Gizlilik politikası ve KVKK aydınlatma metni
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi uyarınca, Nítida’nın hangi kişisel verileri hangi amaçla, hangi hukuki sebebe dayanarak ve ne kadar süreyle işlediğini ve bu veriler üzerindeki haklarınızı açıklar.
Son güncelleme: 4 Ekim 2026
1. Veri sorumlusu
KVKK kapsamında veri sorumlusu QuietStack LLC, 19 Ağustos 2026 tarihinde ABD’nin Wyoming eyaletinde kurulmuş ve Wyoming Eyalet Sekreterliği nezdinde 2026-002060291 sicil numarasıyla kayıtlı bir limited şirket (limited liability company); adres: 30 N Gould St, Ste R, Sheridan, WY 82801, ABD. Gizlilikle ilgili her türlü soru ve başvuru için: support@nitidaphoto.com.
2. Hangi verileri işliyoruz
Görseller ve talimatlar: yüklediğiniz görsel, işaretlediğiniz alan ve yazarsanız neyi silmek istediğinize dair açıklama. Oturum verileri: teknik bir çerezde saklanan rastgele bir tanımlayıcı ile birlikte kredi bakiyeniz, erişiminizin durumu ve her işleme ait teknik veriler (kullanılan araç, tarih, süre ve maliyet). Ödeme verileri: satın alırsanız Stripe e-posta adresinizi, adınızı, ülkenizi ve kart bilgilerinizi toplar; biz e-posta adresinizi, müşteri ve abonelik tanımlayıcılarını ve ödemenin sonucunu alır ve saklarız, kart numarasının tamamını asla almayız. E-posta adresinizi hoş geldin e-postasını ve talep ettiğiniz giriş bağlantılarını göndermek ve size yardımcı olmak için kullanırız; reklam için kullanmayız. Teknik veriler: IP adresiniz ve bağlantı verileri. İletişimler: bize gönderdiğiniz e-postaların içeriği.
3. Toplama yöntemi
Kişisel verileriniz; web sitesi ve düzenleyici, teknik çerezler, ödeme sağlayıcımız Stripe ve bize gönderdiğiniz e-postalar aracılığıyla elektronik ortamda, otomatik yollarla toplanır.
4. İşleme amaçları ve hukuki sebepler
Talep ettiğiniz Hizmeti sunmak (görseli işlemek, erişiminizi, kredilerinizi ve aboneliğinizi yönetmek): bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (KVKK m. 5/2-c). Ödemeyi almak ve vergi ile muhasebe yükümlülüklerini yerine getirmek: sözleşmenin ifası ve veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (m. 5/2-c ve ç). Hizmeti kötüye kullanıma, dolandırıcılığa ve saldırılara karşı korumak, örneğin IP adresi başına istek sayısını sınırlayarak: temel hak ve özgürlüklerinize zarar vermemek kaydıyla güvenli bir hizmet sürdürmeye yönelik meşru menfaatimiz (m. 5/2-f). Sorularınızı, iade ve diğer taleplerinizi yanıtlamak: sözleşmenin ifası ve bir hakkın tesisi, kullanılması veya korunması (m. 5/2-c ve e). Verilerinizi size kişiselleştirilmiş reklam göstermek için kullanmaz (yalnızca kabul ederseniz hangi reklamların işe yaradığını ölçer), satmaz ve görsellerinizi yapay zekâ modellerini eğitmek için kullanmayız. Açık rızanıza dayanan bir işleme yapmayız ve hakkınızda münhasıran otomatik sistemlerle hukuki sonuç doğuran kararlar almayız.
5. Görselleriniz
Görseller, sonucu üretmek için işleme sağlayıcımıza gönderilir ve sonuç tarayıcınıza geri gönderilir. Sunucumuz, teslim edildikten sonra görsellerinizin veya sonuçların bir kopyasını saklamaz. Görselleri yalnızca istediğiniz düzenlemeyi yapmak için işleriz; içlerindeki kişileri tanımaya veya kimliklerini belirlemeye yönelik bir işlem yapmayız. Bir ödemeyi tamamlarken, ödeme sayfasından döndüğünüzde çalışmanızın kaybolmaması için tarayıcınız görselinizi kendi oturum depolamasında, cihazınızda geçici olarak tutabilir; döndüğünüzde ve her hâlükârda sekmeyi kapattığınızda veya bir saat sonra silinir. Ayrıntılar Görsel saklama ve işleme bildiriminde.
6. Verilerin aktarıldığı taraflar
fal.ai (Features and Labels, Inc., ABD): BRIA ve Google modelleri dâhil görsel işleme modellerini çalıştıran yapay zekâ altyapısı. Stripe (Stripe, Inc. ve Stripe Payments Europe, Ltd.): ödeme işleme; Stripe bazı verileri kendi gizlilik politikası kapsamında bağımsız bir veri sorumlusu olarak da işler. Profesional Hosting: web sunucusu ve e-posta barındırma. Her sağlayıcıyla yalnızca işlevi için gereken verileri paylaşır ve bu verileri Hizmetle bağdaşmayan kendi amaçları için kullanmamalarını şart koşarız. Kanunen zorunlu olduğunda veya yetkili bir makam talep ettiğinde de veri paylaşabiliriz.
7. Yurt dışına aktarım
Hizmet Türkiye dışından sunulmaktadır: QuietStack LLC ABD’de yerleşiktir ve fal.ai ile Stripe gibi hizmet sağlayıcılarımız ABD’de veya Avrupa Birliği’nde bulunur. Bu nedenle kişisel verileriniz yurt dışında işlenir. Yurt dışına aktarımlar KVKK m. 9 uyarınca, m. 5’teki işleme şartlarından birinin bulunması hâlinde yapılır. Bu ülkeler için Kişisel Verileri Koruma Kurulu’nun bir yeterlilik kararı bulunmadığından aktarımlar, Kurulca ilan edilen standart sözleşmeler gibi m. 9’da öngörülen uygun güvencelere; düzenli olmayan aktarımlarda ise aktarımın sizinle aramızdaki sözleşmenin ifası için zorunlu olması istisnasına (m. 9/6-b) dayanılarak yapılır.
8. Saklama süreleri
Görseller: sonuç teslim edildikten sonra sunucumuzda tutulmaz. Oturum çerezi: son ziyaretinizden itibaren 30 gün. Oturum ve işlem verileri: erişiminiz aktif olduğu sürece ve sonrasında talep veya sorunları ele almak için gerekli olduğu süre boyunca. Ödeme ve faturalama verileri: vergi ve muhasebe mevzuatının öngördüğü süreler boyunca. Kötüye kullanımı önlemek için IP adresi: yalnızca bellekte, dakikalarca; sunucunun teknik kayıtları, barındırma sağlayıcısının döngüsüne göre sınırlı bir süre tutulur. E-postalar: sorunuzu çözmek ve olası talepleri ele almak için gerekli olduğu sürece. Süre dolduğunda veriler silinir, yok edilir veya anonim hâle getirilir.
9. KVKK m. 11 kapsamındaki haklarınız
Veri sorumlusuna başvurarak: (a) kişisel verilerinizin işlenip işlenmediğini öğrenme; (b) işlenmişse buna ilişkin bilgi talep etme; (c) işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme; (ç) yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme; (d) eksik veya yanlış işlenmişse düzeltilmesini isteme; (e) KVKK m. 7’de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme; (f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme; (g) işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme; (ğ) kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
10. Başvuru yöntemi
KVKK m. 13 ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca başvurunuzu, sistemimizde kayıtlı e-posta adresinizden (ödeme yaptığınız adres) support@nitidaphoto.com adresine e-postayla veya yazılı olarak QuietStack LLC, 30 N Gould St, Ste R, Sheridan, WY 82801, ABD adresine iletebilirsiniz. Başvurunuzda adınızı ve soyadınızı, iletişim bilgilerinizi ve talebinizin konusunu belirtin. Hesap kullanmadığımız için verilerinizi bulabilmek amacıyla ödemede kullandığınız e-posta adresi gibi satın alımınızı tanımlayan bilgileri isteriz; kimlik belgesi göndermeyin. Başvurunuzu talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde, kural olarak ücretsiz sonuçlandırırız. Başvurunuzun reddedilmesi, yanıtı yetersiz bulmanız veya süresinde yanıt verilmemesi hâlinde, yanıtı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz (kvkk.gov.tr).
11. Güvenlik
KVKK m. 12 uyarınca makul teknik ve idari tedbirler uygularız: sitenin tamamında şifreli bağlantı (HTTPS), betikler tarafından okunmaya ve başka sitelerden gönderilmeye karşı korunan çerezler, kötüye kullanım sınırları, yalnızca sunucuda tutulan sağlayıcı anahtarları ve ödeme bildirimleri için imza doğrulaması. Hiçbir sistem tamamen hatasız değildir; verilerinizi etkileyen bir ihlal tespit edersek bunu en kısa sürede ilgili kişilere ve Kişisel Verileri Koruma Kurulu’na bildiririz.
12. Reşit olmayanlar
Hizmet 18 yaşından küçükler için tasarlanmamıştır ve bilerek onların verilerini işlemeyiz. Bir çocuğun bize veri verdiğini düşünüyorsanız bize yazın, silelim.
13. Bu politikadaki değişiklikler
Verileri işleme biçimimiz değişirse bu politikayı ve tarihini güncelleriz. Değişiklik önemliyse bunu sitede açıkça görünür şekilde duyururuz.
14. Yardım sohbeti
Yardım sohbetini kullanırsan mesajların ve hesabının durumu (ödeme yapıp yapmadığın, krediler ve erişim tarihleri; e-posta adresin olmadan) yalnızca yanıt üretmek için yapay zekâ sağlayıcımız Anthropic’e (ABD) aktarılır. Yanıtları incelemek ve iyileştirmek için sohbetleri e-posta adresin olmadan 30 gün saklar, sonra sileriz. Hukuki sebep: sözleşmenin ifası ve meşru menfaatimiz (KVKK m. 5/2-c ve f).
15. Destek ekibine gönderilen fotoğraflar
Düzenlememiz için sohbetten bize fotoğraf gönderirsen, işi yapmak ve sonucu sana göndermek için fotoğrafı, açıklamanı ve e-posta adresini saklarız. Bunları teslimattan (teslim edilmezse alındıktan) 30 gün sonra sileriz.
16. İptal kayıtları
Aboneliğini iptal ettiğinde talebin tarih ve saatini, abone olduğun e-postayı, abonelik tarihini, kullanılan kanalı, IP adresini ve tarayıcını kaydederiz. Bu kayıt, iptali ne zaman istediğini kanıtlamaya yarar ve değiştirilmez. Şikâyetleri yanıtlamak ve yasal yükümlülükleri yerine getirmek için iptalden itibaren 6 yıl saklarız.
17. Ödeme ve iade incelemeleri
Sohbetten bir ödemenin veya iadenin incelenmesini istersen e-posta adresini, nedeni, belirttiğin tarih ve tutarı, mesajını ve incelemenin durumunu saklarız. İncelemeyi sonuçlandırmak için yönetim ekibimiz, Stripe’ta kayıtlı ödeme bilgileriyle (abonelik durumu ve son ödemeler; kart numarası asla) birlikte bir özet alır. Kararı her zaman bir kişi verir, otomatik bir sistem değil. Hukuki sebep: sözleşmenin ifası ve hukuki yükümlülüklerimiz (KVKK m. 5/2-c ve ç). Bu verileri inceleme sürdüğü sürece ve ardından fatura kayıtlarıyla birlikte en fazla 6 yıl saklarız.
18. Reklam ölçümü (Google Ads)
Google Ads çerezlerini kabul edersen Google (Google Ireland Ltd. ve Google LLC, ABD), bir reklamın satın almayla sonuçlanıp sonuçlanmadığını ölçmek için ziyaretine ait verileri alır: çerez tanımlayıcıları, sayfa ve bir ödemeden sonra değeri ve ödeme kimliğiyle bir dönüşüm sinyali; adın veya e-postan olmadan. Kabul etmezsen yalnızca çerezsiz ve tanımlayıcısız sinyaller alır. Hukuki sebep: açık rızan (KVKK m. 5/1 ve m. 9), çerez sayfasından geri alabilirsin. Veriler ABD’ye aktarılır.