Gizlilik politikası

1. Biz kimiz

Narrativ hizmeti, Gürcistan’da kayıtlı bir şirket olan Meta Media LLC tarafından işletilir, Georgia, Tbilisi, Saburtalo district, Ikalto I lane N 1. Aşağıda “biz” bu şirketi ifade eder. Burada açıklanan verilerin neden ve nasıl kullanıldığına biz karar veririz.

Bu politika, Kullanım Koşulları ile birlikte geçerlidir. İkisi de aynı sözcükleri kullandığında, bunlar aynı anlama gelir.

2. Hangi verileri neden topluyoruz

Yalnızca hizmetin çalışması için gerekeni toplarız:

• Hesap: e-posta adresiniz ve parolanız veya bu adrese gönderilen tek kullanımlık kodlar. Parolayı, sunucumuzda çalışan giriş bileşeni Supabase Auth işler. Hesapta ayrıca arayüz dilini, gönderi dili ayarlarınızı ve satış ayarlarınızı da saklarız: gönderi çerçevesini, eylem çağrısının gücünü, huni aşamasını, hedef kitle, ton ve platform hakkındaki metni ve “Gönderi oluştururken sor” anahtarını. Apple veya Google ile giriş yaparsanız, bize e-posta adresinizi (Apple bunun yerine gizli bir yönlendirme adresi verebilir) ve doğrulanmış bir giriş belirtecini iletirler. Apple veya Google adınızı ve soyadınızı iletirse, bunları hesap profilinde (Supabase Auth) saklar ve Ayarlar’da gösteririz; başka hiçbir amaçla kullanılmaz, başka kişilere gösterilmez ve hesapla birlikte silinir. Apple ile giriş yaparsanız, hesabı sildiğinizde uygulamanın Apple hesabınıza erişimini iptal edebilmemiz için bir Apple belirteci de saklarız; şifrelenmiş olarak saklanır, başka hiçbir amaçla kullanılmaz ve hesapla birlikte silinir.
• İçeriğiniz: metinler, bağlantılar, her talebin özgün metni, oluşturulan sonuçlar, görseller, logolar, stil referansları, marka renkleri ve yazı tipleri, sürüm geçmişiyle tuval belgeleri, kaydedilen fikirler, favoriler ve kendi şablonlarınız. Bir çalışma alanındaki müşteriler için: ad, sektör, ton ve kullanıcı adı.
• Cihazınızdan eklediğiniz fotoğraflar. Cihazda küçültülür ve dosya depolamamıza yüklenir.
• Ses kayıtları. Ses, yazıya dökülmek üzere gönderilir (3. bölüm). Depolamamıza yazmayız; geriye yalnızca size ulaşan metin kalır.
• Şablon seçimleri: hangi şablonu seçtiğiniz, uygulamanın neresinde ve hangi gönderi için.
• Bildirimler: izin verirseniz cihazınızın bildirim anahtarı (push token). Bunları Ayarlar'dan kapatırsanız bu tercih giriş verilerinizde (Supabase Auth) saklanır ve hesapla birlikte silinir.
• Telegram: botu bağlarsanız sohbetin numarası (sohbet kimliği). Telegram kullanıcı adını veya adını saklamayız.
• Teknik veriler: hata raporları ve performans izlerinin 10’da 1’i oranında bir örneği. Bir hata raporu hatanın kendisini, cihaz türünü ve uygulama sürümünü, hatadan önceki son eylemlerin günlüğünü (sözde ekmek kırıntıları), uygulamanın her açılışta açtığı oturumu ve bu açılışa ilişkin verileri içerir. Sunucumuzda hem hata raporları hem de örneklenen performans izleri ayrıca isteği de içerir; bu istekte gönderdiğiniz metin veya bağlantı bulunabilir. Sunucumuz ayrıca olağan günlükler yazar, web sunucusu ise IP adresini, zamanı ve istenen adresi kaydeder.
• Demodaki örnek metin: demo yalnızca oturum açtıktan sonra kullanılabilir. Deneme sayısını sınırlamak için hesap kimliğinizi bir sayaca kaydederiz. Metnin kendisi kaydedilmez.
• İçerik şikâyetleri: görüntüleme bağlantısı sayfasında herkes giriş yapmadan içerik hakkında şikâyette bulunabilir; giriş yapmış kullanıcılar ise bir sonucu editörden ve taslak ekranından şikâyet edebilir. Sabit bir listeden seçilen nedeni, şikâyetin isteğe bağlı metnini (en fazla 1000 karakter), şikâyet edenin isteğe bağlı iletişim bilgisini, tarihi ve şikâyet edilen içeriğin bağlantısını veya tanımlayıcısını kaydederiz. Şikâyet edenin IP adresini saklamayız: bunun yerine geri döndürülemez bir hash (gizli anahtarlı HMAC; giriş yapmış kullanıcı için hesap tanımlayıcısından hesaplanır) kaydedilir; bu, şikâyet sınırı ve yinelenenleri önlemek için gereklidir. Hash, şikâyetin kendisinde kalır. Metni ve iletişim bilgisini bir yönetici yönetim panelinde okur. Telegram’a yalnızca şikâyet numarası ve neden gönderilir. Bir bağlantı şikâyet nedeniyle iptal edildiyse, sahibi bir yönetici engeli kaldırana kadar (şikâyet üzerindeki bir işaret) bağlantıyı yeniden veremez. “Yasa dışı içerik” ve “çocuklara yönelik cinsel istismar” nedenli şikâyetlerin bir kopyası ayrı saklanır (9. bölüm).
• Kabul edilen koşullar: kaydolurken ve “Kabul et” düğmesine bastığınızda, kabul ettiğiniz Koşullar sürümünün numarasını ve zamanı giriş verilerinize (Supabase Auth) yazarız. Bu, hangi sürümü kabul ettiğinizi ve yeni bir sürümü onaylamanızı ne zaman isteyeceğimizi bilmemizi sağlar. Kayıt, hesapla birlikte silinir.
• Hesaba bağlı olmayan istek günlüğü: istek metninin kimliksizleştirilmiş bir kopyası ve üretimin birkaç parametresi; hesap ve IP adresi olmadan (12. bölüm).
• Yapay zekâ izni: yapay zekâ ile işlemeye izin verdiğinizde veya izni geri çektiğinizde izin sürümünü ve zamanı giriş verilerinize (Supabase Auth) yazarız. Kayıt, hesapla birlikte silinir.
• Kullanım olayları: oturum açıkken birkaç olayı kaydederiz: uygulama açıldı (başlatma veya uzun bir aradan sonra geri dönüş); bir carousel indirildi (dosya biçimi ve slayt sayısı); bir sonuçla ne yaptığınız (düzenleyicide açtınız, düzenlediniz, bir taslağı sildiniz); sesli giriş veya bağlantı içe aktarma kullanıldı. Her olay hesap kimliğiniz, adı, zamanı ve platformla (iOS, Android veya web) saklanır. Gönderi ve istek metinleri, IP adresleri, cihaz tanımlayıcıları ve reklam tanımlayıcıları olaylarda saklanmaz. Olaylar üçüncü taraf hizmetlere aktarılmaz; kendi veritabanımızda kalır. Olaylar hesabınız var olduğu sürece saklanır ve hesapla birlikte silinir. Bir metin oluşturulurken bir olay daha kaydedilir: ne kadar beklediğiniz (saniyenin kesirleri hassasiyetinde) ve işlemin başarılı olup olmadığı ya da hata oluşup oluşmadığı. Diğerleriyle aynı şekilde saklanır. Bir sınıra ulaştığınızı da kaydederiz (indirme veya herkese açık bağlantı sınırı): hesap tanımlayıcınız, sınırın türü ve değeri ile zaman. Kayıt içeriklerinizden hiçbir şey içermez. Hizmeti kötüye kullanıma ve otomatik toplu çekmeye karşı korumak için tutulur, hesap var olduğu sürece saklanır ve hesapla birlikte silinir. Sınıra herkese açık bir bağlantıyı görüntüleyen biri ulaşırsa kayıt yalnızca bağlantının ait olduğu çalışma alanına bağlanır ve görüntüleyen kişi hakkında hiçbir şey söylemez.
• Hesabı silme nedeni: hesabınızı sildiğinizde isteğe bağlı olarak listeden bir neden seçebilirsiniz. Hesapla hiçbir bağlantısı olmadan, yalnızca tarih ve seçilen seçenek olarak kaydedilir ve hesap silindikten sonra da kalır (9. bölüm).
• E-posta ile teklifler: size bir kez, Narrativ uygulamasından karuseller için fikirler, yeni şablonlar ve teklifler içeren e-postalar almak isteyip istemediğinizi soruyoruz; yanıtı istediğiniz zaman Ayarlar'dan değiştirebilirsiniz. Evet derseniz, giriş verilerinize (Supabase Auth) onayınızın gerçekleştiğini, zamanını ve nerede verildiğini (soru veya Ayarlar) yazarız; hangi yanıtı verirseniz verin, sorunun sorulduğunu hesapta da not ederiz ki tekrar sormayalım. Onayınız olmadan hiçbir şey göndermeyiz ve onayınız hizmeti ya da giriş ve onay kodlu e-postaları etkilemez. Bu e-postaları Resend gönderir (3. bölüm). İstediğiniz zaman vazgeçebilirsiniz: Ayarlar'daki “E-posta ile teklifler” anahtarıyla veya böyle her e-postadaki “Abonelikten çık” bağlantısıyla; vazgeçtikten sonra e-postalar durur. Onayınız hesap var olduğu sürece veya siz geri çekene kadar saklanır, kayıtlar ise hesapla birlikte silinir.
• Abonelik: çalışma alanınızın kimliği aynı zamanda RevenueCat’teki müşteri kimliğinizdir (3. bölüm). Premium satın alırsanız abonelikle ilgili bir kayıt tutarız: nereden satın alındığı (Apple veya web sitesi), mağazanın abonelik kimliği, ürün, durum, dönemin tarihleri, otomatik yenilenip yenilenmediği ve bir test satın alımı olup olmadığı ile RevenueCat’teki müşteri kaydınızın kimliği. Web sitesinden yapılan satın alımda ödeme sözleşmesinin kimliğini de saklarız. Kart numaranızı veya Apple Kimliğinizi almaz ve saklamayız. Satın alma hizmetlerinden aldığımız bildirimlerin günlüğü de tutulur: her kayıt bildirimin gövdesini içerir; bu gövdede adı geçen çalışma alanlarının kimlikleri, ürün, mağazanın işlem kimlikleri, fiyat ve para birimi, satın alımın yapıldığı ülke ve olayın türü bulunur (6. bölüm). Bir yöneticinin bir çalışma alanına elle verdiği Premium, yöneticinin adresiyle birlikte aynı şekilde kaydedilir.

Bu verileri hizmeti çalıştırmak, sonuçları size göre uyarlamak, aboneliğinizi yönetmek, yapay zekâ modellerinin bize maliyetini hesaplamak, nelerin kullanıldığını ve ürünün nerede aksadığını anlamak, uygulamayı geliştirmek, hataları bulup düzeltmek, hizmeti güvende tutmak, içerik şikâyetlerini incelemek ve taleplerinizi yanıtlamak için kullanırız. Bunları satmayız ve reklam verenlere aktarmayız. İzin verirseniz e-posta adresinizi size karuseller için fikirler, yeni şablonlar ve teklifler göndermek için de kullanırız. Uygulamada reklam hizmetleri ve üçüncü taraf analitiği yoktur; RevenueCat (3. bölüm) yalnızca satın alımları işler.

3. Verileri kimlere aktarıyoruz

Verilerinizi satmayız. Hizmeti çalıştırmak için verileri şu yüklenicilere, her birine yalnızca kendi işi için aktarırız:

• Supabase: veri tabanını, dosya depolamayı ve girişi çalıştıran yazılım. Onu kendi sunucumuzda kendimiz çalıştırıyoruz (bkz. sonraki madde); bu nedenle Supabase şirketi bu verileri almaz. İstisna geçiş dönemidir: verileri taşırken Supabase Cloud’daki önceki proje bunları hâlâ barındırır, taşıma bittikten sonra o projeyi kapatırız. Önceki projenin son dökümünü 30 günden uzun süre saklamayız (10. bölüm).
• OpenRouter: isteklerimizi Anthropic, OpenAI, Google ve diğerlerinin metin ve görsel modellerine ileten yapay zekâ hizmeti. Yazdığınız veya içe aktardığınız şeyi, marka verilerini ve, bunları analiz etmemizi isterseniz, fotoğraflarınızı ve stil referanslarınızı alır. Bazı durumlarda metin doğrudan Google AI’a gider.
• OpenAI: konuşma tanıma ve metinlerin güvenlik denetimi. Dikte ettiğinizde ses cihazınızdan doğrudan OpenAI’a gider; kaydedilmiş bir dosya oraya sunucumuz üzerinden gider. Bir dosya için OpenAI kullanılmazsa kayıt OpenRouter üzerinden bir Google modeline gider. Bunun dışında, her isteğin ve her sonucun metni, izin verilmeyen içerik açısından denetlenmek üzere OpenAI’a gönderilir (reşit olmayanları içeren cinsel içerik, tehditler, ağır şiddet, kendine zarar verme); OpenAI yalnızca kararı döndürür.
• Yapay zekâ ile görsel oluşturma: açıksa konu, stil ve slayt metni OpenRouter üzerinden görsel modeline gider; eklediyseniz bir stil referansıyla birlikte.
• Apify: TikTok, Instagram, X, Threads veya LinkedIn’den bir bağlantı yapıştırdığınızda bağlantı, gönderiyi okumak için Apify’a gider. Video gönderilerinde sunucumuz daha sonra klibi kısa süreliğine indirir; ses ve birkaç kare yukarıdaki konuşma ve görsel modellerine gider. Klip sonrasında silinir. Diğer web sayfalarını ve YouTube çevirilerini sunucumuz kendisi okur.
• Fotoğraf katalogları (Openverse ve Pexels gibi): slayt konusuna dair kısa bir arama ifadesi. Gönderinizin metni gönderilmez. Bulunan fotoğraflar çalışma alanınızın depolamasına kaydedilir.
• Telegram: botu bağlayıp gönder’e basarsanız sohbet kimliği ve gönderdiğiniz içerik.
• Expo: anlık bildirimleri iletir; cihaz belirtecini, bildirimin kısa metnini ve tamamlanan gönderinin kimliğini alır.
• Resend: giriş ve onay e-postalarını, ayrıca onay verenlere karuseller için fikirler, yeni şablonlar ve teklifler içeren e-postaları gönderir; e-posta adresinizi ve e-postayı alır.
• Sentry: uygulamadan ve sunucumuzdan hata raporlarını ve performans örneklerini alır.
• Apple ve Google: yalnızca onlarla giriş yapmayı seçerseniz, siz olduğunuzu doğrulamak için. Bize e-posta adresinizi ve bir giriş belirtecini iletirler.
• DePowered Limited (marka Rifty, Hong Kong): barındırma sağlayıcısı. Veri tabanımız, depolamamız ve uygulama sunucumuz onun Almanya’daki sanal sunucusunda çalışır; bu yüzden hesabınızın tüm verileri fiziksel olarak onun donanımında bulunur. Verilerin işlenmesini ona yaptırmayız: o yalnızca sunucuyu sağlar.
• Cloudflare: dosyaların (görseller ve diğer nesneler) ile veri tabanı ve dosya yedeklerinin tutulduğu R2 depolaması ve görseller için önbellekli bir dağıtım ağı (img.mtmd.dev adresi). Herkese açık bağlantılarla açılan görseller bu ağdan geçer; bu isteklerin teknik verileri de buradan geçer: okuyanın IP adresi, zaman ve dosya adresi.
• RevenueCat: uygulama içi satın alımları ve abonelikleri işleyen hizmet. Uygulamada oturum açtığınız andan itibaren, hiçbir şey satın almasanız bile, çalışma alanınızın kimliğini (müşteri kimliğiniz olarak) ve uygulamadaki kitaplığının gönderdiği teknik verileri, örneğin platform, uygulama sürümü ve IP adresi, alır. Satın alım yaptığınızda ayrıca mağazadan gelen satın alım verilerini (ürün, durum, tarihler, mağazanın işlem kimlikleri, test satın alımı işareti) alır. Metinlerinizi veya görsellerinizi almaz.
• Apple: iOS uygulamasında Premium satın aldığınızda ödemeyi Apple alır ve aboneliği kendi koşullarına göre yönetir. Kart bilgilerinizi veya Apple Kimliğinizi almayız. Platformunuzda sunduğumuz diğer her mağaza veya ödeme hizmeti için de aynısı geçerlidir: kullanılmaya başlanmadan önce onu bu listede belirtiriz.
• Lava ve Meta Media LLC, Georgia: Premium’u web sitesinden satın alırsanız ödeme, satıcı olarak Meta Media LLC, Georgia adına Lava üzerinden yapılır. Lava hesabınızın e-posta adresini ve sayfasında girdiğiniz ödeme bilgilerini alır, Meta Media LLC, Georgia ise satışa ilişkin verileri alır. Bize ödeme sözleşmesini, durumunu ve tarihlerini iletirler. Bu verileri kendi koşullarına ve politikalarına göre işlerler.

Yasanın gerektirdiği hâllerde verileri makamlara da verebiliriz.

Bu yükleniciler verileri kendi koşulları ve gizlilik politikaları uyarınca işler. Nasıl çalıştıklarını kontrol edemeyiz veya değiştiremeyiz.

Yapay zekâ özellikleri yalnızca izninizle çalışır. Uygulama, içeriğinizi OpenRouter’a, OpenAI’a veya Apify’a gönderen ilk istekten önce izni ayrı bir ekranda ister. İstisna, demodaki örnek metindir: düğmesine basmak izin anlamına gelir ve ekran bunu belirtir. İzin olmadan bu özellikler çalışmaz, uygulamanın geri kalanı kullanılabilir kalır. İzni istediğiniz zaman Ayarlar’dan geri çekebilirsiniz: bunu yaptığınız cihazda yapay zekâ özellikleri hemen durur; diğer cihazlarınızda yaklaşık 15 dakika içinde durur.

4. Veriler nerede saklanır

Hesap verileri ve içerik, barındırma sağlayıcısı DePowered Limited’deki (marka Rifty, Hong Kong) kendi sunucumuzdaki bir veri tabanında saklanır; sunucular Almanya’dadır. Dosyalar Cloudflare R2’de saklanır. Sunucumuz istekleri işler ve yukarıda adı geçen sağlayıcılara iletir; bir an için ihtiyaç duyduğu dosyalar (örneğin indirilen bir video) geçici bir klasörde durur ve iş bittikten sonra silinir.

Görseller, dosya depolamada tahmin edilemeyen herkese açık bağlantıların arkasında saklanır. Bağlantıya sahip olan herkes görseli oturum açmadan açabilir; tarayıcıların, mesajlaşma uygulamalarının veya içerik dağıtım ağlarının, Cloudflare önbelleği dâhil, tuttuğu kopyalar dosya silindikten sonra da açılmaya devam edebilir. Gizli kalması gereken hiçbir şeyi görsellere koymayın.

Uygulama ve web sitesi cihazınızda da az miktarda veri tutar (bkz. “Çerezler ve yerel depolama”).

5. Uluslararası aktarımlar

Biz Gürcistan’dayız, barındırma sağlayıcımız Hong Kong’da kayıtlıdır ve sunucular Almanya’dadır. Cloudflare ve yukarıda sayılan diğer yükleniciler verileri başka ülkelerde, veri koruma hukuku sizinkinden farklı olanlar dâhil, işleyebilir.

Hizmeti kullanarak verilerinizin bu yerlerde işlendiğini kabul etmiş olursunuz. Aktarımlar için belirli bir hukuki mekanizma vaat etmeyiz.

6. Veriler ne kadar süre saklanır

İçerik ve hesap verileri hesap var olduğu sürece saklanır ve siz hesabı sildiğinizde silinir (7. ila 11. bölümler). Daha kısa süreler:

• Görüntüleme bağlantısı 3 gün veya siz iptal edene kadar çalışır.
• Bir çalışma alanına davet 3 gün geçerlidir.
• Telegram’ı bağlamak için kod 24 saat geçerlidir; süresi dolan kodlar her 15 dakikada bir otomatik olarak kaldırılır.
• Hesabı silmek için e-posta kodu 1 saat geçerlidir.
• Demo denemelerini sayan sayaçtaki hesap kimliği ile tek bir adresten gelen şikâyet sayısını sınırlayan sayacın kayıtları (bunlarda şikâyet edenin geri döndürülemez hash’i bulunur) yaklaşık 2 saat içinde kaldırılır.
• Bir tuval belgesinin sürüm geçmişinin süre sınırı yoktur ve çalışma alanı silinene kadar durur. Maliyet kayıtlarının ve yöneticilerin günlüğünün süre sınırı yoktur (9. ve 11. bölümler).
• Bir slayt için otomatik seçilen ve kaydedilmiş hiçbir belgede kullanılmayan fotoğraflar 30 gün sonra kaldırılır.
• Aynı isteğin iki kez gönderilmesine karşı koruyan teknik anahtarlar (yalnızca çalışma alanının ve isteğin teknik kimliklerini taşırlar, içerik asla) oluşturulduktan 30 gün sonra, hesap silindiğinde ise hemen silinir.
• İçerik şikâyetlerinin kendisinin süre sınırı yoktur: şikâyet, hakkında şikâyet edilen oluşturma veya o oluşturmanın sahibinin hesabı silinene kadar durur (8. bölüm). Yasa dışı içerik ve çocuk güvenliği şikâyetlerinin ayrı kopyası onlarla birlikte silinmez ve belirli bir süresi yoktur (9. bölüm).
• İstek günlüğünün kayıtları 12 ay saklanır, sonra otomatik olarak silinir (12. bölüm).
• Satın alma hizmetlerinden (RevenueCat, Lava) gelen bildirimlerin günlüğü, alındıktan 90 gün sonra veya hesap silindiğinde hemen otomatik olarak silinir.

Hata raporlarının Sentry’de ne kadar süre tutulacağını Sentry belirler. Web sunucumuzun ve barındırma sağlayıcısının günlükleri düzenli olarak döndürülür ve bunlar için süre belirtmiyoruz.

7. Hesabınızı nasıl silersiniz

Uygulamada: Ayarlar → Hesabı sil. Uygulama olmadan /delete-account sayfasını kullanın – hesabın kayıtlı olduğu e-posta adresi yeterlidir. Her iki durumda da o adrese tek kullanımlık bir kod göndeririz ve kod geri gelene kadar hiçbir şeye dokunmayız. Bekleme süresi yoktur: kod kabul edildiğinde veriler hizmetten hemen gider ve biz onları geri getiremeyiz.

8. Neler silinir

Hesaba ait her şey silinir; yalnızca RevenueCat’teki kaydınızın silinmesi (son madde) anlık değildir:

• oluşturduğunuz çalışma alanları ve içlerindeki her şey – müşteriler (bağlı Telegram sohbetiyle birlikte), metinleri ve özgün talepleriyle birlikte oluşturmalar, sürüm geçmişiyle tuval belgeleri, karusel şablonları, marka ayarları, stil referanslarınız, kaydedilen fikirler, dağıttığınız tüm görüntüleme bağlantıları ve davetler, görüntüleme bağlantılarınız ve içerikleriniz hakkındaki şikâyetler ve yinelenen isteklere karşı koruyan teknik anahtarlar;
• bu çalışma alanlarında saklanan dosyalar: oluşturulan görseller, yüklediğiniz fotoğraflar, otomatik seçilen fotoğraflar, logolar, dışa aktarımlar, önizlemeler ve stil referanslarınızın önizlemeleri. Ardından çalışma alanında tek bir nesne kalmadığını ayrıca kontrol ederiz ve bir şey kalırsa silmeyi başarısız sayarız;
• başkalarının çalışma alanlarındaki üyeliğiniz, cihazlarınızdaki bildirim anahtarları ve nerede oluşturulmuş olurlarsa olsunlar favorileriniz, şablon seçimleriniz ve kendi şablonlarınız;
• hesabın kendisi. Silindi olarak işaretlenmez, tamamen silinir; böylece e-posta adresi serbest kalır ve yeniden kayıt için kullanılabilir. Apple ile giriş yaptıysanız, önce uygulamanın Apple hesabınıza erişimini iptal ederiz; Apple bunu doğrulamazsa erişimi Apple Kimliği ayarlarından kendiniz kaldırabilirsiniz.
• RevenueCat’teki müşteri kaydınız: hesap silindiğinde RevenueCat’ten bu kaydı silmesini isteriz. Talep bir kuyruktan gönderilir; bu nedenle hesap silindikten bir süre sonra RevenueCat’e ulaşabilir. RevenueCat silmeyi onaylayana kadar kuyruk, silinen çalışma alanının kimliğini (oradaki müşteri kimliğiniz), deneme sayısını ve son hatanın kodunu saklar; kuyruk kaydı RevenueCat onayladığında silinir, onaylamadığı sürece kayıt belirli bir süre olmadan kalır.

Davet edildiğiniz başkalarına ait çalışma alanları varlığını sürdürür: yalnızca üyeliğiniz oradan çıkar. Başkasının çalışma alanında oluşturulan materyal o çalışma alanına aittir ve sahibinde kalır.

Bir şablon seçtiğinizde hangisi olduğunu, uygulamanın neresinde seçtiğinizi ve hangi gönderiye uygulandığını kaydederiz. Bu kayıtlar son şablonlarınızı ve popüler listesini oluşturur ve gönderilerin ne kadarının Tasarımlar sekmesinden başladığını saymamızı sağlar. Hesabınızla birlikte silinirler.

İstek günlüğündeki istek metni kopyası hesapla birlikte silinmez: hesaba bağlı değildir ve kimliksizleştirilmiştir (12. bölüm).

Hesabınız için kaydedilen kullanım olayları hesapla birlikte silinir. Sınıra ulaşma kayıtları da hesapla birlikte silinir.

Hesabın silinmesi, Apple’dan veya bir ödeme hizmetinden satın alınan aboneliği iptal etmez ve onu sizin yerinize iptal edemeyiz. Önce aboneliği Apple Kimliği ayarlarınızda veya ödeme sayfasında gösterilen şekilde iptal edin; aksi halde yenilenmeye ve ücretlendirilmeye devam eder.

9. Neler kalır

Oluşturma maliyeti kayıtları: hangi model, kaç token veya öğe, ne kadar tuttuğu ve ne zaman. Aynısı bağlantı okuma hizmetinin kullanım kayıtları için de geçerlidir. Çalışma alanının silindiği anda veri tabanının kendisi (bağlantı okuma kayıtları için ise silme kodumuz) bu kayıtları ondan ayırır. Tutar ve tarih kalır; talebin kime ait olduğu kalmaz.

Bu kayıtlar metin, görsel veya e-posta adresi içermez. Onları saklıyoruz çünkü hizmetlerin ne kadar tuttuğuna dair kendi muhasebemiz bunlar: onlar olmadan bir sağlayıcının faturası mutabık hâle getirilemez ve harcamadaki bir sıçrama açıklanamaz. İstek metninin kimliksizleştirilmiş kopyası ayrı olarak, istek günlüğünde saklanır (12. bölüm).

“Yasa dışı içerik” ve “çocuklara yönelik cinsel istismar” nedenli şikâyetlerin kopyaları. Böyle bir şikâyet yapıldığında şikâyet olgusunun bir kopyası ayrı kaydedilir: neden, şikâyet edenin yazdığı metin ve iletişim bilgisi, tarih, içeriğin ve çalışma alanının tanımlayıcıları ve şikâyet edenin geri döndürülemez hash’i. Kopya içeriğin kendisini içermez. İçerikle veya hesapla birlikte silinmez, çünkü böyle bir şikâyeti ele almak ve yetkili makamlara yanıt vermek için ona ihtiyaç duyabiliriz; belirli bir süresi yoktur. Onu yalnızca yönetici okur.

Silme nedeni, eğer bir tane seçtiyseniz, saklanır: hesap kimliği olmadan, yalnızca tarih ve seçilen seçenek olarak kaydedilir. Bu kaydın sizinle hiçbir zaman ilişkilendirilemeyeceğinin sözünü vermiyoruz: kullanıcı sayısı azken tarih, hesabınızın silindiği güne yakın olabilir.

Abonelik kayıtları. Bir mağaza veya ödeme hizmeti üzerinden yapılan satın alımın kaydı, hesap silindikten sonra da kalır: mağazanın abonelik kimliği (Apple için özgün işlem kimliği, web sitesi için ödeme sözleşmesi), ürün, durum, dönemin tarihleri, otomatik yenileme ve test satın alımı işaretleri. Çalışma alanınızla bağlantı ve RevenueCat müşteri kimliği kaldırılır; böylece kaydın kime ait olduğunu artık anlayamayız (az sayıda kullanıcı olduğunda tarihler tek başına bile size işaret edebilir), ancak mağaza veya ödeme hizmeti kendi kimliğini sizinle yine de eşleştirebilir. Bunu, oluşturma maliyeti kayıtları gibi, ödemelerin kendi muhasebemiz olarak saklarız ve belirli bir süresi yoktur. Bir yöneticinin elle verdiği Premium saklanmaz: hesapla birlikte silinir.

10. Yedekler

Veri tabanının ve dosyaların yedeklerini kendimiz alır ve Cloudflare R2’de saklarız. Veri tabanı yedeği, seçilen bir ana geri yüklemeyi sağlayan değişiklik günlüğünü de içerir. Yedekler 30 gün saklanır, ardından silinir; Supabase Cloud’daki önceki projenin son dökümüne de aynı şekilde davranırız. Bu, hesabınızı sildikten sonra verilerin hizmetten hemen çıktığı, yedeklerde ise 30 güne kadar kalabileceği anlamına gelir.

11. Silmenin ulaşmadığı yerler

Hesabı sil düğmesinin ulaşamadığı yerler var ve bunları açıkça söylemek daha dürüst:

• yönetici işlem günlüğü. Hangi yöneticinin bir hizmet ayarını değiştirdiğini veya bir sorunu incelemek için belirli bir oluşturmayı açtığını kaydeder. Yöneticinin adresini ve teknik kimlikleri (örneğin oluşturma ve çalışma alanı) tutar; metinlerinizi ve adresinizi tutmaz. Ancak yönetici sizseniz adresiniz bu günlükte kalır;
• Supabase Auth bileşeninin tuttuğu hizmet giriş günlüğü. Otomatik olarak yazılır ve hesabınızı sildiğinizde temizlenmez; Supabase Cloud’daki önceki projede, o açık olduğu sürece, bu günlüğü Supabase kendi kurallarına göre tutar;
• botun Telegram’a zaten gönderdiği mesajlar. Başkasının sohbetinde dururlar ve onları geri almanın bir yolu yoktur;
• görsellerin önbellekteki kopyaları. Görsel bağlantıları herkese açıktır: dosyanın kendisini sileriz, ancak tarayıcının, CDN’in veya mesajlaşma uygulamasının önbelleğinde kalan bir kopya bir süre daha açılmaya devam edebilir;
• istek günlüğü (12. bölüm). İçinde hesap, çalışma alanı ve üretim kimliği yoktur; bu yüzden kayıtlar hesabınız üzerinden bulunup silinemez; 12 ay sonra kendiliğinden silinir;
• 3. bölümdeki yüklenicilere zaten ulaşmış olan şeyler (yapay zekâ ve konuşma hizmetleri, hata raporları, e-posta teslimi, Apple, web sitesindeki ödeme hizmeti ve satıcı). Hesabın silinmesi onlara bir silme talebi göndermez ve onlar bunu kendi kurallarına göre saklar. İstisna RevenueCat’tir: ondan müşteri kaydınızı silmesini isteriz (8. bölüm).

12. Hesaba bağlı olmayan istek günlüğü

Her başarılı üretimden sonra isteğinizin metnini (en fazla 500 karakter), dili, şablonu, kategoriyi, biçimi, slayt sayısını, üretimin nereden başlatıldığını, kaynak türünü (metin, bağlantı vb.) ve tarihi — saat olmadan — ayrı bir günlüğe kopyalarız. Bazı alanlar boş olabilir. Kaydetmeden önce metinden e-posta adresleri, telefonlar, bağlantılar, @adlar, kart numaraları ve uzun sayılar otomatik olarak çıkarılır.

Günlükte hesap, çalışma alanı, üretim kimliği, IP adresi ve kesin saat yoktur. Hesabınız duruyorsa yöneticiler zaten üretimlerinizi görür ve günlük bundan korumaz: bir kayıt, metin eşleşmesiyle bir üretimle eşleştirilebilir. Günlüğün anlamı başkadır: hesap silindikten sonra asıl üretimler gider, yalnızca kimliksizleştirilmiş bir kopya kalır ve o artık sizinle ilişkilendirilemez. Bu nedenle günlük hesapla birlikte silinmez ve verilerinizle ilgili bir talep üzerine bulunamaz.

İnsanların hangi konulara ve şablonlara ihtiyaç duyduğunu anlamak için tutuyoruz. Günlüğü yalnızca hizmetin yöneticileri görür; günlüğün görüntülenmesi ve dışa aktarılması yöneticilerin işlem günlüğüne kaydedilir. Kayıtlar 12 ay saklanır, sonra otomatik olarak silinir.

Bu metin tamamen anonim denemez: otomatik olarak kimliksizleştirilir, ancak sizin kendi yazdıklarınızı içerebilir. İsteklere kişisel veri yazmayın.

13. Haklarınız ve nasıl kullanacağınız

Bizden şunları isteyebilirsiniz:

• hakkınızda hangi verileri tuttuğumuzu söylememizi ve size bir kopyasını göndermemizi;
• yanlış olan verileri düzeltmemizi;
• verilerinizi silmemizi (bunu 7. bölümde anlatıldığı gibi kendiniz de, hemen yapabilirsiniz);
• verilerinizin belirli bir kullanımını, hesabı kapatmadan yapabildiğimiz yerde, durdurmamızı.

support@mtmd.dev adresine, konuya “Privacy Request” yazarak, talebin size ait olduğunu anlayabilmemiz için hesabınızın e-posta adresinden yazın. Bu talepleri elle işleriz.

Çoğunu uygulamada kendiniz yapabilirsiniz: içeriği düzenlemek ve silmek, bir görüntüleme bağlantısını iptal etmek, bildirimleri cihaz ayarlarınızdan kapatmak, fikirler, şablonlar ve teklifler içeren e-postaları Ayarlar'dan veya e-postadaki “Abonelikten çık” bağlantısından kapatmak ya da hesabı silmek. Ülkenize bağlı olarak oradaki veri koruma otoritesine şikâyette bulunma hakkınız da olabilir.

14. Çerezler ve yerel depolama

Çerez ayarlamayız. Web sitesi ve uygulama bunun yerine cihazınızda birkaç şey tutar (webde tarayıcının yerel depolamasında): oturum açma oturumunuz, arayüz dili ve gönderi dili ayarları, taslaklarınızın ve şablon listelerinin önbelleğe alınmış ilk sayfası, girdiğiniz hedef kitle ve ton seçimleri, son konular, henüz kaydedilmemiş bir karusel, çevrimdışıyken yapılan şablon seçimlerinin kuyruğu, yükleme animasyonlarının kümesi ve bir ipucunun ne zaman gösterileceğine karar veren bir sayaç. Satın alma kitaplığı RevenueCat, müşteri kimliğinizin ve abonelik durumunuzun kendi kopyasını cihazda tutar. Bir davet kabul edilirken belirteci tarayıcı sekmesinin oturum depolamasında bekler.

Oturumu kapattığınızda uygulama taslakları, şablon listelerini, çevrimdışı kuyruğu, kaydedilmemiş karuseli ve oluşturma seçeneklerini temizler. Giriş oturumu çıkışla birlikte gider; dil, yükleme animasyonları, ipucu sayacı ve son konular gibi bazı diğer ayarlar siz temizleyene kadar cihazda kalır.

Bunların hiçbiri reklam için veya sizi diğer sitelerde takip etmek için kullanılmaz. Tarayıcı ayarlarınızdan veya uygulamayı kaldırarak temizleyebilirsiniz. İstisna, iOS’taki oturum açma oturumudur: sistemin Anahtar Zinciri’nde (Keychain) saklanır ve uygulama silindikten sonra da kalabilir. Silmeden önce oturumu kapatın; bir kayıt kalırsa uygulamanın bir sonraki kurulumu onu ilk açılışta siler.

15. Çocuklar

Hizmet, Koşullarda belirtildiği gibi en az 16 yaşında olan kişiler içindir. Daha küçük çocuklardan bilerek veri toplamayız.

16 yaşından küçük bir çocuğun hizmeti kullandığını düşünüyorsanız support@mtmd.dev adresine yazın. Durumun böyle olduğunu öğrenirsek hesabı kapatabilir ve verilerini silebiliriz.

16. Güvenlik

Verileri korumak için yaptıklarımız, ifade edebildiğimiz ölçüde:

• hizmetle bağlantılar şifrelidir;
• hesabın verilerini okuyan veya değiştiren her istek, oturum açmış hesaba ve çalışma alanına göre denetlenir ve bir çalışma alanının verileri diğer çalışma alanlarına gösterilmez;
• görüntüleme bağlantıları ve davetler, adresin sunucuya gönderilmeyen ve günlüklerimize yazılmayan kısmında gizli bir belirteç taşır; bir görüntüleme bağlantısındaki görseller imzalı adresler üzerinden sunulur;
• hesabı silmek için hesabın e-postasına gönderilen bir kod gerekir ve deneme sayısı sınırlıdır.

Hiçbir iletim veya saklama yöntemi tamamen güvenli değildir, bu nedenle mutlak güvenliği garanti edemeyiz. Parolanızı ve giriş e-postalarınızı güvende tutun.

17. Bu politikadaki değişiklikler

Bu politikayı, örneğin yeni işlevler ortaya çıktığında veya yasa değiştiğinde değiştirebiliriz. En son güncellemenin tarihi sayfanın üst kısmındadır.

Esaslı değişiklikleri bu sayfada yayımlarız ve yürürlüğe girdiklerinde uygulama içinde gösteririz. Yasanın daha erken bildirim gerektirdiği durumlarda bunu yaparız. Bir değişiklik yürürlüğe girdikten sonra hizmeti kullanmaya devam ederseniz yeni sürümü kabul etmiş olursunuz. Kabul etmiyorsanız hizmeti kullanmayı bırakın ve hesabınızı silin.

18. Bize ulaşın

Meta Media LLC, Georgia, Tbilisi, Saburtalo district, Ikalto I lane N 1. Bu politikaya ilişkin sorular ve verilerinizle ilgili talepler: support@mtmd.dev.

Konuya “Privacy Request” yazın.

Bu politikanın, kısa sürüm dâhil, bir çevirisi İngilizce metinden farklıysa, ülkenizin yasası sizin dilinizdeki sürüme dayanma hakkı vermedikçe İngilizce metin geçerlidir.