Gizlilik Politikası ve Aydınlatma Metni

1. Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) uyarınca veri sorumlusu, IHA MAKER uygulamasını işleten Eper Teknoloji Anonim Şirketi'dir.

Adres: Maltepe Mah. Eski Çırpıcı Yolu Sok. Meridyen İş Merkezi No:1 Daire No:604 Zeytinburnu/İstanbul. MERSİS numarası: 0336133059100001. İletişim: info@eperteknoloji.com.

Bu metin, hem KVKK'nın 10. maddesi kapsamındaki aydınlatma yükümlülüğümüzü yerine getirir hem de gizlilik politikamızı açıklar.

2. Kısaca

IHA MAKER bir çok rotorlu hava aracı tasarım ve topluluk uygulamasıdır. Hizmetin çalışması için gereken en az veriyi işleriz: hesabınızı tanımlayan bir e-posta adresi ve sizin oluşturduğunuz içerik.

Reklam göstermiyoruz, reklam ağlarına veri vermiyoruz ve kişisel verilerinizi satmıyoruz. Ürünün kullanımını PostHog ile anonim ve çerezsiz ölçeriz. Hesabınızla eşleştirme ve maskelenmiş oturum kaydı yalnızca izin verdiğinizde açılır.

3. İşlediğimiz kişisel veriler

Kimlik ve iletişim verisi: e-posta adresiniz. Google ile giriş yaptıysanız Google'ın bize ilettiği ad ve profil fotoğrafı bağlantısı.

Profil verisi: kullanıcı adınız, görünen adınız, kendinizi tanıttığınız kısa metin ve yüklediğiniz profil fotoğrafı. Bu alanlar herkese açıktır.

İçerik verisi: tasarımlarınız, gönderileriniz, yorumlarınız, oylarınız, yeniden paylaşımlarınız, kaydettikleriniz ve yüklediğiniz görseller.

İşlem güvenliği verisi: sunucu kayıtlarında tutulan istek zamanı, IP adresi, tarayıcı bilgisi ve hata kayıtları. Uygulamanın performansı ve hataları Datadog ile izlenir.

Kullanım verisi: ziyaret edilen sayfa türleri, tıklamalar, tasarım ve simülatör işlemlerinin sonuçları, kullanılan cihaz ve trafik kaynağı. Anonim ölçümde hesap veya özel tasarım kimlikleri gönderilmez. İzin verirseniz işlemler hesabınızın teknik kimliğiyle eşleştirilir ve maskelenmiş arayüz oturumu kaydedilir. Form içerikleri, e-posta adresleri, gönderi ve yorum metinleri, özel görseller ve 3D kanvas görüntüsü PostHog kaydına dahil edilmez.

Özel nitelikli kişisel veri işlemiyoruz ve sizden bu tür veri paylaşmanızı istemiyoruz.

4. İşleme amaçlarımız ve hukuki sebepleri

Hesabınızı oluşturmak, sizi tanımak ve oturumunuzu sürdürmek: KVKK m.5/2-c uyarınca sözleşmenin kurulması ve ifası için gerekli olması.

Tasarım, gönderi ve yorumlarınızı saklamak ve yayımlamak: KVKK m.5/2-c uyarınca sözleşmenin ifası.

Hizmete ilişkin bilgilendirme e-postaları göndermek: KVKK m.5/2-c uyarınca sözleşmenin ifası. Ticari elektronik ileti göndermiyoruz.

Kötüye kullanımı önlemek, güvenliği ve sürekliliği sağlamak: KVKK m.5/2-f uyarınca meşru menfaatimiz.

Hukuki yükümlülüklerimizi yerine getirmek ve talep hâlinde yetkili makamlara bilgi vermek: KVKK m.5/2-ç uyarınca hukuki yükümlülük.

Ürünün kullanılan özelliklerini ve işlem hatalarını anlamak için anonim kullanım ölçümleri yaparız. Hesaba bağlı kullanım analizi ve maskelenmiş oturum kaydı, verdiğiniz izin kapsamında yapılır. Bu izni Kullanım tercihleri kontrolünden istediğiniz zaman geri alabilirsiniz.

5. Verileri nasıl topluyoruz

Kişisel verilerinizi tamamen otomatik yollarla, uygulamayı kullanmanız sırasında elektronik ortamda toplarız. Fiziksel ortamda veri toplamıyoruz.

6. Google ile giriş

Google ile giriş yaptığınızda Google bize yalnızca temel kimlik bilgilerinizi iletir: e-posta adresiniz, adınız ve profil fotoğrafınızın bağlantısı. Şifrenizi görmeyiz, alamayız ve saklamayız.

Bu izni istediğiniz zaman Google hesabınızın güvenlik ayarlarındaki üçüncü taraf erişimleri bölümünden geri alabilirsiniz. İzni geri almanız hesabınızı silmez; hesabınızın silinmesini istiyorsanız bize yazın.

Aynı e-posta adresiyle daha önce e-posta bağlantısıyla giriş yaptıysanız, Google hesabınız aynı kullanıcıya bağlanır ve ikinci bir hesap oluşmaz.

7. Yurt dışına aktarım

Altyapımız yurt dışında barındırılmaktadır. Verileriniz aşağıdaki hizmet sağlayıcıların sunucularında işlenir:

Supabase — veritabanı, kimlik doğrulama ve dosya depolama. Sunucu bölgesi: Frankfurt, Almanya (eu-central-1).

Vercel — uygulamanın barındırılması ve sunulması.

Google — yalnızca Google ile giriş özelliğini kullanırsanız, kimlik doğrulama amacıyla.

Resend — hizmete ilişkin bilgilendirme e-postalarının gönderimi.

PostHog — anonim ürün analitiği ve izin verdiğinizde hesaba bağlı kullanım analizi ile maskelenmiş oturum kaydı. Sunucu bölgesi: Amerika Birleşik Devletleri (US Cloud).

Datadog — uygulama performansı, teknik hata ve işlem kayıtlarının izlenmesi.

Bu aktarımlar KVKK'nın 9. maddesinde öngörülen aktarım şartlarına dayanılarak yapılır. Bu sağlayıcılar verilerinizi yalnızca bizim talimatımızla ve hizmeti sunmak için işler.

8. Çerezler ve tarayıcı depolaması

Oturumunuzu açık tutabilmek için zorunlu bir oturum çerezi kullanırız. Bu çerez olmadan giriş yapılamaz.

Tarayıcınızın yerel depolamasında işlevsel tercihler tutulur: kaydedilmemiş tasarım taslaklarınız, arayüz panellerinin açık ya da kapalı olması, simülatörün ses, görüntü ve kumanda tercihleri ile kullanım analizi için izin tercihiniz.

PostHog anonim ölçümde analitik çerezi veya kalıcı tarayıcı kimliği kullanmaz. Hesap eşleştirme ve oturum kaydına izin verdiğinizde PostHog analitik çerezi ve tarayıcı depolaması kullanabilir. İzin tercihinizi değiştirmek uygulamayı kullanmanızı engellemez. İzni geri aldığınızda oturum kaydı ve hesap eşleştirme durur; ölçüm anonim olarak devam eder.

9. Saklama süresi

Hesap ve içerik verilerinizi, hesabınız açık kaldığı sürece saklarız.

Hesabınızı sildirdiğinizde profiliniz, tasarımlarınız, gönderileriniz, yorumlarınız ve yüklediğiniz görseller silinir; teknik yedeklerden temizlenmesi en fazla 30 gün sürebilir.

İşlem güvenliği kayıtlarını, mevzuatın öngördüğü süreler saklı kalmak üzere en fazla 12 ay tutarız.

PostHog oturum kayıtları projenin saklama süresiyle sınırlıdır; süresi dolan kayıtlar otomatik temizlenir. İzni geri almak gelecekteki kayıtları durdurur. Daha önce toplanan hesaba bağlı veriler için silme talebinizi iletişim adresimize gönderebilirsiniz.

10. Güvenlik

Verileriniz aktarım sırasında TLS ile şifrelenir. Veritabanında satır düzeyinde erişim kuralları uygulanır; bir kullanıcı yalnızca kendi verisini değiştirebilir.

Şifreleri biz saklamayız; kimlik doğrulama e-posta bağlantısı veya Google üzerinden yapılır.

Buna rağmen hiçbir sistemin mutlak güvenlikte olmadığını hatırlatırız. Bir güvenlik açığı fark ederseniz info@eperteknoloji.com adresine bildirin.

11. KVKK kapsamındaki haklarınız

KVKK'nın 11. maddesi uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, Kanun'un 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme, düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Profil bilgilerinizin çoğunu zaten uygulama içinden kendiniz düzenleyebilirsiniz.

12. Başvuru yolu

Haklarınızı kullanmak için taleplerinizi info@eperteknoloji.com adresine, sistemimizde kayıtlı e-posta adresinizden gönderebilir veya yukarıdaki adrese yazılı olarak iletebilirsiniz.

Başvurunuzda adınızı, soyadınızı, iletişim bilgilerinizi ve talebinizin konusunu açıkça belirtin. Başvurunuzu en geç 30 gün içinde ücretsiz olarak sonuçlandırırız; işlemin ayrıca bir maliyeti olması hâlinde Kurul'un belirlediği tarifedeki ücret istenebilir.

Sonuçtan memnun kalmazsanız Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.

13. Çocuklar

Uygulama 13 yaşından küçükler için tasarlanmamıştır ve bilerek 13 yaşından küçüklerin verisini işlemeyiz. Böyle bir hesabı fark edersek sileriz.

14. Değişiklikler

Bu metni güncellersek başındaki tarihi değiştiririz. Kapsamlı bir değişiklik olursa uygulama içinde ayrıca duyururuz.