Paintitai LTD Gizlilik Politikası 

Son güncelleme: 21 Eylül 2026

Bu Gizlilik Politikası (“Politika”), Paintitai LTD’nin (“biz”, “bize” veya “Şirket”), app.paintit.ai adresindeki Paintit.ai web uygulaması ile ilgili ürün ve hizmetlerin (birlikte “Hizmet”) kullanıcılarına (“siz” veya “Kullanıcı”) ait kişisel verileri nasıl topladığını, kullandığını, sakladığını, açıkladığını ve koruduğunu anlatır. Hizmete erişerek veya Hizmeti kullanarak bu Politikanın şartlarını kabul edersiniz.

• “Kişisel Veri”, kimliği belirli veya belirlenebilir bir gerçek kişiyle ilgili her türlü bilgidir.
• “İşleme”, Kişisel Veriler üzerinde gerçekleştirilen toplama, saklama, kullanma, açıklama veya silme dâhil her türlü işlemdir.
• “Girdi”, Hizmete gönderdiğiniz her türlü metin, görsel veya diğer materyallerdir.
• “Çıktı”, Hizmetin Girdinize dayanarak oluşturduğu sonuçlardır.

Kaynaklar: Doğrudan sizden; çerezler ve benzer teknolojiler yoluyla otomatik olarak; reklam ve satış ortaklarımızdan.

Hizmet, özel nitelikli kişisel verilerin (örneğin sağlık bilgileri, finansal hesap numaraları, resmî kimlik bilgileri, çocuklarla ilgili bilgiler veya ırksal ya da etnik kökeni, siyasi görüşleri, dinî inançları ya da cinsel yönelimi ortaya koyan veriler) gönderilmesi veya işlenmesi amacıyla sunulmaz. Lütfen bu bilgileri Girdinize eklemeyin. Yine de sağlarsanız risk size aittir; verileri yalnızca Hizmeti sağlamak için gerekli olduğu ölçüde ve bu Politikaya uygun olarak işleriz.

Şu çerez ve takip teknolojisi kategorilerini kullanırız:

• Kesinlikle Gerekli Çerezler: temel işlevleri (kimlik doğrulama, güvenlik) sağlar.
• Performans ve Analiz Çerezleri: Google Tag Manager (GTM), Google Analytics 4 (GA4), Microsoft Clarity.
• Pazarlama Çerezleri: Meta (Facebook ve Instagram), TikTok, Pinterest ve Google Ads tarafından reklam hedefleme amacıyla kullanılır.

Çerezleri tarayıcı ayarlarınızda veya sitemizdeki “Çerez Ayarları” bölümünden yönetebilir ya da devre dışı bırakabilirsiniz. Do Not Track sinyallerine yanıt vermesek de DNT etkin olduğunda pazarlama çerezlerini kullanmayız.

Yürürlükteki hukukun önceden onay gerektirdiği durumlarda çerez bildirimimiz veya çerez ayarları üzerinden onayınızı verene kadar zorunlu olmayan analiz veya pazarlama çerezleri yerleştirmeyiz.

Microsoft Clarity dâhil bazı analiz araçları, kullanıcıların Hizmetle nasıl etkileşime girdiğini ısı haritaları, oturum kayıtları, tıklamalar, kaydırmalar, sayfa etkileşimleri ve benzer kullanım analizleri aracılığıyla anlamamıza yardımcı olabilir. Bu bilgileri kullanılabilirliği artırmak, zorluk yaşanan noktaları belirlemek, ürün sorunlarını gidermek ve kullanıcı deneyimini iyileştirmek için kullanırız.

İçe aktarılan görseller ve bunlardan türetilen veriler dâhil Google Drive verileri, bölüm 4C’deki daha katı sınırlara tabidir. Bu Politikada model eğitimi, reklam, pazarlama, insanlar tarafından inceleme ve paylaşım için verilen genel izinler bu sınırları geçersiz kılmaz.

• 4A.1. Yetkili çalışanlar ve yükleniciler Hizmeti işletmek, kötüye kullanımı araştırmak, destek sağlamak ve ürünlerimizi iyileştirmek için İçerik Verilerine yalnızca görevleri gereği bilmeleri gereken ölçüde ve gizlilik yükümlülüklerine tabi olarak erişebilir ve bunları inceleyebilir.
• 4A.2. Yanıt üretmek, analiz yapmak, ürün kalitesini iyileştirmek, özellikleri test etmek ve kendi sistemlerimizi geliştirmek veya değerlendirmek için İçerik Verilerini OpenAI, Google (Gemini), Anthropic (Claude), Perplexity AI ve benzerleri gibi üçüncü taraf yapay zekâ altyapı sağlayıcıları ve araçlarıyla işleyebiliriz. Mümkün ve ticari açıdan makul olduğunda, sağlayıcının gönderilen verileri kendi temel modellerini eğitmek için kullanmasını sınırlamak üzere API tabanlı hizmetleri yapılandırırız. Üçüncü taraf yapay zekâ sağlayıcıları, verileri kullanılan hizmete uygulanan kendi şartları, gizlilik politikaları, veri işleme sözleşmeleri ve teknik ayarları uyarınca işleyebilir.
• 4A.3. Mümkün olduğunda İçerik Verilerini analiz, model eğitimi veya pazarlamayla ilgili amaçlarla kullanmadan önce toplulaştırır, anonimleştirir veya takma adlandırma uygularız.

Hizmet aracılığıyla yapay zekânın oluşturduğu veya değiştirdiği görselleri ürün iyileştirme, tanıtım gösterimleri, pazarlama, reklam, portföy, galeri, sosyal medya, yatırımcı materyalleri ve benzer ticari amaçlarla kullanabilir, gösterebilir, çoğaltabilir, yayımlayabilir veya öne çıkarabiliriz.

Makul ölçüde mümkün olduğunda belirgin kişisel tanımlayıcıları kaldırabilir veya göstermekten kaçınabiliriz. Ancak içeriğin bu Politika ve Hizmet Şartlarımızda anlatıldığı şekilde işlenmesini uygun bulmadıkça özel, hassas, gizli veya kimliği belirleyici bilgiler içeren görseller, istemler ya da başka materyaller yüklememelisiniz.

İçe aktarılan görseller ve bunlardan türetilen veriler dâhil Google Drive verileri, bölüm 4C’deki daha katı sınırlara tabidir. Bu Politikada model eğitimi, reklam, pazarlama, insanlar tarafından inceleme ve paylaşım için verilen genel izinler bu sınırları geçersiz kılmaz.

Erişim ve alınan veriler. Google Drive’ı bağlamak isteğe bağlıdır ve Google ile Paintit’te oturum açmaktan ayrı bir işlemdir. Paintit, izninizle Google Drive API üzerinden salt okuma erişimi ister (https://www.googleapis.com/auth/drive.readonly). Bu izin teknik olarak tek bir klasörün dışındaki Drive dosyalarını da okumaya olanak tanır; Paintit’in Drive’ınızda dosya oluşturmasına, değiştirmesine veya silmesine izin vermez. Paintit, Projeler için bir klasör seçmek üzere klasörlere, ardından seçilen klasördeki görsellere ve alt klasörlere göz atmanızı sağlar. Bu özellik için gerekli klasör ve dosya kimliklerini, adları, dosya türlerini, boyutları, değişiklik tarihlerini, üst klasör ilişkilerini, küçük resimleri ve görsel içeriklerini okuruz. Drive bağlantısı OAuth erişim ve yenileme belirteçlerini, bunların kapsamını ve geçerlilik süresini alır ve bağlantıyı mevcut Paintit hesabınızla ilişkilendirir; Google profilinize veya kişilerinize ayrıca erişim istemez.

Amaç ve saklama. Bu verileri yalnızca istediğiniz Drive’da gezinme ve görsel kullanma özelliklerini sunmak için kullanırız: seçtiğiniz klasörü ve görsel içeren alt klasörleri Projeler’de gösterme, görselleri önizleme ve seçtiğiniz görselleri bir proje, sohbet veya görsel üretimi için içe aktarma. Klasörlere göz atmanız, Drive klasör ağacınızın veya görsel kitaplığınızın bir kopyasını veri tabanımıza kaydetmez. Seçilen klasörün kimliği ve adı, bağlantı ayrıntıları ve OAuth belirteçleri saklanır. Listeler ve önizlemeler talep üzerine yüklenir. Paintit’te kullanmak için bir görsel seçtiğinizde kopyası Paintit depolama alanına yüklenir ve içe aktarılan içerik olarak işlenir; Drive’daki orijinal dosya değişmez.

OAuth belirteçleri ve koruma. Erişim ve yenileme belirteçleri sunucu tarafındaki veri tabanımızda saklanır ve yalnızca izin verdiğiniz Drive bağlantısını sürdürmek için kullanılır. Bağlantı uç noktalarına erişim kimlik doğrulaması gerektirir ve Paintit hesabınıza bağlıdır. Yenileme belirteçleri sunucuda kalır; Drive klasörlerini ve görsellerini yüklemek için kimliği doğrulanmış tarayıcınıza kısa ömürlü bir erişim belirteci verilir. Belirteç uç noktası, tarayıcılara yanıtını önbelleğe almamalarını bildirir. Google ile iletişim HTTPS üzerinden yapılır. Google, uygulama tanımlayıcıları, istenen izinler, dosya veya klasör tanımlayıcıları ve hesap seçiminde ipucu olarak Paintit e-posta adresiniz dâhil olmak üzere bu bağlantı için gereken yetkilendirme ve API isteklerini alır.

Paylaşım ve yapay zekâyla işleme. Bir Paintit işlevi için Drive görseli seçtiğinizde bu görsel, bölüm 5’te açıklanan ilgili yapay zekâ sağlayıcıları dâhil, işlevi yerine getirmek için gereken barındırma, depolama ve yapay zekâ sağlayıcıları tarafından işlenebilir. Aktarımlar istediğiniz özelliğin sunulması, güvenlik ihtiyaçları veya yasal yükümlülüklerle sınırlıdır. Google kullanıcı verilerini satmaz, reklam için paylaşmaz veya hedefleme, yeniden hedefleme, kitle oluşturma ya da pazarlama amacıyla kullanmayız. İçe aktarılan kopyalar ve türetilen veriler dâhil Drive görsellerini veya diğer Google kullanıcı verilerini genel amaçlı veya temel modeller dâhil yapay zekâ/makine öğrenmesi modellerini eğitmek veya iyileştirmek için kullanmayız ve sağlayıcılarımızın da bunu yapmasına izin vermeyiz. İstediğiniz sonucu üretmek için bir görsel kullanmak model eğitiminden farklıdır. Bu sınırlar, Drive’dan türetilen içeriği bölüm 4B’deki tanıtım amaçlı kullanımların da dışında bırakır.

İnsanların erişimi. Belirli verilere erişimi açıkça kabul etmeniz, erişimin güvenlik veya yasal uyum için gerekli olması ya da verilerin toplulaştırılıp anonimleştirilerek Google’ın Sınırlı Kullanım (Limited Use) gerekliliklerinin izin verdiği şekilde iç operasyonlarda kullanılması dışında kişilerin Google kullanıcı verilerini okumasına izin vermeyiz.

Saklama, bağlantıyı kesme ve silme. Entegrasyon bağlı olduğu sürece bağlantı ayrıntıları ve belirteçler saklanır. İstediğiniz zaman Projeler’in Google Drive alanındaki bağlantıyı kesme seçeneğini kullanabilirsiniz. Bağlantıyı kesmek, kayıtlı belirteçler ve seçilen klasör ayrıntıları dâhil bağlantı kaydını etkin veri tabanımızdan siler ve bu bağlantı üzerinden sonraki erişimi durdurur. Bu işlem tek başına Google Hesabınızdaki izni kaldırmaz. Aşağıda bağlantısı verilen Google Hesabı bağlantıları sayfasından izni ayrıca kaldırabilirsiniz. İzni kaldırmak sonraki yetkili erişimi önler, ancak daha önce Paintit’e aktarılan kopyaları kendiliğinden silmez. Kayıtlı bağlantı kaydını kaldırmak için Paintit’te de bağlantıyı kesin. İçe aktarılan görseller ve ilgili sohbet veya görsel üretim içeriği, bölüm 6’daki İçerik Verilerini saklama kurallarına tabi kalır ve bu bölümdeki kullanım kısıtlamaları uygulanmaya devam eder. İçe aktarılan görsellerin, ilgili içeriğin veya kalan bağlantı verilerinin silinmesini istemek için bölüm 7’de açıklandığı üzere support@paintit.ai adresine yazın. Bölüm 6’da açıklanan sınırlı yedek saklama süresi uygulanabilir. Paintit kopyasını silmek Google Drive’daki orijinali silmez.

Google Hesabında erişimi kaldırın

Google API’lerinden alınan bilgileri kullanmamız ve aktarmamız, Google API Hizmetleri Kullanıcı Verileri Politikası ve Google Workspace API Kullanıcı Verileri ve Geliştirici Politikası, kapsamındaki Sınırlı Kullanım gereklilikleri dâhil bu politikalara uygundur.

Kişisel Verileri aşağıdaki hizmet sağlayıcı kategorileriyle paylaşırız:

Avrupa Ekonomik Alanı (AEA) veya Birleşik Krallık dışına veri aktarırken yeterli korumayı sağlamak için Standart Sözleşme Maddelerine (SCC) veya hukuken tanınan diğer aktarım mekanizmalarına dayanırız.

• Hesap ve İşlem Verileri: Hizmeti sağlamak, hukuki, vergisel, muhasebesel ve sözleşmesel yükümlülükleri yerine getirmek, uyuşmazlıkları çözmek ve sözleşmelerimizi uygulamak için gerektiği sürece saklanır.
• Kredi ve Faturalandırma İşlem Verileri: kredi bakiyelerinin, ek kredi alımlarının, iadelerin, ters ibrazların, faturalandırma uyuşmazlıklarının, dolandırıcılığın önlenmesinin, muhasebenin ve yasal uyumun yönetimi için gerektiği sürece saklanır.
• AppSumo ve Pazaryeri Teklif Verileri: lisansları doğrulamak, ömür boyu teklif haklarını yönetmek, destek sağlamak, iadeleri, ters ibrazları, dolandırıcılığın önlenmesini, muhasebeyi, vergileri, yasal uyumu ve pazaryeri yükümlülüklerini ele almak için gerekli olduğu sürece saklanır.
• İçerik Verileri: istemler, sohbet geçmişi, yüklenen, oluşturulan ve değiştirilen görseller ve ilgili üst veriler dâhil olmak üzere, hesabınız etkin olduğu sürece ve sonrasında makul bir süre boyunca saklanır. Silme talep edilir ve hukuki, sözleşmesel, güvenlikle, dolandırıcılığın önlenmesiyle, ürün bütünlüğüyle veya operasyonlarla ilgili bir neden daha fazla saklamayı gerektirmezse veriler silinir.
• Yapay zekâ iyileştirme ve analiz veri kümeleri: mümkün olduğunda toplulaştırılmış, anonimleştirilmiş veya takma adlandırılmış veriler kullanırız. Bu veriler artık kimliği belirlenebilir bir kullanıcıyla doğrudan bağlantılı olmadıklarından daha uzun süre saklanabilir.
• Analiz ve Pazarlama Verileri: yürürlükteki hukuk daha kısa veya daha uzun bir süreyi gerektirmedikçe ya da buna izin vermedikçe toplandıkları tarihten itibaren iki (2) yıla kadar saklanır.
• Yedek kopyalar ve güvenlik günlükleri teknik yedekleme, dolandırıcılığın önlenmesi, güvenlik ve felaket kurtarma gereklilikleri nedeniyle silme sonrasında sınırlı bir süre kalabilir.

Aşağıdaki haklara sahipsiniz:

• Erişim: Kişisel Verilerinize erişme;
• Düzeltme: yanlış verileri düzeltme veya eksik verileri tamamlama;
• Silme: verilerinizi sildirme (“unutulma hakkı”);
• Kısıtlama: verilerinizin işlenmesini kısıtlama;
• İtiraz: meşru menfaatlere dayalı işlemeye itiraz etme;
• Taşınabilirlik: verilerinizi yapılandırılmış, yaygın olarak kullanılan bir biçimde taşıma;
• Onayı geri çekme: yalnızca onaya dayalı işleme için onayınızı istediğiniz zaman geri çekme.

Hukuki dayanak olarak meşru menfaatlerimize dayandığımızda (örneğin modellerimizi iyileştirmek veya belirli pazarlama ve analiz kullanımları için) bu işlemeye itiraz etme hakkınız vardır. İtiraz ederseniz ağır basan meşru gerekçeler göstermedikçe veya hukuken devam etmemiz gerekmedikçe Kişisel Verilerinizi bu amaçlarla işlemeyi bırakırız.

Ayrıca bir veri koruma denetim makamına şikâyette bulunma hakkınız vardır. Birleşik Krallık’taysanız Birleşik Krallık Bilgi Komiserliği Ofisine (ICO) başvurabilirsiniz. AEA’daysanız yaşadığınız, çalıştığınız veya ihlalin gerçekleştiğini düşündüğünüz ülkenin denetim makamına başvurabilirsiniz.

Tabi olduğunuz yargı alanına bağlı olarak ek gizlilik haklarınız olabilir. Örneğin ABD’nin bazı eyaletlerinde yaşayanlar, belirli Kişisel Veriler hakkında bilgi edinme, bunlara erişme, bunları düzeltme, sildirme veya bir kopyasını alma ve yürürlükteki hukukta tanımlanan bazı hedefli reklam, Kişisel Veri satışı veya paylaşımı türlerini reddetme hakkına sahip olabilir.

Kişisel Verileri para karşılığında satmayız. Ancak reklam ve analiz teknolojilerini kullanmamız bazı gizlilik yasalarına göre “satış”, “paylaşım” veya hedefli reklam sayılabilir. Gerektiği durumlarda çerez ayarlarımız üzerinden, destekleniyorsa tarayıcı tabanlı ret sinyalleriyle veya aşağıdaki adresten bize ulaşarak bu uygulamaları reddedebilirsiniz: support@paintit.ai.

Bu haklardan herhangi birini kullanmak için bize şu adresten ulaşın: support@paintit.ai.

Şifreleme, erişim kontrolleri ve düzenli güvenlik denetimleri dâhil kurumsal ve teknik önlemler uygularız. Kişisel Verilere yalnızca yetkili personel erişebilir.

Hukukun izin verdiği ölçüde, ulusal güvenlik veya kolluk gerekliliklerini karşılamak da dâhil olmak üzere kamu makamlarının hukuka uygun taleplerine yanıt olarak Kişisel Verileri açıklayabiliriz.

Hizmet Şartlarımıza uygun olarak 13 yaşından küçük çocuklardan bilerek Kişisel Veri toplamayız. 13–17 yaşındaki kullanıcılar Hizmeti yalnızca ebeveyn veya vasi onayıyla kullanabilir.

Bu Politikayı istediğimiz zaman değiştirme hakkımızı saklı tutarız. Önemli değişiklikler yürürlüğe girmeden en az otuz (30) gün önce e-posta ve/veya uygulama içi bildirimle duyurulur.

Bu Politika veya veri uygulamalarımız hakkında sorularınız ya da endişeleriniz varsa şu bilgilerden bize ulaşın:

PAINTITAI LTD
52 Leytonstone road, London, E15 1SQ, UK
Telefon: +44 7366 359241
Alternatif telefon: +34 697 357 937
E-posta: support@paintit.ai