Ana sayfa/Gizlilik Politikası

Gizlilik Politikası

Son güncelleme: 28 Ekim 2026

Bu Gizlilik Politikası, bgcut.net hizmetinin işletmecisi olan Webmint s.r.o.'nun ("biz"), web sitemizi, web uygulamamızı, API'mizi, tarayıcı uzantılarımızı ve eklentilerimizi (hepsi birlikte "Hizmet") kullandığınızda kişisel verileri nasıl topladığını, kullandığını ve koruduğunu açıklar. AB Genel Veri Koruma Tüzüğü (GDPR) kapsamında veri sorumlusu sıfatıyla hareket ederiz. Kaliforniya sakinleri için ise CPRA ile değiştirilmiş haliyle Kaliforniya Tüketici Gizliliği Yasası'na (CCPA) uyarız.

1. Biz kimiz

Webmint s.r.o., Jana Želivského 2, 130 00 Praha 3, Çek Cumhuriyeti. Şirket Kimlik No (IČO): 27888819, KDV No (DIČ): CZ27888819. Prag Belediye Mahkemesi nezdindeki Ticaret Sicili'ne C 124216 dosya numarasıyla kayıtlıdır. Gizlilik konularında iletişim: [email protected].

2. Hangi verileri topluyoruz

  • Yüklediğiniz görseller. Arka plan kaldırma için gönderdiğiniz fotoğraflar, oluşturulan maskeler, önizlemeler ve sonuçlar ile yaptığınız manuel düzenlemeler. Görseller kişisel veri (ör. yüzler) içerebilir. Bunları yalnızca Hizmeti sunmak amacıyla işleriz.
  • Hesap verileri. E-posta adresi, parola (tuzlanmış hash olarak saklanır), ad, tercih edilen dil ve e-posta doğrulama durumu.
  • Fatura verileri. Ad, adres, ülke, isteğe bağlı olarak şirket adı, şirket kimlik numarası ve KDV numarası, sipariş geçmişi ve faturalar. Kart bilgileri Stripe tarafından işlenir; kart numaranızın tamamı hiçbir zaman bize ulaşmaz.
  • Kullanım verileri. Kredi bakiyesi, indirmeler, API çağrıları (uç nokta, durum, zamanlama), API anahtarı meta verileri, satış ortaklığı tıklamaları ve komisyonları.
  • Teknik veriler. Güvenlik, kötüye kullanımın önlenmesi ve istek sınırlaması için kullanılan IP adresi, tarayıcı kullanıcı aracısı (user agent), zaman damgaları ve sunucu günlükleri.
  • İletişim. İletişim formu veya e-posta yoluyla bize gönderdiğiniz mesajlar.
  • Çerezler. Bkz. 8. bölüm.

3. Verileri neden ve hangi hukuki dayanakla işliyoruz

AmaçHukuki dayanak (GDPR)
Hizmetin sunulması (görsellerin işlenmesi, sonuçların saklanması, hesap özellikleri, API)Sözleşmenin ifası (Md. 6(1)(b))
Ödemeler, faturalandırma, vergi ve muhasebe kayıtlarıSözleşme ve yasal yükümlülük (Md. 6(1)(b), (c))
Güvenlik, dolandırıcılık ve kötüye kullanımın önlenmesi, istek sınırlaması, spam korumasıMeşru menfaatler (Md. 6(1)(f))
İşlemsel e-postalar (doğrulama, parola sıfırlama, makbuzlar)Sözleşme (Md. 6(1)(b))
E-posta ile ürün haberleriAçık rıza (Md. 6(1)(a)) – istediğiniz zaman geri çekebilirsiniz
Analitik çerezleriAçık rıza (Md. 6(1)(a))
Satış ortaklığı programı takibiSatış ortağıyla yapılan sözleşme ve meşru menfaatler

Görsellerinizi makine öğrenimi modellerini eğitmek için kullanmayız. Kişisel verileri satmayız ve görselleri üçüncü taraflarla paylaşmayız.

4. Verileri ne kadar süre saklıyoruz

  • Hesabı olmayan ziyaretçilerin görselleri: yüklemeden 2 saat sonra otomatik olarak silinir.
  • Kayıtlı kullanıcıların görselleri: 30 gün sonra otomatik olarak ya da "Görsellerim" bölümünden sildiğiniz anda silinir.
  • Geçici indirme dosyaları: 2 saat içinde silinir.
  • Hesap verileri: hesabınız var olduğu sürece saklanır. Hesap silindikten sonra profil anonimleştirilir.
  • Faturalar ve sipariş kayıtları: Çek muhasebe ve KDV mevzuatının gerektirdiği şekilde 10 yıl.
  • Sunucu ve API günlükleri: en fazla 180 gün.

5. Veriler nerede işleniyor ve kimlerle paylaşılıyor

Görseller, Avrupa Birliği'nde işlettiğimiz sunucularda işlenir. Her biri veri işleme sözleşmeleriyle bağlı olan aşağıdaki veri işleyenlerle çalışırız:

  • Stripe Payments Europe, Ltd. – ödeme işleme (kart verileri, fatura e-postası).
  • Mailgun Technologies, Inc. (Sinch) – işlemsel e-posta gönderimi (AB bölgesi).
  • Google LLC – formlarda spam koruması için reCAPTCHA v3 ve yalnızca onayınız olması halinde Google Analytics.
  • Anthropic, PBC – web sitemizin içeriğinin yapay zekâ destekli olarak oluşturulması ve çevrilmesi. Yüklediğiniz görseller Anthropic'e asla gönderilmez.
  • Sunucu altyapısı için barındırma sağlayıcımız.

Bir veri işleyenin AEA dışında bulunması durumunda aktarımlar, AB Standart Sözleşme Maddeleri veya bir yeterlilik kararı (ör. AB-ABD Veri Gizliliği Çerçevesi) ile korunur.

6. Haklarınız (GDPR)

Kişisel verilerinize erişme, bunları düzeltme ve silme, işlemeyi kısıtlama veya işlemeye itiraz etme, veri taşınabilirliği ve onayınızı istediğiniz zaman geri çekme hakkına sahipsiniz. Bunların çoğunu hesap ayarlarınızdan kendiniz yapabilirsiniz (profili düzenleme, görselleri silme, hesabı silme). Diğer talepleriniz için [email protected] adresine e-posta gönderin; bir ay içinde yanıt veririz. Ayrıca bağlı olduğunuz denetim makamına şikâyette bulunabilirsiniz – Çek Cumhuriyeti'nde bu makam Kişisel Verilerin Korunması Ofisi'dir (ÚOOÚ, www.uoou.cz).

7. Kaliforniya ve diğer ABD gizlilik hakları (CCPA/CPRA)

Kaliforniya sakiniyseniz, hangi kişisel bilgileri topladığımızı ve bunların nasıl kullanıldığını öğrenme, silinmesini talep etme, yanlış bilgileri düzelttirme, kişisel bilgilerin satışını veya paylaşılmasını reddetme ve bu hakları kullandığınız için ayrımcılığa uğramama hakkına sahipsiniz. Kişisel bilgileri bağlamlar arası davranışsal reklamcılık amacıyla satmayız veya paylaşmayız. Son 12 ayda toplanan kategoriler: tanımlayıcılar (e-posta, IP), ticari bilgiler (siparişler), internet etkinliği (kullanım günlükleri) ve yüklenen görsellerin içeriği. Haklarınızı kullanmak için [email protected] adresiyle iletişime geçin; talebinizi hesabınıza kayıtlı e-posta adresi üzerinden doğrularız. Virginia, Colorado, Connecticut, Utah ve gizlilik yasaları bulunan diğer eyaletlerin sakinleri de benzer haklara sahiptir ve aynı iletişim adresini kullanabilir.

8. Çerezler ve benzer teknolojiler

  • Zorunlu çerezler (her zaman etkin): oturum çerezi bgs, CSRF koruması, "oturumumu açık tut" çerezi bgr, satış ortaklığı yönlendirme çerezi bgref (90 gün), reCAPTCHA çerezleri ve yerel depolamada saklanan çerez tercihiniz.
  • Analitik çerezleri (yalnızca onayınızla): IP anonimleştirmeli Google Analytics. Tercihinizi, tarayıcınızın yerel depolamasındaki "bgc" kaydını temizleyerek istediğiniz zaman değiştirebilirsiniz.

9. Güvenlik

Tüm trafik şifrelenir (HTTPS). Parolalar Argon2id ile hash'lenir. Yüklenen dosyalar web kök dizininin dışında, rastgele ve tahmin edilemeyen yollarda saklanır ve yalnızca sahipleri tarafından kimliği doğrulanmış istekler aracılığıyla erişilebilir. API anahtarları SHA-256 hash'leri olarak saklanır. Üretim sistemlerine erişim yalnızca yetkili personelle sınırlıdır.

10. Çocuklar

Hizmet 16 yaşından küçük çocuklara yönelik değildir ve onların verilerini bilerek toplamayız. Bir çocuğun bize veri sağladığını düşünüyorsanız bizimle iletişime geçin; söz konusu verileri sileriz.

11. Değişiklikler

Bu politikayı güncelleyebiliriz; en son revizyonun tarihi sayfanın en üstünde yer alır. Önemli değişiklikler web sitesinde veya e-posta yoluyla duyurulur.