Gizlilik politikası

Biz kimiz

SolidVents, Tayvan’da yaşayan bir birey olan Yoshi Chen tarafından yürütülen bağımsız bir projedir (“biz”). Burada açıklanan kişisel verilerden biz sorumluyuz: AB ve Birleşik Krallık GDPR’ı kapsamında veri sorumlusu, Tayvan’ın Kişisel Verilerin Korunması Kanunu (Personal Data Protection Act) kapsamında ise verileri toplayan taraf biziz.

Bu politika solidvents.com’u, solidvents.com/app adresindeki web uygulamasını, REST API’yi, MCP sunucusunu ve solidvents-mcp paketini kapsar. Bize solidvents@gmail.com adresinden ulaşabilirsiniz.

Neleri topluyoruz

Uygulamayı hesapsız kullandığınızda

• Tasarımlarınız tarayıcınızın yerel depolamasına ya da seçerseniz kendi diskinizdeki bir klasöre kaydedilir. Bize gönderilmez. Arka plan veya çizim referansı olarak yüklediğiniz görseller tarayıcınızda işlenir ve cihazınızdaki tasarımın içine kaydedilir.
• Dışa aktarma sınırı. Günlük üç ücretsiz dışa aktarmayı sayabilmek için her dışa aktarma bize IP adresinizi, tarayıcınızın kullanıcı aracısını (user agent) ve bir cihaz tanımlayıcısını gönderir. Bu tanımlayıcı, tarayıcınızda saklanan rastgele bir kimliği tarayıcı özelliklerinin (ekran boyutu, dil, saat dilimi ve tarayıcınızın bir test görselini nasıl çizdiği) hash değeriyle birleştirir.
• Google Analytics aracılığıyla kullanım analizi: ziyaret ettiğiniz sayfalar, kullandığınız özellikler, dışa aktarma gibi olaylar, IP adresinizden çıkarılan yaklaşık konumunuz ve cihaz ile tarayıcı türünüz. Bkz. Çerezler ve yerel depolama.

Hesap oluşturduğunuzda

• Oturum açma bilgileri: e-posta adresiniz ve şifreniz. Şifre, oturum açma sağlayıcımız tarafından hash’lenmiş olarak saklanır ve biz onu okuyamayız. Google ile oturum açarsanız Google’dan e-posta adresinizi, adınızı ve profil fotoğrafınızı alırız. Ad yalnızca bir tasarım gönderdiğinizde tasarımcı künyesi alanını önceden doldurmak için kullanılır, fotoğraf ise uygulamanın üst çubuğunda gösterilir.
• Hesap durumu: Pro’nuz olup olmadığı, planınız, abonelik ve sipariş tanımlayıcılarınız, mevcut döneminizin ne zaman sona erdiği ve ne zaman kaydolduğunuz.
• Oturum kimliği: her oturum açışınızda oluşturulan rastgele bir kimlik; böylece bir hesap aynı anda yalnızca bir cihazda etkin olur.
• Analiz kimliği: hesap kimliğiniz (e-postanız değil, rastgele bir karakter dizisi) ve ücretsiz planda mı yoksa Pro’da mı olduğunuz Google Analytics’e gönderilir; böylece oturum açmış kişilerin aracı farklı ziyaretlerde nasıl kullandığını görebiliriz.

Bulut Deposunu kullandığınızda (Pro)

• Bulut yedeklemeyi açarsanız kaydettiğiniz tasarımlar (içlerindeki arka plan görselleri dahil tüm ayarlarıyla), adları, klasörleriniz ve klasörlerin sırası veritabanımızda saklanır. Yedeklemeyi kapatırsanız veya Pro sona ererse tasarımlar tarayıcınıza geri taşınır ve veritabanımızdan silinir.

Bize bir şey gönderdiğinizde

• Geri bildirim: mesajınız ve verdiğiniz e-posta adresi.
• Pro Üye Anketi: yanıtlarınız (sektörünüz, SolidVents’i ne için kullandığınız, onu nasıl bulduğunuz, daha önce ne kullandığınız, neyin eklenmesini istediğiniz), e-posta adresiniz ve diliniz.
• Topluluk gönderileri: tasarım ve küçük görseli, adı, yazdığınız tasarımcı künyesi ve açıklama (ikisi de onaylandıktan sonra herkese açık olarak gösterilir), bize isteğe bağlı gizli bir not, diliniz, e-posta adresiniz ve yükleyen hak beyanını ne zaman kabul ettiğiniz. Bir tasarımı beğendiğinizde hangi tasarımı beğendiğinizi saklarız.
• Tanıtım programı (Sosyal Medya Kampanyası): künyede görünecek adınız veya takma adınız, e-posta adresiniz, herkese açık paylaşımınızın bağlantısı, platform ve eklediğiniz öneriler.
• solidvents@gmail.com adresine gönderdiğiniz e-postalar.

Uygulama bağlantısını kendinize gönderdiğinizde

• Telefondan, SolidVents’i bilgisayarda açabilmeniz için size bir bağlantı e-postalamamızı isteyebilirsiniz. Girdiğiniz adresi ve bağlantıyı gönderdiğiniz sayfayı saklar, e-postayı göndeririz. Tekrarlanan gönderimleri sınırlamak için kullandığımız gönderim kaydı 7 gün sonra silinir. Bu adresleri bülten göndermek için kullanmayız.
• Göndermeden önce ve kaydolduğunuzda, e-posta alan adının posta alabildiğini Google Public DNS’e sorarak kontrol ederiz. Yalnızca @ işaretinden sonraki kısım gönderilir.

Pro satın aldığınızda

• Lemon Squeezy kayıtlı satıcıdır (merchant of record): adınızı, fatura adresinizi ve ödeme bilgilerinizi kendi gizlilik politikası kapsamında toplar. Satın almanın hesabınıza bağlanması için Lemon Squeezy’ye hesap kimliğinizi ve e-posta adresinizi iletiriz; biz de e-posta adresinizi, müşteri, sipariş ve abonelik tanımlayıcılarınızı, planı ve yenileme tarihlerini alırız.
• Afdian (Çin anakarasından yapılan ödemeler için): Afdian kullanıcı kimliğinizi, sipariş tutarını ve yazdığınız ödeme notunu alırız; bu not, Pro’yu doğru hesapta etkinleştirebilmemiz için e-posta adresinizi içerir.

AI ile tasarım kullandığınızda (MCP ve REST API, Pro)

• Kimlik bilgileri: API token’ları yalnızca hash olarak saklanır; yanında ilk karakterleri, onlara verdiğiniz ad ve en son ne zaman kullanıldıkları tutulur. Claude gibi bir AI uygulaması bağlarsanız bu yetkilendirmeyi saklarız.
• Kullanım kaydı: her çağrı için hesabınız, kanal, araç, hangi token’ın veya bağlı uygulamanın kullanıldığı, çağrının başarılı olup olmadığı ve ne kadar sürdüğü. Gönderdiğiniz parametreler, IP adresiniz ve kullanıcı aracınız kaydedilmez.
• API üzerinden yapılan dışa aktarmalar da yukarıdaki dışa aktarma kaydına, çağrıyı yapan makinenin IP adresi ve kullanıcı aracısıyla birlikte kaydedilir.
• Dosyalar: dışa aktarmalar, mockup görselleri ve uygulamada açtığınız tasarımlar, indirebilmeniz için en fazla 2 gün saklanır. Çizim veya karşılaştırma için gönderdiğiniz referans görseller bellekte işlenir ve saklanmaz.

Teknik kayıtlar

• Barındırma ve veritabanı sağlayıcılarımız isteklerin teknik kayıtlarını (IP adresleri, zamanlar, hatalar) tutar. Ödeme işlemeyle ilgili olanlar gibi bazı sunucu kayıtlarımız e-posta adreslerini içerir.

Verileri nasıl kullanıyoruz

• Hizmeti yürütmek için: oturum açma, Bulut Deposu, Pro özellikleri, API ve talep ettiğiniz e-postalar. Bu, kaydolduğunuz hizmeti sunmak için gereklidir.
• Hizmeti adil ve güvenli tutmak için: ücretsiz dışa aktarma sınırını ve tek cihaz oturumunu uygulamak, API’nin kötüye kullanılmasını önlemek ve hizmetin güvenliğini sağlamak. Bu, ücretsiz katmanı sürdürülebilir tutmaya yönelik meşru menfaatimize dayanır.
• Ödemeleri yürütmek için: Pro’yu etkinleştirmek, siparişleri hesaplarla eşleştirmek ve vergi mevzuatının gerektirdiği kayıtları tutmak.
• Size yanıt vermek için: mesajları yanıtlamak, topluluk ve tanıtım gönderilerini incelemek, ödülleri vermek ve onaylanan tasarımları yayınlamak.
• Aracı geliştirmek için: hangi özelliklerin kullanıldığını ve kullanıcıların nerede takıldığını anlamak. AB, Birleşik Krallık ve İsviçre’de bu, rızanıza; diğer yerlerde ise SolidVents’i geliştirmeye yönelik meşru menfaatimize dayanır.

Kişisel verileri satmayız, reklam için kullanmayız ve hakkınızda hukuki veya benzer ölçüde önemli sonuçlar doğuran otomatik kararlar vermeyiz.

Bize kişisel veri vermek isteğe bağlıdır. Hesap olmadan tasarlayabilir ve dışa aktarabilirsiniz; oturum açma, Pro, Bulut Deposu ve API için bir e-posta adresi gerekir ve e-posta adresi olmadan bunları sunamayız.

Çerezler ve yerel depolama

SolidVents kendi çerezlerini yerleştirmez. Google Analytics, geri dönen bir tarayıcıyı tanımak için iki çerez (_ga ve _ga_ ile başlayan bir çerez) yerleştirir; bunlar en fazla iki yıl kalır.

• AB, Birleşik Krallık ve İsviçre’de Google Analytics, gösterdiğimiz çerez bildiriminde siz kabul edene kadar çerez yerleştirmez.
• Diğer tüm yerlerde varsayılan olarak açıktır. Aşağıdan, herhangi bir SolidVents sayfasını adresin sonuna ?ga_optout=1 ekleyerek açarak veya Google’ın devre dışı bırakma eklentisiyle kapatabilirsiniz.

Çerez ayarları

Uygulama, çalışması için gereken bazı bilgileri de tarayıcınızın yerel depolamasında saklar: oturumunuz, yukarıda açıklanan cihaz tanımlayıcıları, tasarımlarınız, dil ve arayüz tercihleriniz ve hangi bildirimleri zaten gördüğünüz. Bunlar cihazınızda kalır. Tarayıcı verilerinizi temizlediğinizde, yalnızca bu tarayıcıda bulunan tasarımlar dahil hepsi silinir.

Uygulamadaki karşılama videosu YouTube’dan gelişmiş gizlilik modunda yerleştirilir (tarayıcınızın dili Basitleştirilmiş Çince ise Bilibili’den). Bu hizmetler kendi politikaları kapsamında tarayıcınızda veri saklayabilir.

Verilerinizi kim işliyor

Aşağıdaki sağlayıcılardan yararlanıyoruz. Her biri yalnızca kendi kısmı için gerekeni alır:

• Supabase: veritabanı, oturum açma ve sunucu işlevleri. Veritabanımız Hindistan’da barındırılır. Gizlilik politikası
• Netlify: web sitesi, API ve MCP sunucusu için barındırma, Amerika Birleşik Devletleri’nde. Gizlilik politikası
• Cloudflare: DNS, içerik dağıtımı ve API dosyalarının geçici olarak depolanması. Gizlilik politikası
• Google: Analytics, kullanıyorsanız Google ile oturum açma, e-posta alan adı kontrolü ve veritabanı yedeklerimizin depolanması. Gizlilik politikası
• Resend: e-posta gönderimi; örneğin talep ettiğiniz uygulama bağlantısı ve geri bildirim ya da gönderi ilettiğinizde bize gelen bildirimler. Gizlilik politikası
• Lemon Squeezy: kayıtlı satıcı olarak ödemeler. Gizlilik politikası
• Afdian: Çin anakarasından yapılan ödemeler; yalnızca orada ödeme yaparsanız.

Bu, verilerinizin kendi ülkeniz dışında, Hindistan’da, Amerika Birleşik Devletleri’nde ve Afdian ödemeleri için Çin anakarasında da işlendiği anlamına gelir. Hukukun gerektirdiği durumlarda, bu sağlayıcıların sunduğu standart sözleşme maddeleri gibi güvencelere dayanırız.

Hukuk gerektirdiğinde veya haklarımızı ya da bir kişinin güvenliğini korumak için gerekli olduğunda da verileri açıklayabiliriz. SolidVents bir gün başka birine devredilirse verileriniz de onunla birlikte devredilir ve bu politika kapsamında kalmaya devam eder.

Ne kadar süre saklıyoruz

• Hesap: hesabınız var olduğu sürece. Silmemizi istediğinizde 30 gün içinde sileriz.
• Dışa aktarma kaydı (IP adresi, kullanıcı aracısı, cihaz tanımlayıcısı): 30 gün.
• Bağlantı gönderme kaydı: 7 gün. Adres kaydı, silmemizi isteyene kadar saklanır.
• API kullanım kaydı: 180 gün. API dosyaları: 2 gün.
• Buluttaki tasarımlar: siz silene, yedeklemeyi kapatana veya Pro sona erene kadar. Ardından tarayıcınıza geri taşınır.
• Geri bildirim, anket yanıtları, tanıtım ve topluluk gönderileri: talebi ele almak için ihtiyaç duyduğumuz sürece. Onaylanan topluluk tasarımları, siz silene veya silmemizi isteyene kadar yayında kalır.
• Ödeme kayıtları: vergi ve muhasebe mevzuatının gerektirdiği süre boyunca.
• Google Analytics: olay verileri, hesabımızda ayarlanan saklama süresi boyunca ve en fazla 14 ay tutulur.

Veritabanının düzenli yedeklerini yalnızca bizim erişebildiğimiz özel bir depolama alanında tutarız. Sildiğiniz veriler bir sonraki yedekte yer almaz. Daha eski yedekler yalnızca veri kaybından kurtarmak için tutulur ve başka hiçbir amaçla kullanılmaz.

Haklarınız

Bize başvurarak şunları yapabilirsiniz:

• hakkınızda hangi verileri tuttuğumuzu öğrenmek ve bir kopyasını almak;
• bunları düzelttirmek veya tamamlatmak;
• hesabınızın tamamı dahil olmak üzere bunları sildirmek;
• bunların kullanımını durdurtmak veya sınırlandırtmak ya da nasıl kullandığımıza itiraz etmek;
• bunları makine tarafından okunabilir bir biçimde almak (AB ve Birleşik Krallık).

Talebin size ait olduğunu doğrulayabilmemiz için solidvents@gmail.com adresine hesabınızdaki e-posta adresinden yazın. 15 gün içinde yanıt verir, düzeltme ve silme işlemlerini 30 gün içinde tamamlarız. Rıza verdiyseniz (örneğin analiz çerezlerine), rızanızı istediğiniz zaman geri çekebilirsiniz; bu, daha önce yapılanları etkilemez.

Bazı şeyleri kendiniz yapabilirsiniz: tarayıcıdaki tasarımlarınız sizin kontrolünüzdedir; topluluk gönderilerinizi Gönderilerim bölümünden düzenleyebilir veya silebilir, API token’larını uygulamada Ayarlar → API erişimi bölümünden iptal edebilir ve aboneliğinizi Lemon Squeezy makbuz e-postanızdaki bağlantıdan (ya da bize yazarak) iptal edebilirsiniz.

Verilerinizi yanlış işlediğimizi düşünüyorsanız lütfen önce bize bildirin. Yaşadığınız yerdeki veri koruma makamına da şikâyette bulunabilirsiniz.

Güvenlik

Her şey HTTPS üzerinden gönderilir. Veritabanı erişim kuralları, her hesabın yalnızca kendi verilerini okuyabilmesini sağlar. Şifreler ve API token’ları yalnızca hash olarak saklanır, kart numaraları bize hiç ulaşmaz ve yönetici erişimi proje sahibiyle sınırlıdır.

Hiçbir sistem kusursuz biçimde güvenli değildir. Bir ihlal verilerinizi etkilerse, hukukun gerektirdiği şekilde size ve ilgili makamlara bildiririz.

Çocuklar

SolidVents 13 yaşın altındaki (AB ve Birleşik Krallık’ta 16 yaşın altındaki) çocuklara yönelik değildir ve onların verilerini bilerek toplamayız. Bir çocuğun bize kişisel veri verdiğini düşünüyorsanız bize yazın, bu verileri sileriz.

Bu politikadaki değişiklikler

Bu politika değiştiğinde sayfanın üstündeki tarihi güncelleriz. Değişiklik önemliyse, yürürlüğe girmeden önce uygulamada veya sürüm notlarında duyururuz. SolidVents’in nasıl kullanılabileceği hizmet şartlarında belirtilmiştir.

İletişim

Yoshi Chen (SolidVents), Tayvan. E-posta: solidvents@gmail.com.