Gizlilik Politikası

Bu Gizlilik Politikası, Vincent'ı, yani Vincent Android uygulamasını, vincentai.app web sitemizi ve vincentai.app adresindeki web uygulamasını (birlikte “Hizmet”) kullandığınızda Arctec Yazılım Teknolojileri Limited Şirketi (“Arctec”, “biz”, “bize” veya “bizim”) olarak kişisel verileri nasıl topladığımızı, kullandığımızı ve paylaştığımızı açıklar. Bu veriler bakımından veri sorumlusu biziz.

1. Topladığımız Bilgiler

1.1 Sağladığınız Bilgiler

• Hesap bilgileri: Vincent'ı ilk kullandığınızda, kullanıcı kimliği içeren anonim bir hesap oluştururuz. Diğer cihazlarda giriş yapabilmek için bir e-posta adresi eklerseniz bu adresi saklar ve size tek kullanımlık giriş kodları göndermek için kullanırız.
• İçeriğiniz: Yüklediğiniz fotoğraflar, eklediğiniz metin istekleri ve mobil uygulamadaki bazı efektler için videolar. Fotoğraflarınızda sizin yüzünüz ve başka kişilerin yüzleri görünebilir.
• Web üzerinden satın alımlar: Kart bilgilerinizi Whop ve ödeme ortakları işler. Bu bilgiler bize ulaşmaz. Adınızı, e-posta adresinizi, ülkenizi ve plan, fiyat ve sipariş numarası gibi sipariş ayrıntılarını alırız.
• Mobil uygulamadaki satın alımlar: Bu satın alımları Google Play ve RevenueCat işler. Ödeme bilgilerinizi değil, satın alma ve abonelik durumunuzu alırız.
• Yazışmalar: Bize e-postayla ulaştığınızda gönderdikleriniz.

1.2 Otomatik Olarak Toplanan Bilgiler

• Log kayıtları ve cihaz verileri: IP adresi, cihaz veya tarayıcı türü, işletim sistemi, uygulama sürümü ve sunucularımıza gönderdiğiniz talepler.
• Anlık bildirim belirteci (mobil uygulama): Bir sonuç hazır olduğunda sizi bilgilendirmek için kullanılır.
• Çökme raporları ve uygulama istatistikleri (mobil uygulama): Hataları bulmak ve uygulamanın nasıl kullanıldığını görmek için Firebase Crashlytics ve Firebase Analytics ile toplanır.
• Ürün analitiği (mobil uygulama ve web sitesi): Mixpanel, kullandığınız ekranlar, sayfalar ve efektler gibi olayları kaydeder. Mixpanel, bazı oturumlar için bir oturum kaydı da oluşturur; bu, uygulama ekranlarının veya web sitesi sayfalarının nasıl kullanıldığını gösteren görsel bir kayıttır. Yazdığınız metinler maskelenir ve seçtiğiniz fotoğrafların ve videoların göründüğü alanları da maskeleriz; ancak sonuçlarınız gibi diğer ekran içerikleri bir oturum kaydında görünebilir.
• Reklam ilişkilendirmesi (mobil uygulama): Adjust ve Meta (Facebook) SDK'sı, hangi reklamın bir uygulama kurulumuna veya satın almaya yol açtığını bize bildirir. Bunlar, cihazınızın reklam kimliği gibi cihaz tanımlayıcılarını kullanır.
• Reklam ölçümü (web sitesi): UTM etiketleri ve reklam tıklama kimlikleri gibi, sizi web sitemize hangi reklamın veya bağlantının getirdiğini gösteren bilgileri kaydederiz. Meta Pixel, ziyaret ettiğiniz sayfaları ve ödeme sayfasını açmak gibi adımları Meta'nın çerezleri, tarayıcı türünüz ve IP adresinizle birlikte kaydeder. Bir satın alma yaptığınızda sunucumuz da, Meta'nın hangi reklamın bu satın almaya yol açtığını anlayabilmesi için satın alımı e-posta adresinizin ve hesap kimliğinizin hash'lenmiş (karıştırılmış) bir kopyasıyla birlikte Meta'ya (Conversions API) bildirir. Tercihleriniz için 9. bölüme bakın.

2. Bilgilerinizi Nasıl Kullanırız

• Hizmeti sunmak için: Hesabınızı oluşturmak ve güvenliğini sağlamak, giriş kodları göndermek, sonuçlarınızı oluşturmak, bunları hesabınızda göstermek ve hazır olduklarında sizi bilgilendirmek. Hukuki dayanağımız, sizinle aramızdaki sözleşmedir.
• Satın alımları, kredileri ve abonelikleri yönetmek için. Hukuki dayanağımız, sizinle aramızdaki sözleşmedir.
• Hizmeti güvenli tutmak için: İçerikleri taramak, Hizmet Şartlarımızı uygulamak ve dolandırıcılığı ve kötüye kullanımı önlemek. Hukuki dayanağımız, meşru menfaatlerimiz ve hukuki yükümlülüklerimizdir.
• Hizmeti düzeltmek, geliştirmek ve reklamlarımızı ölçmek için: Çökme raporları, analitik ve reklam ilişkilendirmesi. Hukuki dayanağımız, meşru menfaatlerimiz veya yasaların gerektirdiği durumlarda rızanızdır.
• Yasalara uymak için, örneğin vergi ve muhasebe kurallarına ve yetkili makamların hukuka uygun taleplerine.

3. Yapay Zekâ ile İşleme ve Moderasyon

• Bir oluşturma işlemi başlattığınızda fotoğraflarınızı ve metin isteğinizi yalnızca sonucunuzu oluşturmak amacıyla bir yapay zekâ içerik oluşturma sağlayıcısına (Higgsfield veya başka bir yapay zekâ modeli sağlayıcısı) göndeririz.
• Bundan önce fotoğraflarınız ve metin istekleriniz OpenAI'ın moderasyon API'si ile otomatik olarak taranır. Mobil uygulamada yüklenen bazı videolar Google Cloud ile taranır.
• Yalnızca yetişkinlere yönelik efektlerde fotoğrafınızı, fotoğraftaki her yüzün yaş aralığını tahmin eden AWS Rekognition'a göndeririz. Bu tahmini yalnızca talebi kabul etmek veya reddetmek için kullanırız. Bu kontrol, fotoğrafta kimin olduğunu tespit etmez.
• Yüklemeleriniz ve sonuçlarınız Google Cloud Storage üzerinde saklanır ve silinene kadar hesabınızda gösterilir (bkz. 6. bölüm).

4. Verileri Paylaştığımız Hizmet Sağlayıcılar

Kişisel verileri yalnızca aşağıdaki sağlayıcılarla ve yalnızca bu politikada belirtilen amaçlar için gerektiği ölçüde paylaşırız:

• Google (Firebase): Kimlik doğrulama ve mobil uygulamada anlık bildirimler, çökme raporları ve uygulama istatistikleri.
• Google Cloud: Yüklemelerin ve sonuçların AB çoklu bölgesinde saklanması ve yüklenen bazı videoların taranması.
• Amazon Web Services: Sunucularımızın ve veritabanımızın barındırılması ve yalnızca yetişkinlere yönelik efektler için AWS Rekognition ile yaş tahmini.
• Yapay zekâ içerik oluşturma sağlayıcıları: Girdilerinizi yalnızca sonucunuzu oluşturmak için alan Higgsfield ve diğer yapay zekâ modeli sağlayıcıları.
• OpenAI: İçerik moderasyonu.
• Whop: Web ödemeleri ve bu ödemeler üzerinden tahsil edilen satış vergisi veya KDV. Whop'un ödeme sırasında topladığı verilere kendi gizlilik politikası uygulanır.
• Google Play ve RevenueCat: Mobil uygulamadaki satın alımlar ve abonelikler.
• Resend: Giriş kodu e-postalarını gönderir.
• Mixpanel: Mobil uygulamada ve web sitemizde ürün analitiği ve oturum kaydı.
• Adjust ve Meta (Facebook): Mobil uygulamada reklam ilişkilendirmesi. Meta ayrıca 1.2. bölümde açıklanan web sitesi olaylarını Meta Pixel'den ve sunucumuzdan alır.
• Cloudflare: Web sitesi barındırma, içerik dağıtımı ve uygulamada kullanılan medya dosyalarının depolanması.

Ayrıca yasaların gerektirdiği durumlarda, kullanıcılarımızın ve başkalarının haklarını ve güvenliğini korumak için ya da işletmemizin satılması veya başka bir şirketle birleşmesi durumunda halefimize verileri açıklayabiliriz.

5. Yurt Dışına Veri Aktarımı

Merkezimiz Türkiye'dedir ve sağlayıcılarımız verileri başka ülkelerde işler. Yüklemeler ve sonuçlar Google Cloud'un AB çoklu bölgesinde saklanır. OpenAI, Whop, RevenueCat, Mixpanel ve AWS Rekognition gibi bazı sağlayıcılar verileri Amerika Birleşik Devletleri'nde işler. Yasaların gerektirdiği durumlarda bu aktarımlar için standart sözleşme maddeleri gibi uygun güvencelere dayanırız.

6. Veri Saklama

• Oluşturma kayıtları (geçmişiniz) 7 gün sonra silinir.
• Yüklenen fotoğraflar ve oluşturulan dosyalar 10 gün içinde depolama alanından otomatik olarak silinir.
• Hesap verileri, hesabınızı silmemizi isteyene kadar saklanır.
• Satın alma ve vergi kayıtları, yasaların gerektirdiği süre boyunca tarafımızca veya ödeme ortaklarımızca saklanır.
• Bize gönderdiğiniz e-postalar, talebinizle ilgilenmek için gerektiği sürece saklanır.

7. Haklarınız

Yaşadığınız yere bağlı olarak, AB ve Birleşik Krallık'taki Genel Veri Koruma Tüzüğü (GDPR) ve Türkiye'deki 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamındakiler dâhil olmak üzere, aşağıdaki haklara sahip olabilirsiniz:

• Hakkınızda tuttuğumuz kişisel verilere erişme ve bunların bir kopyasını alma.
• Yanlış veya eksik verileri düzeltme.
• Yasal saklama yükümlülükleri saklı kalmak kaydıyla, hesabınız dâhil verilerinizi silme.
• Verilerinizi taşınabilir bir biçimde alma.
• Belirli işleme faaliyetlerine itiraz etme veya bunları kısıtlama ve verdiğiniz rızayı geri çekme.
• Bağlı olduğunuz veri koruma otoritesine şikâyette bulunma.

Talepte bulunmak için [email protected] adresine e-posta gönderin. Hesabın size ait olduğunu doğrulamak için sizden bilgi isteyebiliriz. Mobil uygulamada ayrıca cihaz ayarlarınızdan bildirimleri kapatabilir ve reklam kimliğinizi sıfırlayabilir veya silebilirsiniz.

8. Çocukların Gizliliği

Hizmet, 13 yaşından küçük çocuklara yönelik değildir. 13 yaşından küçük çocuklardan bilerek kişisel veri toplamayız. Böyle bir veri topladığımızı öğrenirsek bu verileri sileceğiz. Ebeveyn veya vasiyseniz ve çocuğunuzun bize kişisel veri verdiğini düşünüyorsanız lütfen bizimle iletişime geçin. Yalnızca yetişkinlere yönelik efektler, herhangi birinin 18 yaşından küçük göründüğü fotoğrafları reddeder.

10. Güvenlik

Verilerinizi korumak için aktarım sırasında şifreleme ile sunucularımızda ve depolama alanlarımızda erişim denetimleri dâhil olmak üzere sektör standardı önlemler kullanırız. Hiçbir aktarım veya depolama yöntemi tamamen güvenli değildir; bu nedenle mutlak güvenliği garanti edemeyiz.

11. Bu Gizlilik Politikasında Yapılacak Değişiklikler

Bu Gizlilik Politikasını zaman zaman güncelleyebiliriz. Güncellenmiş politikayı bu sayfada yayımlayacak ve “Son güncelleme” tarihini güncelleyeceğiz; önemli değişiklikleri ise Hizmet aracılığıyla veya bu sayfada size bildireceğiz.

12. Bize Ulaşın

Bu Gizlilik Politikası veya verilerinizle ilgili herhangi bir sorunuz ya da talebiniz varsa lütfen bizimle iletişime geçin: