Gizlilik Politikası

Son güncelleme: 2026-10-22 · Yürürlükte

1. Kim olduğumuz

StitchKit, İstanbul, Türkiye merkezli MavenWright Studio ("biz") tarafından işletilmektedir. mavenwright.com ve StitchKit uygulamaları aracılığıyla işlenen kişisel verilerin veri sorumlusu biziz. İletişim: [email protected].

2. Topladığımız veriler

  • Hesap verileri: e-posta, isim, parola hash'i, faturalandırma ülkesi.
  • Google ya da Apple ile giriş (yalnızca siz seçerseniz): Google ya da Apple bize e-posta adresinizi, bu adresi doğruladığını ve onlardaki hesabınızın bir kimliğini bildirir. Apple'da bu, adresinizi gizlemeyi seçtiğinizde Apple'ın size verdiği aktarma adresi olabilir. Başka hiçbir şey istemeyiz (isim, kişiler ya da profil yok) ve Google ya da Apple şifrenizi hiçbir zaman görmeyiz. Bu adresin zaten bir StitchKit hesabı varsa ikisi birleştirilir: o hesabın eski şifresi geçersiz olur, diğer cihazlardaki oturumları kapanır ve bağlı asistanlarının bağlantısı kesilir. Bunu adresinize e-postayla bildiririz.
  • Faturalandırma: Polar Software Inc. tarafından işlenir; biz sadece son 4 hane ve son kullanma tarihini fatura için alırız.
  • Anonim analitik: Plausible (çerez yok, çapraz site takibi yok).
  • Ürün analitiği (nasıl kapatılacağı 7. bölümde): Google Firebase Analytics sayfa görüntülemelerini ve ürün olaylarını (hangi paket tıklandı, hangi mimari indirildi vs.) kaydeder; Microsoft Clarity sayfaların nasıl kullanıldığını, formlara yazdıklarınızı maskeleyerek kaydeder. Ürünü geliştirmek için kullanılır.
  • Reklam ölçümü (nasıl kapatılacağı 7. bölümde): Google Ads ve Meta Pikseli bir reklamın ziyarete, kayda ya da satın almaya yol açıp açmadığını kaydeder.
  • Destek iletişimleri: bize gelen e-postalar, Chatwoot transkriptleri.
  • Uygulama telemetrisi (sadece opt-in): çökme raporları, kullanım sayaçları.

Toplamadığımız: nakış tasarımlarınız, müşteri listeleriniz, dikiş desenleri. StitchKit yerel-öncelikli.

3. Üçüncü taraf veri işleyiciler

  • Polar Software Inc. (ABD) — kayıtlı satıcı (ödeme, fatura, vergi) — Stripe + Adyen altyapısı.
  • Plausible Insights OÜ (Estonya) — analitik.
  • Google LLC (ABD) — Firebase / Google Analytics ürün analitiği ve Google Ads dönüşüm ölçümü (bkz. 7. bölüm); siz seçerseniz Google ile giriş.
  • Apple Inc. (ABD) — siz seçerseniz Apple ile giriş.
  • Meta Platforms, Inc. (ABD) — Meta Pikseli ile reklam ölçümü (bkz. 7. bölüm).
  • Microsoft Corporation (ABD) — Microsoft Clarity kullanım analitiği (bkz. 7. bölüm).
  • Cloudflare, Inc. (ABD) — CDN, DDoS koruması.
  • Resend (ABD) — işlemsel e-posta.
  • Chatwoot (kendi sunucumuzda) — canlı sohbet.
  • Hostinger — uygulama hosting.

4. Hukuki dayanak (KVKK Madde 5 / GDPR Madde 6)

  • Sözleşmenin ifası — hesap, faturalandırma, lisans.
  • Meşru menfaat — dolandırıcılık önleme, güvenlik, temel analitik.
  • Açık rıza — opt-in telemetri, pazarlama.
  • Yasal yükümlülük — vergi kayıtları.

5. Haklarınız (KVKK Madde 11)

  • Kişisel verilerinizin işlenip işlenmediğini öğrenme
  • İşlenmişse buna ilişkin bilgi talep etme
  • İşleme amacını ve uygun kullanılıp kullanılmadığını öğrenme
  • Üçüncü kişileri öğrenme
  • Eksik/yanlış işlenen verileri düzelttirme
  • Silme veya yok edilmesini isteme
  • Aktarıldığı üçüncü kişilere bildirilmesini isteme
  • Otomatik sistemler analizine itiraz etme
  • Hukuka aykırı işleme nedeniyle zarara uğramanız hâlinde tazminat talep etme

[email protected] — 30 gün içinde yanıtlanır. Şikayet için KVK Kurumu.

6. Saklama süreleri

  • Hesap: aktif olduğu sürece; kapatma sonrası 90 gün içinde silinir.
  • Fatura: 10 yıl (Türk vergi mevzuatı).
  • Destek: son etkileşimden 24 ay.
  • Analitik: anonim toplu süresiz, ham loglar 30 gün.

7. Çerezler ve tercihleriniz

Belçika'dan bağlanıyorsanız önce bir çerez bandı size sorar ve aşağıdaki analitik ve pazarlama araçları cevabınızı bekler. Başka her yerden sayfa açılınca, bant göstermeden çalışırlar. Çerez kullanmayan Plausible her zaman çalışır.

Analitik ve pazarlama araçlarını her sayfanın altındaki "Çerez tercihleri" bağlantısıyla istediğiniz an ayrı ayrı kapatabilirsiniz. Kapattığınız araç dursun diye sayfa yeniden yüklenir ve seçiminiz saklanır.

  • Zorunlu: mw_consent (seçiminiz, 180 gün saklanır); dil tercihi; StitchKit hesabının oturumu ve bu hesaba Google ya da Apple ile girerken sk_pf (yanıtı, girişi başlatan tarayıcıya bağlar, on dakika) ile sk_pn (yalnızca bu giriş yeni bir hesap açtıysa ya da bir şifreyi geçersiz kıldıysa yazılır; bir sonraki sayfanın bunu söylemesini ve yeni hesabı saymasını sağlar, sağlayıcının adını taşır, sizinle ilgili bir şey taşımaz, iki dakika); Coeffy sayfalarında cf_ready (bir gün); yalnızca web sitesinde bir satın alma başlattığınızda cf_buy (satın almayı yalnızca o tarayıcının görmesini ve yeni hesabın şifresini yalnızca onun belirlemesini sağlayan rastgele, tek kullanımlık bir kod, bir gün); StitchKit testini gönderdikten sonra sk_quiz (planınızı ve teklifinizi bu tarayıcı için saklayan imzalı bir kod, 7 gün).
  • Her zaman açık, çerezsiz: Plausible ziyaret istatistikleri.
  • Analitik: Firebase üzerinden Google Analytics (_ga çerezleri) ve sayfaların nasıl kullanıldığını formlara yazdıklarınızı maskeleyerek kaydeden Microsoft Clarity (_clck, _clsk).
  • Pazarlama: Google Ads dönüşüm ölçümü (_gcl_au) ve Meta Pikseli (_fbp); Coeffy sayfalarında cf_click, reklam bağlantısındaki Google Ads tıklama kimliğini (gclid, gbraid ya da wbraid) 90 gün tutar. Pazarlamayı kapattıysanız yazılmaz, daha önce yazılmışsa da artık kullanılmaz.
  • İşlevsel: Chatwoot sohbet oturumu, yalnızca sohbeti açtığınızda.

Bir StitchKit satın alması başlattığınızda Polar'da açtığımız ödeme sayfası, ülkenizi, para biriminizi ve vergiyi Polar belirleyebilsin diye IP adresinizi alır; satın aldığınız sayfayı ve dili, o sayfanın adresindeki kampanya etiketlerini ve sizi oraya gönderen siteyi not eder; analitik açıksa Google Analytics ve Microsoft Clarity kimliklerinizi, pazarlama açıksa Meta ve Google Ads tıklama kimliklerinizi de. Polar bu notu siparişle birlikte saklar; hangi sayfaların ve reklamların satışa dönüştüğünü bize bu gösterir.

Coeffy'ye kayıt olduğunuzda ya da bir Coeffy planı aldığınızda tıklama kimliği hesabınızla ya da siparişinizle birlikte 90 gün saklanır. Bir sipariş ilk ödemeyse Google Ads'e varsa tıklama kimliğini, sipariş tutarını ve para birimini, sipariş zamanını ve e-posta adresinizin SHA-256 özetini (hash) göndeririz; adresin kendisini ya da ödeme bilgilerinizi asla göndermeyiz.

StitchKit testini gönderdiğinizde StitchKit (MavenWright'ın StitchKit sunucusu) e-posta adresinizi, yanıtlarınızı, ülkenizi ve dilinizi, sayfa adresindeki kampanya etiketlerini (pazarlama açıksa Meta tıklama kimliklerinizi de) saklar. Bunları istediğiniz planı e-postayla göndermek, %30 teklifinizi 48 saat tutmak ve yalnızca kutuyu işaretlediyseniz en fazla üç hatırlatma göndermek için kullanırız. Her e-postada bir abonelikten çık bağlantısı vardır; abonelikten çıkmak tüm test e-postalarını durdurur ve yanıtlarınızı siler, size bir daha yazmayalım diye yalnızca adresinizi tutar. Hiç satın almayan bir kayıt 12 ay sonra silinir; satın alırsanız yanıtlarınız 12 ay sonra silinir.

Pazarlama açıkken testi gönderdiğinizde, bir ödeme başlattığınızda ya da bir StitchKit satın alması tamamladığınızda Meta'ya Conversions API üzerinden e-posta adresinizin SHA-256 özetini, IP adresinizi ve tarayıcınızı, Meta tıklama kimliklerini bildiririz; adresin kendisini ya da ödeme bilgilerinizi asla göndermeyiz.

8. Güvenlik

Tüm trafikte TLS 1.3, şifrelenmiş yedekler, minimum yetki erişim, periyodik gözden geçirme. Veri ihlali bildirimleri KVKK Madde 12 ve GDPR Madde 33 kapsamında 72 saat içinde yapılır.

9. Politika değişiklikleri

Önemli değişiklikler e-posta ve uygulama içi banner ile bildirilir. Bildirim sonrası kullanım, kabul anlamına gelir.

10. İletişim

Gizlilik: [email protected]
Genel: [email protected]

MavenWright Studio · İstanbul, Türkiye