Gizlilik Politikasi
Topladigimiz veriler
Hesap bilgileri (e-posta), kredi paketi siparis kayitlari, uygulama kullanim kayitlari ve destek yazismalari. Odeme karti bilgileri tarafimizca saklanmaz; odeme islemleri Stripe uzerinden yurutulur; satici AVC TRADE LLC'dir.
Kullanim amaci
Hizmetin sunulmasi, kredi paketlerinin satisi, guvenlik ve kotuye kullanimin onlenmesi, yasal yukumluluklerin yerine getirilmesi.
Ucuncu taraflar
Barindirma icin Vercel, veritabani ve kimlik dogrulama icin Supabase, odeme icin Stripe, e-posta icin Resend hizmetlerinden yararlanilmaktadir. Bot dogrulamasi icin Cloudflare Turnstile (IP adresi ve tarayici sinyalleri), kotuye kullanim sayaclari icin Upstash (takma adli IP, yaklasik 1 saat icinde silinir; gunluk sayac yaklasik 2 gun tutulur) kullanilir.
Hesap ve krediler
Karikatur atolyesini kullanmak icin Google ile veya e-posta ile gonderilen bir giris baglantisiyla (sifresiz) giris yapilir. Giris icin Google ve Supabase kullanilir; e-posta adresiniz ve hesap kimliginiz Supabase tarafinda tutulur. Giris e-postalari Resend uzerinden gonderilir. Hesabi ProToolHub isletir.
Kredi ve donusum kayitlari tutulur: tarih, arac, stil ve kredi turu. Yuklediginiz gorsel bu kayitlara girmez ve saklanmaz. Ucretsiz hesaplarin kotuye kullanimini sinirlamak icin IP adresinizin ve cihaz kimliginizin anahtarli ozeti (hash) yaklasik iki gun tutulur, sonra silinir.
Ucretsiz hos geldin kredisini alan her e-posta adresinin normallestirilmis halinin ozeti (hash) kalici olarak saklanir; hesap silinse de bu ozet silinmez. Tek amaci ayni e-posta adresine ikinci kez ucretsiz kredi verilmesini onlemektir; ozet hicbir hesaba bagli degildir ve e-posta adresinin kendisi bu kayitta tutulmaz.
Ödeme ve krediler
Kredi paketlerinin ödemesini Stripe alır. Satıcı AVC TRADE LLC'dir; Stripe ödeme aracısıdır ve kart bilgilerinizi kendi gizlilik politikası uyarınca işler. Vergiyi Stripe Tax hesaplar ve fiyata dahildir. Biz kart numaranızı görmüyoruz ve saklamıyoruz. Stripe'a hesabınızın e-posta adresini ve hesap kimliğinizi iletiriz.
Tarafımızda şunlar tutulur: Stripe sipariş (ödeme oturumu) ve ödeme kimlikleri, paket, kredi sayısı, ödenen tutar, vergi, para birimi, iade ve itiraz (chargeback) durumu ile tarihleri. Bir iade veya itiraz sonrasında kredilerin bir kısmı geri alınamazsa operatöre bir uyarı e-postası gönderilir; bu e-posta Resend üzerinden gider ve yalnızca ödeme ile hesap kimliğini içerir, sizin e-posta adresinizi içermez. Bu kayıtlar hesabınız silindiğinde silinir; yalnızca Stripe kimlikleri, tutarlar ve iade tutarlarından oluşan kayıtlar, bir kişiye bağlı olmadan kalır.
Stripe ve Resend verileri Türkiye dışında (yurt dışı) işlediği için bu veriler yurt dışına aktarılmış olur.
Hesabın silinmesi
Hesabınızı istediğiniz zaman Profil sayfasındaki "Hesabımı sil" düğmesiyle silebilirsiniz; işlem bir onay adımından sonra yapılır ve geri alınamaz. Silinenler: profiliniz, kalan tüm kredileriniz (ücretli krediler dahil), kredi ve dönüşüm geçmişiniz ve hoş geldin kaydınız. Giriş hesabınız ve e-posta adresiniz de silinir; ancak aynı giriş başka bir ProToolHub ürününde (Firma Bulucu) kullanılıyorsa yalnızca Karikatür Atölyesi kayıtlarınız silinir, giriş hesabınız o ürün için kalır.
Kalanlar: ücretsiz kredinin aynı adrese ikinci kez verilmesini önlemek için e-posta adresinizin geri çevrilemez özeti (hash), ve vergi ile muhasebe yükümlülükleri nedeniyle Stripe ödeme ve iade kayıtları ile daha önceki Polar sipariş ve iade kayıtları; bu ödeme kayıtları bir kişiye bağlı olmadan, yalnızca ödeme kimliği, tutar ve tarihlerle tutulur.
Ücretsiz hakkın özetleri
Ücretsiz hakkın aynı e-posta adresine ikinci kez verilmemesi için e-posta adresinizin SHA-256 özeti saklanır; adresin kendisi bu kayıtta tutulmaz. Bu özet, hesabınızı silseniz de silinmez.
IP adresinizin ve cihazınızın gizli bir anahtarla alınmış özetleri (HMAC-SHA-256), ücretsiz hakkın günlük sınırları için 2 gün kullanılır ve sonra silinir. Silme, bu sürenin sonundan sonraki ilk ücretsiz hak talebinde otomatik olarak yapılır.
Saatlik dönüşüm sınırı için IP adresinizin anahtarlı özeti Upstash'te en fazla yaklaşık bir saat (3700 saniye) tutulur.
Haklariniz
KVKK ve GDPR kapsaminda verilerinize erisme, duzeltme, silme ve isleme faaliyetine itiraz etme hakkina sahipsiniz. Talepleriniz icin iletisim sayfamizdaki adresleri kullanabilirsiniz.