Gizlilik Politikası

Son güncelleme: 2026-10-05 · Yürürlükte

1. Kim olduğumuz

StitchKit, İstanbul, Türkiye merkezli MavenWright Studio ("biz") tarafından işletilmektedir. mavenwright.com ve StitchKit uygulamaları aracılığıyla işlenen kişisel verilerin veri sorumlusu biziz. İletişim: [email protected].

2. Topladığımız veriler

  • Hesap verileri: e-posta, isim, parola hash'i, faturalandırma ülkesi.
  • Google ya da Apple ile giriş (yalnızca siz seçerseniz): Google ya da Apple bize e-posta adresinizi, bu adresi doğruladığını ve onlardaki hesabınızın bir kimliğini bildirir. Apple'da bu, adresinizi gizlemeyi seçtiğinizde Apple'ın size verdiği aktarma adresi olabilir. Başka hiçbir şey istemeyiz (isim, kişiler ya da profil yok) ve Google ya da Apple şifrenizi hiçbir zaman görmeyiz. Bu adresin zaten bir StitchKit hesabı varsa ikisi birleştirilir: o hesabın eski şifresi geçersiz olur, diğer cihazlardaki oturumları kapanır ve bağlı asistanlarının bağlantısı kesilir. Bunu adresinize e-postayla bildiririz.
  • Faturalandırma: Polar Software Inc. tarafından işlenir; biz sadece son 4 hane ve son kullanma tarihini fatura için alırız.
  • Anonim analitik: Plausible (çerez yok, çapraz site takibi yok).
  • Ürün analitiği (nasıl kapatılacağı 7. bölümde): Google Firebase Analytics sayfa görüntülemelerini ve ürün olaylarını (hangi paket tıklandı, hangi mimari indirildi vs.) kaydeder; Microsoft Clarity sayfaların nasıl kullanıldığını, formlara yazdıklarınızı maskeleyerek kaydeder. Ürünü geliştirmek için kullanılır.
  • Reklam ölçümü (nasıl kapatılacağı 7. bölümde): Google Ads ve Meta Pikseli bir reklamın ziyarete, kayda ya da satın almaya yol açıp açmadığını kaydeder.
  • Destek iletişimleri: bize gelen e-postalar, Chatwoot transkriptleri.
  • Uygulama telemetrisi (sadece opt-in): çökme raporları, kullanım sayaçları.

Toplamadığımız: nakış tasarımlarınız, müşteri listeleriniz, dikiş desenleri. StitchKit yerel-öncelikli.

3. Üçüncü taraf veri işleyiciler

  • Polar Software Inc. (ABD) — kayıtlı satıcı (ödeme, fatura, vergi) — Stripe + Adyen altyapısı.
  • Plausible Insights OÜ (Estonya) — analitik.
  • Google LLC (ABD) — Firebase / Google Analytics ürün analitiği ve Google Ads dönüşüm ölçümü (bkz. 7. bölüm); siz seçerseniz Google ile giriş.
  • Apple Inc. (ABD) — siz seçerseniz Apple ile giriş.
  • Meta Platforms, Inc. (ABD) — Meta Pikseli ile reklam ölçümü (bkz. 7. bölüm).
  • Microsoft Corporation (ABD) — Microsoft Clarity kullanım analitiği (bkz. 7. bölüm).
  • Cloudflare, Inc. (ABD) — CDN, DDoS koruması.
  • Resend (ABD) — işlemsel e-posta.
  • Chatwoot (kendi sunucumuzda) — canlı sohbet.
  • Hostinger — uygulama hosting.

4. Hukuki dayanak (KVKK Madde 5 / GDPR Madde 6)

  • Sözleşmenin ifası — hesap, faturalandırma, lisans.
  • Meşru menfaat — dolandırıcılık önleme, güvenlik, temel analitik.
  • Açık rıza — opt-in telemetri, pazarlama.
  • Yasal yükümlülük — vergi kayıtları.

5. Haklarınız (KVKK Madde 11)

  • Kişisel verilerinizin işlenip işlenmediğini öğrenme
  • İşlenmişse buna ilişkin bilgi talep etme
  • İşleme amacını ve uygun kullanılıp kullanılmadığını öğrenme
  • Üçüncü kişileri öğrenme
  • Eksik/yanlış işlenen verileri düzelttirme
  • Silme veya yok edilmesini isteme
  • Aktarıldığı üçüncü kişilere bildirilmesini isteme
  • Otomatik sistemler analizine itiraz etme
  • Hukuka aykırı işleme nedeniyle zarara uğramanız hâlinde tazminat talep etme

[email protected] — 30 gün içinde yanıtlanır. Şikayet için KVK Kurumu.

6. Saklama süreleri

  • Hesap: aktif olduğu sürece; kapatma sonrası 90 gün içinde silinir.
  • Fatura: 10 yıl (Türk vergi mevzuatı).
  • Destek: son etkileşimden 24 ay.
  • Analitik: anonim toplu süresiz, ham loglar 30 gün.

7. Çerezler ve tercihleriniz

Hangi ülkeden bağlanırsanız bağlanın, aşağıdaki analitik ve pazarlama araçları sayfa açılınca çalışmaya başlar; önce bir çerez bandı göstermeyiz. Çerez kullanmayan Plausible her zaman çalışır.

Analitik ve pazarlama araçlarını her sayfanın altındaki "Çerez tercihleri" bağlantısıyla istediğiniz an ayrı ayrı kapatabilirsiniz. Kapattığınız araç dursun diye sayfa yeniden yüklenir ve seçiminiz saklanır.

  • Zorunlu: mw_consent (seçiminiz, 180 gün saklanır); dil tercihi; StitchKit hesabının oturumu ve bu hesaba Google ya da Apple ile girerken sk_pf (yanıtı, girişi başlatan tarayıcıya bağlar, on dakika) ile sk_pn (yalnızca bu giriş yeni bir hesap açtıysa ya da bir şifreyi geçersiz kıldıysa yazılır; bir sonraki sayfanın bunu söylemesini ve yeni hesabı saymasını sağlar, sağlayıcının adını taşır, sizinle ilgili bir şey taşımaz, iki dakika); Coeffy sayfalarında cf_ready (bir gün); yalnızca web sitesinde bir satın alma başlattığınızda cf_buy (satın almayı yalnızca o tarayıcının görmesini ve yeni hesabın şifresini yalnızca onun belirlemesini sağlayan rastgele, tek kullanımlık bir kod, bir gün).
  • Her zaman açık, çerezsiz: Plausible ziyaret istatistikleri.
  • Analitik: Firebase üzerinden Google Analytics (_ga çerezleri) ve sayfaların nasıl kullanıldığını formlara yazdıklarınızı maskeleyerek kaydeden Microsoft Clarity (_clck, _clsk).
  • Pazarlama: Google Ads dönüşüm ölçümü (_gcl_au) ve Meta Pikseli (_fbp); Coeffy sayfalarında cf_click, reklam bağlantısındaki Google Ads tıklama kimliğini (gclid, gbraid ya da wbraid) 90 gün tutar. Pazarlamayı kapattıysanız yazılmaz, daha önce yazılmışsa da artık kullanılmaz.
  • İşlevsel: Chatwoot sohbet oturumu, yalnızca sohbeti açtığınızda.

Coeffy'ye kayıt olduğunuzda ya da bir Coeffy planı aldığınızda tıklama kimliği hesabınızla ya da siparişinizle birlikte 90 gün saklanır. Bir sipariş ilk ödemeyse Google Ads'e varsa tıklama kimliğini, sipariş tutarını ve para birimini, sipariş zamanını ve e-posta adresinizin SHA-256 özetini (hash) göndeririz; adresin kendisini ya da ödeme bilgilerinizi asla göndermeyiz.

8. Güvenlik

Tüm trafikte TLS 1.3, şifrelenmiş yedekler, minimum yetki erişim, periyodik gözden geçirme. Veri ihlali bildirimleri KVKK Madde 12 ve GDPR Madde 33 kapsamında 72 saat içinde yapılır.

9. Politika değişiklikleri

Önemli değişiklikler e-posta ve uygulama içi banner ile bildirilir. Bildirim sonrası kullanım, kabul anlamına gelir.

10. İletişim

Gizlilik: [email protected]
Genel: [email protected]

MavenWright Studio · İstanbul, Türkiye