Gizlilik Politikası

Mobil uygulama, yüklenen görseller ve gizlilik seçimleri

Yüklemeyi seçtiğiniz görseller, tasarımınıza yerleştirilmek ve önizleme ile dışa aktarmalarda kullanılmak üzere özel Cloudflare R2 depolamasına gönderilir. Görseli, dosya adını, türünü, boyutlarını ve hesabınız ile tasarımınızla ilişkisini saklarız. Yüklemek, görselinizi diğer kullanıcılara yayımlamaz. Bu verileri istediğiniz tasarım özelliklerini sağlamak için işleriz. Kayıtlı dışa aktarma geçmişinde kullanılan bir görsel, kayıtlı tasarımın çalışması için mevcut tuvalden kaldırıldıktan sonra da saklanabilir.

Mobil uygulama oturum anahtarınızı cihazın güvenli depolamasında tutar. Dil, yer imleri, tanıtım durumu ve analiz tercihi yerel olarak saklanır. Önizleme ve dışa aktarmalar için geçici dosyalar oluşturulabilir. Cihazınızla indirdiğiniz veya paylaştığınız dosyalar sizin kontrolünüzdedir; hesabınızı silmek başka yere kaydettiğiniz veya gönderdiğiniz kopyaları silmez.

Mobil kullanım analizi isteğe bağlıdır ve onay verene kadar kapalıdır. Açılırsa Google Analytics for Firebase ekran ve uygulama etkileşim ölçümlerini, uygulama örneği kimliğini, işletim sistemi ve uygulama sürümü gibi cihaz ve uygulama bilgilerini alır. Google, bağlantının IP adresinden yaklaşık coğrafi bilgi çıkarabilir. Bunları reklam göstermek için değil, kullanımı anlamak ve uygulamayı geliştirmek için kullanırız. Mobil uygulamada reklam kimliği toplama ve reklam kişiselleştirme kapalıdır.

Mobil analiz tercihinizi uygulama ayarlarından değiştirebilirsiniz. Kapatmak gelecekteki analiz toplamayı durdurur ve SDK'nın yerel analiz verilerini sıfırlar; Google'a önceden gönderilmiş ölçümleri otomatik olarak silmez. Aşağıdaki çerez bildirimi ve Çerez ayarları talimatları web sitesi içindir. Mobil analiz onayı uygulamada ayrıca yönetilir. Analiz onayınıza dayanır; hesap, görsel ve dışa aktarma işlemleri istediğiniz özellikleri sağlamak için gereklidir.

Hesap silmeyi uygulamanın hesap ayarlarından veya aşağıdaki e-posta adresinden bize ulaşarak isteyebilirsiniz. Hesap sahipliği doğrulanıp işlem onaylandıktan sonra erişim kaldırılır; hesap verileri, özel görseller ve dışa aktarma geçmişi silme sürecinde kaldırılır. Tamamlanma süresi ve yasal saklama gereklilikleri onaydan önce gösterilir. Abonelik iptali ve üçüncü taraf giriş bağlantılarının temizlenmesi bu sürecin parçasıdır. Analiz verileri dahil erişim, düzeltme veya silme talepleri için aşağıdaki adresten bize ulaşabilirsiniz.

Uygulama, ambalaj tasarlamak için rehberinize veya kesin cihaz konumunuza ihtiyaç duymaz. Görsellere ve dosyalara, görsel eklediğinizde, dosya açtığınızda veya dışa aktarılan bir dosyayı kaydettiğinizde erişilir. Google ve Cloudflare verileri uluslararası olarak işleyebilir; aşağıdaki hizmet sağlayıcı ve uluslararası aktarım açıklamaları mobil uygulama için de geçerlidir. Packdroid 16 yaş ve üzeri kişilere yöneliktir.

Packdroid hesabınızı silin

Packdroid hesabınızı ve ilişkili verilerinizi web sitesinden kalıcı olarak silin. Uygulamayı yüklemeniz gerekmez.

Silme işlemi hesabınızı, kayıtlı tasarımlarınızı, dışa aktarma geçmişinizi ve tüm cihazlardaki hesap erişiminizi kaldırır. Saklamak istediklerinizi önce indirin.

Aktif Packdroid abonelikleri silme işlemi kapsamında iptal edilir. Hesabı silmek otomatik olarak ücret iadesi başlatmaz.

Fatura ve vergi kayıtları yasal nedenlerle saklanabilir. Onaydan önce talebinize ait saklama bildirimi ve tamamlanma tarihi gösterilir.

Mobil uygulamada Apple ile Giriş seçildiğinde Apple hesap kimliği, e-posta adresi (Apple özel aktarma adresi olabilir) ve Apple sağlarsa ad alınır. Şifrelenmiş sağlayıcı belirteçleri giriş ve erişim iptali için kullanılır. Apple hesap durumu bildirimlerini ve E-postamı Gizle kullanıldığında hesap e-postalarını da iletir.

Hesap silme, oturuma bağlı bir talep ve Resend üzerinden gönderilen doğrulama kodunu kullanır. Resend alıcı adresini ve kod/tamamlanma mesajlarını işler. Sunucu kodun anahtarlı doğrulama değerini ve sınırlı bir işlem kaydını saklar; şifrelenmiş temizleme işleri abonelik iptali, Apple erişiminin kaldırılması ve özel verilerin silinmesi için gereken bilgileri içerir.

1. Biz kimiz?

Packdroid, ambalaj tasarımı için web ve mobil yazılım sunar. Bu politikada açıklanan kişisel verilerin veri sorumlusuyuz.

Packdroid, Türkiye'de tescilli INSOFTEN TEKNOLOJİ BİLİŞİM YAZILIM DANIŞMANLIK VE PAZARLAMA ANONİM ŞİRKETİ tarafından işletilmektedir. Kayıtlı adresimiz Başakşehir Mah. Nurettin Topçu Cad. Baytel Sitesi No: 23B İç Kapı No: 1 Başakşehir / İstanbul, MERSİS numaramız: 0103145317700001.

Bu belgeyle ilgili her konuda ve kendi verinize ilişkin her başvuruda bize hello@packdroid.com adresinden veya yukarıdaki posta adresinden ulaşabilirsiniz.

2. Topladığımız veriler

Yalnızca hizmetin çalışması için gerekli olanı topluyoruz:

• Hesap bilgileri — e-posta adresiniz, isteğe bağlı görünen adınız ve parolanız. Parolanız hiçbir zaman saklanmaz: yalnızca geri döndürülemeyen Argon2id özetini tutarız.
• Google ile giriş (yalnızca tercih ederseniz) — Google hesap kimliğiniz, e-posta adresiniz ve adınız. Yalnızca openid, email ve profile izinlerini isteriz. Google parolanızı hiçbir zaman görmeyiz; Gmail, Drive, Takvim veya kişilerinize erişimimiz yoktur.
• Oturum verileri — özetlenmiş oturum anahtarı, geçerlilik süresi, IP adresiniz ve tarayıcı bilgisi. Bunlar hesabınızın nerede açık olduğunu görmenizi ve tanımadığınız bir cihazdaki oturumu kapatmanızı sağlar.
• Kullanım kayıtları — ürettiğiniz her bıçak izi için kullanılan şablonu, girdiğiniz ölçü ve parametreleri ve işlemin başarılı olup olmadığını kaydederiz. Bildirdiğiniz bir sorunu yeniden üretip düzeltebilmemizi sağlayan şey budur.
• Sorun bildirimleri — bir şablonun hatalı çıktı verdiğini bildirirseniz açıklamanızı, şablonu ve o çıktıyı üreten parametreleri saklarız.

3. Toplamadığımız veriler

• Parolanızı okunabilir biçimde saklamayız; Packdroid'de kimse parolanızı göremez.
• Kredi kartı bilgisi toplamaz ve saklamayız. Abonelikler, kayıtlı satıcı sıfatıyla Paddle.com Market Ltd. tarafından satılır; kart bilgilerini doğrudan o alır ve bu bilgiler sunucularımıza hiçbir zaman ulaşmaz. Bize yalnızca müşteri kimliği, alınan plan ve planın durumu ulaşır.
• Kişisel verilerinizi satmayız ve reklam amacıyla paylaşmayız.
• Tasarladığınız bıçak izleri üzerinde mülkiyet iddia etmeyiz. Kullanım Koşulları'na bakınız.

4. Kullanım amaçlarımız ve hukuki sebeplerimiz

Aşağıdaki her amacın ardından, KVKK ve GDPR'ın aradığı hukuki sebep belirtilmiştir. Hukuki sebebin açık rıza olduğu hâllerde rızanızı dilediğiniz zaman geri alabilirsiniz; geri alma, o ana kadar yapılmış işlemeyi etkilemez.

• Hesabınızı oluşturmak, güvenliğini sağlamak ve oturumunuzu açık tutmak — sözleşmenin kurulması ve ifası için gerekli olması.
• Hesap e-postaları göndermek: adres doğrulama ve parola sıfırlama. Bunlar işlemsel iletilerdir, pazarlama değildir — sözleşmenin ifası için gerekli olması.
• İstediğiniz bıçak izi dosyalarını üretmek ve size sunmak — sözleşmenin ifası için gerekli olması.
• Sizin veya başka bir müşterinin bildirdiği hatalı şablon çıktısını incelemek ve düzeltmek — doğru geometri satmaya ilişkin meşru menfaatimiz; bir sorun bildiriminin içerdiği sınırlı kişisel veriyle dengelenmiştir.
• Hizmeti kötüye kullanıma karşı korumak — örneğin giriş denemelerini sınırlayarak hesabınızın tahminle ele geçirilmesini engellemek — hizmetin ve hesabınızın güvenliğine ilişkin meşru menfaatimiz.
• Google Analytics ile kataloğun ve editörün hangi bölümlerinin kullanıldığını ölçmek — çerez bandında verdiğiniz açık rıza; her sayfanın altındaki “Çerez ayarları” bağlantısından geri alabilirsiniz.
• Mevzuatın bizden istediği satış, fatura ve vergi kayıtlarını tutmak — hukuki yükümlülüğümüzün yerine getirilmesi.

5. Çerezler

Mümkün olduğunca az çerez kullanıyoruz. Zorunlu olanlar oturumunuzu açık tutar, girişi güvence altına alır, çerez tercihinizi hatırlar ve ödeme sağlayıcımızın ödeme almasını mümkün kılar; kapatılırlarsa hizmet çalışmaz.

Bunun dışındaki her şey isteğe bağlıdır. Google Analytics, kataloğun ve editörün hangi bölümlerinin kullanıldığını ölçer ve ilk ziyaretinizde gösterilen bildirimde izin vermediğiniz sürece hiç yüklenmez. Bu tercihi her sayfanın altındaki “Çerez ayarları” bağlantısından istediğiniz zaman değiştirebilir veya geri çekebilirsiniz — siz kabul etmeden önce ve geri çektikten sonra hiçbir analiz verisi toplanmaz.

Çerez Politikası, her çerezi ve tarayıcı depolama kaydını adıyla, amacıyla ve süresiyle birlikte listeler.

6. Kimlerle paylaşıyoruz

Yalnızca aşağıdaki amaçlarla, aşağıdaki dış hizmetleri kullanıyoruz. Sayı bilerek yazılmamıştır: bir tedarikçi değiştiğinde eskiyecek bir ayrıntı daha olur.

• Hetzner Online GmbH — sunucularımızı ve burada saklanan hesap ve hizmet kayıtlarını barındırır. Yüklenen görseller yukarıda açıklandığı gibi ayrıca Cloudflare R2 üzerinde saklanır. Sunucularımız Avrupa Ekonomik Alanı içinde, Finlandiya'nın Helsinki şehrindedir. Bu, verilerin Türkiye dışına aktarılması anlamına gelir.
• Paddle.com Market Ltd. — her Packdroid aboneliğini kayıtlı satıcı (merchant of record) sıfatıyla satar. Ödeme bilgilerinizi doğrudan o alır; kart numaraları sunucularımıza hiç ulaşmaz ve tarafımızca saklanmaz. Paddle, talimatlarımızla hareket eden bir tedarikçi değil satıcının kendisi olduğundan, faturalandırma verisiyle ne yapacağına kendi adına karar verir ve bunu kendi gizlilik metni düzenler.
• Resend — hesap e-postalarımızı iletir (adres doğrulama ve parola sıfırlama). Resend, e-posta adresinizi ve bu iletilerin içeriğini alır. Gönderim bölgemiz AB'dir (İrlanda).
• Cloudflare — sitenin önünde durur; hızlı sunulmasını sağlar ve saldırıları karşılar. Her istek onun üzerinden geçtiği için IP adresinizi aktarım sırasında işler.
• Google — yalnızca Google ile girişi tercih ederseniz. Google bize hesap kimliğinizi, e-postanızı ve adınızı bildirir. Ayrıca Google Analytics yukarıda anlatılan kullanım ölçümlerini alır.
• Ayrıca hukuken zorunlu olduğu hâllerde veya kullanıcılarımızın hak ve güvenliğini korumak için veri paylaşabiliriz.

7. Saklama süreleri

• Hesap verileri — hesabınız var olduğu sürece.
• Oturumlar — 30 gün; ardından kendiliğinden sona erer ve silinir.
• E-posta doğrulama bağlantıları — 24 saat. Parola sıfırlama bağlantıları — 1 saat. Her ikisi de tek kullanımlıktır ve yalnızca özetleri saklanır; veritabanımızın bir kopyası kimsenin parolanızı sıfırlamasına imkân vermez.
• Kullanım kayıtları ve sorun bildirimleri — ilgili şablonların düzeltilmesinde yararlı olduğu sürece.

8. Nasıl koruyoruz

• Parolalar, OWASP'ın parola saklama için önerdiği Argon2id ile özetlenir.
• Oturum anahtarları ve e-posta bağlantıları yalnızca SHA-256 özeti olarak saklanır. Veritabanının tümüyle ele geçirilmesi bile çalışan bir oturum veya kullanılabilir bir sıfırlama bağlantısı vermez.
• Tarayıcınız ile Packdroid arasındaki tüm trafik TLS ile şifrelenir.
• Parolanızı değiştirmek diğer tüm cihazlardaki oturumları anında kapatır; böylece sıfırlama gerçekten izinsiz erişimi sonlandırır.

9. Haklarınız

KVKK (6698 sayılı Kanun) ve GDPR uyarınca; hakkınızda tuttuğumuz kişisel verilere erişme, bunların düzeltilmesini, silinmesini, işlenmesinin sınırlandırılmasını veya işlenmesine itiraz etme ve verilerinizin taşınabilir bir kopyasını alma hakkına sahipsiniz.

Bu haklarınızı kullanmak için hello@packdroid.com adresine yazın. 30 gün içinde yanıt veririz. Yanıtımızdan memnun kalmazsanız Kişisel Verileri Koruma Kurumu'na şikâyette bulunabilirsiniz.

10. Yurt dışına aktarım

E-posta sağlayıcımız iletileri Avrupa Birliği'nde işler. Google, giriş ve analiz verilerini kendi güvenceleri kapsamında ülkeniz dışında işleyebilir. Veriler AEA veya Türkiye dışına çıktığında, ilgili mevzuatın öngördüğü aktarım mekanizmaları kapsamında aktarılır.

11. Çocuklar

Packdroid, ambalaj tasarımına yönelik profesyonel bir araçtır ve çocuklara yönelik değildir. 16 yaşından küçüklerden bilerek veri toplamayız.

12. Bu politikadaki değişiklikler

Verilerinizi işleme biçimimizi değiştirirsek bu sayfayı günceller ve yukarıdaki tarihi değiştiririz. Önemli değişiklikleri e-posta ile bildiririz.