Gizlilik Politikası

Son güncelleme: 21 Mayıs 2026

Miroglu Bilişim Ltd. Şti. (caraistudio.com, bundan sonra “CAR AI STUDIO”, “biz” veya “bize”) olarak gizliliğinize değer veriyoruz. Bu Gizlilik Politikası; mobil uygulamamız ve web sitemiz aracılığıyla hangi kişisel verileri topladığımızı, bunları nasıl kullandığımızı, kimlerle paylaştığımızı ve haklarınızı nasıl kullanabileceğinizi açıklar. Bu politika 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), AB Genel Veri Koruma Tüzüğü (GDPR) ve California Consumer Privacy Act (CCPA) kapsamındaki yükümlülüklerimizi yansıtır.

1. Veri Sorumlusu

Miroglu Bilişim Ltd. Şti., kayıtlı adresi Zeytinlik Mah. Odabaşı Sok. No:23 Ahenk Apt. Daire 9-10, İstanbul, Türkiye (sicil no: 6211192654). Gizlilikle ilgili tüm talepleri info@caraistudio.com adresine iletebilirsiniz.

2. Topladığımız Veriler

a) Hesap Bilgileri

Kayıt sırasında e-posta adresinizi ve şifrenizin geri-döndürülemez bcrypt özetini saklarız. Google veya Apple ile giriş yaptığınızda yalnızca sağlayıcının ilettiği e-posta, ad ve benzersiz kullanıcı kimliğini (subject) saklarız; şifrenizi görmeyiz.

b) Yüklenen İçerik

Üretim için yüklediğiniz araç fotoğrafları, opsiyonel logo görselleri ve üretilen çıktıları (görsel/video) hesabınızla ilişkilendirilmiş şekilde Cloudflare R2 üzerinde saklarız. Bu içeriği AI servis sağlayıcılarımıza yalnızca render anında, kısa süreli ön-imzalı bağlantılarla iletiriz.

c) Kullanım & Cihaz Verileri

Servis kalitesi ve dolandırıcılık önlemi için: IP adresi, cihaz tipi/işletim sistemi, uygulama sürümü, oturum açma zamanları, render istek sayısı ve hata kayıtlarını işleriz. Push bildirim kabul ederseniz cihaz tokenınızı saklarız.

d) Satın Alma Verileri

Kredi paketlerini Apple App Store veya Google Play üzerinden satın alırsınız; biz kart bilgilerinize asla erişmeyiz. Apple/Google bize yalnızca anonim işlem kimliği, ürün kimliği, fiyat ve doğrulama imzasını gönderir; biz de bu kanıtla hesabınıza kredi yazarız.

3. Verileri Neden İşliyoruz (Hukuki Sebep)

Sözleşmenin ifası: Hesap oluşturma, render yapma, kredi yönetimi, satın alma doğrulaması.
Meşru menfaat: Dolandırıcılık önleme, kötüye kullanım tespiti (rate-limit), servis kalitesini iyileştirme.
Açık rıza: Pazarlama amaçlı push/email iletişimi (yalnızca tercihe bağlı, ayarlardan kapatılabilir).
Yasal yükümlülük: Mali kayıtların saklanması (vergi mevzuatı), suç duyurusu durumunda yetkili merciye veri sağlanması.

4. Verileri Kimlerle Paylaşıyoruz

Sözleşmenin ifası için aşağıdaki üçüncü taraf işleyicileri kullanırız:

OpenAI — üretim için prompt + yüklediğiniz görseller (openai.com/policies/privacy-policy).
Google (Gemini Veo) — video üretimi (policies.google.com/privacy).
Replicate — arka plan temizleme (replicate.com/privacy).
Cloudflare R2 — yüklenen görseller ve render çıktılarının depolanması.
Apple App Store & Google Play — satın alma doğrulama.
Sentry — kilitlenme ve hata raporlama (PII alanları otomatik maskelenir).
Resend — işlemsel e-posta (e-posta doğrulama, şifre sıfırlama).

Bu sağlayıcılar yalnızca bizim adımıza ve yazılı sözleşmeler çerçevesinde veri işler. Verileriniz hiçbir veri komisyoncusuna veya reklam ağına satılmaz.

5. Veri Saklama Süreleri

Hesap bilgileri: hesap aktif olduğu sürece; silme talebinden sonra en geç 30 gün içinde imha.
Yüklenen görseller ve render çıktıları: silme talebinde bulunana veya hesap silinene kadar; ardından 30 gün içinde R2'den imha.
Mali kayıtlar (satın alma): vergi mevzuatı gereği 10 yıl.
Hata kayıtları (Sentry): 90 gün, ardından otomatik silinir.

6. Uluslararası Veri Aktarımı

Bazı sağlayıcılar AB/Türkiye dışında (örn. ABD) sunucu kullanır. Bu transferler Avrupa Standart Sözleşme Hükümleri (SCC) veya eşdeğer güvenceler kapsamında yapılır.

7. Çocuklar

CAR AI STUDIO 13 yaş altı kullanıcılara yönelik değildir. Çocuğunuza ait veri işlediğimizi düşünüyorsanız info@caraistudio.com adresine ulaşın.

8. Haklarınız

KVKK Madde 11, GDPR Madde 15-22 ve CCPA §1798.100 kapsamında şu haklara sahipsiniz:

Verilerinizin işlenip işlenmediğini öğrenme, erişim isteme
Yanlış verinin düzeltilmesini talep etme
Verilerinizin silinmesini (“unutulma hakkı”) talep etme
İşlemeyi kısıtlama veya itiraz etme
Verilerinizi taşınabilir formatta dışa aktarma
Açık rızanızı her zaman geri çekme

Talepleri info@caraistudio.com adresine yazılı olarak iletebilirsiniz; en geç 30 gün içinde dönüş yaparız. Hızlı silme için hesap silme sayfası.

9. Güvenlik

Şifrelerinizi bcrypt ile özetler, tüm trafiği TLS 1.2+ ile şifreler, JWT'leri minimum 256-bit gizli anahtarla imzalarız. Yenileme tokenları mobil cihazınızda iOS Keychain / Android EncryptedSharedPreferences içinde saklanır.

10. Çerezler

Web sitemiz pazarlama veya analitik çerezi kullanmaz. Tek kullandığımız “çerez” sayılabilecek veri, oturum açtığınızda tarayıcınızda local-storage'da tutulan oturum tokenıdır.

11. Değişiklikler

Bu politikayı zaman zaman güncelleyebiliriz. Önemli değişikliklerde uygulama içi veya e-posta ile bildirim yaparız.

12. İletişim

E-posta: info@caraistudio.com
Posta: Miroglu Bilişim Ltd. Şti., Zeytinlik Mah. Odabaşı Sok. No:23 Ahenk Apt. Daire 9-10, İstanbul, Türkiye