Bu çeviri kolaylık olması için sunulmuştur. İngilizce sürüm hukuken bağlayıcıdır. İngilizce sürümü oku

Gizlilik Politikası ve KVKK Aydınlatma Metni

Sürüm 2026-10-09

Bu politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve AB Genel Veri Koruma Tüzüğü (GDPR) kapsamında Craftkite'ın hangi kişisel verileri hangi amaçla topladığını ve haklarınızı açıklar. Veri sorumlusu: Craftkite (privacy@craftkite.com).

Topladığımız veriler

Hesap verileri: ad, e-posta adresi, şifre özeti, dil, iki adımlı doğrulama ayarları ve bağladığınız oturum açma hesapları (Google, GitHub, Apple).
Proje verileri: tarifleriniz, planlar, üretilen dosyalar, sürümler, ortam değişkenleri ve gizli anahtarlar (şifreli saklanır), yayınlanan uygulama adresleri ve özel alan adları.
Kullanım ve faturalama verileri: görevler, kullanılan krediler, model ve sandbox kullanımı, plan ve abonelik durumu, faturalar (ödeme kartı verileri bizim tarafımızdan değil, Paddle tarafından işlenir).
Teknik veriler: güvenlik ve sorun giderme amacıyla tutulan IP adresi, tarayıcı, istek kayıtları ve hata raporları.
Kayıt cihazı: hesap oluşturduğunuzda, yalnızca bir cihazda ücretsiz kredi alan Ücretsiz hesap sayısını sınırlamak amacıyla, tarayıcınızın veya uygulamamızın tuttuğu rastgele bir cihaz tanımlayıcısının tek yönlü anahtarlı özetini, cihazınızın işletim sistemi türüyle birlikte saklarız.
Mesajlar: bize gönderdiğiniz geri bildirimler, destek talepleri ve kötüye kullanım bildirimleri.
Onaylar: kabul ettiğiniz şartların ve gerektiğinde kayıt sırasında verdiğiniz açık rızanın sürümleri ile pazarlama e-postalarına ilişkin tercihiniz ve her değişikliğin tarihi.
Ürün analitiği (yalnızca onayınızla): takma adlı sayfa görüntülemeleri ile kayıt olma, proje oluşturma, yayınlama ve ödeme adımları.

Çalışmanız size aittir

Projeleriniz, tarifleriniz (istemleriniz), planlarınız, dosyalarınız, önizlemeleriniz ve bunlardaki fikirler size aittir. Bunları yalnızca siz ve rollerine göre ekip çalışma alanınızın üyeleri görebilir veya kullanabilir. Diğer üyeler, topluluk ve Craftkite çalışanları bunları göremez, kopyalayamaz veya kullanamaz.

Çalışan erişimi yalnızca bir sorunu çözmek içindir. Ekibimiz içeriğinizi yalnızca çözülmesi gereken bir sorun olduğunda açar: sizin oluşturduğunuz bir destek talebi, uygulamalarınızdan biri hakkında bir kötüye kullanım bildirimi, hukuki bir talep veya bir güvenlik incelemesi. Her erişim belirtilmiş bir gerekçe gerektirir, süreyle (varsayılan olarak 30 dakika) ve hesabınızla veya tek bir projeyle sınırlıdır ve okunan her şey güvenlik denetim kaydımıza işlenir. Çalışan araçlarımızda e-posta adresiniz, adınız, IP adresleriniz ve cihaz tanımlayıcılarınız, uygun role sahip bir çalışan bunları açığa çıkarmadıkça maskelenir; bu işlem de kayda alınır.
Her erişimi görebilirsiniz. Hesap → Gizlilik bölümü, Craftkite'tan birinin verilerinizi ne zaman açtığını, hangi ekipte olduğunu ve gerekçesini listeler. Gerekçe sizin destek talebiniz olduğunda size e-postayla da bildiririz.
Önizlemeler gizlidir. Uygulamanızın önizlemesi yalnızca size ve ekibinize gösterilir. Süresi dolan (varsayılan olarak bir saat) bir bağlantıyla paylaşabilirsiniz. Bir uygulamayı yayınlamak, onu herkese açık hâle getirme tercihinizdir: adresine sahip herkes onu açabilir.
Onayınız olmadan hiçbir şey paylaşılmaz. Uygulamanız topluluk galerisinde yalnızca siz gönderirseniz ve onay kutusunu işaretlerseniz görünür; Hesap → Gizlilik bölümünden dilediğiniz zaman geri çekebilirsiniz ve bunun üzerine kopyamızı sileriz. İçeriğinizi örneklerde, şablonlarda, değerlendirmelerde veya analizlerde asla kullanmayız.

Verileri neden kullanıyoruz (hukuki sebepler)

Hizmeti ve planınızı sunmak için (sözleşmenin ifası — KVKK m. 5/2-c).
Hizmeti güvende tutmak, kötüye kullanımı önlemek ve politikalarımızı uygulamak için (meşru menfaat — KVKK m. 5/2-f).
Doğrulama, makbuz ve ödeme sorunları gibi hesap e-postalarını göndermek (sözleşmenin ifası) ve dilediğiniz zaman aboneliğinden çıkabileceğiniz başlangıç ipuçları göndermek için (meşru menfaat veya gerektiğinde açık rıza).
Vergi kayıtları gibi yasal yükümlülükleri yerine getirmek için (hukuki yükümlülük — KVKK m. 5/2-ç).
Pazarlama e-postaları göndermek için, yalnızca kayıt sırasında veya hesabınızda bunu kabul ettiyseniz (dilediğiniz zaman geri alabileceğiniz rıza).
Sitenin ve stüdyonun nasıl kullanıldığını ölçmek için, yalnızca analitik çerezleri kabul ederseniz (rıza).
Türkiye'deki üyeler için, KVKK'nın açık rızaya bağladığı işleme ve yurt dışına aktarım, şartlardan ayrı olarak kayıt sırasında verdiğiniz açık rızaya dayanır.

Yapay zekâ ile işleme

Uygulamalarınızı oluşturmak için tarifleriniz, eklediğiniz görseller ve proje dosyalarınız yapay zekâ model sağlayıcılarına (Anthropic, OpenAI, Google) gönderilir. Sağlayıcılar bunları yalnızca isteklerimizi yanıtlamak için işler ve model eğitiminde kullanamaz: müşteri verileriyle eğitim yapmayan kurumsal API'lerini kullanırız, OpenAI'dan yanıtları saklamamasını isteriz ve yalnızca ücretli Gemini API erişimini kullanırız. Adınızı veya e-posta adresinizi onlara göndermeyiz. Gizli anahtarlar ve ortam değişkeni değerleri modellere asla gönderilmez. Ne biz ne de sağlayıcılarımız içeriğinizi yapay zekâ modellerini eğitmek için kullanır. Destek asistanımıza sorduğunuz sorular yardım makalelerimizden yanıtlanır ve saklanmaz; maliyet muhasebesi için yalnızca bir soru sorulduğu bilgisini tutarız.

Paylaşım

Verileri yalnızca alt işleyenler listesindeki veri işleyenlerle, satın alımlarda satıcı sıfatıyla Paddle ile ve kanunun gerektirdiği hallerde yetkili makamlarla paylaşırız. Kişisel verileri satmayız.

Uluslararası aktarımlar

Bazı veri işleyenler ülkeniz dışında bulunmaktadır. Aktarımlar yeterlilik kararlarına veya AB Standart Sözleşme Hükümlerine dayanır; Türkiye bakımından aktarımlar KVKK m. 9'a uygun olarak yapılır.

Verileri ne kadar süre saklıyoruz

Hesap ve proje verileri: hesabınız var olduğu sürece. Hesabınızı sildikten sonra, kanunen saklamamız gereken faturalar ve kayıtlar dışında her şey 30 gün sonra silinir (o zamana kadar hesabı geri yükleyebilirsiniz).
Derleme etkinlik kayıtları: görev bittikten sonra 365 gün. İsteklere eklenen görseller: 365 gün. Test ekran görüntüleri: 180 gün (her projenin en son ekran görüntüsü proje var olduğu sürece saklanır).
Model kullanım kayıtları (token ve maliyet, içerik yok): 2 yıl. Kapatılmış destek talepleri: 2 yıl. Size gönderilen e-postaların kaydı: 180 gün. Verilerinize çalışan erişiminin kaydı: 2 yıl.
Güvenlik denetim kaydı (oturum açmalar, yönetici işlemleri, çalışan erişimi): yaklaşık 13 ay.
Sunucu ve hata kayıtları: en fazla 90 gün.

Hesap → Gizlilik bölümü, şu anda geçerli olan süreleri gösterir.

Haklarınız

Verilerinize erişebilir, bunları düzeltebilir, dışa aktarabilir (Hesap → Verilerimi dışa aktar — arşiv; hesabınızı, projelerinizi ve kodlarını, isteklerinizi, uygulamalarınızın kullanıcılarının yüklediği dosyaları, onaylarınızı, bildirimleri, oturumları, destek taleplerini, ekibimizin hesabınız hakkında tuttuğu notları ve çalışan erişimi kaydını içerir) ve silebilirsiniz (Hesap → Hesabı sil); işlemeye itiraz edebilir veya işlemenin kısıtlanmasını isteyebilir ve rızanızı geri alabilirsiniz (KVKK m. 11 kapsamındaki haklarınız dahil). Kaliforniya sakinleri kişisel bilgilerin herhangi bir satışından vazgeçebilir (biz satmayız). Veri koruma otoritenize şikâyette bulunabilirsiniz (Türkiye'de Kişisel Verileri Koruma Kurulu).

Çerezler

Oturumunuzu açmak ve Hizmeti güvende tutmak için zorunlu çerezleri, analitik çerezleri ise yalnızca kabul ederseniz kullanırız. Bkz. çerez politikası.

Hata raporları

Web veya mobil uygulamada bir sorun oluştuğunda Sentry'ye bir hata raporu (teknik ayrıntılar, tarayıcı veya cihaz türü) gönderilebilir. E-posta adreslerini, IP adreslerini, çerezleri, istek gövdelerini (tarifleriniz ve dosyalarınız gibi) ve form içeriklerini, bu raporlar cihazınızdan veya sunucularımızdan çıkmadan önce kaldırırız. Ürün analitiği olayları tariflerinizi, proje adlarınızı veya diğer içeriklerinizi asla içermez.

Değişiklikler

Önemli değişiklikleri, yürürlüğe girmeden önce stüdyoda veya e-postayla duyururuz.