İşbu Gizlilik Politikası, FoliMesh'in hangi kişisel verileri neden topladığını, ne kadar süre sakladığımızı, kimlerle paylaştığımızı ve hangi haklara sahip olduğunuzu açıklar. folimesh.com web sitesi ve alt alan adları, editör, API, MCP sunucusu ve tüm ilgili hizmetler ("Hizmet") için geçerlidir.
1. Veri sorumlusu
Kişisel verilerinizin veri sorumlusu, bireysel girişimci Voliansky Filipp Andriyovych'tir (ФОП Волянський Філіпп Андрійович), 9 Boryspilska Street, Kyiv, 02099, Ukrayna, ІПН 3346817571 ("biz").
Gizlilikle ilgili her türlü soru veya talep için support@folimesh.com adresine "Privacy" konusuyla yazın.
Kişisel verileri Ukrayna "Kişisel Verilerin Korunması Hakkında" Kanunu'na ve size uygulandığı hallerde AB Genel Veri Koruma Tüzüğü (GDPR) ile Birleşik Krallık GDPR'sine uygun olarak işleriz. Türkiye'de bulunan ilgili kişiler bakımından, 6698 sayılı Kişisel Verilerin Korunması Kanunu'ndan (KVKK) doğan haklarınız saklıdır ve bu haklar aşağıdaki 10. bölümde açıklanan usulle kullanılabilir.
2. Hangi verileri topluyoruz
2.1. Bize verdiğiniz veriler
- Hesap verileri: e-posta adresiniz; isteğe bağlı olarak bir görünen ad.
- İçerik: yapay zekâ özelliklerine gönderdiğiniz metin açıklamaları ve diğer istemler (prompt), oluşturucu parametreleri, bu özelliğin sunulduğu hallerde yüklenen referans görseller ve destek ekibine gönderdiğiniz mesajlar.
- Sipariş verileri: satın aldığınız Planlar ve Paketler, tutarlar, para birimi, tarihler ve sipariş durumu.
2.2. Otomatik toplanan veriler
- Kullanım verileri: kullanılan İndirme hakları ve Yapay Zekâ Kredileri, dışa aktarılan Varlıklar ve parametreleri, anahtarlarınızla yapılan API ve MCP istekleri.
- Teknik veriler: barındırma sağlayıcımızın sunucu günlüklerinde kaydedilen IP adresi, tarayıcı türü ve sürümü, cihaz türü, işletim sistemi, dil, yönlendiren sayfa ve zaman damgaları.
- Çerezler: bkz. 8. bölüm.
2.3. Ödeme sağlayıcılarından gelen veriler
Ödeme hizmeti sağlayıcısından ödemenizin durumunu, tutarı, para birimini, bir ödeme tanımlayıcısını ve sağlandığı hallerde maskelenmiş kart numarasını (örneğin son dört hane) ve kartın ülkesini alırız. Tam kart numaranızı, CVV'nizi veya kart son kullanma tarihinizi asla almayız ve saklamayız.
3. Verilerinizi neden ve hangi hukuki sebebe dayanarak kullanıyoruz
| Amaç | Veriler | Hukuki sebep |
|---|---|---|
| Hesabınızı oluşturmak ve yönetmek, oturum açmanızı sağlamak | E-posta, teknik veriler | Sözleşmenin ifası |
| Hizmet'i sunmak: oluşturma, dışa aktarma, yapay zekâ özellikleri, API | Hesap, içerik, kullanım verileri | Sözleşmenin ifası |
| Ödemeleri işlemek ve satın alımları teslim etmek | Sipariş ve ödeme verileri | Sözleşmenin ifası |
| Muhasebe, vergi ve hukuki yükümlülükler | Sipariş ve ödeme verileri | Hukuki yükümlülük |
| Hizmet e-postaları göndermek: giriş bağlantıları, makbuzlar, abonelik bildirimleri, koşullardaki değişiklikler | E-posta | Sözleşmenin ifası; hukuki yükümlülük |
| Dolandırıcılığı ve kötüye kullanımı önlemek, Hizmet'i korumak | Teknik ve kullanım verileri | Meşru menfaat |
| Hizmet'i geliştirmek, hataları gidermek, hangi özelliklerin kullanıldığını anlamak | Toplulaştırılmış kullanım ve teknik veriler | Meşru menfaat |
| Haber ve teklif göndermek | E-posta | Açık rıza (istediğiniz zaman geri alabilirsiniz) |
Verilerinizi sizin hakkınızda hukuki sonuç doğuran otomatik kararlar için kullanmıyoruz ve kişisel verilerinizi satmıyoruz.
4. Yapay zekâ özellikleri
Bir yapay zekâ özelliğini kullandığınızda, isteğinizin metni ve yanıt için gereken oluşturucu parametreleri Vercel AI Gateway üzerinden bir yapay zekâ modeli sağlayıcısına (örneğin OpenAI, Anthropic veya Google) gönderilir. Yalnızca istek için gerekenleri gönderiyoruz; e-postanızı veya ödeme verilerinizi göndermiyoruz. Kullandığımız koşullar uyarınca sağlayıcılar bu verileri modellerini eğitmek için kullanmaz. Lütfen istemlerinize kişisel veri eklemeyin.
5. Verileri kimlerle paylaşıyoruz
Kişisel verileri yalnızca, adımıza veri işleme sözleşmeleri çerçevesinde işleyen hizmet sağlayıcılarla ve yalnızca gerekli ölçüde paylaşırız:
| Sağlayıcı | Amaç | Konum |
|---|---|---|
| Supabase Inc. | Veritabanı, kimlik doğrulama, dosya depolama | Avrupa Birliği (İrlanda) |
| Vercel Inc. | Web sitesi barındırma, sunucu işlevleri, AI Gateway | Avrupa Birliği ve Amerika Birleşik Devletleri |
| Resend (Plus Five Five, Inc.) | E-posta gönderimi | Amerika Birleşik Devletleri |
| JSC "Universal Bank" (monobank) | Ödeme işleme | Ukrayna |
| Vercel AI Gateway üzerinden yapay zekâ modeli sağlayıcıları | Yapay zekâ isteklerinin işlenmesi | Amerika Birleşik Devletleri ve diğer ülkeler |
| GitHub, Inc. | Kaynak kod barındırma (kullanıcı verisi yok) | Amerika Birleşik Devletleri |
Ayrıca kanunen gerekli olduğunda, bir mahkeme kararı veya yetkili bir makamın talebi üzerine ya da bir uyuşmazlıkta haklarımızı korumak için verileri açıklayabiliriz.
6. Uluslararası aktarımlar
Bazı sağlayıcılar verileri Ukrayna ve Avrupa Ekonomik Alanı dışında, özellikle Amerika Birleşik Devletleri'nde işler. Bu aktarımlar, yeterlilik kararlarına (sağlayıcının sertifikalı olduğu hallerde AB–ABD Veri Gizliliği Çerçevesi dahil) veya Avrupa Komisyonu'nun Standart Sözleşme Hükümlerine ve gerektiğinde ek güvencelere dayanılarak yapılır.
7. Verileri ne kadar süre saklıyoruz
- Hesap verileri ve içerik: Hesabınız var olduğu sürece ve silinmesinden sonra 30 güne kadar (yedekler 90 güne kadar).
- Sipariş ve ödeme kayıtları: işlemin yapıldığı yılın sonundan itibaren 3 yıl veya Ukrayna vergi ve muhasebe hukukunun gerektirdiği daha uzun süre.
- İndirme ve lisans geçmişi: Varlıklara ilişkin lisansınızı teyit edebilmemiz için Hesabınız var olduğu sürece; silinmesinden sonra lisans sorularını çözmek için asgari bir kaydı (sipariş tanımlayıcısı, Varlık parametreleri, tarih) 3 yıl saklarız.
- Sunucu günlükleri: 90 güne kadar.
- Destek yazışmaları: son mesajdan itibaren 2 yıla kadar.
8. Çerezler ve yerel depolama
Yalnızca Hizmet için kesinlikle gerekli çerezleri kullanıyoruz:
- oturumunuzun açık kalmasını sağlamak için Supabase tarafından yerleştirilen kimlik doğrulama çerezleri;
- saldırılara karşı korunmak için kullanılan barındırma sağlayıcımızın güvenlik çerezleri.
Reklam veya üçüncü taraf izleme çerezleri kullanmıyoruz. İleride analiz veya pazarlama çerezleri eklersek, önce onayınızı isteyecek ve bu Politikayı güncelleyeceğiz. Çerezleri tarayıcınızdan istediğiniz zaman silebilirsiniz; bu durumda oturumunuz kapanır.
9. Güvenlik
Verileri iletim sırasında şifreleme (HTTPS/TLS), altyapı sağlayıcılarımızın sunduğu bekleme halinde şifreleme, yetkili kişilerle sınırlı erişim, veritabanında satır düzeyinde erişim kuralları ve ayrı yönetici rolleriyle koruyoruz. Hiçbir iletim veya depolama yöntemi tamamen güvenli değildir; sizin için risk doğurması muhtemel bir kişisel veri ihlali meydana gelirse, kanunun gerektirdiği şekilde sizi ve yetkili makamı bilgilendireceğiz.
10. Haklarınız
Uygulanabilir hukuk çerçevesinde şu haklara sahipsiniz:
- kişisel verilerinize erişme ve bir kopyasını alma;
- hatalı verileri düzeltme;
- kanunen saklamamız gereken haller dışında verilerinizin silinmesini isteme ("unutulma hakkı");
- işlemenin kısıtlanmasını isteme;
- meşru menfaate dayanan işlemeye itiraz etme;
- veri taşınabilirliği — verilerinizi makine tarafından okunabilir biçimde alma;
- önceki işlemeyi etkilemeksizin, istediğiniz zaman rızanızı geri alma;
- bir denetim makamına şikâyette bulunma: Ukrayna'da — Ukrayna Parlamentosu İnsan Hakları Komiseri (ombudsman.gov.ua); AB'de — ikamet ettiğiniz ülkenin veri koruma makamı; Türkiye'de — Kişisel Verileri Koruma Kurulu.
Haklarınızı kullanmak için Hesabınızın e-posta adresinden support@folimesh.com adresine yazın. 30 gün içinde yanıt veriyoruz. Kimliğinizi doğrulamanızı isteyebiliriz.
11. Hesabınızın silinmesi
Hesabınızın silinmesini istediğiniz zaman support@folimesh.com adresinden talep edebilirsiniz. Silme işleminden sonra kullanılmayan İndirme hakları, Yapay Zekâ Kredileri ve Abonelikler sona erer ve indirme geçmişinize erişiminizi kaybedersiniz. Hukuka uygun biçimde indirdiğiniz Varlıklara ilişkin lisanslar, Lisans Sözleşmesi'nde açıklandığı üzere geçerli kalır.
12. Çocuklar
Hizmet, 16 yaşın altındaki çocuklara yönelik değildir. 16 yaşın altındaki çocukların kişisel verilerini bilerek toplamıyoruz. Bir çocuğun bize kişisel veri sağladığını düşünüyorsanız bizimle iletişime geçin; bu verileri sileceğiz.
13. Bu Politikada değişiklik
İşbu Politikayı güncelleyebiliriz. Güncel sürüm ve yürürlük tarihi folimesh.com/privacy adresinde yayımlanır. Esaslı değişiklikleri kayıtlı kullanıcılara en az 14 gün önceden e-posta ile bildireceğiz.
14. İletişim
ФОП Волянський Філіпп Андрійович 9 Boryspilska Street, Kyiv, 02099, Ukrayna ІПН 3346817571 E-posta: support@folimesh.com