Gizlilik politikası

Bu Gizlilik Politikası, www.stitchthis.io adresindeki StitchThis web sitesini ve ilgili hizmetleri ("Service") kullandığınızda StitchThis LLC'nin ("StitchThis," "biz," "bize") bilgileri nasıl topladığını, kullandığını, paylaştığını ve koruduğunu açıklar. Service'i kullanmanız, bu Politikayı kabul ettiğiniz anlamına gelir. Burada tanımlanmayan, büyük harfle başlayan terimler, Hizmet Şartlarımızda kendilerine verilen anlamı taşır.

Sizin sağladığınız bilgiler:

• Hesap bilgileri — ad veya kullanıcı adı, e-posta adresi, parola (tuzlanmış hash olarak saklanır; düz metin parolanızı asla saklamayız).
• Yüklediğiniz fotoğraflar ve görseller — desen oluşturmaya yönelik kaynak fotoğraflar, otomatik görüntü araçlarına gönderdiğiniz görseller ve iplik koleksiyonu içe aktarımı için nakış ipliği/iplik etiketlerinin fotoğrafları.
• Desenler ve proje verileri — oluşturduğunuz veya içe aktardığınız desenler, nakış ilerlemeniz, proje adları ve ayarlar.
• İplik koleksiyonu verileri — girdiğiniz veya içe aktardığınız iplik/nakış ipliği envanteri.
• Topluluk içeriği — forum gönderileri, yanıtlar, paylaşılan desenler, yaptığınız bildirimler ve etkileşimleriniz (takip etmeler, tepkiler).
• Ödeme bilgileri — ödeme işlemcimiz olan Stripe tarafından yürütülür. Tam kart numaranızı almaz veya saklamayız; kart markası, son dört hane, son kullanma durumu ve işlem sonuçları gibi sınırlı bilgileri alırız.
• İletişimler — bize gönderdiğiniz destek talepleri ve e-postalar.

Otomatik olarak toplanan bilgiler:

• Kullanım ve cihaz verileri — IP adresi, tarayıcı türü, cihaz bilgileri, görüntülenen sayfalar, kullanılan özellikler, zaman damgaları ve yönlendirme URL'leri.
• Çerezler ve benzer teknolojiler — oturum açma/oturum yönetimi, güvenlik, tercihler ve analiz amacıyla kullanılır. Bkz. Bölüm 8.

Hassas kişisel bilgi kategorilerini (sağlık, biyometrik tanımlayıcılar veya kesin coğrafi konum gibi) bilerek toplamıyoruz ve başkalarına ait kişisel bilgileri onların izni olmaksızın fotoğraflara veya gönderilere dahil etmemenizi rica ederiz.

• Service'i sunmak — fotoğraflarınızdan desen oluşturmak, başlattığınız otomatik görüntü araçlarını çalıştırmak, nakış ilerlemenizi izlemek, iplik koleksiyonunuzu yönetmek, topluluğu işletmek ve satın alma ile abonelikleri işlemek.
• İşletmek ve geliştirmek — hata ayıklama, güvenlik, kötüye kullanım önleme, hız sınırlama, analiz, özelliklerin ve desen kalitesinin iyileştirilmesi ve aşağıda açıklandığı üzere StitchThis'in kendi modellerinin eğitilmesi.
• İletişim kurmak — işlemsel e-posta (hesap, faturalama, güvenlik) ve onayınızla ya da yasaların izin verdiği ölçüde ürün güncellemeleri; zorunlu olmayan e-postalardan istediğiniz zaman çıkabilirsiniz. Bülten e-postaları (ücretsiz desenler, çekilişler ve StitchThis haberleri) yalnızca bunları almayı kabul ettiyseniz gönderilir; Hesap ayarlarından veya her e-postadaki abonelikten çıkma bağlantısıyla istediğiniz zaman abonelikten çıkabilirsiniz.
• Uygulamak ve uymak — Şartlarımızı uygulamak, hukuki süreçlere yanıt vermek ve yasal yükümlülükleri (çocuk güvenliği bildirimi dahil, Bölüm 7) yerine getirmek.

Kişisel bilgilerinizi satmıyoruz.

Kendi modellerimiz: Service içindeki etkinliklerinizden elde edilen verileri — oluşturduğunuz desenler, ayarlarınız ve seçimleriniz, sağladığınız kalite puanları ve geri bildirimler gibi — StitchThis'in kendi modellerini, desen kalitesi puanlaması dahil olmak üzere, eğitmek ve geliştirmek için kullanırız. Bu modeller hesabınıza özeldir ve diğer kullanıcıların verilerinden oluşturulmaz. Yüklediğiniz fotoğrafları modellerimizi eğitmek için kullanmıyoruz.

Üçüncü taraf sağlayıcılar: otomatik özelliklere gönderdiğiniz içerik, sonucunuzu döndürmek üzere Bölüm 3'teki sağlayıcılar tarafından işlenir. Bu sağlayıcılar, gönderilen içeriği kendi şartları uyarınca ele alır; bu şartlar, kötüye kullanım izlemesi amacıyla saklamayı içerebilir.

Belirli özellikleri kullandığınızda, gönderdiğiniz içerik, talep ettiğiniz işlemi gerçekleştirmek üzere üçüncü taraf sağlayıcılara iletilir:

Bu sağlayıcılar, sonucu döndürmek üzere içeriği işler ve kendi şartları ile gizlilik taahhütleri doğrultusunda ele alır; bu, kötüye kullanım izlemesi için kısa süreli saklamayı içerebilir.

Temel desen oluşturma (fotoğraf → kanaviçe şeması) kendi sunucularımızda gerçekleştirilir ve bu sağlayıcıları sürece dahil etmez.

Arka plan kaldırma: bulut sağlayıcı ve kendi sunucularımız kullanılabilir bir sonuç üretemezse fotoğrafınız, StitchThis'in sahibi tarafından işletilen bir bilgisayarda işlenebilir; bu bilgisayar arka planı kaldırır ve sonucu doğrudan geri gönderir. Fotoğraf yalnızca o tek işlem için geçici olarak tutulur: birkaç dakika içinde silinir, hiçbir sistem yedeğinde 24 saatten uzun süre kalmaz ve asla paylaşılmaz.

Fotoğraftan 3D tığ işi: bulut GPU sağlayıcısı kullanılamıyorsa fotoğrafınız bunun yerine aynı koşullarla, StitchThis'in sahibi tarafından işletilen aynı bilgisayarda işlenebilir: yalnızca o tek işlem için kullanılır, birkaç dakika içinde silinir, hiçbir sistem yedeğinde 24 saatten uzun süre kalmaz ve asla paylaşılmaz.

Bir otomatik özelliği kullanmanız, gönderilen içeriği ilgili sağlayıcıya iletmemiz için bize talimat vermeniz anlamına gelir. Bir fotoğrafın üçüncü tarafça işlenmesini istemiyorsanız, ona ilişkin otomatik görüntü araçlarını veya fotoğraf tabanlı iplik koleksiyonu içe aktarımını kullanmayın — elle iplik koleksiyonu girişi ve standart desen oluşturma kullanılabilir durumda kalır.

Service'in işletilmesinde bize yardımcı olan tedarikçilerle, kullanımlarını sınırlandıran sözleşmeler kapsamında bilgi paylaşırız:

• Stripe — ödeme işleme ve abonelik faturalandırması.
• OpenAI — otomatik görüntü işlemleri ve iplik koleksiyonu fotoğraf tanıma (Bölüm 3).
• RunPod — fotoğraftan 3D tığ işi için bulut GPU sunucuları (Bölüm 3).
• Amazon Web Services — uygulama barındırma, dosya depolama, veritabanları, e-posta gönderimi ve Amazon Bedrock görüntü işleme.
• Sentry — hata izleme (hatalara ilişkin teknik ayrıntılar; bunlar hataya neden olan isteği içerebilir).

Bilgileri ayrıca şu durumlarda ifşa edebiliriz: hukuka veya geçerli hukuki sürece uymak için; kullanıcıların, kamunun ya da StitchThis'in haklarını, güvenliğini veya mülkünü korumak için; birleşme, devralma ya da varlık satışıyla bağlantılı olarak (bildirimle); ve sizin yönlendirmenizle veya onayınızla.

Toplulukla paylaştığınız desenler, forum gönderileri, kullanıcı adınız ve profil bilgileriniz diğer kullanıcılara görünür ve kamuya açık olarak görüntülenebilir. Herkese açık olmasını istemediğiniz hiçbir şeyi paylaşmayın. Paylaştığınız içerik, başkalarının onunla etkileşime girmiş olması halinde, Şartlarda açıklandığı şekilde hesap silindikten sonra da görünür kalabilir.

• Hesap verileri — hesabınız aktif olduğu sürece saklanır.
• Yüklenen kaynak fotoğraflar ve gönderilen girdiler — 90 güne kadar veya yasaların gerektirdiği daha uzun süre boyunca saklanır.
• Desenler, ilerleme, iplik koleksiyonu — bunları veya hesabınızı silene kadar saklanır.
• Ödeme kayıtları — vergi, muhasebe ve dolandırıcılık önleme yükümlülüklerinin gerektirdiği süre boyunca saklanır.
• Mağaza sipariş kayıtları — satın aldığınız her desen için siparişin, ödeme sırasındaki onayınızın, ödeme ve iade ayrıntılarının, bu konuda size gönderdiğimiz e-postaların ve deseni ne zaman açtığınızın veya indirdiğinizin kaydını tutarız (IP adresiniz yalnızca karıştırılmış biçimde saklanır). İadeleri, ödeme itirazlarını ve vergi ile yasal yükümlülükleri yerine getirebilmek için bu kayıtları, hesabınızı silseniz bile, satın alma tarihinden itibaren 7 yıl boyunca saklarız. Ardından silinirler.
• Hesap silindiğinde — kişisel verilerinizi 30 gün içinde sileriz veya kimliği belirlenemez hale getiririz; şunlar hariç: yedekler (90 günlük döngüyle temizlenir), yasaların saklamamızı zorunlu kıldığı kayıtlar, yukarıda açıklanan topluluk içeriği ve güvenlik bildirim kayıtları (Bölüm 7).

Service, 13 yaşın altındaki çocuklara yönelik değildir ve onların verilerini bilerek toplamayız; topladığımızı öğrenirsek sileriz. 13-17 yaş arası kullanıcılar ücretsiz Service'i yalnızca ebeveyn onayıyla kullanabilir (bkz. Şartlar).

Görünürde çocuk cinsel istismarı materyali niteliğindeki içerikten haberdar olursak, bunu National Center for Missing & Exploited Children (NCMEC) kuruluşuna bildiririz ve federal yasaların gerektirdiği üzere (18 U.S.C. §2258A) ilgili içerik ile hesap kayıtlarını muhafaza ederiz; ayrıca geçerli hukuki sürece yanıt olarak içerik ve kayıtları muhafaza edebiliriz.

Şunları kullanırız:

• Zorunlu çerezler — oturum açma/oturum (güvenli, httpOnly bir yenileme jetonu çerezi dahil), güvenlik ve tercihler. Bunlar, Service'in çalışması için gereklidir.
• Analiz — StitchThis yalnızca birinci taraf sunucu tarafı istek günlüğü kullanır. Google Analytics, Mixpanel, PostHog veya başka herhangi bir üçüncü taraf analiz, pazarlama ya da davranışsal izleme hizmeti kullanmıyoruz.
• Sayfa ziyareti sayımı — sayfalarımıza yapılan ziyaretleri çerez kullanmadan kendimiz sayarız. IP adresi veya sizi tanımlayan herhangi bir bilgi saklamayız ve bu sayıları yalnızca toplu olarak kullanırız (örneğin bir sayfayı kaç kişinin ziyaret ettiği). Do Not Track veya Global Privacy Control sinyali gönderen tarayıcılar sayılmaz.

Çoğu tarayıcı, çerezleri kontrol etmenize olanak tanır; zorunlu çerezleri engellemek oturum açma işlevinin çalışmamasına neden olur.

Üçüncü taraf reklam çerezleri kullanmıyoruz ve üçüncü taraf reklam yayınlamıyoruz.

Yaşadığınız yere bağlı olarak, kişisel verilerinize erişme, düzeltme, silme, dışa aktarma (taşınabilirlik) veya işlenmesini kısıtlama/buna itiraz etme ve onayı geri çekme haklarına sahip olabilirsiniz.

• Ayarlar üzerinden: ayarlar üzerinden hesap bilgilerinizi düzenleyebilir, projeleri/yüklemeleri silebilir ve hesabınızı silebilirsiniz.
• Talepler: legal@stitchthis.io adresine e-posta gönderin. Kimliğinizi doğrular ve geçerli yasaların gerektirdiği süre içinde yanıt veririz. Yasanın izin verdiği yerlerde bir temsilci yetkilendirebilirsiniz.
• Ayrımcılık yapmama: gizlilik haklarınızı kullandığınız için sizi cezalandırmayız.

California (CCPA/CPRA): kişisel bilgileri, bu terimlerin CPRA'da tanımlandığı anlamıyla "satmayız" veya "paylaşmayız" ve "sınırlama" hakkı gerektiren amaçlarla hassas kişisel bilgileri kullanmıyor veya ifşa etmiyoruz. Toplanan kategoriler Bölüm 1'de; alıcılar Bölüm 3-4'te; saklama Bölüm 6'da açıklanmıştır.

AEA/Birleşik Krallık (GDPR): hukuki dayanaklarımız sözleşme (kaydolduğunuz Service'i sağlamak), meşru menfaatler (güvenlik, kötüye kullanım önleme, ürün geliştirme), onay (zorunlu olmayan çerezler/pazarlama, gerektiği yerde) ve yasal yükümlülüktür (vergi, çocuk güvenliği bildirimi). Denetim makamınıza şikayette bulunabilirsiniz.

Amerika Birleşik Devletleri merkezliyiz ve verileri orada işleriz; sağlayıcılarımız diğer ülkelerde veri işleyebilir. Gerekli olduğu durumlarda, uluslararası aktarımlar için uygun güvenceler (standart sözleşme hükümleri veya sağlayıcıların Data Privacy Framework sertifikaları gibi) doğrultusunda hareket ederiz.

Sektör standardı güvenceler kullanırız: aktarımda şifreleme (HTTPS), hash'lenmiş parolalar, erişim denetimleri, yetki kapsamı sınırlandırılmış oturum jetonları, girdi doğrulama ve hız sınırlama ile kullanıcıların verileri arasında izolasyon. Hiçbir sistem kusursuz güvende değildir; kişisel verilerinizi etkileyen bir ihlalden haberdar olursak, geçerli yasaların gerektirdiği şekilde sizi ve düzenleyici makamları bilgilendiririz.

Bu Politikayı güncelleyebiliriz. Esaslı değişiklikler için makul bildirim (e-posta veya uygulama içi) yaparız. "Son güncelleme" tarihi mevcut sürümü gösterir. Yürürlük tarihinden sonra kullanıma devam etmek kabul anlamına gelir.

Gizlilikle ilgili sorular veya talepler: legal@stitchthis.io StitchThis LLC.