Kişisel veriler
Gizlilik politikası
Stüdyoyu ve API’yi kullandığınızda hangi verileri, neden ve hangi hukuki sebeple topladığımızı; kimlerle paylaştığımızı, ne kadar sakladığımızı ve haklarınızı burada açıklıyoruz.
Son güncelleme: 28 Eylül 2026
Veri sorumlusu
Almanya’dan işletilen Raywake, burada açıklanan kişisel verilerin veri sorumlusudur. Gizlilikle ilgili soru ve taleplerinizi hello@raywake.com adresine iletebilirsiniz. Mevzuat, ölçeğimizdeki bir işletme için zorunlu tutmadığından veri koruma görevlisi atamadık.
Hangi verileri, neden topluyoruz?
- Hesap bilgileri: E-posta adresiniz; Google veya GitHub ile giriş yaparsanız bu hizmetlerin paylaştığı ad, e-posta ve profil fotoğrafı. E-postayla girişte şifrenizin kendisini değil, tuzlanmış özetini saklarız. Hukuki sebep: sizinle olan sözleşmemizin ifası (GDPR m. 6(1)(b)).
- Ürettiğiniz içerikler: Komutlar, ayarlar, yüklenen girdi dosyaları ve sizin için üretilen görsel, video ve sesler; her üretimin modeli, durumu ve kredi tutarı. Hukuki sebep: sözleşmenin ifası.
- Krediler ve ödemeler: Kredi bakiyeniz, hareketleri ve satın aldığınız paketler. Ödemeyi Stripe işler; bize ödeme durumu, tutarı ve para birimi iletilir, kart numaranızın tamamı iletilmez. Hukuki sebep: sözleşmenin ifası ve muhasebe kayıtlarını saklama yükümlülüğümüz (m. 6(1)(c)).
- API anahtarları: Oluşturduğunuz her anahtarın özeti ve kısa bir ön eki. Anahtarın tamamı size yalnızca bir kez gösterilir. Hukuki sebep: sözleşmenin ifası.
- Teknik veriler: İstek sıklığını sınırlamak ve hizmeti korumak için IP adresiniz; fiyatları bölgenizin para biriminde göstermek için ağ sağlayıcımızın bildirdiği ülkeniz. Hukuki sebep: güvenli ve doğru fiyatlandırılan bir hizmet sunmadaki meşru menfaatimiz (m. 6(1)(f)).
- Herkese açık sayfaların ölçümü: Google Analytics, bir düğmeye basmanızı beklemeden, sayfa açıldığında çalışmaya başlar. Herkese açık sayfanın adı, model seçme gibi sınırlı etkileşimler, yönlendiren site ve IP adresiniz ile tarayıcı bilgileri gibi teknik istek bilgileri Google’a iletilir. Analitik depolama ve reklam izinleri kapalı tutulur; kalıcı bir analitik çerez tanımlayıcısı atamayız. Gönderdiğimiz etkinliklere hesap ve stüdyo sayfalarını, komutları, sonuçları, form değerlerini, URL sorgu parametrelerini ve URL parçalarını dahil etmeyiz. Reklam özelliklerini veya Google signals’ı etkinleştirmeyiz.
- Bize gönderdiğiniz e-postalar ve cayma beyanları. Hukuki sebep: sözleşmenin ifası ve hukuki yükümlülük.
Kişisel verileri satmayız, reklam göstermeyiz veya reklam profilleri oluşturmayız. Komutlarınızı, yüklediğiniz dosyaları ve sonuçları model eğitmek için kullanmayız. Hesap ve ödeme bilgileri hizmeti sunmak için gereklidir; bunlar olmadan hesap açamaz veya kredi satamayız. Hakkınızda yalnızca otomatik işlemeye dayalı kararlar vermeyiz.
Verileri kimler işliyor?
Aşağıdaki sağlayıcılar, veri işleme sözleşmeleri kapsamında bizim adımıza; kendi belirttikleri durumlarda ise bağımsız veri sorumlusu olarak veri işler. Stripe’ın dolandırıcılığı önleme faaliyetleri buna bir örnektir.
| Alıcı | Amaç | Konum |
|---|---|---|
| Stripe | Ödemeler ve dolandırıcılığın önlenmesi | AB ve ABD |
| Cloudflare | Sitenin sunulması, yüklenen ve üretilen dosyaların saklanması, e-posta yönlendirme | ABD dahil küresel ağ |
| Hetzner Online | Sunucular ve veritabanları | Finlandiya (AB) |
| Resend | Hesap ve ödeme makbuzu e-postalarının gönderilmesi | AB ve ABD |
| Yapay zekâ model sağlayıcıları | Başlattığınız üretimlerin çalıştırılması | ABD ve diğer ülkeler |
| Google Analytics | Herkese açık sayfalardaki ziyaretlerin çerezsiz ölçümü | AB ve ABD |
| Google, GitHub | Yalnızca seçmeniz halinde giriş yapma | ABD |
Yapay zekâ model sağlayıcılarına yalnızca başlattığınız üretimin sonucunu oluşturmak için gereken komut, ayar ve girdi dosyaları iletilir. Veriler AB/AEA dışına aktarıldığında Avrupa Komisyonunun yeterlilik kararına (sertifikalı sağlayıcılar için AB–ABD Veri Gizliliği Çerçevesi dahil) veya Standart Sözleşme Maddelerine dayanırız. Uygulanan güvencelerin bir kopyasını bizden isteyebilirsiniz.
Verileri ne kadar saklıyoruz?
| Veri | Saklama süresi |
|---|---|
| Yüklenen dosyalar ve üretilen sonuçlar | 30 gün; ardından otomatik silinir |
| Komutlar, ayarlar ve üretim kayıtları | Hesabınız açık olduğu sürece |
| Hesap bilgileri | Hesabınız açık olduğu sürece; talep üzerine silinir |
| Ödeme ve kredi kayıtları | Vergi ve muhasebe mevzuatı gereği 10 yıl |
| Güvenlik günlükleri (IP adresi) | En fazla 30 gün |
| Analitik kullanıcı ve etkinlik verileri | 2 ay; toplu raporlar daha uzun süre kalabilir |
| Bildirimin kapatıldığı bilgisi (oturum depolaması) | Tarayıcı sekmesinin oturumu bitene kadar |
Çerezler ve tercihleriniz
Bir kampanya duyurusunu kapattığınızda aynı duyuruyu tekrar göstermemek için raywake_announcement_dismissed tercih çerezini en fazla bir yıl saklarız. Yeni bir duyuru yayımlandığında duyuru çubuğu yeniden görünebilir. Bu çerez yalnızca duyurunun sürüm numarasını içerir; analitik amacıyla kullanılmaz.
Seçtiğiniz site diline uygun para birimini ödeme adımlarında korumak için raywake.pricing-locale tercih çerezini 180 gün saklarız. İngilizce sayfalar USD, Türkçe sayfalar TRY kullanır. Bir dil tercihi yoksa ülkenize göre para birimi seçilir. Bu çerez analitik veya reklam amacıyla kullanılmaz.
Zorunlu çerezler oturumunuzu açık tutar, giriş formlarını korur ve güvenlik durumunu hatırlar (TDDDG § 25(2)). Bunlar için isteğe bağlı analitik izni gerekmez.
Google Analytics’i analitik çerezi kullanmadan ölçüm yapacak şekilde çalıştırıyoruz. _ga ve _ga_* çerezlerini etkinleştirmiyor, önceki kurulumdan kalan analitik çerezlerini siliyoruz. Google’a ölçüm istekleri, bildirimi kapatmanızdan önce gönderilir. Bildirimi kapatmak yalnızca o sekme oturumu boyunca bildirimi gizler; izin verdiğiniz anlamına gelmez ve veri toplamayı değiştirmez.
Zorunlu çerezler giriş ve güvenlik işlemleri için kullanılmaya devam eder. Bildirimi kapattığınız bilgisi, oturum depolamasında raywake.analytics-notice.v2 adıyla tutulur. Reklam çerezi kullanmayız. Google Analytics’i tarayıcı ayarlarınızla veya Google’ın kapsam dışında kalma tarayıcı eklentisiyle engelleyebilirsiniz. Google’ın verileri nasıl işlediğini gizlilik politikasından öğrenebilirsiniz. Çerezsiz ölçümde de Google’a veri iletilir; analitik çerezi kullanılmaması verilerin anonim olduğu anlamına gelmez.
Haklarınız
Kişisel verilerinize erişmeyi, bunların düzeltilmesini, silinmesini veya dışa aktarılmasını ve işlemenin kısıtlanmasını isteyebilirsiniz. Meşru menfaate dayanan işlemeye her zaman itiraz edebilirsiniz. Hesabınızın e-posta adresinden hello@raywake.com adresine yazın; bir ay içinde yanıt veririz. Özellikle yaşadığınız veya çalıştığınız yerdeki veri koruma denetim makamına şikâyette bulunabilirsiniz.
Türkiye’deki kullanıcılar için KVKK aydınlatması
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 10. maddesi kapsamındaki aydınlatma metnimizdir. Kişisel verileri site, API, ödeme ve giriş sağlayıcılarımız aracılığıyla elektronik ortamda; yukarıda belirtilen amaç ve hukuki sebeplerle toplarız (m. 5: sözleşmenin ifası, hukuki yükümlülük ve meşru menfaat). Hizmeti sunmak için veriler yukarıdaki alıcılara yurt dışına aktarılır. Kanun’un 11. maddesi uyarınca verilerinizin işlenip işlenmediğini öğrenebilir; bilgi, düzeltme, silme veya alıcıların bilgilendirilmesini talep edebilir; otomatik analiz sonuçlarına itiraz edebilir ve hukuka aykırı işleme nedeniyle zararın giderilmesini isteyebilirsiniz. Başvurularınızı hello@raywake.com adresine gönderin.
Çocuklar
Raywake, 16 yaşından küçük kişilere yönelik değildir; bu kişilerin verilerini bilerek toplamayız.
Değişiklikler
Politikayı değiştirirsek yukarıdaki tarihi güncelleriz. Önemli değişiklikleri e-postayla veya stüdyo içinde bildiririz. Ayrıca kullanım koşullarımızı ve iade politikamızı okuyabilirsiniz.