QR Code AI gizlilik politikası

GİZLİLİK POLİTİKASI

Son güncelleme: 2 Mart 2026

Supernovae'ye ("biz") ait bu gizlilik bildirimi, hizmetlerimizi ("Hizmetler") kullandığınızda bilgilerinizi nasıl ve neden toplayabileceğimizi, saklayabileceğimizi, kullanabileceğimizi ve/veya paylaşabileceğimizi ("işleme") açıklar. Buna şu durumlar örnek verilebilir:

• https://qrcode-ai.com adresindeki web sitemizi veya bu gizlilik bildirimine bağlantı veren diğer web sitelerimizi ziyaret etmeniz
• Yapay zekâ destekli sanatsal QR kod oluşturma dâhil QR kod oluşturma araçlarımızı kullanmanız
• Satış, pazarlama veya etkinlikler dâhil başka bağlantılı yollarla bizimle etkileşim kurmanız

Sorularınız veya endişeleriniz mi var? Bu gizlilik bildirimini okumak, gizlilik haklarınızı ve seçeneklerinizi anlamanıza yardımcı olur. Politika ve uygulamalarımızı kabul etmiyorsanız lütfen Hizmetlerimizi kullanmayın. Sorularınız veya endişeleriniz devam ederse [email protected] adresinden bize ulaşın.

TEMEL NOKTALARIN ÖZETİ

Bu özet, gizlilik bildirimimizin temel noktalarını sunar. Her bir konu hakkında daha fazla bilgi için aşağıdaki bildirimin tamamını okuyabilirsiniz.

Hangi kişisel bilgileri işliyoruz? Hizmetlerimizi ziyaret ettiğinizde, kullandığınızda veya Hizmetlerde gezindiğinizde, bizimle ve Hizmetlerle etkileşiminize, tercihlerinize ve kullandığınız ürün ve özelliklere bağlı olarak kişisel bilgileri işleyebiliriz.

Hassas kişisel bilgileri işliyor muyuz? Hesabınızı oluşturmak için hassas kişisel bilgiler istemeyiz. Yüklemeyi veya QR koda kodlamayı seçtiğiniz içerikler bu tür bilgiler içerebilir; 1. Bölüme bakın.

Üçüncü taraflardan bilgi alıyor muyuz? Evet. Google ile oturum açarsanız, 7. Bölümde açıklandığı üzere kimlik doğrulama ve hesap yönetimi amacıyla hesap ve profil bilgileri alırız.

Bilgilerinizi nasıl işliyoruz? Bilgilerinizi Hizmetlerimizi sunmak, geliştirmek ve yönetmek, sizinle iletişim kurmak, güvenliği sağlamak, dolandırıcılığı önlemek ve hukuka uymak için işleriz. Rızanızla başka amaçlar için de işleyebiliriz.

Verilerinizi işlemek için yapay zekâ kullanıyor muyuz? Evet. İstemlerinizden ve görsellerinizden sanatsal QR kodlar üretmek için Anthropic ve OpenAI'ı, görsellerin arka planını kaldırmak için Replicate'i kullanırız. Arka plan kaldırma işleminde Replicate'e yalnızca seçtiğiniz görseli göndeririz. Bu kullanımlar ve sağlayıcılara özgü model eğitimi kuralları 5. Bölümde açıklanır.

Kişisel bilgileri hangi durumlarda ve kimlerle paylaşıyoruz? Bilgileri, aşağıda açıklanan amaçlarla sağlayıcılar ve diğer üçüncü taraflarla paylaşabiliriz. Microsoft, Clarity aracılığıyla kişisel veri alır ve geçerli rıza ve vazgeçme şartlarına tabi olarak reklam amaçları da dâhil bağımsız veri sorumlusu olarak hareket eder. Bölüm 4, 6 ve 12'ye ve Alt İşlemciler sayfamıza bakın.

Verileriniz nerede saklanır? Verileriniz esas olarak Avrupa Birliği'nde (Fransa) ve Avrupa Ekonomik Alanı'nda (Hollanda) bulunan sunucularda saklanır. Bazı veriler, uygun güvenceler altında ABD merkezli hizmet sağlayıcıları tarafından işlenebilir.

Bilgilerinizi nasıl güvende tutuyoruz? Kişisel bilgilerinizi korumak için kurumsal ve teknik süreç ve prosedürler uygularız. Ancak internet üzerinden hiçbir elektronik aktarımın veya bilgi depolama teknolojisinin %100 güvenli olduğu garanti edilemez.

Haklarınız nelerdir? Bulunduğunuz yere bağlı olarak geçerli gizlilik mevzuatı, kişisel bilgileriniz üzerinde size belirli haklar tanıyabilir.

Haklarınızı nasıl kullanırsınız? [email protected] adresinden bize ulaşabilirsiniz. Talepleri geçerli veri koruma mevzuatına göre değerlendirir ve sonuçlandırırız; ilgili usuller ve yanıt süreleri 12. Bölümde açıklanır.

İÇİNDEKİLER

1. Hangi Bilgileri Topluyoruz?
2. Bilgilerinizi Nasıl İşliyoruz?
3. Kişisel Bilgilerinizi Hangi Hukuki Dayanaklarla İşliyoruz?
4. Kişisel Bilgilerinizi Ne Zaman ve Kimlerle Paylaşıyoruz?
5. Yapay Zekâ ile Üretilen İçerik ve Veri İşleme
6. Çerezler ve Diğer Takip Teknolojilerini Kullanıyor muyuz?
7. Google ile Oturum Açmayı Nasıl Ele Alıyoruz?
8. Bilgilerinizi Ne Kadar Süre Saklıyoruz?
9. Bilgilerinizi Nasıl Güvende Tutuyoruz?
10. Uluslararası Veri Aktarımları
11. Reşit Olmayanlardan Bilgi Topluyor muyuz?
12. Gizlilik Haklarınız Nelerdir?
13. Do Not Track ve Global Privacy Control
14. Bu Bildirimi Güncelliyor muyuz?
15. Bizimle Nasıl İletişim Kurabilirsiniz?
16. Sizden Topladığımız Verileri Nasıl İnceleyebilir, Güncelleyebilir veya Silebilirsiniz?

1. HANGİ BİLGİLERİ TOPLUYORUZ?

Bize açıkladığınız kişisel bilgiler

Özet: Bize sağladığınız kişisel bilgileri toplarız.

Hizmetlere kaydolduğunuzda, bizimle veya ürün ve Hizmetlerimizle ilgili bilgi almak istediğinizi belirttiğinizde, Hizmetlerdeki etkinliklere katıldığınızda veya başka şekilde bizimle iletişim kurduğunuzda gönüllü olarak sağladığınız kişisel bilgileri toplarız.

Sizin Sağladığınız Kişisel Bilgiler. Topladığımız kişisel bilgiler, bizimle ve Hizmetlerle etkileşiminizin bağlamına, tercihlerinize ve kullandığınız ürün ve özelliklere bağlıdır. Topladığımız bilgiler şunları içerebilir:

• Adlar
• E-posta adresleri

Hassas Bilgiler. Hesap oluşturmak için hassas kişisel bilgi vermenizi istemeyiz. Ancak gönderdiğiniz veya QR kodlara kodladığınız görseller, metinler ve diğer içerikler hassas kişisel bilgiler içerebilir. Yalnızca sağlamaya yetkili olduğunuz ve amaçladığınız kullanım için gerekli olan bilgileri gönderin.

Ödeme Verileri. Stripe üzerinden işlenen ödemelerde kart bilgilerini doğrudan Stripe toplar. Sunucularımızda tam ödeme kartı numaralarını veya kart güvenlik kodlarını saklamayız. Faturalandırma ve abonelik yönetimi için gerekli olan fatura bilgileri, müşteri ve işlem tanımlayıcıları, ödeme veya abonelik durumu gibi bilgileri alır ve saklarız. Stripe, işleme faaliyetlerini https://stripe.com/privacy adresinde açıklar.

Google ile Oturum Açma Verileri. Google hesabınızla kaydolabilir veya oturum açabilirsiniz. Bu seçeneği tercih ederseniz, aşağıdaki "Google ile Oturum Açmayı Nasıl Ele Alıyoruz?" bölümünde açıklanan bilgileri toplarız. E-posta adresinize gönderilen doğrulama koduyla da oturum açabilirsiniz.

Yapay Zekâ ile Üretilen İçerik Verileri. Yapay zekâ destekli QR kod oluşturma özelliklerimizi kullandığınızda şunları toplarız:

• Yapay zekâ ile görsel üretimi için sağladığınız metin istemleri
• QR kod özelleştirmesi için yüklediğiniz görseller
• Üretilen QR kod çıktıları

Bu veriler, Hizmetleri sunmak ve geliştirmek için sunucularımızda saklanır. İşleme amaçları ve sağlayıcılara özgü model eğitimi kuralları için 5. Bölüme bakın.

Bize sağladığınız tüm kişisel bilgiler doğru, eksiksiz ve gerçeğe uygun olmalı; bu bilgilerdeki değişiklikleri bize bildirmelisiniz.

Otomatik olarak toplanan bilgiler

Özet: İnternet Protokolü (IP) adresiniz ve/veya tarayıcı ve cihaz özellikleri gibi bazı bilgiler, Hizmetlerimizi ziyaret ettiğinizde otomatik olarak toplanır.

Hizmetleri ziyaret ettiğinizde, kullandığınızda veya Hizmetlerde gezindiğinizde belirli bilgileri otomatik olarak toplarız. Bu bilgiler kişisel veri niteliğinde olabilir ve oturum açtıktan sonra 6. Bölümde açıklandığı şekilde hesabınızla ilişkilendirilebilir. IP adresiniz, tarayıcı ve cihaz özellikleri, işletim sistemi, dil tercihleri, yönlendiren URL'ler, cihaz adı, ülke, konum, Hizmetlerimizi nasıl ve ne zaman kullandığınız ve diğer teknik bilgiler gibi cihaz ve kullanım bilgilerini içerebilir. Bu bilgiler öncelikle Hizmetlerimizin güvenliği ve işleyişinin sürdürülmesi ile dâhili analitik ve raporlama amaçlarımız için gereklidir.

Birçok işletme gibi biz de çerezler ve benzer teknolojiler aracılığıyla bilgi toplarız.

Topladığımız bilgiler şunları içerir:

• Günlük ve Kullanım Verileri. Hizmetlere eriştiğinizde veya bunları kullandığınızda sunucularımızın otomatik olarak topladığı ve günlük dosyalarına kaydettiğimiz hizmet, tanılama, kullanım ve performans bilgileridir. Bizimle etkileşiminize bağlı olarak bu veriler; IP adresinizi, cihaz bilgilerinizi, tarayıcı türünü ve ayarlarını, Hizmetlerdeki faaliyetlerinize ilişkin bilgileri (kullanımınıza ait tarih/saat damgaları, görüntülenen sayfa ve dosyalar, aramalar ve kullandığınız özellikler gibi diğer eylemler) ve cihaz olay bilgilerini (sistem etkinliği, hata raporları ve donanım ayarları gibi) içerebilir.
• Cihaz Verileri. Hizmetlere erişmek için kullandığınız bilgisayar, telefon, tablet veya diğer cihazlarla ilgili verileri toplarız. Kullanılan cihaza bağlı olarak bu veriler; IP adresi (veya vekil sunucu), cihaz ve uygulama tanımlayıcı numaraları, konum, tarayıcı türü, donanım modeli, internet servis sağlayıcısı ve/veya mobil operatör, işletim sistemi ve sistem yapılandırması bilgilerini içerebilir.
• Konum Verileri. IP adresinizden ülke, bölge veya şehir gibi yaklaşık konum bilgileri türetiriz. Bu bir tahmindir ve kesin fiziksel konumunuzu belirlemez. Bu işlem cihazınızın GPS konum iznini kullanmaz; bu izni kapatmak, IP tabanlı konum tahminlerini engellemez.

2. BİLGİLERİNİZİ NASIL İŞLİYORUZ?

Özet: Bilgilerinizi Hizmetlerimizi sunmak, geliştirmek ve yönetmek, sizinle iletişim kurmak, güvenliği sağlamak, dolandırıcılığı önlemek ve hukuka uymak için işleriz. Rızanızla başka amaçlarla da işleyebiliriz.

Hizmetlerimizle etkileşiminize bağlı olarak kişisel bilgilerinizi çeşitli nedenlerle işleriz. Bunlar arasında:

• Hesap oluşturmayı ve kimlik doğrulamayı kolaylaştırmak ve kullanıcı hesaplarını başka şekillerde yönetmek bulunur. Hesap oluşturabilmeniz, oturum açabilmeniz ve hesabınızın işler durumda kalması için bilgilerinizi işleyebiliriz.
• Kullanıcıya hizmet sunmak ve sunumu kolaylaştırmak. QR kodlar ve yapay zekâ destekli sanatsal tasarımlar oluşturmak dâhil, talep ettiğiniz hizmeti sağlamak için bilgilerinizi işleyebiliriz.
• Geri bildirim istemek. Geri bildirim istemek ve Hizmetlerimizi kullanımınız hakkında sizinle iletişim kurmak gerektiğinde bilgilerinizi işleyebiliriz.
• Pazarlama ve tanıtım iletileri göndermek. Pazarlama tercihlerinize uygun olması hâlinde bize gönderdiğiniz kişisel bilgileri pazarlama amaçlarımız için işleyebiliriz. Pazarlama e-postalarımızı almaktan istediğiniz zaman vazgeçebilirsiniz. Daha fazla bilgi için aşağıdaki "Gizlilik Haklarınız Nelerdir?" bölümüne bakın.
• Kullanım eğilimlerini belirlemek. Hizmetlerimizin nasıl kullanıldığını daha iyi anlamak ve onları geliştirmek için kullanımınıza ilişkin bilgileri işleyebiliriz.
• Microsoft reklamları ve diğer bağımsız amaçlar. Microsoft, Clarity aracılığıyla aldığı kişisel verileri, geçerli rıza ve vazgeçme şartlarına tabi olarak, 6. Bölümde açıklanan kendi amaçları için kullanabilir.
• Bir kişinin hayati menfaatlerini korumak. Örneğin zararı önlemek amacıyla bir kişinin hayati menfaatlerini korumak gerektiğinde bilgilerinizi işleyebiliriz.

3. BİLGİLERİNİZİ HANGİ HUKUKİ DAYANAKLARLA İŞLİYORUZ?

Özet: Kişisel bilgilerinizi yalnızca gerekli olduğuna ve geçerli hukuka göre geçerli bir hukuki nedenimiz (hukuki dayanağımız) bulunduğuna inandığımızda işleriz. Örneğin rızanızla, kanunlara uymak, sözleşme yapmak veya sözleşmeden doğan yükümlülüklerimizi yerine getirmek üzere size hizmet sunmak, haklarınızı korumak ya da meşru ticari menfaatlerimizi gerçekleştirmek için işleyebiliriz.

AB veya Birleşik Krallık'ta bulunuyorsanız

Genel Veri Koruma Tüzüğü (GDPR) ve Birleşik Krallık GDPR'ı, kişisel bilgilerinizi işlerken dayandığımız geçerli hukuki temelleri açıklamamızı gerektirir. Buna göre şu hukuki dayanaklara başvurabiliriz:

• Rıza. Kişisel bilgilerinizi belirli bir amaç için kullanmamıza izin (rıza) verdiyseniz bunları işleyebiliriz. Rızanızı istediğiniz zaman geri çekebilirsiniz.
• Sözleşmenin İfası. Hizmetlerimizi sunmak da dâhil size karşı sözleşmeden doğan yükümlülüklerimizi yerine getirmek veya sizinle sözleşme yapmadan önce talebiniz üzerine işlem yapmak için gerekli olduğuna inandığımızda kişisel bilgilerinizi işleyebiliriz.
• Meşru Menfaatler. Menfaatlerinizin veya temel hak ve özgürlüklerinizin bu menfaatlere üstün gelmemesi şartıyla, meşru ticari menfaatlerimizi gerçekleştirmek için makul ölçüde gerekli olduğuna inandığımızda bilgilerinizi işleyebiliriz. Örneğin açıklanan bazı amaçlar kapsamında kişisel bilgilerinizi şu nedenlerle işleyebiliriz:
  • Kullanıcılara ürün ve hizmetlerimizdeki özel teklifler ve indirimler hakkında bilgi göndermek
  • Kullanıcıların ilgisini çekmek ve onları elde tutmak için Hizmetlerimizi nasıl kullandıklarını analiz ederek Hizmetleri geliştirmek
  • Kullanıcı deneyimini iyileştirmek için kullanıcılarımızın ürün ve hizmetlerimizi nasıl kullandığını anlamak
• Hukuki Yükümlülükler. Kolluk veya düzenleyici makamlarla iş birliği yapmak, hukuki haklarımızı kullanmak veya savunmak ya da taraf olduğumuz davalarda bilgilerinizi delil olarak açıklamak gibi hukuki yükümlülüklerimize uymak için gerekli olduğuna inandığımızda bilgilerinizi işleyebiliriz.
• Hayati Menfaatler. Herhangi bir kişinin güvenliğine yönelik olası tehditler gibi durumlarda, sizin veya üçüncü bir kişinin hayati menfaatlerini korumak için gerekli olduğuna inandığımızda bilgilerinizi işleyebiliriz.

Zorunlu olmayan çerezler, benzer teknolojiler veya reklamla ilgili işleme faaliyetleri için rıza gerektiğinde, meşru menfaatler rızanın yerine geçmez. Bölüm 6'ya bakın.

Kanada'da bulunuyorsanız

Kişisel bilgilerinizi belirli bir amaç için kullanmamıza özel izin (açık rıza) verdiyseniz veya izninizin çıkarılabildiği durumlarda (zımni rıza) bunları işleyebiliriz. Rızanızı istediğiniz zaman geri çekebilirsiniz.

Bazı istisnai durumlarda, geçerli hukuk bilgilerinizi rızanız olmadan işlememize izin verebilir. Örneğin:

• Toplama işlemi açıkça bir kişinin menfaatineyse ve rıza zamanında alınamıyorsa
• Soruşturmalar ile dolandırıcılığın tespiti ve önlenmesi için
• Belirli koşullar yerine getirildiğinde ticari işlemler için
• Bilgiler bir tanık ifadesinde yer alıyorsa ve toplama işlemi bir sigorta talebini değerlendirmek, işlemek veya sonuçlandırmak için gerekliyse
• Yaralı, hasta veya vefat etmiş kişilerin kimliğini belirlemek ve yakınlarıyla iletişim kurmak için
• Bir kişinin mali istismara uğramış, uğruyor veya uğrayabilecek olduğuna inanmak için makul nedenlerimiz varsa
• Rızayla toplama ve kullanımın bilgilerin ulaşılabilirliğini veya doğruluğunu tehlikeye düşüreceğinin makul olarak beklendiği ve toplamanın bir sözleşme ihlalini ya da Kanada veya bir eyaletinin kanunlarına aykırılığı araştırmakla ilgili amaçlar için makul olduğu durumlarda
• Bilgilerin açıklanması, mahkeme celbi, adli emir, mahkeme kararı veya kayıtların sunulmasına ilişkin mahkeme kurallarına uymak için gerekliyse
• Bilgiler bir kişi tarafından işi, ticari faaliyeti veya mesleği sırasında üretilmişse ve toplama işlemi bunların üretilme amaçlarıyla uyumluysa
• Toplama işlemi yalnızca gazetecilik, sanatsal veya edebî amaçlarla yapılıyorsa
• Bilgiler kamuya açıksa ve düzenlemelerde belirtilmişse

4. KİŞİSEL BİLGİLERİNİZİ NE ZAMAN VE KİMLERLE PAYLAŞIYORUZ?

Özet: Bilgileri bu bölümde açıklanan belirli durumlarda ve/veya aşağıdaki üçüncü taraf kategorileriyle paylaşabiliriz.

Kişisel bilgilerinizi şu durumlarda paylaşmamız gerekebilir:

• Hizmet Sağlayıcıları. Bilgilerinizi, ödeme işleme, veri barındırma, analitik, müşteri desteği ve yapay zekâ ile içerik üretimi dâhil bizim adımıza hizmet sunan üçüncü taraf hizmet sağlayıcılarıyla paylaşabiliriz. Tam ve güncel liste için Alt İşlemciler sayfamıza bakın.
• Bağımsız Veri Sorumluları. Bazı sağlayıcılar bilgileri kendi amaçları için işler. Microsoft, Clarity bakımından veri işleyenimiz olarak değil, bağımsız veri sorumlusu olarak hareket eder. Stripe'ın rolü ilgili işleme faaliyetine bağlıdır. Bu roller, sağlayıcıların geçerli koşullarında ve gizlilik bildirimlerinde açıklanır.
• İşletme Devirleri. Birleşme, şirket varlıklarının satışı, finansman veya işletmemizin tamamının ya da bir kısmının başka bir şirket tarafından satın alınmasıyla bağlantılı olarak veya bunlara ilişkin müzakereler sırasında bilgilerinizi paylaşabilir ya da aktarabiliriz.
• Hukuki Gereklilikler. Mahkeme celbi veya benzeri bir hukuki sürece uymak gibi kanunen gerekli durumlarda ya da haklarımızı, sizin veya başkalarının güvenliğini korumak, dolandırıcılığı araştırmak veya bir kamu makamının talebini yanıtlamak için açıklamanın gerekli olduğuna iyi niyetle inandığımızda bilgilerinizi açıklayabiliriz.

Başlıca Üçüncü Taraf Hizmet Sağlayıcıları

En güncel liste için lütfen Alt İşlemciler sayfamızı ziyaret edin.

5. YAPAY ZEKÂ İLE ÜRETİLEN İÇERİK VE VERİ İŞLEME

Özet: Sanatsal QR kodlar üretmek ve görsellerin arka planını kaldırmak için üçüncü taraf yapay zekâ API'lerini kullanırız. Arka plan kaldırma amacıyla Replicate'e yalnızca seçilen görsel gönderilir. Her sağlayıcının işleme, saklama ve model eğitimi konusunda kendi kuralları vardır.

Hizmetlerimiz, sanatsal QR kod tasarımları üretmenizi ve görsellerin arka planını kaldırmanızı sağlayan yapay zekâ destekli özellikler içerir. Bu özellikleri kullandığınızda:

Topladığımız veriler:

• İstediğiniz QR kod tasarımını açıklamak için sağladığınız metin istemleri
• Referans olarak kullanmak, QR kodlara yerleştirmek veya arka planını kaldırmak için yüklediğiniz görseller
• Üretilen QR kod çıktıları ve arka planı kaldırılmış görseller

Bu verileri nasıl işliyoruz?

• İstemleriniz ve görselleriniz, sanatsal QR kod tasarımları üretmek için Anthropic ve OpenAI'a gönderilir
• Arka plan kaldırma işleminde, fottoai/remove-bg-2 modelini çalıştırmak üzere Replicate'e yalnızca seçtiğiniz görsel gönderilir
• Üretilen QR kod çıktıları sunucularımızda saklanır ve hesabınızla ilişkilendirilir
• Önceden ürettiğiniz tasarımlara erişebilmeniz için bu verileri saklarız

İçeriğinizi nasıl ele alıyoruz?

• İstemlerinizi, yüklediğiniz görselleri ve çıktıları, talep edilen üretim veya arka plan kaldırma özelliklerini sunmak için kullanırız; sağlayıcılara özgü eğitim kuralları aşağıda açıklanır
• Yapay zekâ ile üretilen içeriğinizi açıkça herkese açık hâle getirmeyi seçmedikçe başka kullanıcılarla paylaşmayız
• Yapay zekâ ile üretilen içeriğinizi üçüncü taraflara satmayız

Üçüncü taraf yapay zekâ sağlayıcılarının politikaları:

• Anthropic: https://www.anthropic.com/privacy
• OpenAI: https://openai.com/policies/privacy-policy
• Replicate: https://replicate.com/privacy

İstemlerinizden ve görsellerinizden sanatsal QR kod tasarımları üretmek için OpenAI ve Anthropic'i kullanırız. Görsel arka planını kaldırmak için fottoai/remove-bg-2 modelini çalıştırmak üzere Replicate'e yalnızca seçtiğiniz görseli göndeririz. OpenAI ve Anthropic, ticari API'leri aracılığıyla gönderilen içeriklerin varsayılan olarak modellerini eğitmek için kullanılmadığını belirtir; politikaları, gönüllü veri paylaşımı veya geri bildirim için istisnaları açıklar. Replicate, arka plan kaldırmak için gönderilen görselleri ve elde edilen çıktıları, Replicate ile aramızdaki veri işleme sözleşmesi, hizmet koşulları ve fottoai/remove-bg-2 modeline uygulanan koşullar kapsamında işler. Sağlayıcıya özgü bu koşullar, her sağlayıcı ve modelin aynı eğitim yasağına tabi olduğuna ilişkin genel bir garanti oluşturmaz. Ayrıntılar için OpenAI API veri kontrollerine, Anthropic ticari veri politikasına ve Replicate hizmet koşullarına bakın.

6. ÇEREZLER VE DİĞER TAKİP TEKNOLOJİLERİNİ KULLANIYOR MUYUZ?

Özet: Bilgilerinizi toplamak ve saklamak için çerezleri ve diğer takip teknolojilerini kullanabiliriz.

Bilgilere erişmek veya bunları saklamak için çerezleri ve benzer takip teknolojilerini (web işaretçileri ve pikseller gibi) kullanabiliriz. Şu çerez ve takip teknolojisi türlerini kullanırız:

Zorunlu Çerezler: Web sitesinin düzgün çalışması için gereklidir ve kapatılamaz. Oturum çerezleri, kimlik doğrulama belirteçleri ve dil tercihi çerezleri bunlara dâhildir.

Microsoft Clarity: Clarity'yi davranış analitiği, ısı haritaları ve oturum tekrarları için kullanırız. Tıklamaları, kaydırmaları, fare hareketlerini, cihaz bilgilerini, IP adreslerini ve kullanıcı ve oturum tanımlayıcılarını işler. Bu veriler mutlaka anonim değildir. Clarity koşulları uyarınca QR Code AI ve Microsoft bağımsız veri sorumluları olarak hareket eder. Microsoft, Microsoft Advertising için kişisel veri toplar veya alır ve geçerli rıza ve vazgeçme şartlarına tabi olarak bu verileri Clarity'yi sunmak, Microsoft ürünlerini geliştirmek, performansı ölçmek ve reklam için kullanıcı profilleri oluşturmak amacıyla kullanabilir. Microsoft Gizlilik Bildirimi, Microsoft'un işleme faaliyetlerini ve seçeneklerinizi açıklar.

Ürün analitiği ve performans ölçümü için PostHog yazılımını da kullanırız; yazılımı Fransa'daki Scaleway altyapısında kendimiz barındırırız. Bu faaliyetler sayfa görüntülemelerini, ürün etkileşimlerini, cihaz ve konum bilgilerini ve web sitesi performans ölçümlerini kapsar. Çerezler ve yerel depolama, web sitemiz ile uygulamamızdaki etkinliklerin ilişkilendirilmesine yardımcı olur. Oturum açtıktan sonra bu etkinlikler hesap tanımlayıcınız, adınız, e-posta adresiniz, ürün kullanımınız ve abonelik durumunuzla ilişkilendirilebilir. Dolayısıyla bu analitik faaliyetler yalnızca anonim verilerle sınırlı değildir.

Rıza ve seçenekler: Zorunlu olmayan analitik ve reklam takibi, geçerli hukukun gerektirdiği yerlerde önceden rıza alınmasını gerektirir. Buna AEA, Birleşik Krallık ve İsviçre'deki Clarity çerezleri de dâhildir. Rıza vermeyi reddedebilir veya verdiğiniz rızayı geri çekebilirsiniz; bu durum, önceden rızaya dayalı olarak yapılan işlemenin hukuka uygunluğunu etkilemez. Clarity, analitik rızasıyla reklam rızasını ayrı tutar. Yalnızca çerezleri reddetmek, tüm veri toplamayı mutlaka durdurmaz: Microsoft, çerez olmadan sınırlı veri toplamayı belgelerinde açıklar. Rızayla ilgili talepleriniz için [email protected] adresine yazın.

Tarayıcı kontrolleri: Çerezleri engellemek veya silmek için tarayıcı ayarlarınızı da kullanabilirsiniz. Zorunlu çerezleri engellemek, oturum açmayı ve diğer gerekli işlevleri etkileyebilir. Tarayıcı ayarları, bu bildirimde açıklanan rıza ve vazgeçme şartlarının yerine geçmez. Gizlilik hakları ve tarayıcı gizlilik sinyalleri için Bölüm 12 ve 13'e bakın.

7. GOOGLE İLE OTURUM AÇMAYI NASIL ELE ALIYORUZ?

Özet: Google ile kaydolur veya oturum açarsanız, kimliğinizi doğrulamak ve hesabınızı yönetmek için gerekli bilgileri alırız.

Google hesabınızla kaydolabilir ve oturum açabilirsiniz. Bunu yaptığınızda e-posta adresinizi ve Google hesap tanımlayıcınızı, mevcutsa görünen adınızı ve profil resminizi alırız. Bu bilgileri kimliğinizi doğrulamak ve QR Code AI hesabınızı oluşturmak veya sürdürmek için kullanırız.

Aldığımız bilgileri yalnızca bu gizlilik bildiriminde açıklanan veya ilgili Hizmetlerde size açıkça belirtilen amaçlarla kullanırız. Google da kendi gizlilik bildirimi kapsamında bilgi işler. Google'ın bilgilerinizi nasıl topladığını, kullandığını ve paylaştığını ve gizlilik tercihlerinizi nasıl ayarlayabileceğinizi anlamak için bu bildirimi incelemenizi öneririz.

8. BİLGİLERİNİZİ NE KADAR SÜRE SAKLIYORUZ?

Özet: Kanunen başka bir süre gerekmedikçe bilgilerinizi, bu gizlilik bildiriminde belirtilen amaçları yerine getirmek için gerekli olduğu sürece saklarız.

Kişisel bilgilerinizi yalnızca bu gizlilik bildirimindeki amaçlar için gerekli olduğu sürece saklarız. Bunun istisnası, daha uzun saklama süresinin kanunen gerekli veya izin verilen bir durum olmasıdır (vergi, muhasebe veya diğer hukuki gereklilikler gibi).

Belirli saklama süreleri:

Bu 26 aylık süre, PostHog analitiğimiz için geçerlidir. Microsoft'un Clarity verilerini bağımsız olarak işlemesine ilişkin saklama süresini belirlemez; bu süre Microsoft Gizlilik Bildirimine tabidir.

Kişisel bilgilerinizi işlemeye yönelik devam eden meşru bir ticari ihtiyacımız kalmadığında, bu bilgileri siler veya anonimleştiririz. Bu mümkün değilse (örneğin bilgileriniz yedek arşivlerinde saklanıyorsa), silme mümkün olana kadar bilgileri güvenli biçimde saklar ve başka işleme faaliyetlerinden ayrı tutarız.

9. BİLGİLERİNİZİ NASIL GÜVENDE TUTUYORUZ?

Özet: Kurumsal ve teknik güvenlik önlemlerinden oluşan bir sistemle kişisel bilgilerinizi korumayı amaçlarız.

İşlediğimiz kişisel bilgilerin güvenliğini korumak üzere tasarlanmış uygun ve makul teknik ve kurumsal güvenlik önlemleri uyguladık. Bu önlemler şunları içerir:

• Aktarım sırasındaki verilerin şifrelenmesi (TLS/HTTPS) ve saklanan hassas bilgilerin depolama sırasında şifrelenmesi
• Dâhili sistemler için erişim kontrolleri ve kimlik doğrulama
• Düzenli güvenlik değerlendirmeleri ve izleme
• Sağlayıcıya ve barındırma hizmetine bağlı güvenlik ve uyum önlemleriyle Scaleway ve DigitalOcean tarafından barındırılan altyapı
• Cloudflare üzerinden DDoS koruması ve web uygulaması güvenlik duvarı

Ancak bilgilerinizin güvenliği için aldığımız önlemlere ve çabalarımıza rağmen, internet üzerinden hiçbir elektronik aktarımın veya bilgi depolama teknolojisinin %100 güvenli olduğu garanti edilemez. Bu nedenle bilgisayar korsanlarının, siber suçluların veya diğer yetkisiz üçüncü tarafların güvenliğimizi aşamayacağını ve bilgilerinizi uygunsuz biçimde toplayamayacağını, bunlara erişemeyeceğini, bunları çalamayacağını veya değiştiremeyeceğini taahhüt ya da garanti edemeyiz. Kişisel bilgilerinizi korumak için elimizden geleni yapacak olsak da, bilgilerin Hizmetlerimize veya Hizmetlerimizden aktarılması kendi riskinizdedir. Hizmetlere yalnızca güvenli bir ortamda erişmelisiniz.

10. ULUSLARARASI VERİ AKTARIMLARI

Özet: Verileriniz esas olarak Avrupa Birliği'nde saklanır; ancak bazı veriler uygun güvenceler altında başka ülkelerdeki hizmet sağlayıcılarına aktarılabilir.

Ana sunucularımız şu konumlardadır:

• Scaleway üzerinden Fransa (AB)
• DigitalOcean üzerinden Hollanda (AB)

Bununla birlikte Cloudflare, AWS, Anthropic, OpenAI, Replicate, Google (Firebase), Microsoft (Clarity) ve Rewardful dâhil bazı üçüncü taraf hizmet sağlayıcılarımız Amerika Birleşik Devletleri'ndedir. Bu sağlayıcılara veri aktarırken aşağıdakiler dâhil uygun güvencelerin bulunmasını sağlarız:

• AB-ABD Veri Gizliliği Çerçevesi: Uygun olduğu durumlarda, bu çerçeve kapsamında sertifikalı ABD merkezli sağlayıcılara aktarım için AB-ABD Veri Gizliliği Çerçevesine dayanırız.
• Standart Sözleşme Maddeleri (SCC'ler): Veri Gizliliği Çerçevesinin uygulanmadığı durumlarda veri aktarımları için hukuki mekanizma olarak Avrupa Komisyonu tarafından onaylanmış Standart Sözleşme Maddelerini kullanırız.
• Sözleşmeden doğan yükümlülükler: Sağlayıcı hizmetlerini kullanımımız, ilgili ticari koşullara veya API koşullarına ve veri işleme sözleşmelerine tabidir. OpenAI ve Anthropic, ilgili ticari koşullarına bir veri işleme ekini dâhil eder. Replicate'in arka plan kaldırma amacıyla görselleri işlemesi, Replicate ile aramızdaki veri işleme sözleşmesine tabidir. Bir sağlayıcı veri işleyenimiz olarak hareket ediyorsa, işlemenin geçerli veri koruma mevzuatının gerektirdiği güvencelere ve sözleşmesel yükümlülüklere tabi olmasını şart koşarız.

Microsoft, Clarity bakımından bağımsız veri sorumlusu olarak hareket eder. İşleme faaliyetleri ve uluslararası aktarımları, yalnızca talimatlarımızla veri işlediği varsayımına değil, kendi gizlilik bildirimine ve geçerli Clarity koşullarına göre açıklanır.

Her sağlayıcı için uygulanan belirli güvenceler hakkında daha fazla bilgi için Alt İşlemciler sayfamıza bakın.

11. REŞİT OLMAYANLARDAN BİLGİ TOPLUYOR MUYUZ?

Özet: Bilerek 18 yaşından küçük çocuklardan veri toplamaz veya onlara pazarlama yapmayız.

Bilerek 18 yaşından küçük çocuklardan veri istemez veya onlara pazarlama yapmayız. Hesap oluşturmak veya QR kod oluşturma ve yönetme hizmetlerimizi kullanmak için en az 18 yaşında olmalısınız. Ebeveyn veya vasi rızası, 18 yaşından küçük bir kişinin hesap oluşturmasına veya bu hizmetleri kullanmasına izin vermez. 18 yaşından küçük kullanıcılardan kişisel bilgi toplandığını öğrenirsek hesabı devre dışı bırakır ve bu verileri kayıtlarımızdan gecikmeden silmek için makul önlemler alırız. 18 yaşından küçük çocuklardan toplamış olabileceğimiz verilerden haberdar olursanız lütfen [email protected] adresinden bize ulaşın.

12. GİZLİLİK HAKLARINIZ NELERDİR?

Özet: Bulunduğunuz yere bağlı olarak kişisel bilgilerinize erişme, bunları düzeltme, silme ve taşıma gibi haklarınız olabilir.

Avrupa Ekonomik Alanı (AEA), Birleşik Krallık ve İsviçre

AEA, Birleşik Krallık veya İsviçre'de bulunuyorsanız, geçerli veri koruma mevzuatına göre belirli haklarınız vardır. Bunlar şunları içerir:

• Erişim hakkı: Hakkınızda tuttuğumuz kişisel bilgilerin bir kopyasını isteyebilirsiniz.
• Düzeltme hakkı: Yanlış veya eksik kişisel bilgileri düzeltmemizi isteyebilirsiniz.
• Silme hakkı: Belirli istisnalara tabi olarak kişisel bilgilerinizi silmemizi isteyebilirsiniz.
• İşlemenin kısıtlanması hakkı: Kişisel bilgilerinizi kullanma şeklimizi sınırlandırmamızı isteyebilirsiniz.
• Veri taşınabilirliği hakkı: Verilerinizin yapılandırılmış, yaygın kullanılan ve makine tarafından okunabilir bir biçimde kopyasını isteyebilirsiniz.
• İtiraz hakkı: Kişisel bilgilerinizi meşru menfaatlere dayanarak işlememize itiraz edebilirsiniz.
• Rızayı geri çekme hakkı: Rızanıza dayanıyorsak, rızanızı istediğiniz zaman geri çekebilirsiniz.

Bu hakları kullanmak için lütfen [email protected] adresinden bize ulaşın. 30 gün içinde yanıt veririz.

Kişisel bilgilerinizi hukuka aykırı biçimde işlediğimizi düşünüyorsanız, yerel veri koruma makamınıza şikâyette bulunma hakkınız vardır:

• AB: Üye devletinizin veri koruma makamı
• Birleşik Krallık: Bilgi Komiserliği Ofisi (ICO)
• İsviçre: Federal Veri Koruma ve Bilgi Komiseri (FDPIC)
• Fransa: Commission Nationale de l'Informatique et des Libertes (CNIL)

Kaliforniya (CCPA/CPRA)

Kaliforniya'da ikamet ediyorsanız, Kaliforniya Gizlilik Hakları Yasası (CPRA) ile değiştirilen Kaliforniya Tüketici Gizliliği Yasası (CCPA) size şu hakları tanır:

• Bilgi edinme hakkı: Son 12 ayda hakkınızda topladığımız, kullandığımız, açıkladığımız ve sattığımız kişisel bilgiler hakkında bilgi isteyebilirsiniz.
• Silme hakkı: Belirli istisnalara tabi olarak sizden topladığımız kişisel bilgileri silmemizi isteyebilirsiniz.
• Düzeltme hakkı: Hakkınızda tuttuğumuz yanlış kişisel bilgileri düzeltmemizi isteyebilirsiniz.
• Satıştan/paylaşımdan vazgeçme hakkı: Tanımlayıcıların ve etkileşim verilerinin Clarity aracılığıyla reklam amacıyla Microsoft'a açıklanması, CCPA kapsamında satış veya paylaşım sayılabilir. CCPA'nın uygulandığı durumlarda, Global Privacy Control (GPC) gibi tanınmış bir vazgeçme tercihi sinyali aracılığıyla da dâhil olmak üzere, bu satıştan veya paylaşımdan vazgeçme hakkınız vardır. Talepte bulunmak için [email protected] adresine yazın; bu talep için hesap veya kimlik doğrulaması gerekmez.
• Hassas bilgi kullanımını sınırlama hakkı: Hassas kişisel bilgileri CCPA'nın izin verdiği amaçlar dışında kullanmaz veya açıklamayız.
• Ayrımcılığa uğramama hakkı: CCPA/CPRA haklarınızdan herhangi birini kullanmanız nedeniyle size ayrımcılık yapmayız.

Haklarınızı kullanmak için lütfen [email protected] adresinden bize ulaşın. Erişim, silme veya düzeltme taleplerinde gerekli olduğunda kimliği doğrular ve kanunen izin verilen uzatmalar saklı kalmak üzere 45 gün içinde yanıt veririz. Satıştan/paylaşımdan vazgeçme talepleri, uygulanabilir en kısa sürede ve en geç 15 iş günü içinde işleme alınır; 45 günlük süre bu taleplere uygulanmaz.

Kanada

Kanada'da bulunuyorsanız, kişisel bilgilerinize erişim ve bunların düzeltilmesini isteme veya bilgilerinizin işlenmesine verdiğiniz rızayı geri çekme hakkınız olabilir. Bu hakları kullanmak için [email protected] adresinden bize ulaşın.

Pazarlama iletilerinden çıkma

Gönderdiğimiz e-postalardaki abonelikten çıkma bağlantısına tıklayarak veya [email protected] adresinden bize ulaşarak pazarlama ve tanıtım iletilerimizden istediğiniz zaman çıkabilirsiniz. Ardından pazarlama listelerinden kaldırılırsınız. Ancak örneğin hesabınızın yönetimi ve kullanımı için gerekli hizmet iletilerini göndermek, hizmet taleplerini yanıtlamak veya pazarlama dışındaki amaçlarla sizinle iletişim kurmaya devam edebiliriz.

Hesap Bilgileri

Hesabınızdaki bilgileri istediğiniz zaman incelemek veya değiştirmek ya da hesabınızı kapatmak isterseniz [email protected] adresinden bize ulaşabilirsiniz. Hesap kapatma talebiniz üzerine 30 gün içinde hesabınızı devre dışı bırakır veya siler ve bilgilerinizi aktif veri tabanlarımızdan kaldırırız. Ancak dolandırıcılığı önlemek, sorunları gidermek, soruşturmalara yardımcı olmak, hukuki koşullarımızı uygulamak ve/veya geçerli hukuki gerekliliklere uymak için bazı bilgileri dosyalarımızda tutabiliriz. Yedek veriler 6 ay içinde temizlenir.

Çerezler ve benzer teknolojiler

Bölüm 6, çerez kullanımını, rıza şartlarını ve tarayıcı kontrollerini açıklar. Rızaya dayalı işlemeye rıza vermeyi reddetmek veya rızanızı geri çekmek için [email protected] adresine yazabilirsiniz. Satış veya paylaşıma ilişkin haklar ve tanınmış vazgeçme tercihi sinyalleri, tarayıcının çerez ayarlarından bağımsız olarak geçerliliğini korur.

Gizlilik haklarınızla ilgili sorularınız veya yorumlarınız varsa [email protected] adresine e-posta gönderebilirsiniz.

13. DO NOT TRACK VE GLOBAL PRIVACY CONTROL

Do Not Track (DNT) ve Global Privacy Control (GPC) farklı tarayıcı sinyalleridir. Şu anda DNT sinyallerine yanıt vermiyoruz. Microsoft, Clarity'nin GPC'yi desteklediğini belirtir; geçerli hukukun tanıdığı durumlarda GPC, satıştan veya paylaşımdan vazgeçme talebini iletebilir. DNT'ye yaklaşımımız, hukuken tanınmış bir vazgeçme tercihi sinyalini kullanma hakkınızı sınırlamaz. Satış/paylaşım hakları ve iletişim bilgileri için 12. Bölüme bakın.

14. BU BİLDİRİMİ GÜNCELLİYOR MUYUZ?

Özet: Evet, ilgili mevzuata uymayı sürdürmek için gerektiğinde bu bildirimi güncelleriz.

Bu gizlilik bildirimini zaman zaman güncelleyebiliriz. Güncellenmiş sürüm, değiştirilmiş "Son güncelleme" tarihiyle belirtilir ve erişilebilir olur olmaz yürürlüğe girer. Önemli değişiklikler yaparsak, değişiklikleri dikkat çekici bir bildirimle yayımlayarak veya size doğrudan bildirim göndererek haber verebiliriz. Bilgilerinizi nasıl koruduğumuzdan haberdar olmak için bu bildirimi düzenli olarak incelemenizi öneririz.

15. BU BİLDİRİM HAKKINDA BİZİMLE NASIL İLETİŞİM KURABİLİRSİNİZ?

Bu bildirimle ilgili sorularınız veya yorumlarınız varsa [email protected] adresine e-posta gönderebilir veya posta yoluyla şu adresten bize ulaşabilirsiniz:

Supernovae 27 Rue Wurtz Juvisy-sur-Orge, Ile-de-France 91260 France

16. SİZDEN TOPLADIĞIMIZ VERİLERİ NASIL İNCELEYEBİLİR, GÜNCELLEYEBİLİR VEYA SİLEBİLİRSİNİZ?

Sizden topladığımız kişisel bilgilere erişim, bunların değiştirilmesi veya silinmesi için talepte bulunma hakkınız vardır. Kişisel bilgilerinizi incelemek, güncellemek veya silmek için lütfen [email protected] adresine e-posta gönderin. Talebinize 30 gün içinde yanıt veririz.