Biz Kimiz
Vixora AI Photo Editor (“Vixora”, “uygulama”), BuldAI Labs markası altında faaliyet gösteren bağımsız geliştirici Samet Buldanlıoğlu (“biz”) tarafından geliştirilmekte ve işletilmektedir. Android uygulaması com.vixora.aieditor paket adıyla yayımlanır.
Bu politikada açıklanan kişisel veriler bakımından veri sorumlusu Samet Buldanlıoğlu'dur. BuldAI Labs kayıtlı bir şirket değil, bir marka adıdır.
Bu politika; Vixora mobil uygulamasını, uygulamanın bağlandığı api.vixoraeditor.com adresindeki işleme servisini ve bu web sitesini kapsar. Aşağıdaki maddelerle ilgili sorularınız için vixoraeditorai@gmail.com adresine yazabilirsiniz; bu adres, resmî veri koruma talepleri dahil her başvuru için geçerli iletişim yoludur.
Topladığımız Bilgiler
Vixora yalnızca kullandığınız özelliklerin gerçekten gerektirdiği bilgileri toplar. Aşağıdaki kategoriler bu bilgilerin tamamıdır.
| Kategori | Neleri içerir | Neden |
|---|---|---|
| Hesap | E-posta adresi, görünen ad, isteğe bağlı profil fotoğrafı, giriş yöntemi, hesap kimliği, doğrulama durumu | Hesabınızı oluşturmak ve güvende tutmak |
| Fotoğraflar ve sonuçlar | AI işleme için gönderdiğiniz görseller ve bunlardan üretilen sonuçlar | Seçtiğiniz aracı çalıştırmak |
| Projeler | Proje kayıtları, yüklenen görsel kayıtları, düzenlenmiş görsel kayıtları, dışa aktarma geçmişi | Önceki çalışmalarınıza dönebilmeniz |
| Kredi ve kullanım | Plan, kredi bakiyeleri, günlük ve aylık sayaçlar, ödüllü reklam sayaçları, kredi hareketleri | Kredi sistemini ve limitlerini işletmek |
| Satın almalar | Google Play satın alma anahtarları, ürün kimlikleri, abonelik durumu ve yaşam döngüsü olayları | Satın aldığınızı doğrulamak ve etkinleştirmek |
| Kurulum kimliği | Cihazınızda üretilen rastgele bir kimlik | Cihaz bazlı ücretsiz kredi limitleri ve kötüye kullanım önleme |
| Reklam | Ücretsiz planda Google AdMob tarafından yürütülür | Ücretsiz katmanı finanse etmek |
| Teknik kayıtlar | İstek, hata ve iş süresi kayıtları | Servisi çalışır ve güvenli tutmak |
Vixora telefon numaranızı, posta adresinizi, rehberinizi veya ödeme kartı bilgilerinizi istemez.
İşleme için gönderdiğiniz bir fotoğraf gömülü meta veri taşıyorsa — örneğin çekim zamanı veya kameranız kaydettiyse konum — bu meta veri gönderdiğiniz dosyanın parçasıdır. Vixora bu veriyi sizin hakkınızda profil oluşturmak için okumaz.
Hesap Bilgileri
E-posta adresiyle kayıt olduğunuzda; bu adresi, girdiğiniz görünen adı, bir hesap kimliğini, kullandığınız giriş yöntemini ve e-postanızın doğrulanıp doğrulanmadığını saklarız. Profil fotoğrafı belirlerseniz uygulama buna ait bir referans tutar.
Parolalar hiçbir zaman okunabilir biçimde saklanmaz. Yalnızca, parolanıza geri çevrilemeyen kriptografik bir özet tutulur.
E-posta doğrulama ve parola sıfırlama, adresinize gönderilen altı haneli tek kullanımlık bir kodla yapılır. Kodların süresi dolar ve deneme sayısı sınırlıdır.
Vixora ayrıca misafir modunu destekler. Misafir oturumuna bağlı bir e-posta adresi bulunmaz.
Google ve Facebook ile Giriş
Google veya Facebook ile giriş yaptığınızda, ilgili sağlayıcı kimliğinizi doğrular ve Vixora'ya temel profil bilgilerini iletir: genellikle e-posta adresiniz, adınız ve varsa profil fotoğrafınız. Bir sonraki girişte doğru yöntemin sunulabilmesi için hangi sağlayıcıyı kullandığınızı kaydederiz.
Google veya Facebook parolanızı hiçbir zaman almayız.
Vixora'nın derleme yapılandırmasında Facebook SDK'sının otomatik uygulama olayı kaydı ve reklam kimliği toplama özellikleri kapalıdır.
Google veya Facebook hesabınızı silmek Vixora hesabınızı otomatik olarak silmez; Vixora hesabınızı silmek de Google veya Facebook hesabınızı etkilemez.
Fotoğraflar ve Kullanıcı İçeriği
Vixora yalnızca galerinizden bizzat seçtiğiniz veya kamerayla çektiğiniz fotoğrafları açar. Galerinizi taramaz veya dizinlemez.
Yapay zekâ kullanmayan düzenleme araçları — filtreler, ayarlar, metin, çıkartma, kolaj, çizim, bulanıklık, filigran ve diğer yaratıcı araçlar — cihazınızda çalışır.
AI araçları cihazınızda çalışamaz. Bir AI aracı kullandığınızda, seçtiğiniz görsel sonucun üretilebilmesi için Vixora işleme servisine gönderilir. Hangi görselin ne zaman gönderileceğine, aracı başlatarak siz karar verirsiniz.
Fotoğraflarınızın ve Vixora'nın bunlardan ürettiği sonuçların sahibi sizsiniz. İçeriğinizi satmayız ve reklam amacıyla kullanmayız.
Yapay Zekâ İşleme
Her AI işlemi, işleme servisinde bir iş kaydı oluşturur. Bu kayıt; araç adını, girdi ve çıktı dosyalarına ait referansları, işin durumunu, ne kadar sürdüğünü, kuyruk önceliğini ve ağ hatası sonrası tekrar denemenin sizi iki kez ücretlendirmesini engelleyen bir anahtarı içerir.
AI araçları internet bağlantısı gerektirir. Sonuçlar kaynak fotoğrafa bağlıdır; Vixora belirli bir sonuç garantisi vermez.
Üretilen Sonuçlar
Bir aracın ürettiği görsel, uygulamanın cihazınıza indirebilmesi için işleme servisinde dosya olarak saklanır.
Giriş yapmış bir hesaba ait sonuçlar, herkese açık olarak sunulmayan özel bir depolama alanına yazılır; bu dosyaları almak için uygulamanın kimlik doğrulaması gerekir.
Giriş yapmış bir hesaba bağlı olmayan işler — örneğin kayıt olmadan önce çalıştırılan ücretsiz işler — rastgele üretilmiş bir dosya adıyla adreslenen statik bir alana yazılır ve anonim çağıranlara yalnızca kendi işlerini sorgulamalarına izin veren tek kullanımlık bir belirteç verilir.
Sonuç dosyaları, belirli bir süreden eski dosyaları silen bir bakım rutini tarafından kaldırılır. Bu süreyi sabit bir taahhüt olarak yayımlamıyoruz; çünkü bu, sözleşmesel bir taahhüt değil operasyonel bir ayardır.
Kurulum ve Cihaz Tanımlayıcıları
Uygulama ilk açılışta rastgele bir kurulum kimliği üretir ve cihazınızda saklar. Bu kimlik, servisin cihaz başına ücretsiz kredi limitlerini uygulayabilmesi için API isteklerine eklenir.
Bu kimlik rastgele üretilir. Donanımınızdan, reklam kimliğinizden, IMEI'nizden veya başka bir cihaz parmak izinden türetilmez ve üçüncü taraflarla paylaşılmaz.
Uygulama verilerini temizlemek veya uygulamayı yeniden kurmak yeni bir kimlik oluşturur.
Kötüye Kullanım ve Dolandırıcılık Önleme
Ücretsiz krediler — özellikle tek seferlik hoş geldin bonusu — sürekli yeni hesap açılabilseydi kolayca istismar edilebilirdi. Bonusun hak edilip edilmediğine karar vermek için, her biri yalnızca tek yönlü anahtarlı özet olarak saklanan iki kimliği kontrol ederiz: kurulum kimliğiniz ve normalleştirilmiş e-posta adresiniz. Her iki kimlik de bonusun daha önce alınıp alınmadığını kaydeder; bonusun cihaz başına ve e-posta adresi başına bir kez verilmesini sağlayan budur.
E-posta adresleri özetlenmeden önce normalleştirilir; böylece aynı adresin varyasyonları (örneğin bir Gmail adresindeki noktalar veya +etiket ekleri) tek bir kimliğe indirgenir.
Bir hesap silindiğinde e-posta kimliğine bağlı küçük bir işaret de saklarız: hoş geldin bonusunun kullanıldığı zaman, hesabın silindiği zaman ve günlük ücretsiz kredilerin verilmeyeceği tarih. Özetlerin hiçbiri e-posta adresinize veya kurulum kimliğinize geri çevrilemez ve işaret başka kişisel bilgi içermez.
Kredi ve Kullanım Bilgileri
Kredi sistemini işletebilmek için mevcut planınızı, kaynağına göre ayrılmış kredi bakiyelerinizi (günlük ücretsiz, tek seferlik hoş geldin bonusu, ödüllü reklam kredileri, satın alınan krediler), günlük ve aylık limitleri uygulayan sayaçları ve her kredi hareketinin kaydını saklarız.
Bu kayıtlar, kredilerinizin nereye gittiğini görmenizi ve bir işlem başarısız olduğunda bakiyenizi düzeltmemizi sağlar.
Google Play Billing
Tüm ödemeler Google Play Billing üzerinden yürür. Vixora kart numaranızı, banka bilgilerinizi veya fatura adresinizi görmez ve saklamaz; bunlar Google'da kalır.
Bizim aldığımız ve sakladığımız bilgiler; satın alma anahtarı, ürün kimliği, satın almanın veya aboneliğin durumu ve yaşam döngüsü olaylarıdır. Bunları satın almayı doğrudan Google ile doğrulamak ve ödediğiniz kredileri veya planı tanımlamak için kullanırız.
Reklamlar ve Google AdMob
Ücretsiz planda Vixora, Google AdMob üzerinden reklam gösterir: bir düzenlemeyi kaydettikten sonra geçiş reklamı ve ek kredi karşılığında izlemeyi seçebileceğiniz isteğe bağlı ödüllü reklamlar. Ödüllü reklamlar hiçbir zaman zorunlu değildir; izleyip izlememeye siz karar verirsiniz.
Pro Lite ve Pro planlarında reklam gösterilmez.
AdMob Google tarafından işletilir ve bir reklam istendiğinde veya gösterildiğinde Google, cihaz ve reklam bilgilerini kendi politikaları kapsamında işler. Google'ın bu verileri nasıl kullandığını policies.google.com/technologies/partner-sites adresinden okuyabilir, reklam kimliğinizi Android ayarlarınızdan sıfırlayabilir veya silebilirsiniz.
Teknik ve Güvenlik Kayıtları
İşleme servisi operasyonel kayıtlar tutar: istek ve hata kayıtları, iş durumları ve süreleri, kredi ve faturalandırma sistemlerinin kötüye kullanımını tespit etmek için gereken kayıtlar.
Bu kayıtlar servisin erişilebilir, doğru ve güvenli kalmasını sağlamak içindir. Reklam veya davranışsal profil oluşturmak için kullanılmaz.
Bilgileri Nasıl Kullanıyoruz
Yukarıda açıklanan bilgileri yalnızca şu amaçlarla kullanırız:
- hesabınızı oluşturmak, giriş yapmanızı sağlamak ve hesabı güvende tutmak;
- talep ettiğiniz düzenleme işlemini çalıştırmak ve sonucu size döndürmek;
- projelerinizi saklayarak onlara geri dönebilmenizi sağlamak;
- kredileri, planları, günlük limitleri ve ödüllü reklamları işletmek;
- satın almaları doğrulamak, abonelikleri ve kredi paketlerini etkinleştirmek;
- ücretsiz kredilerin ve faturalandırma sisteminin kötüye kullanımını önlemek;
- servisi çalışır durumda tutmak, arızaları teşhis etmek ve güvenilirliği artırmak;
- doğrulama kodu, parola sıfırlama ve hesap silme onayı gibi servis e-postalarını göndermek;
- yasal yükümlülüklere uymak.
Kişisel bilgilerinizi satmayız ve veri simsarlarıyla paylaşmayız.
Hizmet Sağlayıcılar
Vixora, her biri belirli bir iş için olmak üzere sınırlı sayıda sağlayıcı kullanır:
- Google — satın almalar için Google Play Billing, kimlik doğrulama için Google Sign-In, ücretsiz planda reklam için Google AdMob;
- Meta — tercih etmeniz hâlinde kimlik doğrulama için Facebook Login;
- Barındırma sağlayıcımız — işleme servisini çalıştıran ve iş dosyalarını saklayan sunucular;
- Bir e-posta gönderim sağlayıcısı — doğrulama kodlarını ve hesap bildirimlerini göndermek için.
Bu sağlayıcılar verileri bizim talimatlarımızla; Google ve Meta ise giriş ve reklam hizmetleri kapsamında kendi yayımlanmış politikalarına göre işler.
Veri Saklama
Bir verinin ne kadar saklandığı, ne olduğuna bağlıdır:
- Hesap, projeler ve kredi kayıtları — hesabınız var olduğu sürece saklanır, hesabı sildiğinizde kaldırılır.
- Yüklenen görseller ve AI sonuçları — hesabınızı sildiğinizde kaldırılır; aksi hâlde eski sonuç dosyalarını temizleyen bakım rutini tarafından silinir.
- Satın alma ve abonelik kayıtları — hesap var olduğu sürece saklanır; mali veya yasal kayıt tutma yükümlülüğünün gerektirdiği durumlarda bazı satın alma kanıtları saklanabilir.
- Kötüye kullanım işaretleri — silme sonrasında, yukarıda açıklanan özet biçiminde saklanır.
- Teknik kayıtlar — sınırlı bir operasyonel süre boyunca tutulur ve ardından devreden çıkarılır.
Kesin saklama sürelerini gün olarak bilinçli şekilde yayımlamıyoruz. Her durumda garanti edemeyeceğimiz sabit bir sayı vermek yanıltıcı olurdu. Belirli bir verinin durumunu öğrenmeniz gerekiyorsa bize yazın, size bildirelim.
Hesap ve Veri Silme
Vixora hesabınızı, kimseye e-posta göndermeden uygulama içinden silebilirsiniz. Profil → Ayarlar → Verilerimi Sil yolunu izleyin, uyarı ekranında onaylayın; silme işlemi hemen çalışır.
Hesabınızı silmek; hesap kaydınızı, projelerinizi, bunlara bağlı görselleri ve sonuçları, kredi profilinizi ve kredi geçmişinizi, Vixora'da tutulan abonelik ve satın alma kayıtlarınızı kaldırır. Yukarıda açıklanan kötüye kullanım işareti saklanır.
Nelerin kaldırıldığı ve kaldırılmadığı dahil adım adım yönergeler Kullanıcı Verisi Silme sayfasındadır.
Kullanıcı Hakları
Yaşadığınız yere bağlı olarak; hakkınızda tuttuğumuz kişisel verilere erişme, bunları düzeltme, silme, işlenmesini kısıtlama veya buna itiraz etme, taşınabilir biçimde bir kopyasını alma ve yerel veri koruma otoritesine şikâyette bulunma haklarına sahip olabilirsiniz.
Silme işlemi doğrudan uygulama içinde mevcuttur. Diğer talepler için, sizi tanıyabilmemiz adına hesabınıza bağlı adresten vixoraeditorai@gmail.com adresine yazın. Veriyi açığa çıkaracak veya yok edecek bir talepte, işlem yapmadan önce ek doğrulama isteyebiliriz.
Çocukların Gizliliği
Vixora 13 yaşından küçük çocuklara yönelik değildir ve onlardan bilerek kişisel bilgi toplamayız. Yerel mevzuatın dijital rıza yaşını daha yüksek belirlediği yerlerde, bu yüksek yaş geçerlidir.
Bir çocuğun hesap oluşturduğunu düşünüyorsanız bize bildirin; hesabı ve verilerini sileriz.
Uluslararası İşleme
Vixora'nın işleme servisi, barındırma sağlayıcımızın işlettiği sunucularda çalışır. Bulunduğunuz yere bağlı olarak bilgileriniz, kendi ülkenizden farklı bir ülkede — veri koruma kuralları yaşadığınız yerden farklı olan ülkeler dahil — işlenebilir.
Giriş, faturalandırma ve reklam sağlayıcıları olan Google ve Meta küresel olarak faaliyet gösterir ve verileri kendi uluslararası aktarım mekanizmaları kapsamında işler.
Güvenlik
Uygulama ile işleme servisi arasındaki trafik aktarım sırasında şifrelenir. Parolalar yalnızca kriptografik özet olarak saklanır. Hesabınıza, kredilerinize veya dosyalarınıza dokunan uç noktalar geçerli bir kimlik doğrulama belirteci gerektirir ve giriş yapmış hesaplara ait dosyalar herkese açık olarak sunulmayan bir alanda tutulur.
Hiçbir sistem kusursuz güvenli değildir. Kişisel verilerinizi etkileyen bir ihlalden haberdar olursak buna müdahale eder ve yasanın gerektirdiği durumlarda etkilenen kullanıcıları bilgilendiririz.
Bu Politikadaki Değişiklikler
Uygulama değiştikçe bu politikayı güncelleyebiliriz. Sayfanın üst kısmındaki tarih her zaman geçerli sürümü yansıtır.
Bilgilerinizin işlenme biçimini esaslı şekilde etkileyen değişikliklerde, uygulanabilir olduğu ölçüde değişiklik yürürlüğe girmeden önce uygulama içinden veya e-postayla bildirimde bulunuruz.
Bize Ulaşın
Gizlilik soruları, veri talepleri veya bu politikadaki diğer konular için:
- E-posta: vixoraeditorai@gmail.com
- Veri sorumlusu: BuldAI Labs markası altında faaliyet gösteren Samet Buldanlıoğlu
- Uygulama: Vixora AI Photo Editor (
com.vixora.aieditor)
Vixora, kayıtlı ticari adresi bulunmayan bağımsız bir geliştirici tarafından yürütülmektedir; bu nedenle iletişim kanalı yalnızca e-postadır. Yukarıdaki adrese gönderilen her talep doğrudan veri sorumlusuna ulaşır.