Lenticular Gizlilik Politikası

1. Biz kimiz

Lenticular, İstanbul'daki MavenWright Studio ("biz") tarafından geliştirilir. Burada anlatılan kişisel verilerin veri sorumlusu biziz. İletişim: [email protected].

2. Cihazında kalanlar

Lenticular'ı hesap açmadan kullanabilirsin. O zaman kartların, fotoğrafları ve derinlik haritaları, lens profillerin ve yazıcı ayarların yalnızca cihazında saklanır. Fotoğrafların, derinlik haritaların ve baskı dosyaların, asistana bir şey göndermediğin sürece bize gönderilmez (bölüm 5). 7. bölümdeki hata raporları ve kullanım istatistikleri uygulamanın nasıl kullanıldığını ve neyin ters gittiğini anlatır (örneğin kartın türü, kâğıt boyutu ya da kaç fotoğraf eklendiği); Clarity'nin kayıtları da uygulamanın ekranlarını, ayarların ve seçtiğin yazıcı dahil, gördüğün gibi gösterir; fotoğrafların, kart adların ve lens profili adların gizlenir. Bunları Ayarlar'dan kapatabilirsin.

Tek fotoğraftan 3D, uygulamayla birlikte gelen bir yapay zekâ modeliyle cihazında hesaplanır. Bunun için fotoğrafların hiçbir yere gönderilmez. Modeli çalıştıran motor (Microsoft'un ONNX Runtime'ı) Microsoft'a kendi kullanım istatistiklerini gönderebilir; Lenticular bunu kapatır.

Bir kartı bastığında ya da önizlemesini paylaştığında dosya yalnızca senin gönderdiğin yere gider: yazıcına ya da seçtiğin uygulamaya.

3. Google ya da Apple ile giriş

Giriş isteğe bağlıdır. Kartlarını cihazların arasında eşitlemeni ve Plus ya da Pro planını hepsinde kullanmanı sağlar. Google ya da Apple ile girersin; Lenticular'ın kendi şifresi yoktur.

Google ya da Apple bize e-posta adresini, bu adresi doğruladığını ve onlardaki hesabının bir kimliğini bildirir. Apple'da bu, adresini gizlemeyi seçtiğinde Apple'ın sana verdiği aktarma adresi olabilir. Başka hiçbir şey istemeyiz (ad, kişiler ya da profil yok) ve Google ya da Apple şifreni hiçbir zaman görmeyiz.

Hesabın için şunları saklarız:

• hesap kimliği: hesabını tanımlayan rastgele bir kimlik;
• yukarıda anlatılan e-posta adresi ve Google ya da Apple kimliği;
• uygulamanın oturumunu açık tutan giriş jetonları, yalnızca geri çevrilemeyen özetleri (hash) olarak;
• Apple ile girdiysen Apple'ın verdiği bir jeton; yalnızca hesabını sildiğinde Lenticular'ın Apple'daki erişimini iptal edebilmek için;
• planın (Ücretsiz, Plus ya da Pro), nereden geldiği ve ne zaman bittiği.

Her sunucu gibi bizimki de kendisine bağlanan cihazın IP adresini görür. Bunu bir adresten gelebilecek istek sayısını sınırlamak ve hizmeti güvende tutmak için kullanırız.

4. Bulut eşitleme

Oturum açtığında Lenticular aşağıdakilerin bir kopyasını sunucularımızda tutar ve oturum açtığın diğer cihazlarına eşitler. Bulut eşitleme Ücretsiz dahil her planda vardır.

• kartların: her kartın ayarları ve düzeni, fotoğrafları, derinlik haritaları ve düzenleme dosyaları;
• lens profillerin;
• seçtiğin yazıcı ve onunla kullandığın lens.

Tema, dil ve her cihazın kendi tercihleri eşitlenmez; henüz fotoğrafı olmayan kartlar da eşitlenmez.

Kart kayıtları ve ayarlar veritabanımızda tutulur. Fotoğraflar ve kartlarının diğer dosyaları, Cloudflare'in depolama hizmeti Cloudflare R2'de hesabına ait ayrı bir alanda saklanır; dosyalar hesaplar arasında hiçbir zaman paylaşılmaz. Cloudflare bunları kendi disklerinde şifreli tutar. Uçtan uca şifreli değildir: sunucumuz onları cihazlarına gönderebilmek için okuyabilir. Kartlarını yalnızca senin için saklamak ve eşitlemek için kullanırız.

Bir kartı sildiğinde Son silinenler'e taşınır; orada 30 gün boyunca geri getirebilir ya da hemen kalıcı olarak silebilirsin. 30 gün dolunca kalıcı olarak silinir. Kalıcı olarak silinen bir kartın fotoğrafları ve dosyaları, aynı dosyayı başka bir kartın kullanmıyorsa, yaklaşık bir hafta sonra depodan da kaldırılır. Bir lens profilini silmek hemen kalıcıdır. Çevrimdışı kalmış bir cihaz da silindiğini öğrenebilsin diye içeriği olmayan küçük bir işaret (kartın kimliği ve ne zaman silindiği) kalır.

5. Asistan

Lenticular'da sohbet edebileceğin bir asistan var: uygulama üzerinden kartlarını yapabilir, değiştirebilir ve baskıya hazırlayabilir. İlk mesajından önce çıkan ekranda onay vermeden ona hiçbir şey gönderilmez. Bir mesaj gönderdiğinde şunlar sunucumuza, oradan da cevabı yazan OpenAI API'sine gider:

• mesajın ve o sohbetin önceki mesajları;
• uygulamanın ve açık kartın bir özeti: bulunduğun ekran, planın, kâğıt boyutun ve uygulamanın dili, lens ve yazıcı ayarların, kartın türü, boyutu, fotoğraf sayısı ve ayarları;
• mesaja eklediğin fotoğrafların, uzun kenarı en fazla 768 piksel olan bir kopyası;
• kartın küçük bir görüntüsü, yalnızca asistan karta bakmak istediğinde.

Asıl fotoğrafların, derinlik haritaların ve baskı dosyaların gönderilmez.

İlk 5 mesajını oturum açmadan gönderebilirsin. Bunlar için uygulama ilk açıldığında rastgele bir kurulum kimliği üretir ve sunucumuz mesajlarını sayabilsin diye bu kimliği mesajlarınla birlikte gönderir. Bir adresten günde kaç mesaj gelebileceğini sınırlamak için mesajlarının geldiği IP adresi de yalnızca bellekte sayılır. 5 mesajdan sonra asistan Google ya da Apple ile oturum açmanı ister.

Sohbetlerin: oturum açtığında sohbetlerin ve eklediğin fotoğraflar, kartların gibi hesabında saklanır ve oturum açtığın diğer cihazlarına eşitlenir (bölüm 4); böylece bir sohbete başka bir cihazda devam edebilirsin. Hesap olmadan cihazında kalırlar ve oturum açtığında hesabına yüklenirler. Bir sohbeti silmek hemen kalıcıdır; ekleri yaklaşık bir hafta sonra depodan kaldırılır.

Ürün kaydı: asistanın hatalarını bulup düzeltmek için sunucumuz her mesajın kaydını 90 gün tutar: ne yazdığın, uygulama özeti, eklenen fotoğrafların gönderildiği hâli, asistanın cevabı, istediği uygulama işlemleri ve nasıl sonuçlandıkları, uygulamanın sürüm ve dil bilgisi. Bunu yalnızca Lenticular'ı geliştirmek için kullanırız. İzin ekranında kapatabilirsin; o zaman mesajların bu kayıtta tutulmaz. Oturum açmadan önce gönderdiğin mesajlar hesabına değil, kurulum kimliğine bağlı kaydedilir.

Maliyet ve sınırlar için sunucumuz ayrıca içinde hiçbir kelime olmayan sayılar tutar: her gün kaç mesaj gönderdiğin, her birinin kaç model çağrısı ve token kullandığı, hangi uygulama işlemlerinin kullanıldığı ve nasıl sonuçlandığı.

OpenAI isteği bizim adımıza API koşulları çerçevesinde işler. Bu metnin yazıldığı tarihte OpenAI, API verilerini modellerini eğitmek için kullanmamakta; istekleri ve cevapları kötüye kullanımı tespit etmek için en fazla 30 gün, yalnızca yasanın gerektirdiği durumlarda daha uzun saklamaktadır.

6. Satın almalar

iPhone, iPad, Mac ve Android'de ödemeleri Apple ya da Google alır. Hangi Plus ya da Pro aboneliğinin etkin olduğunu uygulamaya ve bize RevenueCat, Inc. bildirir; RevenueCat bir uygulama kullanıcı kimliğini (rastgele bir kimlik, oturum açtıktan sonra Lenticular hesap kimliğin) ve mağazanın satın alma geçmişini alır. Kart bilgilerini hiçbir zaman görmeyiz.

7. Hata raporları, kullanım istatistikleri ve reklam ölçümü

Lenticular reklam göstermez. Hataları bulmak ve uygulamanın nerede zor kullanıldığını görmek için aşağıdaki üç hizmete hata raporları ve kullanım istatistikleri gönderir. Fotoğrafların, derinlik haritaların, baskı dosyaların, kart adların ve lens profili adların bunlara hiçbir zaman gönderilmez; uygulama, hata mesajlarında bulduğu dosya yollarını ve dosya adlarını göndermeden önce siler. Uygulama cihazının konum servislerini kullanmaz; aşağıdaki yaklaşık konumlar IP adresinden çıkarılır.

• Sentry (Functional Software, Inc.) çökme ve hata raporlarını ve uygulamadaki ana adımların kaydını (örneğin bir kart oluşturuldu, bir baskı dosyası hazırlandı ya da hazırlanamadı ve nedeni) alır; bunlarla birlikte cihazın modeli ve sistem sürümü, bağlantı türü, uygulamanın sürümü ve dili, planın, rastgele bir kurulum kimliği ve oturum açtıysan hesap kimliğin gider.
• Microsoft Clarity, insanların nerede takıldığını görebilmemiz için ekranların nasıl kullanıldığını (dokunuşlar, kaydırmalar, hangi ekranların açıldığı) tekrar izlenebilen bir kayıt olarak tutar. Fotoğrafların, kart adların ve lens profili adların kayıtlarda gizlenir ve Clarity'ye gönderilmez. Clarity aynı rastgele kurulum kimliğini ve oturum açtıysan hesap kimliğini; bunlarla birlikte planını, uygulamanın dilini ve sürümünü ve cihazın türünü (örneğin iPhone ya da Mac) alır ve IP adresinden yaklaşık bir konum (ülke ya da bölge) çıkarır.
• Google Analytics for Firebase (Google LLC) hangi ekranları açtığını, uygulamadaki ana adımları ve satın almalarını (ürün, fiyat ve para birimi) alır; bunlarla birlikte cihazın modeli ve sistem sürümü, uygulamanın sürümü ve dili, planın, Firebase'in cihazındaki uygulama için ürettiği bir kimlik, Google'ın IP adresini kısalttıktan sonra ondan çıkardığı yaklaşık konum (ülke, bölge ve şehir) ve oturum açtıysan hesap kimliğin gider.

Reklam ölçümü: Lenticular'ın reklamlarını Google Ads'te veriyoruz ve bu reklamların uygulamaya insan getirip getirmediğini ve satın almaya dönüşüp dönüşmediğini bilmek istiyoruz. Bu yüzden Google Analytics for Firebase, reklamlarımızdan birinin ardından gelen kurulumları ve satın almaları Google Ads'in sayabilmesini de sağlar. Android'de bunun için cihazının reklam kimliği kullanılır; onu cihazının ayarlarından sıfırlayabilir ya da silebilirsin. iPhone ve iPad'de Lenticular, cihazının reklam kimliğini kullanıp kullanamayacağını sistemin izleme izni penceresiyle bir kez sorar; izin vermezsen bu kimlik kullanılmaz. Mac uygulaması bunu hiç sormaz ve reklam kimliğini kullanmaz.

Cihazının bölgesi Avrupa Ekonomik Alanı'ndan, Birleşik Krallık'tan ya da İsviçre'den bir ülkeye ayarlıysa Lenticular, Google'a verilerini reklam için kullanmamasını söyler (reklam depolama, reklam kullanıcı verisi ve reklam kişiselleştirme sinyalleri kapalıdır): reklamlarımız senin verilerinle ölçülmez, kullanım istatistikleri yine gönderilir. Diğer ülkelerde bu sinyaller açıktır ve Google verileri “Google, hizmetlerimizi kullanan sitelerdeki veya uygulamalardaki bilgileri nasıl kullanır?” sayfasında anlatıldığı gibi de kullanabilir: https://policies.google.com/technologies/partner-sites?hl=tr.

Bunların hepsi ilk açılıştan itibaren açıktır. Ayarlar → Kullanım ve hata verilerini paylaş anahtarını kapatınca uygulama Sentry'ye, Clarity'ye ve Google Analytics'e, çökme raporları dahil, göndermeyi en geç bir sonraki açılışından itibaren bırakır. Kapatmadan hemen önce toplananlar kapattıktan kısa süre sonra yine de gönderilebilir, çünkü uygulama verileri toplu gönderir ve cihazın çevrimdışıyken beklettiklerini bağlantı gelince gönderir. Daha önce gönderilenler 10. bölümdeki süreleri dolunca silinir. Bu ayar asistanın ürün kaydını değiştirmez; onu asistanın izin ekranında kapatırsın (bölüm 5).

Verilerini satmayız.

mavenwright.com web sitesinin kendi gizlilik politikası vardır: https://mavenwright.com/tr/legal/privacy.

8. Verilerin nerede tutulduğu ve kimlerin bizim adımıza işlediği

Sunucularımız Avrupa Birliği'ndedir (Fransa). Türkiye'de yaşıyorsan Lenticular'ın hesap, bulut eşitleme ve asistan özelliklerini kullanman, verilerinin Türkiye dışına aktarılıp orada saklanması ve bir kısmı Amerika Birleşik Devletleri'nde bulunan aşağıdaki veri işleyenlere ulaşması anlamına gelir. Asistana gönderdiklerin AB'deki sunucumuzdan Amerika Birleşik Devletleri'ndeki OpenAI'ye gider. 7. bölümdeki hata raporları ve kullanım istatistikleri de yurt dışına aktarılır: uygulamadan doğrudan Amerika Birleşik Devletleri'ndeki Sentry'ye, Microsoft'a ve Google'a giderler.

• Hostinger International Ltd.: sunucularımız (AB)
• Cloudflare, Inc.: ağ koruması ve iletim, kartlarının fotoğraflarının ve dosyalarının ve sohbet eklerinin saklanması (Cloudflare R2)
• Google LLC: seçersen Google ile giriş; Google Analytics for Firebase ve Google Ads ölçümü (ABD)
• Apple Inc.: seçersen Apple ile giriş
• OpenAI, L.L.C.: asistan için OpenAI API'si
• RevenueCat, Inc.: App Store ve Google Play'deki satın almalar ve abonelikler
• Functional Software, Inc. (Sentry): çökme ve hata raporları ve uygulamadaki adımların kaydı (ABD)
• Microsoft Corporation (Clarity): uygulama ekranlarının nasıl kullanıldığına dair kayıtlar (ABD)

9. Hukuki sebepler (KVKK Madde 5 / GDPR Madde 6)

• İstediğin hizmeti sunmak (hesabın, bulut eşitleme, asistanla sohbetlerinin ve planının bütün cihazlarında olması, satın almalar): sözleşmenin kurulması ve ifası.
• Asistan için mesajlarının, uygulama özetinin ve eklediğin fotoğrafların OpenAI'ye gönderilmesi: ilk mesajından önce istenen açık rızan.
• Asistanın ürün kaydı: hatalarını bulup düzeltmeye yönelik meşru menfaatimiz; kapatabilirsin.
• İstek ve mesaj sayısını sınırlamak (hesap olmadan gönderilen mesajları kurulum kimliğiyle saymak dahil) ve hizmetin güvenliği: çalışan ve güvenli bir hizmet için meşru menfaatimiz.
• Hata raporları, uygulamadaki adımların kaydı, ekran kayıtları ve kullanım istatistikleri (Sentry, Clarity, Google Analytics for Firebase): çalışan ve kolay kullanılan bir uygulama için meşru menfaatimiz; Ayarlar'dan kapatabilirsin.
• Reklam ölçümü (bölüm 7): iPhone ve iPad'de cihazının reklam kimliği yalnızca sistemin izleme izni penceresinde verdiğin açık rızanla kullanılır. Bunun dışında, reklamlarımızın işe yarayıp yaramadığını bilmeye yönelik meşru menfaatimiz; Ayarlar'dan kapatabilirsin. Bölgesi Avrupa Ekonomik Alanı'nda, Birleşik Krallık'ta ya da İsviçre'de olan cihazlarda verilerin reklam için kullanılmaz.
• Satın alma kayıtları: hukuki yükümlülüklerimiz (vergi ve muhasebe).

10. Ne kadar süre saklıyoruz

• Hesap verileri ve eşitlenen kartlar, lens profilleri ve ayarlar: hesap var olduğu sürece; hesabı sildiğinde hepsi silinir.
• Silinen kartlar: 30 gün Son silinenler'de durur, sonra kalıcı olarak silinir; dosyaları bundan yaklaşık bir hafta sonra depodan kaldırılır. Silinen lens profilleri: hemen.
• Asistanla sohbetlerin ve ekleri: sen onları ya da hesabını silene kadar; silinen bir sohbetin ekleri yaklaşık bir hafta sonra depodan kaldırılır.
• Asistanın ürün kaydı: 90 gün; hesabına bağlı olanlar hesabını sildiğinde hemen silinir.
• Asistan kullanım sayıları (kelime yok): hesap var olduğu sürece.
• Kurulum kimliği ve hesap olmadan kaç mesaj gönderdiği: oturum açmadan gönderilen 5 mesaj bir kez sayılsın diye saklanır.
• Giriş jetonları: uygulama yenilemezse en geç 30 günde geçersiz olur; hesapla birlikte silinir.
• Sentry: çökme ve hata raporları en fazla 90 gün, uygulamadaki adımların kaydı 30 gün.
• Microsoft Clarity: ekran kayıtları 30 gün, incelemek için işaretlediğimiz bir kayıt en fazla 9 ay; kullanım sayıları ve ısı haritaları 9 ay.
• Google Analytics for Firebase: olay verileri 2 ay; sonrasında yalnızca birçok kullanıcıyı bir araya toplayan raporlar kalır.
• Satın alma kayıtları: vergi mevzuatının gerektirdiği süre boyunca.

11. Hakların (KVKK Madde 11 / GDPR)

Hakkında ne tuttuğumuzu öğrenmeyi, düzeltilmesini, silinmesini ya da sana verilmesini isteyebilir ve işlemeye itiraz edebilirsin. [email protected] adresine yaz; 30 gün içinde yanıtlarız. Kişisel Verileri Koruma Kurumu'na (kvkk.gov.tr) şikâyette de bulunabilirsin.

13. Çocuklar

Lenticular 13 yaşından küçük çocuklara yönelik değildir ve bilerek onların verilerini toplamayız.

14. Değişiklikler

Bu politikadaki değişiklikleri burada yayımlar, en üstteki tarihi güncelleriz.