Son güncelleme: 13 Kasım 2026
Gizlilik Politikası
1. Veri sorumlusu
Kişisel verilerinizin veri sorumlusu Graphicmania OÜ’dür, sicil kodu 14237556, Maleva põik 6-18, 11712 Tallinn, Estonya. Verilerinizle ilgili her türlü soru için şu adrese yazın: info@genframe.ai.
Bu politika, genframe.ai web sitesinde ve app.genframe.ai uygulamasında verileri AB Genel Veri Koruma Tüzüğü (GDPR) kapsamında nasıl işlediğimizi açıklar. Politika birden fazla dilde mevcuttur; çeviriler arasında farklılık olması halinde İngilizce sürüm esas alınır.
2. Hangi veriler, neden ve hangi hukuki dayanakla
| Veriler | Amaç | Hukuki dayanak (GDPR, md. 6) | Saklama süresi |
|---|---|---|---|
| Ad, e-posta, profil fotoğrafı ve Google hesap kimliği (veya bu giriş yöntemi etkinse Facebook) | Giriş ve hesap yönetimi | Sözleşme (6.1.b) | Hesap süresi + 30 gün |
| E-posta doğrulaması (doğrulama zamanı) | Sahte hesaplara karşı koruma | Sözleşme ve meşru menfaat (6.1.b, 6.1.f) | Hesap var olduğu sürece |
| Kayıt anketi yanıtları (hedefler, deneyim, bizi nereden duydunuz) | Hizmetin size göre uyarlanması, istatistikler | Meşru menfaat (6.1.f) | Hesap var olduğu sürece |
| Prompt’lar, yüklenen dosyalar ve referanslar, üretimler | Çalışmalarınızın oluşturulması ve saklanması | Sözleşme (6.1.b) | Dosyalar: ücretsiz erişimde 30 gün; ücretli planlarda abonelik sürdüğü sürece; veya siz silene kadar |
| Kredi geçmişi: eklemeler, harcamalar, iadeler | Kredi muhasebesi, uyuşmazlıkların çözümü | Sözleşme (6.1.b) | Hesap var olduğu sürece; ödeme kayıtları 7 yıl |
| Ödeme verileri (bkz. bölüm 4) | Ödemeler, abonelikler, faturalar, KDV, muhasebe | Sözleşme ve yasal yükümlülük (6.1.b, 6.1.c) | 7 yıl (Estonya Muhasebe Kanunu) |
| IP adresi, tarayıcı, teknik kayıtlar, “bot değil” doğrulamasının sonucu | Güvenlik, bot ve dolandırıcılık koruması | Meşru menfaat (6.1.f) | 90 güne kadar |
| İçerik denetimi sonuçları ve ihlal kayıtları | Kurallara uyum ve resmi makamların talepleri | Meşru menfaat ve yasal yükümlülük (6.1.f, 6.1.c) | 2 yıla kadar |
| Uygulama içi bildirimler | Kredi kullanımı ve ödemelerle ilgili mesajlar | Sözleşme (6.1.b) | 1 yıla kadar |
| Destek yazışmaları | Sorulara ve şikâyetlere yanıtlar | Sözleşme / meşru menfaat | 2 yıl |
| Haberler ve prompt koleksiyonları için e-posta | Bülten | Rıza (6.1.a), her e-postada abonelikten çıkma bağlantısı | Abonelikten çıkana kadar |
Verileri satmayız, reklam amaçlı profil oluşturmak için kullanmayız ve onlarla yapay zekâ modelleri eğitmeyiz. Hizmete belgeler, sağlık verileri veya başka kişilerin fotoğraflarını onların rızası olmadan yüklemeyin. Hukuki sonuç doğuran kararları yalnızca otomatik yollarla almayız: bir filtre bir prompt’u reddedebilir, ancak hesap engellemeleri bir insan tarafından incelenir.
3. Google ile giriş
Google ile giriş yaptığınızda yalnızca adınızı, e-posta adresinizi, profil fotoğrafınızı ve hesap kimliğinizi alırız. Bunları yalnızca girişinizi sağlamak ve hesabınızla ilgili sizinle iletişim kurmak için kullanırız; reklam amacıyla üçüncü taraflarla paylaşmayız ve yapay zekâ modellerini eğitmek için kullanmayız. Google API’leri aracılığıyla alınan bilgileri kullanımımız şuna uygundur: Google API Services User Data Policy, Limited Use gereklilikleri dahil.
4. Ödemeler
Ödemeler Stripe Payments Europe, Ltd. (İrlanda) tarafından işlenir. Kart bilgilerinizi Stripe’ın sayfasında girersiniz: kartın tam numarası bize hiçbir zaman ulaşmaz. Stripe’tan Stripe müşteri kimliğini, adı, e-postayı, fatura adresini ve ülkesini, KDV numarasını (belirttiyseniz), kartın türünü ve son 4 hanesini son kullanma tarihiyle birlikte ve ödemeler, abonelikler, faturalar ve iadelerin geçmişini alır ve saklarız.
Amaç: ödemeyi almak, aboneliğinizi yürütmek, fatura düzenlemek, KDV’yi hesaplamak ve beyan etmek, muhasebe kayıtlarını tutmak ve dolandırıcılığı önlemek (Stripe Radar). Hukuki dayanaklar: sözleşme (6.1.b), yasal yükümlülük (6.1.c — muhasebe kayıtları Estonya hukukuna göre 7 yıl saklanır) ve dolandırıcılığın önlenmesindeki meşru menfaatimiz (6.1.f).
Link by Stripe ile ödeme yaparsanız, kart bilgileriniz Stripe tarafından kendi şu belgesine göre saklanır: gizlilik politikası; biz bunları hiçbir zaman görmeyiz.
5. Verileri kimlerle paylaşıyoruz
Veriler yalnızca Hizmetin onlarsız çalışamayacağı yüklenicilerle ve yalnızca gerekli ölçüde paylaşılır.
| Alıcı | Rol | Ne kazanır | Nerede |
|---|---|---|---|
| Zone Media OÜ (zone.eu) | Sunucu, web sitesi barındırma, alan adı e-postası | Hizmet verileri, e-postalar | Estonya, AB |
| Stripe Payments Europe, Ltd. | Ödemeler, faturalar, dolandırıcılığın önlenmesi | Bölüm 4’deki ödeme verileri | İrlanda, AB / ABD |
| Google ile giriş | Giriş kayıtları | AB / ABD | |
| Cloudflare, Inc. | Ücretsiz modeller (Workers AI), “bot değil” doğrulaması (Turnstile), saldırı koruması | Ücretsiz üretimlerin prompt’ları, IP ve teknik veriler | ABD / küresel |
| fal.ai (Features & Labels Inc.) | Google modelleri (Nano Banana, Gemini) dahil modellerin çalıştırılması | Prompt’lar, yüklenen dosyalar, üretimler (ad ve e-posta olmadan) | ABD |
| BytePlus (ByteDance) | Seedream ve Seedance modelleri | Prompt’lar, yüklenen dosyalar, üretimler | Singapur |
| Kling (Kuaishou) | Kling modelleri | Prompt’lar, yüklenen dosyalar, üretimler | Singapur |
| OpenAI | GPT Image modeli | Prompt’lar, yüklenen dosyalar, üretimler | ABD |
| Groq | Prompt iyileştirme (“İyileştir” düğmesi) | Prompt metni | ABD |
| Google Ireland Limited (Google Analytics 4) | Ziyaret istatistikleri, yalnızca onayınızla | Takma adlı çerez kimliği, görüntülenen sayfalar, cihaz, yaklaşık konum (IP kısaltılır) | İrlanda, AB / ABD |
| Kamu makamları | Yasal talep üzerine; çocuk istismarı içeren materyalleri polise bildiririz | Zorunlu olanlar | — |
Model sağlayıcılarına yalnızca üretim için gereken prompt ve dosyaları, adınız ve e-postanız olmadan iletiriz. ABD’ye ve AEA dışındaki diğer ülkelere aktarımlar, alıcı bu çerçeve kapsamında sertifikalıysa AB yeterlilik kararına (EU–US Data Privacy Framework), aksi halde AB Standart Sözleşme Hükümleri’ne (SCC) dayanır. Güvencelerin bir kopyasını şu adresten talep edebilirsiniz: info@genframe.ai.
6. Cookies
Zorunlu çerezler. Oturum açma oturumu (gf_session), arayüz dili (gf_lang), çerez çubuğundaki seçiminiz (gf_consent), giriş koruması, Cloudflare Turnstile bot kontrolü ve Stripe ödeme koruması. Girişteki bot kontrolünü Cloudflare Turnstile sizin için görünmez şekilde yapar; Cloudflare’in bu verileri nasıl işlediği şurada açıklanır: Turnstile Privacy Addendum. Tema (açık veya koyu) sunucuda değil, tarayıcınızda saklanır. Reklam çerezi yoktur.
Çerezsiz istatistik (Umami). Ziyaretleri, Estonya’daki (AB) kendi sunucumuzda çalışan Umami ile sayıyoruz. Umami çerez kullanmaz ve IP adresini saklamaz: sayfa adresini, yönlendiren siteyi, tarayıcı ve cihaz türünü ve ülkeyi görür; tekil ziyaretçileri her gün değişen ve sizi tanımlamaya izin vermeyen anonim bir özetle sayar. Veriler kimseyle paylaşılmaz. Hukuki dayanak: meşru menfaat (GDPR md. 6.1.f), hangi sayfaların faydalı olduğunu anlamak.
Google Analytics istatistik çerezleri (yalnızca onayınızla). Çerez çubuğunda “Kabul et”e tıklarsanız Google Analytics 4’ü Google’ın onay modunda (Consent Mode v2) yükleriz. Veri işleyen Google Ireland Limited’dir (İrlanda); Google, verileri EU–US Data Privacy Framework kapsamında ABD’ye aktarabilir. Google Analytics ziyaretleri ayırt etmek için _ga ve _ga_* çerezlerini (süre 2 yıl) yerleştirir; reklam özellikleri ve Google Signals kapalıdır. “Yalnızca zorunlu”yu seçtiyseniz Google Analytics hiç yüklenmez. Hukuki dayanak: onay (GDPR md. 6.1.a). Seçiminizi istediğiniz zaman değiştirebilirsiniz: çerez ayarları.
7. E-postalar
E-postaları şu adresten göndeririz: info@genframe.ai Zone’un e-posta sunucusu üzerinden: e-posta doğrulaması, makbuzlar ve ödeme mesajları, hesabınızla ilgili önemli bildirimler. Haberler ve koleksiyonlar yalnızca abone olduysanız gönderilir; her e-postada abonelikten çıkma bağlantısı bulunur.
8. Haklarınız
İstediğiniz zaman şunları yapabilirsiniz:
- hangi verilerinizi sakladığımızı öğrenebilir ve bunların bir kopyasını alabilir;
- hatalı verileri düzeltebilir;
- verilerinizi ve hesabınızı silebilir (faturalar gibi yasa gereği saklamakla yükümlü olduklarımız hariç);
- işlemeyi kısıtlayabilir veya meşru menfaate dayalı işlemeye itiraz edebilir;
- verilerinizi makine tarafından okunabilir bir biçimde alabilir;
- örneğin bülten veya çalışmalarınızın galeride gösterilmesi için verdiğiniz onayı geri çekebilirsiniz.
Şu adrese yazın: info@genframe.ai hesabınıza bağlı e-posta adresinden. Bir ay içinde ücretsiz olarak yanıt veririz. Haklarınızı ihlal ettiğimizi düşünüyorsanız, Estonya Veri Koruma Denetim Kurumu’na (Andmekaitse Inspektsioon, aki.ee) veya ülkenizdeki denetim makamına şikâyette bulunabilirsiniz.
9. Güvenlik
Bağlantı şifrelenir (HTTPS), sunuculara ve veritabanına yalnızca şirket sahipleri iki faktörlü kimlik doğrulamayla korunan erişime sahiptir ve kullanıcı şifrelerini saklamayız. Haklarınızı tehdit eden herhangi bir veri ihlalini size ve Denetim Kurumu’na GDPR’da öngörülen süreler içinde bildiririz (Denetim Kurumu’na 72 saat içinde).
10. Çocuklar
Hizmet 18 yaşından küçük kişilere yönelik değildir. Bir hesabın reşit olmayan biri tarafından oluşturulduğunu öğrenirsek, hesabı siler ve kullanılmamış kredilerin bedelini iade ederiz.
11. Değişiklikler
Güncel sürüm, tarihiyle birlikte her zaman bu sayfada yer alır. Yeni bir veri alıcısı gibi önemli değişiklikleri size e-postayla bildiririz.