Gizlilik politikası

Kısaca

• Sfuma fotoğraflarınızı iPhone’unuzda düzenler. Hesap açmanız gerekmez. Uygulamada analitik, reklam takibi ya da kendine ait bir hata raporlama kodu yoktur.
• Fotoğraflarınız, yüzünüz ve düzenlemeleriniz telefonunuzda kalır. Tek istisna, kendi isteğinizle gönderdiğiniz bir geri bildirim raporudur. Gönder’e basana kadar hiçbir şey gönderilmez ve ekran tam olarak neyin gideceğini gösterir.
• Geri bildirim fotoğrafları Amerika Birleşik Devletleri’nde saklanır ve en geç 90 gün içinde silinir. Bir raporu daha önce, istediğiniz zaman uygulamadan silebilirsiniz.
• Satın almaları Apple yürütür. Biz yalnızca satın alma olaylarının günlük toplamlarını tutarız; kimin satın aldığını asla.
• Verilerinizi satmayız, reklam için kullanmayız.

Biz kimiz

Sfuma’yı NameVerse, Inc. geliştirir. Bu sayfada anlatılan kişisel veriler bakımından veri sorumlusu NameVerse, Inc.’dir. Adres: Amerika Birleşik Devletleri (açık posta adresi e-postayla talep üzerine). E-posta: [email protected]. Bu sayfayla ilgili her konuda bu adreslerden bize ulaşabilirsiniz.

Telefonunuzda kalanlar

Tüm düzenleme işlemleri (yüz algılama, cilt yumuşatma, inceltme ve yeniden şekillendirme, görünümler) iPhone’unuzda yapılır. Bunun için uygulama, telefonda kendi depolama alanında şunları tutar:

• Sfuma’da açtığınız ya da çektiğiniz her fotoğrafın bir kopyası, düzenleme ayarlarınız ve küçük önizlemeler. Sfuma sistemin fotoğraf seçicisini kullanır; yalnızca seçtiğiniz fotoğrafları görür, arşivinizin tamamını asla. Bir düzenlemeyi Son düzenlemeler’den sildiğinizde uygulamadaki kopya da silinir. Fotoğraflar uygulamasındaki aslı hiçbir zaman değiştirilmez ya da silinmez.
• Yüzlere verdiğiniz adlar. Bir yüze ad verdiğinizde (ör. “Annem”), uygulama bu adı o yüzün sayısal bir tanımıyla birlikte saklar ve bir sonraki fotoğrafta aynı adı önerebilir. Bu tanımlar yalnızca telefonunuzda oluşturulur ve orada kalır. Bize gönderilmez, geri bildirime eklenmez, tarif kodlarına girmez. Adı sildiğinizde ona ait tanımlar da silinir.
• Küçük ayarlar: tanıtım ekranlarını tamamladığınız, kaydettiğiniz görünümler, uygulamayı ilk açtığınız tarih (30 günlük dönem bunun için), kilidin açık olup olmadığı ve bir ağ bağlantıları günlüğü (aşağıya bakın).

Diğer uygulama verileri gibi bu dosyalar da, kullanıyorsanız, iPhone yedeklerinize (iCloud Yedekleme ya da bilgisayarınız) dahil olur. Uygulamayı silmek bu dosyaları telefondan siler. Birkaç küçük bilgi ise iOS’un uygulama silinse bile koruduğu Anahtar Zinciri’nde tutulur: ilk açılış tarihi, kilit durumunuz ve (daha önce geri bildirim gönderdiyseniz) rastgele kurulum kimliği ile raporlarınızı silmenizi sağlayan anahtarlar. iPhone’da Tüm İçeriği ve Ayarları Sil’i kullanmak bunları da kaldırır.

İzinler. Sfuma kamerayı yalnızca kamerayı açtığınızda, “yalnızca fotoğraf ekleme” iznini de yalnızca bir dışa aktarımı kaydettiğinizde ister. Konum, mikrofon, kişiler ya da sizi takip etme izni istemez.

Dışa aktarımlar. Dışa aktarılan fotoğraflarda filigran yoktur. Varsayılan olarak kamera bilgileri ve konum olmadan kaydedilir. İsterseniz dışa aktarım ekranında bunları koruyabilirsiniz.

Kendiniz kontrol edin: ağ günlüğü

Ayarlar → Ağ etkinliği, uygulamanın kendisinin bağlandığı her sunucuyu ve bağlanma nedenini listeler. Hiç geri bildirim göndermezseniz bu liste boş kalır. Apple’ın kendi hizmetleri (App Store satın almaları, puanlama, iOS hata raporları) uygulamanın içinde değil iOS’un içinde çalıştığı için orada görünmez.

Geri bildirim

“Geri bildirim gönder” (düzenleyicideki ⋯ menüsünde ve Ayarlar’da) isteğe bağlıdır. Gönder’e basana kadar hiçbir şey gönderilmez ve o ekran tam olarak neyin gideceğini gösterir. Anahtarlarla şunlardan hangilerinin ekleneceğini siz seçersiniz:

• Düzenlediğiniz orijinal fotoğraf. Telefonunuzdan çıkmadan önce konum (GPS) bilgisi, IPTC ve XMP blokları, kamera ve lens seri numaraları, üretici notu ve sahip adı kaldırılır. Sorunu yeniden oluşturabilmemiz için kamera markası ve modeli, çekim tarihi, yön ve renk profili korunur.
• Düzenlenmiş sonuç: kamera bilgisi ve konum içermeyen bir JPEG.
• Düzenleme ayarlarınız. Yüzlere verdiğiniz adlar çıkarılır.
• Yüz algılama verileri: her yüzün konumu ve gözler, kaşlar, burun, dudaklar ve yüz hattı çevresindeki noktalar ile vücut duruşu noktaları. Bunlar, uygulamanın düzenlemenizde kullandığı sayılardır. Bunları yalnızca bir aracın neden yanlış yere uygulandığını anlamak için kullanırız; birinin kim olduğunu tanımak için asla.

Her rapor ayrıca yazdıklarınızı (ne yapmaya çalıştığınızı, nasıl gittiğini, ne olduğunu), uygulamanın hangi bölümü olduğunu, hangi araçta ve hangi yüzde olduğunuzu, cihaz modelinizi, iOS sürümünüzü, uygulama sürümünü ve derleme numarasını, dil ve bölge ayarınızı ve rastgele bir kurulum kimliğini içerir. Kurulum kimliği bir hesap ya da adınız değildir. Uygulamanın size raporlarınızı ve durumlarını göstermesini, bizim de rapor yağmurlarını durdurmamızı sağlar. E-posta adresiniz yalnızca siz yazarsanız gönderilir ve onu yalnızca o raporla ilgili size yanıt vermek için kullanırız.

Bir rapor gönderdikten sonra uygulama, açıldığında raporun durumunu kurulum kimliğiyle sfuma.cam’e sorar; böylece sorunu gideren sürüm denemeye hazır olduğunda size haber verebilir. “İşe yaradı mı?” sorusunu yanıtlarsanız yanıtınız ve notunuz rapora eklenir.

Nereye gider. Rapor metni ve cihaz bilgileri, Amerika Birleşik Devletleri’ndeki sunucularımızda bulunan veritabanımızda tutulur. Fotoğraflar ve diğer dosyalar, depolama sağlayıcımızda özel bir depolama alanında saklanır (Cloudflare R2, Amerika Birleşik Devletleri). Bunları yalnızca Sfuma üzerinde çalışan kişiler, bir yönetici anahtarıyla açabilir. Bir raporu okumak ve nedenini bulmak için bir yapay zekâ asistanından (Anthropic’in geliştirdiği Claude) yardım alabiliriz. Bu durumda asistan raporu bizim adımıza işler. Bir sorun üzerinde çalışan kişiler, sorunu yeniden oluşturmak için raporun dosyalarını bir iş bilgisayarına indirebilir; bu kopyaları sorun kapandığında silerler.

Ne kadar süre. Fotoğraflar ve diğer dosyalar en geç rapordan 90 gün sonra otomatik olarak silinir. Rapor bir soruna bağlanmışsa ve o sorun daha önce kapanırsa, dosyalar sorunun kapanmasından 30 gün sonra silinir. Silme işi her saat çalışır; depolama alanı da 90 günden eski her şeyi ayrıca siler. Yazdığınız metin ve cihaz bilgileri, aynı sorun tekrar ortaya çıkarsa tanıyabilmemiz için saklanır. Bunlar için otomatik bir silme tarihi yoktur, ancak kendiniz silebilirsiniz. Fotoğrafınızı bu sürelerden uzun tutmayız ve ayrıca size sormadan asla test fotoğraflarımıza eklemeyiz.

Kontrol sizde. Bir raporu uygulamadaki “Raporlarım” ekranından istediğiniz zaman silebilirsiniz. Dosyaları hemen silinir; metniniz, e-posta adresiniz ve araç bilgileri de hemen silinir. Sorun geçmişimizin tutarlı kalması için kısa bir kayıt kalır: tarih, uygulama sürümü, cihaz modeli, iOS sürümü, dil, bölüm, sonuç ve kurulum kimliği. Veritabanı yedeklerimizdeki kopyalar (yedeklerde hiçbir zaman fotoğraf bulunmaz) bu yedeklerin süresi doldukça ortadan kalkar; en uzun yedek katmanımız yıllık kopyaları 7 yıla kadar tutar. Uygulama artık sizde değilse rapor numarasını (R-1042 gibi) bize e-postayla gönderin, raporu silelim.

Lütfen yalnızca paylaşma hakkınız olan fotoğrafları gönderin. Fotoğrafta başka kişiler varsa onların da buna razı olduğundan emin olun. Velisi ya da vasisi değilseniz çocukların fotoğraflarını göndermeyin. Fotoğraf içeren bir rapor göndermek için 18 yaşından büyük olmanız ya da velinizin veya vasinizin izninin bulunması gerekir. Bir raporda izniniz olmadan fotoğrafınızın bulunduğunu düşünüyorsanız bize yazın, silelim.

Satın almalar

Kilit açma ürünlerini bizim adımıza Apple, App Store üzerinden satar. Ödeme, makbuz, yenileme, iptal ve iadeleri Apple yürütür. Apple Hesabınızı (Apple Kimliği), adınızı ya da kartınızı hiçbir zaman görmeyiz. Kilit durumunuzu iPhone’unuz doğrudan Apple’a sorar. Apple, abonelik olaylarının (satın alma, yenileme, iptal, iade) imzalı bildirimlerini sunucumuza gönderir. Sunucumuz Apple’ın imzasını doğrular ve yalnızca ürün, App Store ülkesi ve olay türüne göre günlük toplamları saklar. İşlem kimliklerini ya da sizi tanımlayan herhangi bir veriyi saklamaz. Tekrar gönderilen bir bildirimin iki kez sayılmaması için bildirimin kendi kimliği 48 saat tutulur.

Tarif bağlantıları

Bir tarif kodu (ör. SF-2400-CCW0) yalnızca düzenleme ayarlarınızı taşır, fotoğrafı asla. Bir bağlantıda tarif, “#” işaretinden sonraki kısımda yer alır. Tarayıcılar bu kısmı hiçbir sunucuya göndermez; tarif yalnızca sizin ve alıcının tarayıcısında okunur. Sunucumuz yalnızca birinin /r/ sayfasını açtığını görür. Paylaşım menüsüyle bir fotoğraf ya da kod paylaştığınızda, paylaştığınız uygulama bunu kendi koşullarına göre işler.

Reklamlar

Sfuma’nın şu anki sürümü reklam göstermez ve reklam kodu içermez. İlk 30 gününüz dolduktan sonra, kilidi açmadıysanız, düzenlemeler arasında (bir dışa aktarımın ardından ya da uygulamaya döndüğünüzde) ara sıra reklam göstermeyi planlıyoruz. O güncelleme yayımlanmadan önce bu sayfayı ve App Store gizlilik etiketini güncelleyeceğiz. Reklamlar kişiselleştirilmemiş olacak: reklam kimliği yok, “takibe izin ver” uyarısı yok, düzenleme sırasında reklam yok. Kişiselleştirilmemiş reklamlarda bile reklam ağı, reklamı göstermek, ölçmek ve dolandırıcılığı önlemek için IP adresinizi ve temel cihaz bilgilerini alır. Hukukun gerektirdiği yerlerde uygulama önce sizin tercihinizi soracaktır.

Bu web sitesi

sfuma.cam, Amerika Birleşik Devletleri’ndeki sunucularımızda, siteyi koruyan ve ileten Cloudflare’in arkasında çalışır. Her web sitesinde olduğu gibi sunucularımız her isteği kaydeder: IP adresiniz, istenen adres (uygulamanın durum sorgusunda buna rastgele kurulum kimliği de dahildir), zaman, yanıt ve tarayıcı ya da uygulama sürümünüz. Bu kayıtlar hizmeti çalışır ve güvenli tutmamıza yardımcı olur ve şu anda en fazla 2 yıl saklanır. Cloudflare aynı bağlantı verilerini hizmet sağlayıcımız olarak işler ve insanları botlardan ayırt etmesi gerektiğinde kısa ömürlü bir güvenlik çerezi koyabilir.

Bu sitenin sayfaları kendine ait çerez koymaz; dili adresle seçersiniz (Türkçe için /tr/). Tek istisna tarif sayfasıdır: bir tarif bağlantısının adresinde ?lang= varsa, sonraki tarif sayfalarının da o dilde açılması için lang çerezi konur. Bir yıl geçerlidir ve bağlantının istediği bir işlev için zorunlu olduğundan çerez uyarısı gerektirmez. Üçüncü taraf betik, yazı tipi ya da gömülü içerik yoktur.

Verileri kimler alır

• Cloudflare, Inc. (ABD): sfuma.cam için ağ koruması ve iletim ile geri bildirim dosyalarının depolanması (R2). Hizmet sağlayıcımız olarak çalışır.
• Anthropic, PBC (ABD): geri bildirim raporlarını okumak ve incelemek için yardım alabileceğimiz yapay zekâ asistanı. Hizmet sağlayıcımız olarak çalışır.
• Apple: App Store, satın almalar ve “Uygulama Geliştiricileriyle Paylaş” ayarını açtıysanız hata raporları. Apple kendi gizlilik politikasına göre hareket eder.
• Yetkili makamlar: yalnızca hukuken zorunlu olduğunda ve yalnızca elimizde gerçekten bulunan veriler için.

Kişisel verileri satmayız, reklam amacıyla paylaşmayız ve kimsenin kendi amaçları için kullanmasına izin vermeyiz.

KVKK aydınlatma metni

6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi uyarınca sizi şu konularda bilgilendiriyoruz.

Veri sorumlusu

NameVerse, Inc., Amerika Birleşik Devletleri (açık posta adresi e-postayla talep üzerine), [email protected].

İşlenen veriler, amaçlar ve hukuki sebepler

Telefonunuzda kalan veriler (fotoğraflar, düzenlemeler, yüzlere verdiğiniz adlar ve yüz tanımları) bize ulaşmaz; bunları biz işlemeyiz.

Toplama yöntemi

Veriler, uygulamadaki “Geri bildirim gönder” ekranında Gönder’e bastığınızda ve sfuma.cam’i ziyaret ettiğinizde, elektronik ortamda ve otomatik yollarla toplanır. Satın alma olaylarının günlük toplamları Apple’dan gelir.

Kimlere ve hangi amaçla aktarılır

Veriler, yukarıdaki amaçlarla sınırlı olarak hizmet sağlayıcılarımıza aktarılır: barındırma, ağ koruması ve dosya depolama için Cloudflare, Inc.; raporların incelenmesinde yardım için Anthropic, PBC. Hukuken zorunlu olduğunda yetkili kamu kurumlarına aktarılabilir.

Yurt dışına aktarım

NameVerse, Inc. ve sunucularımız Amerika Birleşik Devletleri’ndedir. Geri bildiriminiz bu nedenle yurt dışına aktarılır. ABD hakkında Kurul’un bir yeterlilik kararı bulunmamaktadır. ABD’de kişisel verilerin Türkiye’deki düzeyde korunmayabileceğini ve ABD makamlarının kendi hukukları uyarınca verilere erişim talep edebileceğini bilmeniz gerekir. Raporunuzun yurt dışına aktarılması, bu riskler konusunda bilgilendirildikten sonra Gönder ekranında verdiğiniz açık rızaya dayanır (KVKK m. 9/6-a). Açık rıza vermezseniz rapor gönderilmez; uygulamanın geri kalanı aynen çalışır.

Saklama süreleri

Fotoğraflar ve dosyalar en geç 90 gün, bağlı oldukları sorun daha önce kapanırsa kapanıştan 30 gün sonra silinir. Rapor metni ve cihaz bilgileri siz silene kadar saklanır. Sunucu kayıtları şu anda en fazla 2 yıl saklanır. Ayrıntılar yukarıdaki “Geri bildirim” ve “Bu web sitesi” bölümlerindedir.

Haklarınız (KVKK m. 11)

Bize başvurarak şu haklarınızı kullanabilirsiniz:

• kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme;
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme;
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme;
• eksik veya yanlış işlenmişse düzeltilmesini isteme;
• KVKK m. 7’deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme;
• düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme;
• münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme;
• kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Açık rızanızı dilediğiniz zaman geri alabilirsiniz; bunun en kolay yolu raporu “Raporlarım” ekranından silmektir.

Başvuru yolu

Başvurunuzu yazılı olarak Amerika Birleşik Devletleri (açık posta adresi e-postayla talep üzerine) adresine ya da, raporunuzda e-posta adresinizi bildirdiyseniz, o adresten [email protected] adresine iletebilirsiniz. Hesap olmadığı için verilerinizi ancak bir rapor üzerinden bulabiliriz; lütfen “Raporlarım” ekranındaki rapor numarasını ekleyin. Başvurunuzu en geç 30 gün içinde ücretsiz olarak sonuçlandırırız. Yanıtımızı yetersiz bulursanız ya da süresi içinde yanıt alamazsanız Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.

Güvenlik

Tüm veriler HTTPS üzerinden iletilir. Geri bildirim dosyaları, yalnızca sunucumuzun yazabildiği ve yalnızca yönetici anahtarımızla okunabilen özel bir depolama alanında durur. Bir raporu yönetici araçlarımız dışından silmeyi ya da yanıtlamayı sağlayan anahtar yalnızca onu gönderen telefonda bulunur. Hiçbir sistem tamamen güvenli değildir. Bir güvenlik açığı bulursanız lütfen [email protected] adresine yazın.

Diğer ülkelerdeki haklarınız

AB veya Birleşik Krallık’taysanız GDPR ve UK GDPR kapsamında verilerinize erişme ve kopyasını taşınabilir biçimde alma, düzeltme, silme, işlemeyi kısıtlama, meşru menfaate dayanan işlemeye itiraz etme, rızanızı geri alma ve bulunduğunuz yerdeki veri koruma otoritesine şikâyette bulunma haklarına sahipsiniz. ABD’de bir eyalet gizlilik yasası kapsamındaysanız (ör. Kaliforniya), kişisel verileri satmadığımızı ve paylaşmadığımızı bilmelisiniz; elimizdekileri öğrenmek, düzeltmek ya da sildirmek için aynı e-posta adresinden bize ulaşabilirsiniz. Bu talepler nedeniyle size farklı davranmayız. Hakkınızda otomatik karar vermeyiz.

Çocuklar

Sfuma 13 yaşından küçük çocuklar için yapılmamıştır ve onlardan bilerek veri toplamayız. Fotoğraf içeren geri bildirim göndermek için gönderenin 18 yaşından büyük olması ya da velisinin veya vasisinin izninin bulunması gerekir. Bir çocuğun bize rapor gönderdiğini düşünüyorsanız bize yazın, silelim.

Bu politikadaki değişiklikler

Bu politikayı değiştirdiğimizde en üstteki tarihi güncelleriz. Bir değişiklik “Geri bildirim gönder”in neyi gönderdiğini ya da nereye gönderdiğini etkiliyorsa, uygulama bir sonraki raporunuzdan önce onayınızı yeniden ister. Önceki sürümleri talep üzerine paylaşırız.

İletişim

NameVerse, Inc. · Amerika Birleşik Devletleri (açık posta adresi e-postayla talep üzerine) · [email protected]

English version: Privacy policy.