← Storpix
TürkçeEnglish

Gizlilik Politikası

Son güncelleme: 26.06.2026

Giriş

Bu Gizlilik Politikası, Storpix uygulaması ve hizmetleri ("Storpix", "Uygulama", "Hizmet") aracılığıyla kişisel verilerinizin nasıl toplandığını, işlendiğini, saklandığını ve korunduğunu açıklar. Storpix; düğün, nişan, doğum günü gibi özel günler için tasarlanmış bir etkinlik anısı uygulamasıdır. QR ile misafir albümü, dijital davetiye ve LCV/RSVP takibi, yapay zeka görsel ve metin araçları, fiziksel baskı ve e-ticaret ile aileye özel kalıcı albüm özellikleri sunar.

Bu metin hem 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında aydınlatma yükümlülüğümüzü hem de Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamındaki şeffaflık yükümlülüğümüzü karşılamak üzere hazırlanmıştır.

Bu politika; Kullanıcı Sözleşmesi (https://storpix.net/sartlar) ve Gizlilik Tercihleri ve Veri Silme sayfası (https://storpix.net/gizlilik-tercihleri) ile birlikte okunmalıdır. Bu politikanın güncel ve resmi sürümü her zaman https://storpix.net/gizlilik adresinde yayınlanır; uygulama mağazalarında belirtilen gizlilik politikası bağlantısı da bu adrestir.

Yürürlük / Son güncelleme: 26 Haziran 2026.

Veri Sorumlusu Kimliği

Kişisel verileriniz bakımından veri sorumlusu (KVKK) ve veri denetleyicisi (GDPR), aşağıdaki kuruluştur:

Veri koruma ile ilgili tüm talep ve sorularınızı info@storpix.com adresine iletebilirsiniz. Veri sorumlusuna ait güncel ticari adres ve sicil bilgileri, talebiniz üzerine info@storpix.com adresinden sağlanır.

Topladığımız Kişisel Veriler

Aşağıda topladığımız kişisel veri kategorilerini ve bu kategorilerdeki somut alanları beyan ediyoruz. Bu beyanı, Apple Gizlilik Etiketleri (Privacy Nutrition Labels) ve Google Play Veri Güvenliği (Data Safety) bildirimlerimizle tutarlı olacak şekilde tutmayı hedefliyoruz.

1. Hesap ve Kimlik Verileri (kayıtlı kullanıcı): E-posta adresi, ad-soyad, kullanıcı rolü ve dil tercihi. Apple veya Google ile giriş yaptığınızda, ad-soyad bilgisi ilgili sağlayıcıdan aktarılabilir. Kimlik doğrulama altyapımız Supabase Auth üzerinde tutulur.

2. Abonelik ve Hesap Yaşam Döngüsü Verileri: Abonelik planınız (Ücretsiz, Plus, Ultimate), plan başlangıç ve bitiş tarihleri, hesap yaşam döngüsü durumu ve AI kredi defteri kayıtları (işlem miktarı, neden, kaynak ve mağaza/sipariş referansı).

3. Etkinlik ve Davetiye İçeriği: Etkinlik adı, tarihi, mekan ve açık adres bilgisi, erişim kodu; davetiyelerde gelin/damat adı, mesaj, mekan ve adres gibi sizin girdiğiniz bilgiler.

4. Kullanıcı ve Misafir İçeriği / Medya: Yüklenen fotoğraf, video, ses ve mesajlar; bunlara ait dosya yolları, mesaj/not metinleri, yükleyen kişi bilgisi, misafir adı ve misafir oturum tanımlayıcısı, dosya boyutu ve varsa fotoğrafın çekim tarihi (EXIF/medya kütüphanesi kaynaklı).

5. Aile Albümü Profilleri ve Sosyal Etkileşim: Aile albümünde tanımlanan kişilerin adı, doğum tarihi ve avatarı; aile üyeliği ve davet bilgisi; beğeniler, yorumlar ve emojiler. Etkinlik tarafında beğeni ve yorumlar (misafir adı, misafir oturumu, yorum metni) ile katılımcı/işbirlikçi kayıtları.

6. Davetiye RSVP / LCV Verileri: Misafir adı, telefon numarası, katılım durumu (geliyor/gelmiyor/belki), kişi sayısı, not ve misafir oturum tanımlayıcısı.

7. Destek Talepleri: Destek talebi kodu, konu, durum, etkinlik verisi erişim izni verip vermediğiniz bilgisi, mesaj metni ve yalnızca fotoğraf eklerinin dosya yolları.

8. E-Ticaret ve Satın Alma Verileri: Müşteri adı, telefon, teslimat adresi (şehir, ülke, posta kodu dahil), sipariş notu, tutar ve para birimi (TRY/USD/EUR), sipariş kalemleri, baskı için seçilen fotoğraf yolları ve ödeme durumu/sağlayıcı/referans bilgisi. Fiziksel ürün ödemesini başlattığınızda, ödeme sağlayıcısına iletilen alıcı e-postası kayıtlı hesap e-postanızdır; ödeme akışında ayrıca yeni bir e-posta toplanmaz.

9. Cihaz, Kullanım ve Bildirim Verileri: Push bildirim token'ı, platform (iOS/Android/web), bildirim sağlayıcısı, cihaz adı, son kullanım zamanı ve gönderilen bildirim kayıtları.

10. Misafir Tanımlayıcı Verileri: Üye olmayan misafirler için yalnızca bir oturum tanımlayıcısı (sx_guest çerezi, uuid, 1 yıl) ve okunabilir misafir adı çerezi.

11. Otomatik Toplanan / Analitik / Log Verileri: Uygulama içi olay ve ekran takibi (ekran adı, ürün görüntüleme, sepete ekleme, ödeme başlatma, satın alma gibi e-ticaret olayları), oturum ve genel kullanım bilgileri; hata/çökme kayıtları; sistem güvenliği için anonimleştirilmiş loglar. RSVP gönderiminde IP adresi yalnızca geçici hız sınırlaması (rate-limit) için bellekte kullanılır ve veritabanına kaydedilmez. Ayrıca fiziksel ürün ödemesi sırasında, ödeme sağlayıcısının dolandırıcılık kontrolü gereği IP adresiniz sağlayıcıya iletilir.

Toplamadığımız veriler: GPS/koordinat gibi yapısal konum verisi, biyometrik veri, sağlık verisi ve parmak izi gibi özel nitelikli (hassas) kategori veriler toplanmaz. "Konum" yalnızca serbest metin halinde girdiğiniz mekan ve adres alanlarından ibarettir. Ödeme kartı bilgileri sistemlerimizde saklanmaz.

Verileri Hangi Amaçlarla İşliyoruz

Kişisel verilerinizi aşağıdaki amaçlarla işliyoruz:

Hukuki Sebepler

Kişisel verilerinizi aşağıdaki hukuki sebeplere dayanarak işliyoruz.

Sözleşmenin kurulması veya ifası (KVKK m.5/2-c; GDPR Art. 6/1-b): Hesap oluşturma, albüm/davetiye/RSVP hizmetinin sunulması, abonelik ve kredi yönetimi, fiziksel ürün siparişinin işlenmesi ve teslimi.

Açık rıza (KVKK m.5/1; GDPR Art. 6/1-a): Yapay zeka özelliklerini kullanırken içeriğinizin AI sağlayıcılara gönderilmesi, isteğe bağlı bildirimler ve zorunlu olmayan analitik/işlevsel teknolojiler. Rızanızı her zaman geri çekebilirsiniz.

Meşru menfaat (KVKK m.5/2-f; GDPR Art. 6/1-f): Hizmet güvenliği, sahtekarlık ve kötüye kullanımın önlenmesi, hata izleme, hizmetin ölçülmesi ve iyileştirilmesi. Bu işlemlerde menfaat dengesi gözetilir ve temel hak ve özgürlükleriniz korunur.

Hukuki yükümlülük (KVKK m.5/2-ç; GDPR Art. 6/1-c): Vergi, fatura ve ticari kayıt saklama yükümlülükleri ile yetkili mercilerin taleplerinin karşılanması.

Misafirlerin yüklediği içerik ve RSVP verileri, ilgili etkinlik sahibinin hizmeti kullanması kapsamında ve hizmetin sunulması amacıyla işlenir.

Abonelik, Otomatik Yenileme ve AI Kredileri

Storpix; Ücretsiz, Plus ve Ultimate planları sunar. Plus ve Ultimate, ücretli ve otomatik yenilenen aboneliklerdir.

AI kredi paketleri aboneliklerden ayrı olarak, uygulama içi tek seferlik satın alma yoluyla edinilir; otomatik yenilenmez. AI işleminin başarısız olması halinde harcanan kredi iade edilir.

Yapay Zeka Özellikleri ve Veri İşlenmesi

Yapay zeka görsel ve metin araçlarını kullandığınızda, işlenecek içerik üçüncü taraf AI sağlayıcılara aktarılır. Bu özellikler kredi ile çalışır ve isteğe bağlıdır.

Fotoğraf/görsel araçları: Fotoğraf iyileştirme, restorasyon ve dinamik AI efektleri için fotoğrafınız, sağlayıcıya doğrudan dosya olarak değil, geçici olarak erişilebilir bir bağlantı (CDN URL) olarak iletilir; sağlayıcı bu bağlantıdan görseli çekerek işler. Bu işlemler için Replicate ve fal.ai (her ikisi de ABD merkezli) sağlayıcılarını kullanırız. İşlenmiş çıktı, sunucularımız tarafından indirilip depolama alanımıza kaydedilir.

Metin üretimi: Davetiye metni, teşekkür, hikaye, albüm analizi ve sosyal medya metni gibi üretimlerde AI sağlayıcıya yalnızca metin gönderilir; fotoğraf gönderilmez. Gönderilen bağlam, talebinize bağlı olarak gelin/damat adı, tarih ve mekan gibi alanlardan oluşabilir. Metin üretimi için OpenRouter üzerinden çalışan, OpenAI uyumlu bir metin sağlayıcısı (ABD merkezli) kullanılır.

AI işleminin başarısız olması halinde harcanan kredi iade edilir. AI özelliklerini kullanmamayı tercih ederek içeriğinizin bu sağlayıcılara aktarılmasını önleyebilirsiniz.

Çerezler ve Benzeri Teknolojiler / SDK'lar

Hizmetin çalışması için bazı çerez ve benzeri teknolojiler kullanırız.

Mobil uygulamada, analitik ve hata izleme için yazılım geliştirme kitleri (SDK) kullanılır: Firebase Analytics (GA4) ekran ve e-ticaret olayları için, Sentry hata/çökme izleme için. Analitikte kişisel tanımlayıcı bilgi (PII) gönderilmemekte ve reklam kimliği kullanılmamaktadır; hata izlemede varsayılan olarak IP/kullanıcı bilgisi gönderilmemektedir.

Verilerin Paylaşıldığı Taraflar ve İşleyenler

Verilerinizi yalnızca hizmeti sunmak için gerekli olduğu ölçüde ve sözleşmeyle bağlı veri işleyenlerle paylaşırız. Verilerinizi pazarlama amacıyla satmayız.

Stripe altyapısı kodda mevcut olmakla birlikte şu anda devre dışıdır ve hiçbir veri aktarımı yapılmamaktadır; ileride etkinleştirilirse bu politika güncellenecektir.

Yurt Dışına Aktarım

Yukarıda belirtilen hizmet sağlayıcıların bir kısmı yurt dışında yerleşiktir. Bu nedenle kişisel verileriniz yurt dışına aktarılmaktadır.

Bu aktarımlar, hizmetin sunulması için gereklidir. KVKK kapsamında bu aktarımlar, açık rızanıza ve/veya sözleşmenin ifası gerekliliğine dayanılarak gerçekleştirilir. GDPR kapsamında ise, alıcı ülkede yeterlilik kararı bulunmayan hallerde aktarımlar uygun güvencelere dayanır; bu güvence esas olarak, ilgili sağlayıcılarla akdedilen veri işleme sözleşmeleri kapsamında uygulanan Standart Sözleşme Hükümleri'dir (SCC). Bu mekanizmalara ve ilgili güvencelere ilişkin ayrıntılı bilgiyi info@storpix.com adresinden talep edebilirsiniz. Ödeme kartı verileri sistemlerimizde tutulmadığından bu kapsamda aktarılmaz.

Saklama Süreleri

Kişisel verilerinizi yalnızca işleme amacının gerektirdiği süre boyunca ve ilgili yasal saklama yükümlülükleri ölçüsünde saklarız.

Veri Güvenliği

Verilerinizi korumak için teknik ve idari tedbirler uygularız. Veritabanı erişimi satır düzeyinde güvenlik (RLS) ile sınırlandırılır; ayrıcalıklı sunucu anahtarları yalnızca sunucu tarafında tutulur ve istemciye gönderilmez. Misafir yazma işlemleri yalnızca yetkili sunucu rolüyle yapılır. Ödeme kartı verileri sistemlerimizde tutulmaz; ödemeler barındırılan (hosted) ödeme sayfaları üzerinden alınır ve sonuç sunucu tarafında doğrulanır. AI kredi harcamaları, çift düşüm ve bakiye aşımını engelleyen atomik bir mekanizma ile işlenir.

Çocukların Gizliliği

Storpix, çocuklara yönelik bir hizmet değildir ve uygulama mağazası yaş derecelendirmemizin altındaki kişilerden bilerek kişisel veri toplamayız. Hesap oluşturmak ve aboneliği yönetmek için ilgili mağaza ve mevzuatın gerektirdiği yaşı karşılamanız gerekir; küçükler hizmeti yalnızca ebeveyn/vasi gözetiminde ve onayıyla kullanmalıdır.

Aile albümü özelliğinde bir çocuğa ait ad ve doğum tarihi gibi bilgiler yalnızca yetkili yetişkin hesap sahibi tarafından girilir. Bu bilgiler hesap sahibinin albümünü yönetmesi amacıyla işlenir ve girilen içeriğin doğruluğu ile bu içeriğe ilişkin gerekli rıza/izinlerin alınmasının sorumluluğu ilgili hesap sahibine aittir. Bir çocuğa ait kişisel veriyi gerekli yetki olmaksızın işlediğimizi tespit etmemiz halinde, bu veriyi silmek için gerekli adımları atarız.

Misafir / Davetli Verisi

Misafir olarak (üye olmadan) bir QR albümüne içerik yüklediğinizde veya bir davetiyeye RSVP/LCV yanıtı verdiğinizde, sizi yalnızca bir oturum tanımlayıcısı (sx_guest çerezi) ve verdiğiniz misafir adı ile ilişkilendiririz; hesap veya e-posta oluşturulmaz. Yüklediğiniz fotoğraf, video, mesaj, beğeni ve yorumlar ile RSVP bilgileriniz (ad, telefon, katılım durumu, kişi sayısı, not), ilgili etkinliği oluşturan kullanıcının albümüne bağlı olarak işlenir.

Misafir verisi, etkinlik sahibinin verisine bağlıdır: etkinlik silindiğinde veya hesap sahibi hesabını sildiğinde, bu veriler birlikte silinir. Misafirler için bağımsız bir kendi kendine silme/erişim arayüzü uygulamada bulunmadığından, kendinize ait misafir verisiyle ilgili taleplerinizi info@storpix.com adresine iletebilir veya ilgili etkinlik sahibiyle iletişime geçebilirsiniz.

Haklarınız ve Nasıl Kullanırsınız

KVKK m.11 kapsamındaki haklarınız: Kişisel verinizin işlenip işlenmediğini öğrenme; işlenmişse buna ilişkin bilgi talep etme; işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında verinin aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmişse düzeltilmesini isteme; işlenmesini gerektiren sebeplerin ortadan kalkması halinde silinmesini veya yok edilmesini isteme; düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme; münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme; kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme.

GDPR kapsamındaki haklarınız: Erişim hakkı (Art. 15), düzeltme hakkı (Art. 16), silme/unutulma hakkı (Art. 17), işlemenin kısıtlanması hakkı (Art. 18), veri taşınabilirliği hakkı (Art. 20), itiraz hakkı (Art. 21) ve açık rızaya dayalı işlemelerde rızayı geri çekme hakkı (Art. 7). Ayrıca, EEA içinde bulunuyorsanız yetkili veri koruma denetim makamına şikayette bulunma hakkına sahipsiniz.

Haklarınızı kullanmak için: Taleplerinizi info@storpix.com adresine iletebilir veya Gizlilik Tercihleri ve Veri Silme sayfasını (https://storpix.net/gizlilik-tercihleri) kullanabilirsiniz. Talepleri en geç 30 gün içinde sonuçlandırırız.

Hesabınızı doğrudan uygulama içinden silebilirsiniz: Storpix uygulamasını açıp giriş yapın, Profil sekmesine gidin, "Hesabımı sil"e dokunun ve onaylayın. İşlem anında ve kalıcıdır; geri alınamaz. Alternatif olarak kayıtlı e-postanızdan info@storpix.com adresine talep gönderebilirsiniz; kimliğiniz doğrulandıktan sonra en geç 30 gün içinde silme gerçekleştirilir.

Önemli not: Hesabınızı silmeniz, App Store veya Google Play üzerinden başlattığınız aboneliği otomatik olarak iptal etmez. Abonelik iptali ve iade işlemleri ilgili mağazanın politikalarına tabidir.

Değişiklikler

Bu Gizlilik Politikasını zaman zaman güncelleyebiliriz. Önemli değişikliklerde sizi uygun yöntemlerle bilgilendiririz. Güncel sürüm her zaman https://storpix.net/gizlilik adresinde yayınlanır ve sayfada gösterilen yürürlük tarihiyle geçerli olur.

İletişim

Bu politika veya kişisel verilerinizle ilgili her türlü soru, talep ve şikayetiniz için bizimle iletişime geçebilirsiniz:

Bu politika Türk hukukuna tabidir. Uyuşmazlıklarda Trabzon Mahkemeleri ve İcra Daireleri yetkilidir. GDPR kapsamındaki haklarınız saklıdır.