Gizlilik politikası

Bu Gizlilik Politikası, www.stitchthis.io adresindeki StitchThis web sitesini ve ilgili hizmetleri ("Service") kullandığınızda StitchThis LLC'nin ("StitchThis," "biz," "bize") bilgileri nasıl topladığını, kullandığını, paylaştığını ve koruduğunu açıklar. Service'i kullanmanız, bu Politikayı kabul ettiğiniz anlamına gelir. Burada tanımlanmayan, büyük harfle başlayan terimler, Hizmet Şartlarımızda kendilerine verilen anlamı taşır.

Sizin sağladığınız bilgiler:

• Hesap bilgileri — ad veya kullanıcı adı, e-posta adresi, parola (tuzlanmış hash olarak saklanır; düz metin parolanızı asla saklamayız).
• Yüklediğiniz fotoğraflar ve görseller — desen oluşturmaya yönelik kaynak fotoğraflar, otomatik görüntü araçlarına gönderdiğiniz görseller ve iplik koleksiyonu içe aktarımı için nakış ipliği/iplik etiketlerinin fotoğrafları.
• Desenler ve proje verileri — oluşturduğunuz veya içe aktardığınız desenler, nakış ilerlemeniz, proje adları ve ayarlar.
• İplik koleksiyonu verileri — girdiğiniz veya içe aktardığınız iplik/nakış ipliği envanteri.
• Topluluk içeriği — forum gönderileri, yanıtlar, paylaşılan desenler, yaptığınız bildirimler ve etkileşimleriniz (takip etmeler, tepkiler).
• Ödeme bilgileri — ödeme işlemcimiz olan Stripe tarafından yürütülür. Tam kart numaranızı almaz veya saklamayız; kart markası, son dört hane, son kullanma durumu ve işlem sonuçları gibi sınırlı bilgileri alırız.
• İletişimler — bize gönderdiğiniz destek talepleri ve e-postalar.

Otomatik olarak toplanan bilgiler:

• Kullanım ve cihaz verileri — IP adresi, tarayıcı türü, cihaz bilgileri, görüntülenen sayfalar, kullanılan özellikler, zaman damgaları ve yönlendirme URL'leri.
• Çerezler ve benzer teknolojiler — oturum açma/oturum yönetimi, güvenlik, tercihler ve analiz amacıyla kullanılır. Bkz. Bölüm 8.

Hassas kişisel bilgi kategorilerini (sağlık, biyometrik tanımlayıcılar veya kesin coğrafi konum gibi) bilerek toplamıyoruz ve başkalarına ait kişisel bilgileri onların izni olmaksızın fotoğraflara veya gönderilere dahil etmemenizi rica ederiz.

• Service'i sunmak — fotoğraflarınızdan desen oluşturmak, başlattığınız otomatik görüntü araçlarını çalıştırmak, nakış ilerlemenizi izlemek, iplik koleksiyonunuzu yönetmek, topluluğu işletmek ve satın alma ile abonelikleri işlemek.
• İşletmek ve geliştirmek — hata ayıklama, güvenlik, kötüye kullanım önleme, hız sınırlama, analiz, özelliklerin ve desen kalitesinin iyileştirilmesi ve aşağıda açıklandığı üzere StitchThis'in kendi modellerinin eğitilmesi.
• İletişim kurmak — işlemsel e-posta (hesap, faturalama, güvenlik) ve onayınızla ya da yasaların izin verdiği ölçüde ürün güncellemeleri; zorunlu olmayan e-postalardan istediğiniz zaman çıkabilirsiniz.
• Uygulamak ve uymak — Şartlarımızı uygulamak, hukuki süreçlere yanıt vermek ve yasal yükümlülükleri (çocuk güvenliği bildirimi dahil, Bölüm 7) yerine getirmek.

Kişisel bilgilerinizi satmıyoruz.

Kendi modellerimiz: Service içindeki etkinliklerinizden elde edilen verileri — oluşturduğunuz desenler, ayarlarınız ve seçimleriniz, sağladığınız kalite puanları ve geri bildirimler gibi — StitchThis'in kendi modellerini, desen kalitesi puanlaması ile FORGE'un kişiselleştirilmiş önerileri dahil olmak üzere, eğitmek ve geliştirmek için kullanırız. Bu modeller hesabınıza özeldir ve diğer kullanıcıların verilerinden oluşturulmaz. Yüklediğiniz fotoğrafları modellerimizi eğitmek için kullanmıyoruz.

Üçüncü taraf sağlayıcılar: otomatik özelliklere gönderdiğiniz içerik, sonucunuzu döndürmek üzere Bölüm 3'teki sağlayıcılar tarafından işlenir. Bu sağlayıcılar, gönderilen içeriği kendi şartları uyarınca ele alır; bu şartlar, kötüye kullanım izlemesi amacıyla saklamayı içerebilir.

Belirli özellikleri kullandığınızda, gönderdiğiniz içerik, talep ettiğiniz işlemi gerçekleştirmek üzere üçüncü taraf sağlayıcılara iletilir:

Bu sağlayıcılar, sonucu döndürmek üzere içeriği işler ve kendi şartları ile gizlilik taahhütleri doğrultusunda ele alır; bu, kötüye kullanım izlemesi için kısa süreli saklamayı içerebilir.

Temel desen oluşturma (fotoğraf → kanaviçe şeması) kendi sunucularımızda gerçekleştirilir ve bu sağlayıcıları sürece dahil etmez.

Bir otomatik özelliği kullanmanız, gönderilen içeriği ilgili sağlayıcıya iletmemiz için bize talimat vermeniz anlamına gelir. Bir fotoğrafın üçüncü tarafça işlenmesini istemiyorsanız, ona ilişkin otomatik görüntü araçlarını veya fotoğraf tabanlı iplik koleksiyonu içe aktarımını kullanmayın — elle iplik koleksiyonu girişi ve standart desen oluşturma kullanılabilir durumda kalır.

Service'in işletilmesinde bize yardımcı olan tedarikçilerle, kullanımlarını sınırlandıran sözleşmeler kapsamında bilgi paylaşırız:

• Stripe — ödeme işleme ve abonelik faturalandırması.
• OpenAI — otomatik görüntü işlemleri ve iplik koleksiyonu fotoğraf tanıma (Bölüm 3).
• Amazon Web Services — Amazon Bedrock görüntü işleme.
• fly.io — uygulama barındırma.
• Runpod — bulut GPU'larda toplu desen işleme.

Bilgileri ayrıca şu durumlarda ifşa edebiliriz: hukuka veya geçerli hukuki sürece uymak için; kullanıcıların, kamunun ya da StitchThis'in haklarını, güvenliğini veya mülkünü korumak için; birleşme, devralma ya da varlık satışıyla bağlantılı olarak (bildirimle); ve sizin yönlendirmenizle veya onayınızla.

Toplulukla paylaştığınız desenler, forum gönderileri, kullanıcı adınız ve profil bilgileriniz diğer kullanıcılara görünür ve kamuya açık olarak görüntülenebilir. Herkese açık olmasını istemediğiniz hiçbir şeyi paylaşmayın. Paylaştığınız içerik, başkalarının onunla etkileşime girmiş olması halinde, Şartlarda açıklandığı şekilde hesap silindikten sonra da görünür kalabilir.

• Hesap verileri — hesabınız aktif olduğu sürece saklanır.
• Yüklenen kaynak fotoğraflar ve gönderilen girdiler — 90 güne kadar veya yasaların gerektirdiği daha uzun süre boyunca saklanır.
• Desenler, ilerleme, iplik koleksiyonu — bunları veya hesabınızı silene kadar saklanır.
• Ödeme kayıtları — vergi, muhasebe ve dolandırıcılık önleme yükümlülüklerinin gerektirdiği süre boyunca saklanır.
• Hesap silindiğinde — kişisel verilerinizi 30 gün içinde sileriz veya kimliği belirlenemez hale getiririz; şunlar hariç: yedekler (90 günlük döngüyle temizlenir), yasaların saklamamızı zorunlu kıldığı kayıtlar, yukarıda açıklanan topluluk içeriği ve güvenlik bildirim kayıtları (Bölüm 7).

Service, 13 yaşın altındaki çocuklara yönelik değildir ve onların verilerini bilerek toplamayız; topladığımızı öğrenirsek sileriz. 13-17 yaş arası kullanıcılar ücretsiz Service'i yalnızca ebeveyn onayıyla kullanabilir (bkz. Şartlar).

Görünürde çocuk cinsel istismarı materyali niteliğindeki içerikten haberdar olursak, bunu National Center for Missing & Exploited Children (NCMEC) kuruluşuna bildiririz ve federal yasaların gerektirdiği üzere (18 U.S.C. §2258A) ilgili içerik ile hesap kayıtlarını muhafaza ederiz; ayrıca geçerli hukuki sürece yanıt olarak içerik ve kayıtları muhafaza edebiliriz.

Şunları kullanırız:

• Zorunlu çerezler — oturum açma/oturum (güvenli, httpOnly bir yenileme jetonu çerezi dahil), güvenlik ve tercihler. Bunlar, Service'in çalışması için gereklidir.
• Analiz — StitchThis yalnızca birinci taraf sunucu tarafı istek günlüğü kullanır. Google Analytics, Mixpanel, PostHog veya başka herhangi bir üçüncü taraf analiz, pazarlama ya da davranışsal izleme hizmeti kullanmıyoruz.

Çoğu tarayıcı, çerezleri kontrol etmenize olanak tanır; zorunlu çerezleri engellemek oturum açma işlevinin çalışmamasına neden olur.

Üçüncü taraf reklam çerezleri kullanmıyoruz ve üçüncü taraf reklam yayınlamıyoruz.

Yaşadığınız yere bağlı olarak, kişisel verilerinize erişme, düzeltme, silme, dışa aktarma (taşınabilirlik) veya işlenmesini kısıtlama/buna itiraz etme ve onayı geri çekme haklarına sahip olabilirsiniz.

• Ayarlar üzerinden: ayarlar üzerinden hesap bilgilerinizi düzenleyebilir, projeleri/yüklemeleri silebilir ve hesabınızı silebilirsiniz.
• Talepler: legal@stitchthis.io adresine e-posta gönderin. Kimliğinizi doğrular ve geçerli yasaların gerektirdiği süre içinde yanıt veririz. Yasanın izin verdiği yerlerde bir temsilci yetkilendirebilirsiniz.
• Ayrımcılık yapmama: gizlilik haklarınızı kullandığınız için sizi cezalandırmayız.

California (CCPA/CPRA): kişisel bilgileri, bu terimlerin CPRA'da tanımlandığı anlamıyla "satmayız" veya "paylaşmayız" ve "sınırlama" hakkı gerektiren amaçlarla hassas kişisel bilgileri kullanmıyor veya ifşa etmiyoruz. Toplanan kategoriler Bölüm 1'de; alıcılar Bölüm 3-4'te; saklama Bölüm 6'da açıklanmıştır.

AEA/Birleşik Krallık (GDPR): hukuki dayanaklarımız sözleşme (kaydolduğunuz Service'i sağlamak), meşru menfaatler (güvenlik, kötüye kullanım önleme, ürün geliştirme), onay (zorunlu olmayan çerezler/pazarlama, gerektiği yerde) ve yasal yükümlülüktür (vergi, çocuk güvenliği bildirimi). Denetim makamınıza şikayette bulunabilirsiniz.

Amerika Birleşik Devletleri merkezliyiz ve verileri orada işleriz; sağlayıcılarımız diğer ülkelerde veri işleyebilir. Gerekli olduğu durumlarda, uluslararası aktarımlar için uygun güvenceler (standart sözleşme hükümleri veya sağlayıcıların Data Privacy Framework sertifikaları gibi) doğrultusunda hareket ederiz.

Sektör standardı güvenceler kullanırız: aktarımda şifreleme (HTTPS), hash'lenmiş parolalar, erişim denetimleri, yetki kapsamı sınırlandırılmış oturum jetonları, girdi doğrulama ve hız sınırlama ile kullanıcıların verileri arasında izolasyon. Hiçbir sistem kusursuz güvende değildir; kişisel verilerinizi etkileyen bir ihlalden haberdar olursak, geçerli yasaların gerektirdiği şekilde sizi ve düzenleyici makamları bilgilendiririz.

Bu Politikayı güncelleyebiliriz. Esaslı değişiklikler için makul bildirim (e-posta veya uygulama içi) yaparız. "Son güncelleme" tarihi mevcut sürümü gösterir. Yürürlük tarihinden sonra kullanıma devam etmek kabul anlamına gelir.

Gizlilikle ilgili sorular veya talepler: legal@stitchthis.io StitchThis LLC.