ElanoryaGizlilik Politikası
Bu politika, Jewelry AI uygulamasının verini gerçekte nasıl işlediğini, bugün production’da çalışan sistemlerden yola çıkarak açıklar. Henüz kesinleşmemiş bir konu varsa — silinen verinin yedeklerde ne kadar yaşadığı gibi — bu politika tutamayacağı bir süre vermek yerine durumu olduğu gibi söyler.
Veri sorumlusu ve iletişim
Jewelry AI, Elanorya markası altında sunulur. Gizlilik ve kişisel veri talepleri için privacy@elanorya.com; genel destek için support@elanorya.com kullanılır. Bu adresler hizmettedir ve iki yönlü teslim ve yanıt testinden geçmiştir. Kişisel veri taleplerini bu kanallardan yanıtlarız; mevzuatın gerektirdiği hâllerde posta adresi talep üzerine bildirilir.
Kapsam ve yaş yaklaşımı
Bu politika mobil uygulamayı, ilişkili API hizmetlerini, hesap e-postalarını ve ilan edilen Elanorya web sayfalarını kapsar. Hizmet 18 yaş ve üzeri kullanıcılar içindir ve çocuklara yönelik tasarlanmamıştır. Bilerek çocuklardan hesap açma veya davranışsal reklam verisi toplamayı amaçlamayız. Bir çocuğa ait verinin işlendiğini düşünüyorsan privacy@elanorya.com üzerinden bildirebilirsin.
Topladığımız hesap ve oturum verileri
Kayıt ve güvenlik için e-posta adresi, tek yönlü ve güçlü biçimde özetlenmiş parola, e-posta doğrulama durumu, hesap yaşam döngüsü, oturum ve cihazla ilişkilendirilen teknik kimlikler işlenebilir. Google veya Apple ile giriş kullanıldığında ilgili sağlayıcının gönderdiği sınırlı hesap kimliği ve doğrulanmış e-posta alınabilir; sosyal giriş parolan bize verilmez. Apple ile girişte hesap silme sırasında yetkilendirmeyi geri alabilmek için alınan yenileme anahtarı yalnız bu amaçla, uygulama sunucusunda şifreli biçimde saklanır ve başarılı geri alma sonrasında silinir. Bir cihazda bildirimlere izin verirsen o cihazın push tokenı, platformu, saat dilimi, uygulama dili ve uygulama sürümü de saklanır; böylece her bildirim doğru cihaza, senin dilinde ulaşır ve kampanya bildirimleri senin saat diliminde gece gönderilmez. O cihazda çıkış yapman bildirimleri durdurmaz: token hesabına bağlı kalır ve cihaz, kampanya bildirimleri seçeneği açıksa onlar dâhil bildirimlerini almaya devam eder. Tokenı hesabın için şu durumlarda kullanmayı bırakırız: oturumun açıkken o cihazın bildirimlerini Profil → Tercihler → Bildirimler’den kapattığında; Tüm cihazlardan çıkış’ı kullandığında, parolanı değiştirdiğinde ya da sıfırladığında veya o cihazın oturumunu başka bir cihazdan kapattığında, çünkü bu işlemler güvenliğin için cihazların oturumunu kapatır; o cihazda başka bir hesap bildirimleri açtığında (token o hesaba geçer); bildirim servisi tokenın artık çalışmadığını bildirdiğinde, örneğin uygulama kaldırıldıktan sonra; ya da uygulamanın o cihazda oturumun açıkken son açılışının üzerinden 365 gün geçtiğinde. Kullanılmayan token, o cihazda bildirimler yeniden açılmazsa 30 gün sonra silinir; hesabını sildiğinde ise tüm tokenlar silinir.
Yüklediğin içerik ve üretim verileri
Ürün veya model görselleri, seçtiğin araç ve model, kategori, yerleşim ve diğer ayarlar, yazdığın düzenleme talimatları, kaynak ve sonuç dosyaları, üretim durumu, sağlayıcı/model/sürüm bilgisi ve teknik istek kimliği işlenebilir. Görseller kişisel veri, yüz, beden veya başka hassas bağlamlar içerebilir; yalnızca gerekli hak ve izinlere sahip olduğun içerikleri yüklemelisin.
Kütüphane, destek ve teknik veriler
Koleksiyonlar, favoriler, silinme durumları ve kütüphane düzenin hesabınla ilişkilendirilir. Destek talebi gönderirsen mesajın, eklerin ve iletişim geçmişin işlenir. Güvenlik ve hata çözümü için istek kimliği, HTTP yöntemi/yolu/durumu, süre, uygulama sürümü ve sınırlı cihaz/platform bilgisi tutulabilir. Güvenli teknik loglar parola, doğrulama kodu, erişim/yenileme tokenı, API anahtarı, e-posta veya görsel içeriğini kaydetmeyecek şekilde tasarlanmıştır ve kendi işlettiğimiz sunucularda tutulur. Ayrıca hizmeti işletmek, güvenliğini sağlamak, hataları ve kötüye kullanımı tespit etmek ve ürünü geliştirmek için hesabına bağlı olay kayıtları tutarız: kayıt, giriş, kredi hareketleri, üretimler, satın almalar ve iadeler, bildirim ve e-posta gönderimleri ile içerik bildirimleri gibi hesap işlemleri; uygulamanın açılması ve arka plana alınması, görüntülenen ekranlar, mağaza ve teklif ekranlarının açılması, satın almanın başlatılması, iptal edilmesi veya başarısız olması, paylaşım ve bildirim izni yanıtları gibi uygulama içi etkileşimler. Bu kayıtlar hesap kimliğini, uygulama sürümünü, platformu ve olayın türünü içerir; e-posta adresini, görsellerini veya yazdığın metni içermez. Uygulama içi etkileşimler, kullanım istatistikleri için verdiğin rızadan bağımsız olarak, oturum açıkken kendi sunucumuza gönderilir. API’nin önündeki ters vekil sunucusu (kendi işlettiğimiz sunucuda çalışan Caddy), güvenlik, hata çözümü ve kötüye kullanımı önleme için her isteğin IP adresini, istek adresini (yol ve sorgu dizesi), istek başlıklarını (yetkilendirme ve çerez başlıkları hariç), yanıt durumunu ve süresini içeren bir erişim kaydı tutar; kayıt dosyaları boyut sınırıyla döndürülür ve döndürülen dosyalar en geç 30 gün sonra otomatik olarak silinir. Uygulama çöktüğünde veya beklenmedik bir hata oluştuğunda, hatayı teşhis edebilmek için hata yığını, uygulama sürümü, cihaz modeli, işletim sistemi sürümü ve kurulum başına üretilen rastgele bir kimlik çökme raporlama sağlayıcımıza gönderilir. Bu rapora hesap kimliğin, e-posta adresin, yüklediğin görseller ve düzenleme talimatın girmez.
Kredi, satın alma ve abonelik verileri
Bakiye, değişmez kredi hareketleri, kredi lotları, ürün kimliği, mağaza işlem kimliği, satın alma ve abonelik durumu, entitlement, iade, ters ibraz ve kredi geri alma kayıtları işlenir. Tam ödeme kartı bilgilerini Jewelry AI sunucuları işlemez; ödeme Apple App Store veya Google Play tarafından yürütülür. RevenueCat, mağaza işlem yaşam döngüsünü sunucudaki tahmin edilmesi zor kullanıcı kimliğiyle eşleştirir; e-posta gereksiz müşteri attribute’u olarak gönderilmez.
Verileri neden kullanıyoruz?
Verileri hesabı kurmak ve korumak, talep ettiğin AI işlemini yerine getirmek, sonuçlarını saklayıp göstermek, koleksiyonlarını yönetmek, kredi ve satın almaları doğrulamak, abonelik haklarını sunmak, iadeleri ve ters ibrazları işlemek, kötüye kullanımı ve mükerrer işlemleri önlemek, güvenliği sağlamak, yasal yükümlülüklere uymak, destek vermek ve uygulamanın çökmelerini ve hatalarını teşhis edip gidermek için kullanırız. Ayrıca yalnızca açık rıza verdiysen, hangi ekranların ve araçların kullanıldığını anlayıp ürünü geliştirmek amacıyla kişiye bağlanmayan kullanım istatistikleri işlenir; rıza vermezsen bu işleme hiç başlamaz. Hesabınla ilgili bildirimler — görselinin hazır olması, başarısız bir üretimin kredilerinin iade edilmesi veya satın alma sonrası kredinin yüklenmesi — istediğin hizmetin parçasıdır ve sözleşmenin ifasına dayanır; bunları istediğin an kapatabilirsin. Kampanya ve fırsat bildirimleri ise ayrı bir seçenektir: uygulama ilk açıldığında gösterilen bildirim ekranında bu seçenek varsayılan olarak açık gelir; o ekranda ya da sonradan istediğin an kapatabilirsin ve bildirim iznini hiç vermezsen kampanya bildirimi gönderilmez. Uygulamada sana hangi teklifin gösterileceğini ya da hangi kampanyanın bildirim olarak gönderileceğini seçerken daha önce satın alma yapıp yapmadığın, kredi bakiyen ve uygulamayı en son ne zaman kullandığın dikkate alınabilir. Hesabına bağlı olay kayıtlarını hizmeti işletmek, güvenliğini sağlamak ve hangi adımlarda zorlanıldığını anlayarak uygulamayı geliştirmek için meşru menfaate dayanarak işleriz; bu kayıtlar reklam için kullanılmaz ve üçüncü taraflarla paylaşılmaz. Verileri üçüncü taraf davranışsal reklamcılık amacıyla satmayız.
AI sağlayıcılarına açık aktarım
Seçtiğin araca göre gerekli girdi görselleri, düzenleme talimatı ve üretim ayarları AI sağlayıcılarına gönderilebilir. Model üzerinde deneme ve görsel düzenleme istekleri, isteği arkasındaki Google Gemini görsel modeline ileten APIMart adlı API aracısı üzerinden yönlendirilir; çözünürlük artırma ve arka plan kaldırma istekleri doğrudan Replicate’e gönderilir. Bu aktarım, istediğin AI sonucunu üretmek için zorunludur; üretimi başlatman bu işleme ilişkin açık bilgilendirmenin ardından gerçekleşir. Her istek yalnızca ilgili özelliğin ihtiyaç duyduğu veriyi taşır. Hiçbir sağlayıcı çağrısında saklamayı engelleyen bir seçenek kullanmıyoruz. Model üzerinde deneme ve görsel düzenleme isteklerinin geçtiği APIMart böyle bir kontrol sunmuyor; bu seçenek Replicate çağrılarında da bulunmuyor. Dolayısıyla her istek, kendisini alan sağlayıcının ve arkasındaki model sağlayıcısının varsayılan saklama davranışına tabidir. Her sağlayıcının veri konumu, saklama davranışı, model eğitimi ayarları, alt işleyenleri ve silme kontrolleri için sözleşmesel incelemeyi tamamlamış değiliz ve burada tamamlanmış gibi de sunmuyoruz. Uygulama, geçici sağlayıcı çıktısını kalıcı sonuç kaynağı saymaz; kullanıcıya sunulan dosyayı kendi nesne depolamasına kopyalar.
Diğer hizmet sağlayıcıları
Apple ve Google ödeme, abonelik ve mağaza hesabı süreçleri için; RevenueCat satın alma doğrulama ve entitlement için; APIMart AI görsel isteklerini alıp bunları isteği yerine getiren model sağlayıcısına iletmek için; Resend hesap doğrulama ve parola sıfırlama e-postaları için veri işleyebilir; Expo, izin verdiğin bildirimleri Amerika Birleşik Devletleri’ndeki push servisi üzerinden iletmek için cihazın push tokenını ve bildirim metnini işleyebilir ve bunları Android cihazlarda Google Firebase Cloud Messaging’e, Apple cihazlarda Apple Push Notification service’e aktarır — bildirim yalnızca bizim yazdığımız metni ve bir sonucu açıyorsa o sonucun kimliğini taşır; e-posta adresin, görsellerin veya düzenleme talimatların bildirime asla girmez; Sentry uygulama çökmelerini ve hatalarını teşhis etmek için Avrupa Birliği (Frankfurt) bölgesinde veri işleyebilir; açık rıza verdiysen PostHog kişiye bağlanmayan kullanım istatistikleri için yine Avrupa Birliği (Frankfurt) bölgesinde veri işleyebilir — rıza vermezsen bu sağlayıcıya hiçbir veri gitmez; uygulama verisi kendi işlettiğimiz sunucu altyapısında, PostgreSQL veritabanında tutulur; teknik loglar da aynı altyapıda, kendi işlettiğimiz log sunucusunda tutulur; yüklenen ve üretilen dosyalar Avrupa Birliği’nde barındırılan Cloudflare nesne depolamasında saklanır. Yayımlanan web sayfaları Cloudflare edge ağı üzerinden sunulur; bu katman sunum, güvenlik ve kötüye kullanımı önleme amacıyla IP adresi, HTTP istek metadata’sı ve güvenlik telemetrisi işleyebilir ve güvenlik doğrulamaları zorunlu çerez oluşturabilir. Ne uygulama ne de web sitesi analitik veya pazarlama çerezi yerleştirir. Her sağlayıcıya yalnız gerekli veri gönderilir. Yukarıda adı geçen işleyenler fiilen kullanımda olanlardır; biri eklenir, çıkarılır veya değişirse bu bölüm güncellenir.
Uluslararası veri aktarımı
AI, e-posta, mağaza, satın alma ve barındırma sağlayıcıları Türkiye dışında bulunur ve hizmeti çalıştırmak bugün kişisel veriyi onlara aktarır. Girdi görselleri, düzenleme talimatların ve üretim ayarların, bölge seçimi sunmayan global uç noktalar üzerinden APIMart’a ve Replicate’e gönderilir. Model üzerinde deneme ve görsel düzenleme istekleri Google Gemini görsel modeline doğrudan değil APIMart üzerinden ulaşır; yani bu aktarımlar Türkiye dışında tek değil iki alıcı içerir. Yüklenen ve üretilen dosyalar Avrupa Birliği’nde barındırılan Cloudflare nesne depolamasında saklanır. E-posta adresin doğrulama ve parola sıfırlama mesajları için Resend’e gönderilir. Mağaza, ödeme ve abonelik verileri Apple ve Google tarafından, satın alma doğrulaması RevenueCat tarafından işlenir. Yayımlanan web sayfaları Cloudflare edge ağı üzerinden sunulur. Bildirimlere izin verirsen push tokenı ve bildirim metni Amerika Birleşik Devletleri’ndeki Expo’ya, oradan da teslim için Google’a veya Apple’a gönderilir. Expo üzerinden bildirim teslimi dâhil bu faaliyetlerin her biri için geçerli olacak aktarım mekanizması henüz kesinleşmemiştir; tamamlanma tarihi vermiyor ve kanıtlayamadığımız bir güvenceyi de ileri sürmüyoruz. Çökme ve hata teşhisi ile kullanım istatistikleri, Avrupa Birliği’nde (Frankfurt) barındırılan Sentry ve PostHog hizmetlerinde işlenir. Veri burada barındırılır; ancak bu sağlayıcılar destek, bakım ve altyapı amacıyla kendi alt işleyenleri üzerinden Avrupa Birliği dışından (başta Amerika Birleşik Devletleri) erişebilir. Bu iki sağlayıcı için aktarım mekanizması, diğerlerinden farklı olarak belirlidir: imzalanmış veri işleme sözleşmeleri, Avrupa Birliği Standart Sözleşme Maddeleri ve sağlayıcıların AB-ABD Veri Gizliliği Çerçevesi sertifikasyonu. PostHog üzerinden işlenen, kişiye bağlanmayan kullanım istatistikleri açık rızana dayanır: rıza vermezsen bu işleme hiç başlamaz. Kampanya bildirimleri yukarıda anlatılan, ilk açılışta varsayılan olarak açık gelen seçeneğe dayanır. İkisini de uygulama içinde istediğin an değiştirebilirsin — kullanım istatistikleri için Profil → Tercihler’den, kampanya bildirimleri için Profil → Tercihler → Bildirimler’den. Kendi sunucumuzda tutulan, hesabına bağlı olay kayıtları ise rızaya değil meşru menfaate dayanır; bunlara itiraz etmek için gizlilik e-posta adresimize yazabilirsin. Bu ikisi dışında hiçbir işleme ayrıca senin seçimine dayanmamaktadır. Bir faaliyet bunu gerektirmeye başlarsa rıza bu metinden ayrı olarak istenecek; alıcı, aktarım yapılan ülke, amaç ve reddetmenin sonuçları açıklanacaktır.
Saklama, geri yükleme ve kalıcı silme
Aktif hesap ve üretimler, sen silene veya hesap silme akışını başlatana kadar sunucuda tutulur. Normal silme önce geri yüklenebilir silinenler alanına taşır; kalıcı silme, başka aktif üretimce kullanılmayan sana ait girdi ve çıktı dosyalarını kaldırmayı dener. Hesap silme e-posta, parola özeti, sosyal giriş ve cihaz kimliği gibi doğrudan kimlik alanlarını kaldırır; push tokenlarını, bildirim tercihlerini ve bildirim kayıtlarını siler; oturumları iptal eder, içerikleri gizler ve kullanıcı dosyalarını silme kuyruğuna alır. Kredi ledger’ı, satın alma, sağlayıcı maliyeti, dolandırıcılık önleme ve işlem bütünlüğü için iç kullanıcı kimliğine bağlı kısıtlı kayıtlar yasal sürelerle saklanabilir; bunlar sırf doğrudan kimlik alanları kaldırıldığı için anonim veri olarak nitelenmez. Kampanya bildirimleri seçeneğini açtığın veya kapattığın ana ilişkin kayıt, bu seçimin kanıtı olarak saklanır. Normal yolla sildiğin bir üretim geri yüklenebilir alanda 30 gün kalır ve sonra otomatik olarak kalıcı biçimde silinir; hiçbir üretime bağlanmayan bir yükleme 24 saat sonra kaldırılır. Silme talebi en geç 30 gün içinde sonuçlandırılır ve silme normalde hemen başlar; ancak anlık ve mutlak silme garanti edilmez: depolama sağlayıcısında kesinti olursa gecikebilir ve kuyruk başarılı olana kadar denemeyi sürdürür. Teknik loglar en fazla 30 gün saklanır ve sonra otomatik olarak silinir; ters vekil erişim kayıtları yukarıda anlatıldığı gibi döndürülerek silinir. Hesabına bağlı olay kayıtları da teknik logların parçasıdır ve aynı sürelere tabidir. Yedeklerden silme süresini henüz kesinleştirmedik; bu nedenle bu politika tutamayacağı bir süre vaat etmek yerine burada bir süre belirtmemektedir.
Cihaz izinleri ve yerel saklama
Fotoğraf seçme, sonucu indirme veya paylaşma işlemini istediğinde galeri ya da dosya izinleri kullanılır. Kamera izni yalnızca kamerayla çekmeyi seçtiğinde istenir: kamera o an çekeceğin tek bir fotoğraf için açılır, video veya ses kaydedilmez ve çektiğin fotoğraf, galeriden seçtiğin bir fotoğraf gibi yalnızca başlattığın üretim için yüklenir. İzin verilmemesi yalnız ilgili işlevi sınırlar. Bildirim izni bağlam içinde, yalnızca bildirim almayı seçtiğinde istenir — örneğin görselin hazırlanırken gösterilen ekranda; izin vermemek yalnızca bildirimleri sınırlar. Oturum anahtarları desteklenen cihazlarda Keychain/Keystore tabanlı güvenli alanda, dil ve görünüm gibi kritik olmayan tercihler yerel depolamada tutulur. AI sağlayıcı API anahtarları uygulama paketine konulmaz.
Güvenlik ve ihlal yönetimi
Aktarım şifreleme, güçlü parola özeti, kısa ömürlü erişim anahtarı, yenileme oturumu iptali, kullanıcı/app veri izolasyonu, oran sınırlama, doğrulanmış mağaza webhookları ve asgari loglama gibi önlemler kullanılır. Hiçbir sistem mutlak güvenlik garanti edemez. Şüpheli bir durum görürsen security@elanorya.com adresine parola veya doğrulama kodu göndermeden bildirebilirsin. Belgelenmiş bir olay müdahale prosedürümüz vardır; eskalasyon yolunu ve bildirim yükümlülüğü doğduğunda bu yükümlülüğün gerektirdiği 72 saatlik değerlendirmeyi kapsar.
Hakların ve seçimlerin
Uygulamadaki araçlarla üretimlerini kalıcı silebilir, oturumlarını kapatabilir ve Profil → Hesabı sil yoluyla hesap silmeyi başlatabilirsin. Yaşadığın yere göre verine erişme, düzeltme, silme veya işlemeyi kısıtlama; aktarım hakkında bilgi alma; verinin taşınabilir bir kopyasını isteme; itiraz etme ve rızanı ileriye dönük geri çekme hakların olabilir. Kullanım istatistikleri için verdiğin rızayı Profil → Tercihler’den tek dokunuşla geri çekebilirsin; geri çektiğin anda gönderim durur. Kampanya bildirimlerini ve diğer bildirim türlerini de Profil → Tercihler → Bildirimler’den tek tek kapatabilirsin. Meşru menfaate dayanan, hesabına bağlı olay kayıtlarına itiraz etmek için gizlilik e-posta adresimize yazabilirsin; itirazını yasal süre içinde değerlendirip sonucunu bildiririz. Türkiye’deki kullanıcılar 6698 sayılı Kanun’un 11. maddesindeki haklara sahiptir: verinin işlenip işlenmediğini öğrenme, düzeltilmesini veya silinmesini isteme ve Kişisel Verileri Koruma Kurulu’na şikâyette bulunma dâhil. Kişisel veri satmıyoruz ve davranışsal reklam amacıyla paylaşmıyoruz. Hakkını kullanmak için hesap e-postandan privacy@elanorya.com adresine yaz ve hangi hakkı kullandığını belirt; taşınabilir kopya elle hazırlanıp aynı adrese gönderilir. Talepler ölçülü kimlik doğrulaması gerektirebilir ve yalnızca yetkiyi teyit etmek için makul olan bilgi istenir — parolanı, tek kullanımlık kodunu, erişim anahtarını veya kart numaranın tamamını ASLA gönderme. Mevzuatın izin verdiği hâllerde yetkili bir temsilci adına başvurabilir; bu durumda yetki belgesi ve hesap sahibinden doğrudan teyit isteyebiliriz. Talepler, uygulanabilir mevzuatın öngördüğü süre içinde yanıtlanır; iki iş günlük destek hedefimiz yalnızca ilk yanıt hedefidir ve bu yasal süreyi kısaltmaz veya onun yerine geçmez. Bir talep reddedilirse yanıtta gerekçe ve gerekiyorsa itiraz veya kuruma başvuru yolu açıklanır. Şu an için veri koruma görevlisi veya temsilci atanmamıştır; atanırsa ad ve iletişim adresi burada yayımlanır.
Değişiklikler ve iletişim
Önemli politika değişikliklerinde yeni tarih ve uygun uygulama içi bildirim gösterilir; gerekli olduğunda yeniden onay alınır. Gizlilik talepleri privacy@elanorya.com, güvenlik bildirimleri security@elanorya.com, genel destek support@elanorya.com üzerinden alınır. Hukuki süreler saklı kalmak üzere normal destek taleplerinde iki iş günü içinde ilk yanıt hedeflenir.