Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır. İngilizce Gizlilik Politikamız aynı işlemleri daha ayrıntılı anlatır; iki metin arasında fark olursa sizin lehinize olan geçerlidir.
Veri sorumlusu
İsmail Yağcı (PreviewFly), İstanbul, Türkiye · hello@previewfly.com. PreviewFly; previewfly.com sitesi, app.previewfly.com uygulaması, Figma eklentisi (“Mockup Magic”) ve yapay zekâ araçları için MCP sunucusundan oluşur.
İşlenen veriler ve amaçlar
| Veri | Ne için |
|---|---|
| Kimlik ve iletişim: hesap açarsanız e-posta adresiniz ve adınız; Google ile girişte Google hesap kimliğiniz | Hesabınızı oluşturmak, sizi tanımak, giriş yapmanızı sağlamak, hizmet e-postaları göndermek |
| Hesap güvenliği: şifrenizin özeti (şifrenin kendisi değil), giriş kodları, oturum bilgileri (IP adresi, tarayıcı bilgisi), giriş denemeleri, API anahtarınızın özeti | Güvenli giriş, şifre denemelerinin ve kötüye kullanımın önlenmesi |
| Yüklediğiniz içerik: ürün fotoğrafları (en fazla 2048 piksele küçültülür; konum gibi kamera bilgileri saklanmaz) ve onlardan çıkarılan analiz verileri, logolar, tasarımlar, yazdığınız metinler, projeler ve önizleme görselleri, uygulamaya verdiğiniz cevaplar (örneğin ürünün malzemesi) | Tasarımınızı ürün üzerinde göstermek, çalışmanızı saklamak, görüntüyü size vermek; malzeme tespitimizin doğruluğunu ölçmek |
| Misafir kimliği: rastgele bir çerez değerinin özeti | Hesap açmadan yaptığınız projeleri tarayıcınıza bağlamak |
| Plan ve ödeme bilgisi: ücretsiz indirmenizi kullanıp kullanmadığınız; Pro ya da paket alırsanız Creem’in verdiği müşteri, abonelik ve sipariş kimlikleri, planınız, durumu, yenileme tarihi, kalan paket hakkınız. Kart bilgileriniz bize gelmez. | Hesabınızda hangi hakların olduğunu bilmek; ödemeyi hesabınıza bağlamak |
| Destek talepleri: adınız, e-postanız, mesajınız, eklediğiniz dosyalar ve sorunu anlamak için bağlam (geldiğiniz sayfa ve proje, planınız, tarayıcı, işletim sistemi, ekran boyutu, dil, saat dilimi) | Size yardım etmek ve yanıt vermek |
| Geri bildirim ve e-postalar: mesajınız, türü, geldiğiniz sayfa, tarayıcı bilgisi, IP adresi ve verirseniz e-postanız; bize yazdığınız e-postalar | Size dönmek, hizmeti geliştirmek, kötüye kullanımı sınırlamak |
| Kullanım istatistikleri: açtığınız sayfa ve ekranlar; ürün açma, arama ve aranan kelime, tasarım ya da fotoğraf ekleme, önizleme, indirme, Figma’da yerleştirme, kayıt ve Pro başlatma gibi adımlar; size gösterilen hatalar; geldiğiniz sayfa ve bağlantıdaki kampanya etiketleri; tarayıcı ve cihaz türü; IP adresinden çıkarılan ülke; giriş yaptıysanız hesabınız. Ziyaretleri çerezsiz ayırt etmek için IP adresiniz ve tarayıcı bilginiz her gün değişen rastgele bir değerle birleştirilip yalnızca sonucu saklanır; IP adresi saklanmaz, günlük değer iki gün sonra silinince sonuç size bağlanamaz. | Hizmetin nasıl kullanıldığını ve ziyaretçilerin nereden geldiğini anlamak, hizmeti geliştirmek. Kimseyle paylaşılmaz, reklam için kullanılmaz. Alt bilgideki “Don’t count my visits” bağlantısıyla ya da tarayıcınızın Global Privacy Control ayarıyla kapatabilirsiniz. |
| Hata kayıtları: neyin, nerede (sayfa, adım, istek) bozulduğu, tarayıcı ve cihaz türü, giriş yaptıysanız hesabınız | Arızaları bulmak ve gidermek |
| Sunucu kayıtları: IP adresi, tarayıcı bilgisi, istenen sayfa ve zaman | Siteyi sunmak, güvenliği sağlamak, hataları ve kötüye kullanımı incelemek |
Fotoğraflarınız İstanbul’daki kendi sunucumuzda otomatik olarak analiz edilir (ürünü bulmak, arka plandan ayırmak, şeklini, yüzeyini, ışığını ve malzemesini tahmin etmek için); hiçbir görüntü dışarıdaki bir yapay zekâ hizmetine gönderilmez ve yapay zekâ eğitiminde kullanılmaz. Analiz kişileri tanımaz ve kimse hakkında karar vermek için kullanılmaz. Fotoğrafta başka kişiler varsa onların iznini almak size aittir; fotoğrafta görünen herkes hello@previewfly.com adresinden silinmesini isteyebilir.
Figma dosyasına yerleştirilen bir mockup, projesine bir bağlantı taşır: o Figma dosyasını düzenleyebilen kişiler mockup’ın projesinin (tasarım, fotoğraf ve ayarlar) kendi kopyasını açıp değiştirebilir. İstemiyorsanız mockup’ı dosyadan kaldırın.
Toplama yöntemi ve hukuki sebepler
Veriler internet sitesi, uygulama, Figma eklentisi, API ve MCP sunucusu üzerinden otomatik yollarla; bize gönderdiğiniz e-postalarda otomatik olmayan yollarla toplanır. Hukuki sebepler (KVKK m. 5/2):
- (c) Sözleşmenin kurulması ve ifası: hesap, giriş, hizmet e-postaları, API anahtarı, Pro ve paketler, projeler, yüklemeler ve görsellerin üretilmesi; ücretli planlarda destek talepleri.
- (f) Meşru menfaat: hesapsız (misafir) kullanım, destek, kullanım istatistikleri, hata kayıtları, güvenlik, geri bildirim, malzeme tespitimizin doğruluğunun ölçülmesi.
- (ç) Kanuni yükümlülük: kanunun gerektirdiği kayıtlar ve silme işlemlerinin kaydı.
- (e) Bir hakkın tesisi, kullanılması veya korunması.
Hiçbir işlemimiz açık rızaya dayanmaz ve hizmeti açık rızaya bağlamayız. Meşru menfaate dayanan işlemlere hello@previewfly.com adresine yazarak itiraz edebilirsiniz. Ticari elektronik ileti (pazarlama e-postası) göndermiyoruz; ileride göndermek istersek önce ayrıca onayınızı alırız.
Aktarım
Veriler, hizmeti sunmak için kullandığımız aşağıdaki hizmet sağlayıcılara aktarılır:
| Alıcı | Amaç | Yer |
|---|---|---|
| İstanbul’daki veri merkezi sağlayıcımız | Uygulamanın çalıştığı ve yüklemeler, projeler, görseller ve destek dosyalarının saklandığı sunucu | Türkiye |
| Cloudflare, Inc. | Tüm sitelerimizin ağı, güvenliği ve iletimi (yüklemeler dahil bütün trafik bu ağdan geçer), DNS, giriş e-postalarının gönderimi | Küresel ağ; ABD |
| MongoDB, Inc. (MongoDB Atlas, Amazon Web Services üzerinde) | Hesaplar, oturumlar, saklanan fotoğraflar, destek talepleri, hata kayıtları ve kullanım istatistikleri veritabanı | Frankfurt, Almanya |
| Google LLC | Google ile giriş; hello@previewfly.com e-posta kutumuz (Google Workspace) | ABD ve diğer ülkeler |
| Creem (Armitage Labs OÜ) | Satıcı sıfatıyla ödeme; ödemeyi hesabınıza bağlamak için e-posta adresiniz ve hesap kimliğiniz gönderilir. Kart ve fatura bilgilerinizi kendi aydınlatma metniyle veri sorumlusu olarak işler. | Estonya (AB) |
Yurt dışına aktarımlar KVKK m. 9 uyarınca, Kişisel Verileri Koruma Kurumu’nun yayımladığı standart sözleşmeler gibi uygun güvencelerle yapılır; imzalanan standart sözleşmeler imzadan itibaren beş iş günü içinde Kurum’a bildirilir. Bu süreci listedeki her sağlayıcı için tamamlıyoruz; bir sağlayıcı için hangi güvencenin geçerli olduğunu bize sorabilirsiniz. Kanunun gerektirdiği hâllerde yetkili kamu kurum ve kuruluşlarına aktarım yapılabilir. Verileriniz satılmaz ve reklam için kullanılmaz.
Saklama süreleri
| Veri | Süre |
|---|---|
| Misafir projeleri | 30 gün kullanılmazsa otomatik silinir |
| Hesaptaki projeler ve hesap verileri | Siz silene ya da hesabınızı silene kadar |
| Yüklenen fotoğraflar ve analizleri | Bir proje kullandığı ya da “My mockups”ta tuttuğunuz sürece; hiçbir proje kullanmıyorsa ve en az 30 günlükse otomatik silinir |
| Üretilen görseller | Önbellek: tüm kullanıcılar için yalnızca en son 60 görsel tutulur |
| Oturumlar / giriş kodları / giriş denemeleri | 30 gün / 10 dakika / 1 saat |
| Sunucu kayıtları | En fazla 30 gün |
| Kullanım istatistikleri | 400 gün; hesabınızı silerseniz hesabınızla bağı hemen kaldırılır |
| Hata kayıtları | 90 gün; hesabınızı silerseniz hesabınızı göstermez |
| Destek talepleri ve dosyaları | Son mesajdan 2 yıl sonra otomatik silinir |
| Geri bildirimler | 12 ay |
| Silme işlemlerinin kaydı (tarih, tür, adet; içerik ve isim yok) | 3 yıl |
Süresi dolan veriler otomatik olarak silinir. Hesabınızı silerseniz hesap kaydınız, projeleriniz ve API anahtarınız hemen silinir; Creem kanunen saklaması gereken ödeme kayıtlarını saklar.
Çerezler
Yalnızca hizmetin çalışması için gereken çerezleri ve bir tercihinizi hatırlayan bir çerezi kullanırız: misafir
projeleriniz için ff_guest (90 gün, kullandıkça yenilenir), girişinizi sürdürmek için
ff_session (30 gün), Google ile girişin güvenliği için ff_google (10 dakika), “Don’t count
my visits” tercihiniz için pf_notrack (1 yıl) ve ağ sağlayıcımızın bot koruması için Cloudflare
çerezleri. Reklam, sosyal medya ya da üçüncü taraf analiz çerezi kullanmayız. Ayrıntılar
Gizlilik Politikası’ndadır.
Haklarınız (KVKK m. 11)
- Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme;
- işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme;
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme;
- eksik veya yanlış işlenmişse düzeltilmesini isteme;
- KVKK m. 7’de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme;
- düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme;
- münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme;
- kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
Başvuru
Başvurunuzu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca yazılı olarak ya da hesabınızda kayıtlı e-posta adresinizden hello@previewfly.com adresine iletebilirsiniz. Başvuruda adınız ve soyadınız, imzanız (yazılı başvurularda), Türkiye Cumhuriyeti vatandaşıysanız T.C. kimlik numaranız (yabancıysanız uyruğunuz ile pasaport ya da kimlik numaranız), tebligata esas adresiniz, e-posta adresiniz ve talebiniz yer almalıdır. Misafir olarak kullandıysanız verilerinizi bulabilmemiz için bir proje ya da görsel bağlantısı ekleyin. Başvurular en geç 30 gün içinde ücretsiz sonuçlandırılır; işlem ayrıca bir maliyet gerektirirse Kurul’un belirlediği tarifedeki ücret alınabilir. Yanıtımızı yeterli bulmazsanız Kişisel Verileri Koruma Kurulu’na (kvkk.gov.tr) şikâyette bulunabilirsiniz.