paylaşıma katılmayı seçmedikçe OpenAI modellerinin eğitiminde kullanılmaz; kötüye kullanımı izlemek için en fazla 30 gün saklanır ve varsayılan olarak dünyanın farklı yerlerinde işlenip saklanır (OpenAI: veri kontrolleri). Fotoğraflarınızı, isteklerinizi ya da tasarımlarınızı biz de yapay zekâ modeli eğitmek için kullanmıyoruz.
Ardından sunucumuz her görseli fotoğrafınızla karşılaştırır ve duvarların, pencerelerin ve oranların korunup korunmadığını kontrol eder. Bu kontrolü geçemeyen görsel gizlenir ve kredisi iade edilir. Karşılaştırma kendi sunucumuzda yapılır.
Uygulamadaki her önizlemede görünür bir AI PREVIEW etiketi bulunur; ücret ödemeden kaydettiğiniz tasarımlarda da bu etiket yer alır. Ücretli olarak indirdiğiniz temiz görsellerde ise etiket yoktur; bu görselleri paylaşırken yapay zekâyla üretildiklerini belirtmenizi rica ederiz.
Otomatik kontroller bir isteği reddedebilir, OpenAI da görsel üretmeyi reddedebilir; reddedilen çalıştırmada kredi harcanmaz. Bu otomatik adımların hiçbiri sizin için hukuki sonuç ya da benzer ölçüde önemli bir etki doğurmaz.
5. Satın alımlar
Redesign AI, haftalık ve yıllık abonelikler ile tek seferlik bir kredi paketi satar. Ödemeyi kendi koşullarıyla App Store ya da Google Play alır; kart bilgilerinizi ya da mağaza hesabınızı hiçbir zaman görmeyiz.
Satın alımları bizim adımıza RevenueCat doğrular. Uygulama sizi RevenueCat'e adınızla değil, hesabınızdaki rastgele faturalandırma kimliğiyle tanıtır. Bir satın alım, yenileme, iptal ya da iade gerçekleştiğinde RevenueCat sunucumuza haber verir. Bu bildirimlerden şunları saklarız: ürün, aboneliğinizin durumu ve bitiş tarihi, verilen ve harcanan krediler, mağaza işlem numarasının özeti, satın alımın test amaçlı olup olmadığı ve iade edilip edilmediği. Ödediğiniz tutarı ya da mağaza ülkenizi saklamayız.
Apple'dan iade talep ederseniz Apple, satın alımı nasıl kullandığınızı bize sorabilir. Bu soruyu yanıtladığımızda RevenueCat, bizim adımıza Apple'a uygulamayı ne kadar süredir kullandığınızı, satın alımın ne kadarını kullandığınızı ve bizdeki satın alım ve iade geçmişinizi iletir.
Analiz açıkken (bir sonraki bölüme bakın) RevenueCat, satın alım olaylarınızı tutarı ve para birimiyle birlikte uygulamanın analiz kimliği altında Google Analytics'e de bildirir. Analiz kapalıyken uygulama bu bağlantıyı kaldırır.
6. Analiz, çökme raporları, geri bildirim ve uygulama doğrulaması
Google Analytics for Firebase, uygulamanın nasıl kullanıldığını gösterir: hangi ekranların açıldığını, hangi adımların tamamlandığını, hangi seçeneklerin seçildiğini ve hangi satın alımların başlatıldığını. Gönderdiğimiz olaylar yalnızca sabit etiketler taşır; fotoğrafınız, isteğiniz ya da yazdığınız hiçbir şey bunlara girmez. Google Analytics kurulumu bir uygulama örneği kimliğiyle (app-instance ID) tanır, bağlantınızdan yaklaşık konumunuzu çıkarır ve varsa cihazın reklam kimliğini okur: Android'de Google reklam kimliğini, iPhone'da ise yalnızca izlemeye izin verdiyseniz.
- Avrupa Ekonomik Alanı'nda (AEA) ve Birleşik Krallık'ta (cihazınızın bölge ayarına göre belirlenir) siz onay verene kadar analiz kapalı kalır. Onayınızı ilk tasarımınızdan sonra isteriz; analizi istediğiniz zaman Ayarlar → Gizlilik → İsteğe bağlı analiz verilerini paylaş seçeneğinden kapatabilirsiniz. iPhone'da onay verdikten sonra iOS'un kendi izleme sorusu gelir. İzin verirseniz Google Analytics cihazınızın reklam kimliğini de okuyabilir; vermezseniz başka hiçbir şey değişmez.
- Diğer tüm ülkelerde analiz, ilk açılıştan itibaren size sorulmadan açıktır ve uygulamada şu an bunu kapatmaya yarayan bir seçenek yoktur.
Analiz tercihiniz yalnızca cihazınızda saklanır. Analiz olayları uygulamadan doğrudan Google'a gider; sunucumuz bunları almaz.
Firebase Crashlytics, analiz ayarınız ne olursa olsun, uygulama çöktüğünde ya da bir hatayla karşılaştığında bize rapor gönderir. Raporda hata, kodun neresinde oluştuğu, cihaz modeliniz, işletim sistemi ve uygulama sürümü ile bir Crashlytics kurulum kimliği bulunur. Uygulama, hata mesajlarındaki web adreslerini, e-posta adreslerini, belirteçleri ve dosya yollarını göndermeden önce temizler.
Firebase Remote Config, satın alma ekranının hangi sürümünü göreceğinizi uygulamayı güncellemeden değiştirmemizi sağlar. Bunun için bir Firebase kurulum kimliği kullanır.
Firebase App Check, hesabınız oluşturulurken uygulamanın gerçek olduğunu doğrulamak için iPhone'da Apple App Attest'i ya da DeviceCheck'i, Android'de Google Play Integrity'yi kullanır. Sunucumuz belirteci Google'ın herkese açık anahtarlarıyla doğrular; belirteci saklamaz ve kayıtlara yazmaz.
Sentry, uygulamadan değil sunucumuzdan hata raporları alır. Rapor sunucumuzdan çıkmadan önce kullanıcı kimliklerini, istek başlıklarını, istek gövdelerini ve sorgu parametrelerini sileriz; raporda hata ve başarısız isteğin adres yolu kalır.
Uygulama içi geri bildirim (Wiredash)
Uygulamadaki geri bildirim formunu Wiredash sağlar. Siz hiç geri bildirim göndermeseniz de uygulama her açıldığında, en fazla 30 dakikada bir, Wiredash'e kısa bir kontrol isteği gönderir. Bu istekte Wiredash kodunun cihazınızda oluşturduğu rastgele bir tanımlayıcı, uygulamanın sürümü, derleme numarası ve derleme kaydı (commit), paket kimliği (bundle ID), uygulamanın yayındaki sürüm mü yoksa geliştirme sürümü mü olduğu, cihazınızın dil ayarı, işletim sisteminiz ve sürümü bulunur. Uygulama ilk kez çalıştığında buna tek seferlik bir ilk açılış olayı da eklenir. Bunların hiçbirinde hesap kimliğiniz, fotoğraflarınız ya da yazdığınız herhangi bir şey yer almaz. Wiredash'in belgelerine göre bu verilerde ülkeniz bağlantının IP adresinden çıkarılır, adresin kendisi saklanmaz (Wiredash: analiz verilerinde gizlilik).
Uygulamanın ayarlarından geri bildirim göndermeyi seçtiğinizde uygulama Wiredash'e mesajınızı, yazdıysanız e-posta adresinizi ve eklediyseniz bir ekran görüntüsünü gönderir. Ekran görüntüsünün üzerine göndermeden önce çizim yapabilirsiniz; görüntüde, kendi fotoğraflarınız ve tasarımlarınız dahil, o an ekranda ne varsa görünür. Geri bildiriminizle birlikte cihaz ve uygulama bilgileri (platform, işletim sistemi sürümü, cihaz modeli, ekran boyutu, dil ayarı, uygulamanın sürümü ve derleme numarası) ile size dönebilmemiz için eklediğimiz bilgiler de gider: hesabınızın rastgele kullanıcı kimliği, uygulamanın adı, yayındaki sürüm mü geliştirme sürümü mü olduğu ve abonelik durumunuz. Geri bildiriminizi Wiredash'te okur, yanıtlar ve uygulamayı düzeltmekte kullanırız.
7. Cihaz izinleri
- Kamera: yalnızca uygulamada fotoğraf çekmeyi seçtiğinizde.
- Fotoğraflar: yeniden tasarlamak istediğiniz fotoğrafı seçmek için. Bir tasarımı kaydederken nereye kaydedileceğini cihazınızın kendi kaydetme ya da paylaşma ekranında siz seçersiniz.
- Bildirimler: uygulama arka plandayken tasarımınızın hazır olduğunu haber vermek için. Bu bildirimleri uygulamanın kendisi gösterir; herhangi bir anlık bildirim (push) servisi kullanılmaz.
- İzleme (iPhone): bir önceki bölüme bakın.
Uygulama konumunuza, mikrofonunuza ya da kişilerinize erişim istemez. Verdiğiniz bir izni cihaz ayarlarından istediğiniz zaman geri alabilirsiniz; uygulamanın geri kalanı çalışmaya devam eder.
8. Verilerinizi hangi amaçla ve hangi hukuki sebebe dayanarak işliyoruz
| Amaç | Veriler | Hukuki sebep (GDPR) | Hukuki sebep (KVKK) |
|---|---|---|---|
| Hesabınızı oluşturmak ve oturumunuzu açık tutmak | Kurulum tanımlayıcısının özeti, kullanıcı kimliği, platform, uygulama sürümü, dil ve bölge, oturum bilgileri | Sizinle yaptığımız sözleşmenin ifası (md. 6(1)(b)) | Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (md. 5/2-c) |
| Tasarımlarınızı üretmek, kontrol etmek ve saklamak | Fotoğraf, seçenekler, istek, tasarımlar, OpenAI'a gönderilen takma adlı tanımlayıcı | Sizinle yaptığımız sözleşmenin ifası (md. 6(1)(b)) | Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (md. 5/2-c) |
| Abonelik ve kredi satmak, satın aldıklarınızı sağlamak | Faturalandırma kimliği, satın alım kayıtları, kredi bakiyesi ve hareketleri | Sizinle yaptığımız sözleşmenin ifası (md. 6(1)(b)) | Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (md. 5/2-c) |
| Talep ettiğiniz bir iadeyle ilgili Apple'ın sorularını yanıtlamak; iadeler ve mağaza uyuşmazlıkları çözülebilsin diye hesap silindikten sonra satın alım kayıtlarını saklamak | Satın alım ve kredi kayıtları, uygulamayı ne kadar süredir kullandığınız | Hukuki taleplerin tespiti ve savunulmasındaki meşru menfaatimiz (md. 6(1)(f)) | Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması (md. 5/2-e) |
| Hizmeti güvende tutmak ve kötüye kullanımı önlemek | App Check belirteçleri, istek sınırlamada kullanılan IP adresi özeti, denetim kayıtları, veritabanı yedekleri, sonuçlarla ilgili bildirimler | Güvenli ve çalışan bir hizmetteki meşru menfaatimiz (md. 6(1)(f)) | Meşru menfaatimiz (md. 5/2-f) |
| Çökmeleri ve hataları bulup düzeltmek | Çökme ve hata raporları | Çalışan bir uygulamadaki meşru menfaatimiz (md. 6(1)(f)) | Meşru menfaatimiz (md. 5/2-f) |
| Satın alma ekranının hangi sürümünü göreceğinizi belirlemek | Firebase kurulum kimliği | Uygulamayı işletme ve geliştirmedeki meşru menfaatimiz (md. 6(1)(f)) | Meşru menfaatimiz (md. 5/2-f) |
| Uygulamadan gönderdiğiniz geri bildirimi yanıtlamak ve uygulamayı düzeltmek için kullanmak | Mesajınız, eklediyseniz e-posta adresiniz ve ekran görüntüsü, cihaz ve uygulama bilgileri, kullanıcı kimliği, uygulama adı, yayındaki ya da geliştirme sürümü bilgisi, abonelik durumu | Talebiniz ve sizinle yaptığımız sözleşmenin ifası (md. 6(1)(b)); uygulamayı geliştirmedeki meşru menfaatimiz (md. 6(1)(f)) | Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (md. 5/2-c); meşru menfaatimiz (md. 5/2-f) |
| Uygulama içi geri bildirim formunu çalışır durumda tutmak | Wiredash'in rastgele tanımlayıcısı, uygulama sürümü ve derleme bilgileri, paket kimliği, derleme türü, dil ayarı, işletim sistemi ve sürümü, ilk açılış olayı | Geri bildirim formunu işletmedeki meşru menfaatimiz (md. 6(1)(f)) | Meşru menfaatimiz (md. 5/2-f) |
| Uygulamanın nasıl kullanıldığını anlamak | Analiz olayları, uygulama örneği kimliği, varsa reklam kimliği, yaklaşık konum, RevenueCat'ten gelen satın alım olayları | AEA'da ve Birleşik Krallık'ta: rızanız (md. 6(1)(a)). Diğer ülkelerde: uygulamayı geliştirmedeki meşru menfaatimiz (md. 6(1)(f)) | Meşru menfaatimiz (md. 5/2-f) |
| Gizlilik taleplerini ve destek e-postalarını yanıtlamak | E-posta adresiniz ve yazdıklarınız | Gizlilik talepleri için hukuki yükümlülük (md. 6(1)(c)); diğer e-postalar için meşru menfaatimiz (md. 6(1)(f)) | Hukuki yükümlülüğümüzü yerine getirmek (md. 5/2-ç); meşru menfaatimiz (md. 5/2-f) |
Bu verileri uygulama ve sunucumuz aracılığıyla otomatik yollarla; fotoğraf yüklediğinizde, istek yazdığınızda, bir sonucu bildirdiğinizde, geri bildirim ilettiğinizde ya da bize e-posta gönderdiğinizde de doğrudan sizden topluyoruz. Tasarım oluşturmak için bir fotoğraf yüklemeniz ya da örnek fotoğraflardan birini seçmeniz gerekir; hesap verileri olmadan da uygulama hiç çalışmaz. Onay istediğimiz yerlerde analiz isteğe bağlıdır. Meşru menfaatimize dayanan işlemelere itiraz edebilirsiniz (bkz. Haklarınız).
9. Verileriniz nerede saklanıyor
Sunucu tarafımız, Hetzner Online GmbH'den kiraladığımız ve şirketin Helsinki'deki (Finlandiya) veri merkezinde, yani AB sınırları içinde bulunan bir bulut sunucuda çalışır. Veritabanı, iş kuyruğu ve fotoğrafların ve tasarımların tutulduğu özel dosya deposu bu tek sunucudadır. Veritabanının her gün bir kopyası alınır ve son 14 kopya aynı sunucuda tutulur; fotoğraflar ve tasarımlar bu kopyalara girmez. Uygulama ve bu web sitesi sunucuya yalnızca şifreli HTTPS bağlantısıyla erişir; oturum bilgileri ve kurulum tanımlayıcıları yalnızca özet (hash) olarak saklanır.
10. Verileriniz kimlere aktarılıyor
Verileriniz Hetzner dışında yalnızca aşağıdaki şirketlere ulaşır. Kendi gizlilik politikalarına göre hareket eden Apple ve Google mağazaları dışında bu şirketlerin tümü verileri bizim adımıza işler (veri işleyen).
| Şirket | Ne için | Neler alır | Merkezi |
|---|---|---|---|
| Hetzner Online GmbH | Sunucumuzu barındırmak | Sakladığımız her şey (9. bölüm) | Almanya; sunucumuz Finlandiya'da |
| OpenAI | Tasarımlarınızı üretmek | Üst verisi olmayan fotoğrafınız, isteğinizi içeren talimatlar, takma adlı tanımlayıcı | ABD |
| RevenueCat, Inc. | Satın alımları ve abonelik durumunu doğrulamak; Apple'ın iade sorularını yanıtlamak | Faturalandırma kimliğiniz, mağaza satın alım makbuzları, SDK'sının gönderdiği uygulama ve cihaz bilgileri | ABD |
| Google LLC (Firebase) | Analiz, çökme raporları, uzaktan ayarlar, App Check | 6. bölümde anlatılan veriler ve analiz açıkken RevenueCat'ten gelen satın alım olayları | ABD |
| Wiredash GmbH | Uygulama içi geri bildirim formu | 6. bölümde anlatılan kontrol istekleri ve gönderdiğiniz geri bildirimler | Almanya; gizlilik politikasına göre veriler Google Cloud'da saklanır ve ABD'ye aktarılabilir |
| Functional Software, Inc. (Sentry) | Sunucumuzdaki hataları raporlamak | Kullanıcı kimliği içermeyen hata ayrıntıları ve istek yolları | ABD |
| Cloudflare, Inc. | blwapps.com adreslerimize gönderilen e-postaları iletmek | E-posta adresiniz ve mesajınız | ABD |
| Apple (App Store), Google (Google Play) | Ödemeyi almak ve iadeleri yürütmek | Kendi gizlilik politikaları çerçevesinde satın alımınız | Kendi gizlilik politikalarına bakın |
Kişisel verileri satmıyoruz ve bağlamlar arası davranışsal reklam amacıyla paylaşmıyoruz. Verileri yetkili makamlara yalnızca kanunen zorunlu olduğunda açıklarız.
11. AEA ve Türkiye dışına aktarım
Sunucumuz AB'de, Finlandiya'dadır; Türkiye'deki kullanıcılar açısından verilerin orada saklanması da yurt dışına aktarımdır. Yukarıdaki tabloda merkezi ABD'de olan şirketler verileri Avrupa Ekonomik Alanı ve Türkiye dışında alabilir ve işleyebilir. OpenAI ve Google, verileri dünyanın farklı yerlerinde işlediklerini belirtir. Wiredash'in merkezi Almanya'dadır; ancak gizlilik politikasına göre veriler ABD'ye aktarılabilir, orada işlenebilir ve Google Cloud sunucularında saklanabilir (Wiredash: gizlilik politikası).
- Google LLC, Avrupa Komisyonu'nun yeterli koruma sağladığına karar verdiği AB–ABD Veri Gizliliği Çerçevesi (Data Privacy Framework) kapsamında sertifikalıdır (Firebase: gizlilik ve güvenlik).
- RevenueCat'in hizmet koşullarının parçası olan veri işleme eki, Avrupa Komisyonu'nun standart sözleşme hükümlerini içerir (RevenueCat DPA).
Belirli bir aktarımın hangi güvenceye dayandığını öğrenmek ya da bu güvencenin bir örneğini almak için privacy@blwapps.com adresine yazabilirsiniz.
12. Verileri ne kadar saklıyoruz
| Veri | Saklama süresi |
|---|---|
| Yüklediğiniz dosya | Sunucumuz temiz kopyasını çıkarır çıkarmaz silinir |
| Fotoğrafınızın temiz kopyası ve küçük resmi | Ondan yapılan tasarımlar durdukça saklanır: en yenisinden 30 gün sonra, sonuncusunu silerseniz daha önce silinir. Hiç tasarım yapılmayan fotoğraf yüklemeden 24 saat sonra silinir |
| Tamamlanmayan yükleme | Yükleme bağlantısının süresi dolduktan yaklaşık bir saat sonra silinir |
| Tasarımlarınız: önizlemeler, indirmeler ve küçük resimler | Tasarımı oluşturduğunuzdan 30 gün sonra, siz silerseniz daha önce silinir |
| Tasarım kayıtları: seçenekler, istek, OpenAI'a gönderilen talimatların tam metni, durum ve maliyet | Hesabınızı silene kadar; hesap silinirken seçenekler, istek ve talimatlar silinir |
| Örnek fotoğraflardan yapılan tasarımlar | Hesabınızı silene kadar geçmişinizde bir kayıt olarak kalır; görsellerin kendisi uygulamayla birlikte gelir |
| Hesap, cihaz ve oturum kayıtları | Hesabınızı silene kadar (geriye ne kaldığını 13. bölüm anlatır) |
| Satın alım ve kredi kayıtları | İadeler ve mağaza uyuşmazlıkları bir satın alımla eşleştirilebilsin diye hesap silindikten sonra da saklanır; şu an otomatik olarak silinmez |
| Bir sonuçla ilgili gönderdiğiniz bildirimler | Hesap silindikten sonra da saklanır; şu an otomatik olarak silinmez |
| Hesap olaylarına ait denetim kayıtları | 365 gün |
| İstek sınırlamada kullanılan IP adresi özeti | En fazla bir saat |
| Sunucu kayıtları (log) | IP adresi içermez, hesaplara yalnızca kısaltılmış bir özetle atıf yapar; kayıtlar büyüdükçe eskilerinin üzerine yazılır |
| Veritabanı yedekleri | Son 14 günlük kopya tutulur; silinen bir kayıt yaklaşık iki hafta daha bir yedekte kalabilir |
| OpenAI'daki veriler | Kötüye kullanımı izlemek için en fazla 30 gün |
| Crashlytics raporları | 90 gün |
| Google Analytics olay verileri | En fazla 14 ay |
| RevenueCat'teki müşteri kaydınız | RevenueCat'te silinene kadar. Hesabınızı uygulamadan silmek bu kaydı silmez; silinmesini istiyorsanız bize yazın |
| Wiredash üzerinden gönderdiğiniz geri bildirimler | Wiredash'te silinene kadar. Hesabınızı uygulamadan silmek bunları silmez; silinmesini istiyorsanız bize yazın |
| Wiredash kontrol istekleri ve ilk açılış olayı | Wiredash sakladığı sürece; Wiredash'in gizlilik politikası belirli bir süre öngörmez |
Bu web sitesindeki /get sayfasının ziyaret kayıtları | IP adresi ya da tanımlayıcı içermez; kayıt büyüdükçe en eski dosya silinir |
13. Hesabınızı silmek
Uygulamada Ayarlar → Verileriniz → Verilerimi sil adımlarını izleyip onaylayın. Uygulama o cihazda oturumunuzu kapatır ve yerel verileri temizler; hesabınız da hemen kullanılamaz hâle gelir. 24 saat sonra sunucumuz:
- fotoğraflarınızı ve tasarımlarınızı dosya depomuzdan siler;
- tasarımlarınızla birlikte saklanan seçenekleri, istekleri ve talimatların tam metnini siler;
- cihazınızla hesap arasındaki bağı koparır ve tüm oturumları sonlandırır;
- hesaptaki faturalandırma kimliğini değiştirir.
Geriye şunlar kalır: rastgele kimliği altında kapatılmış bir hesap; kurulum bağlantısı kaldırılmış cihaz kayıtları (platform, uygulama sürümü, dil ve bölge, son bağlantı zamanı); seçenekleri, istekleri ve görselleri silinmiş geçmiş tasarım kayıtları; satın alım ve kredi kayıtları; gönderdiğiniz bildirimler; en fazla 365 gün boyunca denetim kayıtları ve yaklaşık iki hafta boyunca veritabanı yedekleri. Silme işlemi bir kez tamamlandıktan sonra geri alınamaz. Belirli bir dosyayı saklamamızı gerektiren somut bir hukuki yükümlülük varsa o dosyayı, yükümlülük sona erene kadar silmeden bekletebiliriz.
Hesabınızı silmek RevenueCat'teki, Google'daki ya da Wiredash'teki verilerinizi silmez (yukarıdaki tabloya bakın) ve aboneliğinizi iptal etmez: aboneliğinizi App Store ya da Google Play abonelik ayarlarından iptal edin. Silme işleminden sonra uygulamayı yeniden açtığınızda yeni ve boş bir hesap oluşur.
Uygulamayı kaldırdıysanız aynı cihaza yeniden yüklediğinizde genellikle hesabınıza yeniden bağlanırsınız; ardından hesabı uygulamadan silebilirsiniz. Bu mümkün değilse privacy@blwapps.com adresine yazın; hesabınızı bulabilmemiz için neye ihtiyacımız olduğunu silme sayfası anlatır.
14. Haklarınız
GDPR kapsamında (AEA ve Birleşik Krallık) kişisel verilerinize erişmeyi ve bir kopyasını almayı, verilerin düzeltilmesini, silinmesini, işlenmesinin kısıtlanmasını ve verilerinizin size taşınabilir bir biçimde verilmesini isteyebilirsiniz. Meşru menfaatimize dayanan işlemelere itiraz edebilir, verdiğiniz rızayı istediğiniz zaman geri alabilirsiniz; geri almanız, daha önce yapılmış işlemeyi etkilemez. Yaşadığınız ya da çalıştığınız ülkenin veya haklarınızın ihlal edildiğini düşündüğünüz yerin veri koruma otoritesine de şikâyette bulunabilirsiniz.
KVKK'nın 11. maddesi uyarınca (Türkiye) şu haklara sahipsiniz:
- kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme;
- işlenme amacını ve verilerin bu amaca uygun kullanılıp kullanılmadığını öğrenme;
- verilerin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme;
- eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme;
- 7. maddedeki şartlar çerçevesinde verilerin silinmesini veya yok edilmesini isteme;
- düzeltme, silme veya yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme;
- işlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz etme;
- kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
Başvurunuzu en geç 30 gün içinde ücretsiz yanıtlarız; yanıtın ayrıca bir maliyeti olursa Kişisel Verileri Koruma Kurulunun belirlediği tarifedeki ücreti alabiliriz. Başvurunuz reddedilirse, süresinde yanıtlanmazsa ya da yanıtı yetersiz bulursanız, yanıtı öğrendiğiniz tarihten itibaren 30 gün içinde ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kuruluna şikâyette bulunabilirsiniz.
ABD eyalet gizlilik yasaları kapsamında (Kaliforniya dahil) hakkınızda hangi kişisel bilgileri topladığımızı öğrenmeyi, bunların silinmesini ya da düzeltilmesini isteyebilirsiniz. Topladığımız kategoriler şunlardır: tanımlayıcılar (rastgele kimlikler, kurulum tanımlayıcısının özeti, varsa Google Analytics aracılığıyla reklam kimliği ve geri bildirime eklediyseniz e-posta adresiniz), ticari bilgiler (satın alım kayıtları), internet veya diğer elektronik ağ etkinliği (uygulama kullanım olayları), yaklaşık konum ve görsel bilgiler (yüklediğiniz fotoğraflar ve geri bildirime eklediğiniz ekran görüntüleri). Bunları 8. bölümdeki amaçlarla ve 12. bölümdeki sürelerle işleriz. Kişisel bilgileri satmıyor, bağlamlar arası davranışsal reklam amacıyla paylaşmıyoruz; haklarınızı kullandığınız için size farklı davranmayız.
Bu haklardan herhangi birini kullanmak için privacy@blwapps.com adresine yazın. Adınızı bilmiyoruz, e-posta adresinizi de ancak bize verdiyseniz biliyoruz; bu yüzden yalnızca bir hesapla ilişkilendirebildiğimiz talepleri yerine getirebiliriz; satın alım yaptıysanız App Store ya da Google Play sipariş numarası en güvenilir bağdır. Verilerinizi uygulamanın içinden kendiniz de silebilir, AEA'da ve Birleşik Krallık'ta analizi yine uygulamadan kapatabilirsiniz.
15. Çocuklar
Redesign AI, 13 yaşın altındaki çocuklara yönelik değildir ve yaşınızı sormaz. 16 yaşından küçükseniz ve AEA'da yaşıyorsanız analize onay vermeden önce ebeveyninize danışın. Bir çocuğun uygulamayı kullandığını düşünüyorsanız bize yazın; hesabı sileriz.
16. Bu web sitesi
Bu web sitesi statik sayfalardan oluşur. Çerez kullanmaz, analiz ya da izleme betiği çalıştırmaz ve başka sitelerden hiçbir şey yüklemez. Helsinki'deki aynı Hetzner sunucusunda barındırılır.
Biri uygulamayı ayarlarından paylaştığında gönderdiği bağlantı bu sitenin /get sayfasını açar ve bağlantının nereden geldiğini gösteren bir ref etiketi taşır; örneğin app_share. Sayfa sizi App Store'a, Google Play'e ya da bu sitenin ana sayfasına yönlendirir ve etiketi de oraya iletir. /get açıldığında sunucumuz yalnızca zamanı, web sitesini, etiketiyle birlikte sayfa adresini ve sayfanın yüklenip yüklenmediğini kaydeder; IP adresi, çerez ya da cihaz tanımlayıcısı kaydedilmez. Bu kayıtları, paylaşılan bağlantıların kaç ziyaret getirdiğini saymak için kullanırız. App Store ve Google Play de bu etiketle gelen kurulumları bize sundukları istatistiklerde gösterebilir.
17. Bu politikadaki değişiklikler
Uygulamanın verilerinizle yaptığı işlemler değiştiğinde bu sayfayı ve en üstteki tarihi güncelleriz. Fotoğraflarınız başka bir yapay zekâ sağlayıcısına gönderilmeden önce o sağlayıcının adı bu sayfada yer alır.
18. İletişim
Gizlilik soruları ve talepleri: privacy@blwapps.com
Diğer tüm konular: support@blwapps.com