Gizlilik Politikası

1Topladığımız Bilgiler

Sağladığınız Bilgiler

• Hesap Bilgileri: E-posta adresi, ad ve profil resmi (Google OAuth aracılığıyla)
• Dosyalar: İşlenmek üzere yüklediğiniz dosyalar
• Ödeme Bilgileri: Stripe üzerinden güvenli şekilde işlenir (kredi kartı bilgilerinizi saklamayız)

Otomatik Olarak Toplanan Bilgiler

• Kullanım verileri: Ziyaret edilen sayfalar, kullanılan araçlar, işlem süreleri
• Cihaz Bilgileri: Tarayıcı türü, işletim sistemi, IP adresi
• Çerezler: Kimlik doğrulama için oturum çerezleri

2Bilgilerinizi Nasıl Kullanıyoruz

Bilgilerinizi şu amaçlarla kullanıyoruz:

• Hizmet Sağlama: Dosyalarınızı işleyin ve sonuçları sunun
• Hesap Yönetimi: Hesabınızı ve kredi bakiyenizi yönetin
• Ödeme İşleme: Kredi satın alma ve faturalandırmayı yönetin
• Hizmetleri İyileştirme: Özellikleri geliştirmek için kullanım kalıplarını analiz etme
• Güvenlik: Dolandırıcılık, kötüye kullanım ve güvenlik tehditlerini tespit edip önleme
• İletişim: Hizmet güncellemeleri ve önemli bildirimler gönderme

3Google OAuth Verileri

Google ile oturum açtığınızda şunları alırız:

• E-posta adresiniz
• Adınız
• Profil fotoğrafınız
• Google kullanıcı ID

Bu bilgileri yalnızca şunun için kullanıyoruz:

• Hesabınızı oluşturma ve kimlik doğrulama
• Profil bilgilerinizin görüntülenmesi
• Hizmetlerimizle ilgili iletişim

Önemli: Google Drive, Gmail veya diğer Google hizmetlerinize erişmiyoruz. Google OAuth kullanımımız yalnızca kimlik doğrulamayla sınırlıdır.

4Stripe Ödeme Verileri

Ödeme işlemleri Stripe, Inc. tarafından gerçekleştirilir. Kredi kartı bilgilerinizi saklamıyoruz. Stripe şunları toplar:

• Kredi kartı numarası
• Son geçerlilik tarihi
• CVV kodu
• Fatura adresi

Daha fazla bilgi için Stripe Gizlilik Politikası.

5Dosya Depolama ve İşleme

Gizliliğiniz Korunuyor

• Yüklenen dosyalar güvenli sunucularımızda geçici olarak saklanır
• İşlenen dosyalar 24 saat sonra otomatik olarak silinir
• İstenen hizmeti sunmak dışında hiçbir amaçla dosya içeriğinizi taramaz, analiz etmez veya kullanmayız
• Dosyalarınız üçüncü taraflarla asla paylaşılmaz

6Çerezler ve İzleme

Zorunlu Çerezler

Şu amaçlarla zorunlu çerezler kullanıyoruz:

• Kullanıcı kimlik doğrulama (JWT belirteçleri)
• Oturum yönetimi
• Güvenlik (CSRF koruması)

Analitikler (İsteğe Bağlı)

Kullanıcıların hizmetimizle nasıl etkileşim kurduğunu anlamak için analiz araçları (Google Analytics gibi) kullanabiliriz. Tarayıcı ayarlarınızdan analiz takibini devre dışı bırakabilirsiniz.

7Veri Paylaşımı ve Üçüncü Taraflar

Bilgilerinizi yalnızca aşağıdaki sınırlı durumlarda paylaşırız:

Güvenilir ortaklar

• Google: OAuth kimlik doğrulaması için
• Stripe: Ödeme işleme için
• Hizmet sağlayıcıları: Barındırma, CDN, altyapı

Hiçbir Zaman

• Kişisel bilgilerinizi satmak
• Dosyalarınızı üçüncü taraflarla paylaşın
• İçeriğinizi reklamlarda kullanın

8Veri Güvenliği

Güvenlik Önlemleri

• Tüm veri aktarımları için HTTPS/TLS şifrelemesi
• Güvenli OAuth 2.0 kimlik doğrulaması
• Kullanıcı verilerine çalışan erişiminin sınırlandırılması
• 7/24 güvenlik izleme ve günlük kaydı

En İyi Uygulamalar

• Düzenli güvenlik değerlendirmeleri
• Veri minimizasyonu yaklaşımı
• Endüstri standardı şifreleme
• Güvenli altyapı sağlayıcıları

9Haklarınız (KVKK Uyumluluğu)

Avrupa Ekonomik Alanı'nda bulunuyorsanız aşağıdaki haklara sahipsiniz:

• Erişim: Kişisel verilerinizin bir kopyasını talep edin
• Düzeltme: Yanlış bilgileri düzeltin
• Silme: Verilerinizin silinmesini talep edin
• Taşınabilirlik: Verilerinizi makine tarafından okunabilir formatta alın
• Kısıtlama: Verilerinizi nasıl işlediğimizi sınırlayın
• İtiraz: Belirli işleme türlerine itiraz edin

Bu haklarınızı kullanmak veya haklarınızla ilgili bilgi almak için bize şu adresten ulaşın: İletişim

10Veri Saklama

Saklama süreleri

• Hesap Verileri: Hesabınızı silene kadar ve sonrasında 90 gün
• Dosyalar: 24 saat sonra otomatik olarak silinir
• İşlem kayıtları: 7 yıl (yasal zorunluluk)

Otomatik Temizleme

• Günlük Veriler: 90 gün
• Pasif Hesaplar: 2 yıl hareketsizlikten sonra silinir