Gizlilik ve kişisel veriler

Hangi bilgi, hangi adımda?

Fotoğraf seçimi cihazında önizleme oluşturur. Üretimi başlattığında fotoğrafın JPEG kopyası, kedi/köpek seçimi, dil ve istek kimliği sunucuya gönderilir; misafir erişim kimliğinle veya mevcut pilotta oturum açtığın hesap kimliğiyle eşleşir. Fotoğraf, stickerlar, seçtiğin düzeltmeler, paket durumu ve teknik üretim kayıtları tutulur. Fotoğrafı seçmek tek başına fotoğrafı yüklemez. Yalnızca kullanma hakkın olan, insan veya özel bilgi içermeyen hayvan fotoğraflarını yükle.

WhatsApp tamamen isteğe bağlı

Hazırlanan teslim mesajını WhatsApp’tan gönderdiğinde numaran Meta’dan bize gelir ve bu pakete bağlanır. Numara, paket kodunun özeti, mesaj kimlikleri ve teslim/okunma durumları teslimi yürütmek ve tekrar gönderimi önlemek için işlenir. Rehberine erişmeyiz. Numaranı OpenAI görsel üretimine göndermeyiz. WhatsApp’a teşekkür/kullanım mesajı ve 12 sticker ayrı ayrı gönderilir; orijinal fotoğraf teslim mesajlarına eklenmez. Bu istek pazarlama izni değildir. WhatsApp’ı seçmeden dosyalarını indirebilirsin.

Amaç ve hukuki dayanak

İstediğin üretim, paket erişimi, kurtarma ve seçersen WhatsApp teslimi, talep ettiğin hizmeti yerine getirmek için kullanılır (uygulanabildiğinde GDPR 6(1)(b), KVKK 5/2(c)). Erişim güvenliği, ücretsiz deneme ve maliyet suistimalini önleme kayıtlarının amacı bu sınırlamaları uygulamaktır; meşru menfaat değerlendirmesi genel kullanımdan önce tamamlanmalıdır. Misafir müşteri akışında isteğe bağlı kullanım ölçümü kapalıdır. Mevcut pilotta ölçüm yalnızca ayrı tercihinle açılır (GDPR 6(1)(a), KVKK 5/1). Zorunlu hizmet verileri olmadan ilgili üretim/teslim adımı çalışmaz; ölçümü reddetmek hizmeti engellemez.

Kimlerle paylaşılır?

OpenAI, fotoğrafı ve üretim/düzeltme talimatlarını sticker üretmek için alır. OpenAI Sites ve Cloudflare altyapısı misafir veya hesap bağlantısını, dosyaları ve uygulama kayıtlarını barındırır. Arka plan üretimi etkinleştirildiğinde Upstash QStash görev kuyruğu kullanılır: gönderdiğimiz görev içeriği yalnızca rastgele bir görev kimliğidir; fotoğraf, sticker, telefon numarası, oturum çerezi veya kurtarma bağlantısı içermez. Görevin ayrıntıları uygulama veritabanında kalır. Stripe ödeme ekranını sağlar ve ödemeyi işler. Kart bilgilerini Stripe’ın ekranına girersin; Stikpet tam kart numaranı veya kart güvenlik kodunu saklamaz. Uygulamada sipariş/paket ve erişim kimlikleri, Stripe oturum kimliği, tutar, para birimi, işlem zamanı, test/canlı modu ve ödeme durumu tutulur. Açıkça test olarak işaretlenen ödeme ekranında yalnızca test kartı bilgileri kullanılır. WhatsApp’ı seçersen Meta/WhatsApp numaranı, sticker dosyalarını, mesajları ve teslim bilgilerini işler. E-posta ile yazarsan destek yazışmaların Microsoft Outlook.com üzerinden alınır ve saklanır. Sağlayıcıların kendi hesap, güvenlik ve teknik kayıtları kendi bildirimlerine tabidir.

Yurt dışındaki sağlayıcılar

Sağlayıcılar verileri Avrupa Ekonomik Alanı dışında, ABD dahil başka ülkelerde işleyebilir; yalnızca AB içinde saklama taahhüdü vermiyoruz. OpenAI Sites koşulları barındırılan kişisel verilere bir veri işleme sözleşmesi uygular; API ve WhatsApp için de yayımlanmış işleme/aktarım sözleşmeleri bulunur. Ancak ilgili hesap tarafları, ayarlar, geçerli güvenceler ve gerekiyorsa KVKK standart sözleşme imza/bildirimleri Stikpet için bütünüyle doğrulanmış değildir. Bu bildirim kendi başına aktarım izni veya imzalanmış standart sözleşme değildir. Genel kullanımdan önce bu inceleme tamamlanmalıdır.

Çerezler ve tarayıcı tercihleri

Misafir erişimini başlattığında, paketlerine erişmek için gerekli __Host-stikpet_customer çerezi oluşturulur. Rastgele erişim anahtarı içeren çerez Secure, HttpOnly ve SameSite=Lax korumalarıyla en fazla 90 gün geçerlidir; sunucuda anahtarın yalnızca kriptografik özeti, misafir kimliği ve süre bilgisi tutulur. Bu kayıt takma kimliklidir, anonim değildir. Paket kimliği ayrıca cihazında hatırlanır. Oturum açma ve güvenlik altyapısının gerekli kayıtları ayrıca bulunabilir. Çerezi silmek paket dosyalarını silmez; erişimi kaybedebilirsin. Misafir müşteri akışında isteğe bağlı ölçüm kaydı alınmaz. Mevcut pilotta ayrı izin verilirse rastgele ölçüm oturumu ziyaret, reklam kaynağı ve kullanım adımlarını kaydeder; fotoğraf, numara, e-posta veya IP eklenmez. Pilot ölçüm tercihi en fazla 180 gün, oturumu 24 saat geçerlidir; “Ölçüm tercihi” ile geri alınabilir ve DNT/GPC ölçümü kapatır. Önceden gönderilmiş kayıtlar kendiliğinden geri çekilmez.

Kurtarma bağlantısı

İstersen, aynı misafir erişimine ait paketlere başka bir tarayıcıdan dönmek için özel bir kurtarma bağlantısı oluşturabilirsin. Bağlantı oluşturulduktan sonra 90 gün geçerlidir; sunucuda anahtarının yalnızca kriptografik özeti saklanır. Yeni bağlantı oluşturmak önceki bağlantıyı geçersiz kılar. Bağlantıya sahip olan kişi bu paketlere erişebilir; herkese açık paylaşma. Geçerli bağlantıyı kullanmak yeni bir erişim çerezi oluşturur; silinmiş veya süresi dolmuş dosyaları geri getirmez.

Günlük kötüye kullanım kontrolü

Ücretsiz deneme ve oturum sınırlarını uygulamak için bağlantının IP adresinden, sunucuya özel anahtarla ve UTC günüyle günlük değişen HMAC özeti üretilir. Bu kontrol için ham IP adresi uygulama veritabanına kaydedilmez; günlük özet, sayaç ve önizleme talep kaydı tutulur. Günlük sayaç UTC gününün sonunda süresini doldurur. Önizleme talepleri, tekrar denemeleri ve aynı isteğin yinelenmesini kontrol etmek için misafir kimliğiyle eşleşir. Bu özetler anonim veri olarak değerlendirilmez; altyapı sağlayıcıları ayrıca kendi teknik kayıtlarını tutabilir.

Ne kadar saklanır?

Bunlar kanuni zorunlu süreler değil, hizmet için seçilen saklama süreleridir. Fotoğraf ve paket dosyaları paketin oluşturulmasından 90 gün sonra silmeye uygun hâle gelir. Teslimata bağlı WhatsApp numarası, kayıtlar ve hazırlanmış dosyalar son teslim/bağlantı etkinliğinden 30 gün sonra temizlenir; devam eden gönderim ve geçerli teslim isteği korunur. Başarısız hazırlıktan kalan, teslim kaydına bağlanmamış dosyalar paketin 90 günlük süresine tabidir. Tamamlanan veya başarısız arka plan görevlerinin uygulama kayıtları son güncellemelerinden 30 gün sonra, devam eden bağlı görev yoksa temizlenir. Teknik üretim kayıtları olay tarihinden 90 gün, deneme hakkı ve ücretsiz önizleme kabul kayıtları talepten 180 gün sonra ve bağlı paket silinmişse temizlenir. Süresi dolmuş erişim/kurtarma kayıtları ve günlük ağ sayaçları temizlikte kaldırılır; önizleme kaydındaki günlük ağ özeti o kaydın 180 günlük süresine tabidir. Kişiyle ilişkilendirilmeyen toplam üretim harcaması sayacı korunur. Mevcut pilotun isteğe bağlı ölçüm kayıtları 30 gündür. Müşteri erişimi etkinse periyodik temizlik misafir müşteri kayıtlarını ve mevcut pilot hesabını kapsar; devam eden işlemler, birikmiş işler veya hata varsa sonraki güvenli çalışmada yeniden denenir. Teslim bağlantısının 24 saatte geçersiz olması dosyaları silmez; kurtarma bağlantısı dosyaların saklama süresini uzatmaz. Test için izin verilen numara listesi ayrı ayardır; paket silmek bu listeyi silmez ve test bittiğinde kaldırılır. Destek e-postaları talep çözüldükten sonra en fazla 90 gün içinde elle gözden geçirilip silinir; devam eden uyuşmazlık veya uygulanabilir saklama yükümlülüğü varsa yalnızca gerekli kayıtlar gerekçesiyle tutulur. Sağlayıcı kayıtları, yedekleri ve cihazındaki kopyalar ayrı yönetilir; sitedeki silme bunların eşzamanlı silindiğini garanti etmez.

Hakların ve başvuru

Uygulanabilir mevzuata göre verilerine erişim, düzeltme, silme, işlemeyi sınırlama, itiraz, taşınabilirlik ve verdiğin rızayı geri alma talebinde bulunabilirsin. Geri alma, önceki işlemenin hukuka uygunluğunu etkilemez. KVKK kapsamında işleme/aktarım bilgilerini öğrenme, düzeltme veya silmenin alıcılara bildirilmesini isteme, otomatik analiz sonucu aleyhine çıkan sonuca itiraz ve şartları varsa zarar giderimi hakların bulunur. Kimliğini yalnızca talebi güvenle sonuçlandıracak ölçüde doğrularız. İspanya’da AEPD’ye; KVKK uygulanıyorsa önce veri sorumlusuna başvuru ve ardından yasal şartlarda Kurula şikâyet yolları mevcuttur. Stikpet kişi hakkında hukuki veya benzer önemli etki doğuran otomatik kararlar vermez. GDPR kapsamındaki taleplere bir ay içinde yanıt veririz; gerekli uzatma hâlinde ilk ay içinde gerekçeyi bildiririz ve süre en fazla iki ay daha uzayabilir. KVKK uygulanıyorsa talepler en kısa sürede ve en geç 30 gün içinde yanıtlanır.

Ödeme kayıtları

Ödeme ve sipariş kayıtları, işlemi doğrulamak, aynı ödemeyi yeniden işleme almamak ve destek veya uyuşmazlıkları incelemek için paket dosyalarından ayrı tutulur. Paketi silmek bu ödeme kayıtlarını veya Stripe’ın kendi kayıtlarını otomatik silmez. Fotoğraf ve dosyalar için belirtilen 90 günlük süre ödeme kayıtlarına uygulanmaz; uygulamada bu kayıtlar için ayrı bir otomatik silme süresi henüz tanımlı değildir. Silme veya saklama hakkında bize başvurabilirsin; talebin uygulanabilir yükümlülükler ve gerekli kayıtlar bakımından ayrıca değerlendirilir.

Verilerini sil

Paketini kullandığın tarayıcıda veya geçerli kurtarma bağlantınla açıp “Fotoğrafı ve paketi sil” seçeneğini kullan. Mevcut pilot hesabında oturum açarak da erişebilirsin. Başarılı işlem sitedeki fotoğrafı, sticker ve düzeltme dosyalarını, WhatsApp için hazırlanan dosyaları ve pakete bağlı teslim kayıtlarını siler. Silme başarısız görünürse tekrar dene veya bize yaz. Çerezi silmek bu işlemin yerine geçmez. Deneme hakkı, üretim maliyeti, erişim/kurtarma ve sınırlı teknik kayıtlar paket silme işleminde bütünüyle silinmez; yukarıdaki süreler geçerlidir. Daha kapsamlı erişim/silme talebi için paket kimliğini veya ilgili WhatsApp numaranı belirterek iletişime geç. Şifre, kurtarma bağlantısı, kimlik belgesi veya doğrulama kodu gönderme. Önceden teslim edilmiş mesajları, cihazındaki dosyaları ve kaydettiğin stickerları ilgili uygulamada ayrıca silmelisin; başlamış bir gönderim silme sırasında tamamlanabilir.

stikpet@outlook.com