Laternist — Gizlilik Politikası

Bu politika, Laternist uygulamasının verilerinizi nasıl ele aldığını açıklar. Mağazalardaki gizlilik beyanıyla (App Store’da uygulama gizliliği, Google Play’de veri güvenliği) aynıdır.

Topladığımız veriler

Laternist, geliştirici olarak aşağıdaki verileri toplar:

• Kullanıcı içeriği (ör. belgeler)
  Amaç: Uygulama işlevselliği · Kimliğinize bağlı değildir · İzleme için kullanılmaz
• Tanımlayıcılar
  Amaç: Uygulama işlevselliği · Kimliğinize bağlı değildir · İzleme için kullanılmaz
• Satın alma bilgileri
  Amaç: Uygulama işlevselliği · Kimliğinize bağlı değildir · İzleme için kullanılmaz
• Kullanım verileri
  Amaç: Uygulama işlevselliği · Kimliğinize bağlı değildir · İzleme için kullanılmaz
• Tanılama verileri (çökme, performans)
  Amaç: Uygulama işlevselliği · Kimliğinize bağlı değildir · İzleme için kullanılmaz

Cihazında saklanan veriler

Laternist'te yazdığın ve oluşturduğun her şey cihazındaki uygulama deposunda durur: senaryolar, sahneler, notlar, fikirler, karakter ve mekân kartları, eklediğin referans görseller, sesli notlar, storyboard'lar ve dışa aktarımlar. Bunlara erişimimiz yoktur.

Sesli notlar izninle (mikrofon) kaydedilir ve sistemin konuşma tanımasıyla cihazında yazıya dökülür. Ne kayıt ne metin bize gönderilir.

Referans görseller fotoğraf arşivinden sistemin seçicisiyle alınır. Uygulama yalnızca seçtiğin fotoğrafları görür.

İçe ve dışa aktardığın dosyalar (Final Draft, Fountain, Word, PDF, Laternist paketi) yalnızca senin gönderdiğin yere gider.

Cihazlarının arasında senkronizasyon (Laternist Pro)

Laternist Pro'n varsa ve senkronizasyon açıksa (Ayarlar → Senkronizasyon), projelerin aynı platformdaki diğer cihazlarında da açılabilsin diye proje paketi olarak kendi bulut alanına kopyalanır.

iPhone ve iPad: Apple hesabındaki iCloud Drive'da uygulamaya ait özel klasör. Apple'ın gizlilik politikası geçerlidir.

Android: Google hesabındaki Google Drive'ın gizli uygulama verisi klasörü. Uygulama drive.appdata iznini ister; bu izin yalnızca uygulamanın orada oluşturduğu dosyaları görmesine izin verir, Drive'ındaki diğer dosyaları göremez ve değiştiremez. Google'ın gizlilik politikası geçerlidir.

Bu kopyalar bize ulaşmaz ve bizde saklanmaz. Senkronizasyonu Ayarlar'dan istediğin an kapatabilirsin; projeler cihazında kalır. Android'de uygulamanın erişimini Google hesabı ayarlarından (Güvenlik → Üçüncü taraf bağlantıları) kaldırabilir, gizli verisini Google Drive ayarlarından (Uygulamaları yönet) silebilirsin. Uygulamayla gelen örnek proje eşitlenmez.

AI storyboard (bulut)

“Light it” düğmesi sahneni storyboard panelleri olarak çizer. Çizim bulutta yapılır ve bir şey gönderilmeden önce bir kez sorulur. Bütün AI özelliklerini Ayarlar → AI ayarları'ndan kapatabilirsin. AI'sız blocking storyboard cihazında hazırlanır.

Ne gönderilir: her panel için sahneden türetilmiş kısa bir İngilizce tarif (planda kim var, ne yapıyor, mekân, plan ölçeği) ve paneldeki kişilerin karakter kartları. Yeni bir karakter kartı için karakterin adı ve görünüş tarifi gönderilir.

Asla gönderilmez: senaryonun tamamı, notların, diğer sahnelerin, proje adların ve sesli notların.

Kim işler: istekler Google Firebase'teki sunucu fonksiyonlarımız üzerinden görselleri çizen OpenAI'a gider (bkz. Üçüncü taraf hizmetler).

Sunucularımızda ne tutulur: karakter kartları (görsel, karakterin adı ve görünüş tarifi), karakterlerin her panelde aynı görünsün diye anonim hesabının deposunda durur; hepsini Ayarlar → AI ayarları → Karakter kartlarını sil ile silebilirsin, bu kartları cihazından da siler. Panel tarifleri ve çizilen paneller sunucularımızda tutulmaz; panel doğrudan cihazına döner. Çizilen her panel için içeriği olmayan bir kullanım kaydı (zaman, kart sayısı, tarif uzunluğu, model, maliyet ve süre) ışıklarını saymak ve kötüye kullanımı önlemek için tutulur. Sunucu kayıtları (anonim kimliğin, istek kimlikleri ve hata kodları) sınırlı bir süre sorun gidermek için tutulur.

Görsel servisi, kullanım kurallarına aykırı istekleri reddedebilir. Reddedilen panel ışık harcamaz.

Anonim kimlik ve uygulama bütünlüğü

Bir bulut özelliğini ilk kullandığında uygulama Firebase Authentication'dan anonim bir kimlik alır. Bu kimlik adına, e-postana ya da telefon numarana bağlı değildir; ışıkların ve karakter kartların bu kimlikte durur. İsteklerin gerçek uygulamadan geldiğinden emin olmak için Firebase App Check kullanılır; bu, kimliğini değil uygulamanın ve cihazın bütünlüğünü denetler.

Satın almalar

Abonelikler ve ışık paketleri App Store ya da Google Play üzerinden alınır. Ödeme bilgilerini hiçbir zaman görmeyiz. Satın almalar RevenueCat ile yönetilir; sunucumuz planını, yenilenme tarihini ve kalan ışıklarını tutar.

Yapmadıklarımız

Reklam, reklam SDK'sı ya da veri simsarı yok; reklam kimliği kullanılmaz ve seni başka uygulama ve sitelerde izlemeyiz. Verini satmayız, kiralamayız. İçeriğin ne bizim ne de bizim adımıza AI modeli eğitmek için kullanılmaz.

Verinin işlendiği yer

Sunucu fonksiyonlarımız Avrupa Birliği'nde, Google Cloud'da (europe-west1) çalışır. OpenAI, RevenueCat, Apple ve Google veriyi kendi güvenceleriyle (ör. AB Standart Sözleşme Maddeleri) ABD'de ve başka ülkelerde işleyebilir.

Saklama süresi

Projelerin: sen silene kadar cihazında (senkronizasyon açıksa kendi iCloud/Google Drive alanında da).

Karakter kartları: uygulamadan silene kadar ya da sunucudaki verin silinene kadar.

Plan, ışıklar ve kullanım kayıtları: anonim hesabın kullanıldığı sürece ve faturalama, iade ve yasal yükümlülükler için gerektiği kadar. Bir mağaza satın alımının ücretsiz denemeyi kullandığını gösteren kayıt, içeriğin olmadan saklanır; böylece deneme iki kez alınamaz.

Sunucu kayıtları: sınırlı bir süre, sonra kendiliğinden silinir.

Seçeneklerin

AI'ı kapat: Ayarlar → AI ayarları. Sonrasında buluta hiçbir şey gönderilmez. Karakter kartlarını sil: Ayarlar → AI ayarları → Karakter kartlarını sil. Senkronizasyonu kapat: Ayarlar → Senkronizasyon. Cihazındaki her şeyi sil: projelerini sil ya da uygulamayı kaldır.

Sunucudaki verini sil (ışıklar, kullanım kayıtları, karakter kartları, anonim kimlik): uygulamada Ayarlar → AI ayarları → Sunucudaki verimi sil. Veri hemen silinir ve uygulama yeni bir anonim kimlikle devam eder. Uygulamayı kullanamıyorsan aşağıdaki adrese yaz. Etkin abonelikler App Store ya da Google Play'den yönetilir ve iptal edilir.

Hukuki dayanaklar: istediğin hizmeti sunmak (sözleşme) için AI çizim, ışıklar ve satın almalar; açık rızan ile ilk AI çizimi, mikrofon ve fotoğraf erişimi ve senkronizasyon; meşru menfaatimiz ile güvenlik ve kötüye kullanımın önlenmesi. Haklarının ayrıntısı aşağıdaki KVKK ve GDPR bölümlerinde.

Çocuklar

Laternist 13 yaşın (ya da ülkendeki alt yaş sınırının) altındaki çocuklara yönelik değildir ve bilerek onların verisini toplamayız. Bir çocuğun bize veri gönderdiğini düşünüyorsan bize yaz, sileriz.

Üçüncü taraf hizmetler

Laternist, aşağıdaki üçüncü taraf hizmetleri kullanır:

• Google Firebase
  Sunucu fonksiyonlarımız, anonim kimlik (Firebase Authentication), uygulama bütünlüğü denetimi (Firebase App Check; iOS'ta Apple App Attest, Android'de Google Play Integrity) ve karakter kartlarının saklanması. Avrupa Birliği'nde, Google Cloud'da (europe-west1) çalışır. Firebase Analytics kullanılmaz.
• OpenAI
  AI storyboard panellerini ve karakter kartı görsellerini çizer. Yalnızca panel tarifleri ve karakter kartları gönderilir. OpenAI, API verisini kendi API veri kullanım politikalarına göre işler; varsayılan olarak modellerini eğitmek için kullanmaz ve kötüye kullanımı tespit etmek için en fazla 30 gün saklayabilir.
• RevenueCat
  Abonelikleri ve ışık paketlerini yönetir. Uygulamaya hangi haklara sahip olduğunu söyleyebilmek için anonim kimliği, satın alma makbuzlarını ve mağaza ülkesini alır.
• Google ML Kit
  Yalnızca Android uygulamasında, senaryo çevirisi için kullanılır. Çeviri cihaz üzerinde yapılır ve metin gönderilmez; çeviri modelleri Google'dan indirilir ve cihaz/uygulama tanımlayıcıları ile performans ve tanılama ölçümleri Google'a gönderilir. iOS'ta çeviri Apple'ın cihaz üzerindeki araçlarıyla yapılır.

Değişiklikler

Bu politikada değişiklik yaparsak güncelleme tarihini değiştirir ve yeni metni bu sayfada yayımlarız.

İletişim

Bu politika hakkındaki sorularınız için support@applycas.com adresine yazabilirsiniz.

KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi uyarınca, kişisel verilerinizin işlenmesi hakkında sizi bilgilendiririz. Bu bölüm Türkiye’de bulunan kişiler içindir.

Veri sorumlusu. Oktay Tanrıkulu (Applycas). Adres: Bağlar Mah. 46. Sokak No: 22 Daire: 8, Bağcılar/İstanbul. İletişim: support@applycas.com.

İşlenen kişisel veriler. Bize e-posta ile ulaştığınızda: e-posta adresiniz, adınız (yazarsanız), mesajınızın içeriği ve eklediğiniz bilgiler. Web sitesini ziyaret ettiğinizde: barındırma altyapısının sunucu kayıtlarında IP adresi ve tarayıcı bilgisi gibi teknik veriler. Özel nitelikli kişisel veri işlemiyoruz.

İşleme amacı. Destek taleplerinizi ve mesajlarınızı yanıtlamak, uygulamalardaki sorunları gidermek, sitenin güvenli çalışmasını sağlamak ve hukuki yükümlülükleri yerine getirmek.

Hukuki sebep. KVKK m. 5/2-f (temel hak ve özgürlüklerinize zarar vermemek kaydıyla veri sorumlusunun meşru menfaati) ve m. 5/2-ç (veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi).

Toplama yöntemi. E-posta yoluyla ve web sitesinin barındırma altyapısı üzerinden otomatik olarak.

Aktarım. Kişisel verileriniz, hizmetin sunulması için gerekli olduğu ölçüde barındırma ve e-posta yönlendirme sağlayıcımız Cloudflare, Inc. (ABD) ile e-posta kutumuzu barındıran Google LLC (ABD) tarafından işlenir; bu ölçüde yurt dışına aktarılmış olur. Cloudflare ile KVKK m. 12 kapsamında veri işleyen sözleşmesi yürürlüktedir. Google’ın Gmail hizmeti, Google’ın hesap sahipleri için geçerli standart kullanım koşulları ve gizlilik politikası çerçevesinde kullanılır. Kişisel Verileri Koruma Kurulu tarafından bu ülkeler hakkında verilmiş bir yeterlilik kararı bulunmadığından aktarım, KVKK m. 9’un altıncı fıkrası uyarınca arızi olmak kaydıyla ve yalnızca sizin talebinizle başlayan işlemin — yazdığınız e-postanın bize ulaşması ve yanıtımızın size iletilmesi, görüntülemek istediğiniz sayfanın size sunulması — teknik olarak gerçekleştirilebilmesi için zorunlu olduğu ölçüde yapılır. Verileriniz bunun dışında hiçbir üçüncü kişiye aktarılmaz, satılmaz.

Saklama süresi. Yazışmalar, talebiniz sonuçlandıktan sonra en fazla yirmi dört ay saklanır; olası bir hukuki uyuşmazlık varsa ilgili zamanaşımı süresince saklanabilir. Bu sürelerin sonunda silinir veya anonim hâle getirilir. Sunucu kayıtları barındırma sağlayıcısının kendi saklama politikası uyarınca kısa bir süre tutulur.

Otomatik karar alma. Hakkınızda profilleme yapılmaz ve otomatik sistemlerle yapılan bir analiz sonucu aleyhinize bir karar üretilmez.

Haklarınız. KVKK m. 11 uyarınca veri sorumlusuna başvurarak şunları talep edebilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenmek,
• İşlenmişse buna ilişkin bilgi talep etmek,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenmek,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilmek,
• Eksik veya yanlış işlenmişse düzeltilmesini istemek,
• Kanun’da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini istemek,
• Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini istemek,
• İşlenen verilerin otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç doğmasına itiraz etmek,
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etmek.

Başvuru yolları. Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca başvurunuzu şu yollarla iletebilirsiniz: yukarıdaki adrese ıslak imzalı yazılı başvuru; güvenli elektronik imzanız veya mobil imzanız ile support@applycas.com adresine e-posta; ya da daha önce bize bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresinizden support@applycas.com adresine gönderilecek ileti. Başvurunuzda adınız ve soyadınız, yazılı başvuruda imzanız, T.C. kimlik numaranız (yabancılar için uyruğunuz ve pasaport numaranız), tebligata esas yerleşim yeri veya iş yeri adresiniz, varsa bildirime esas e-posta adresiniz ve telefon numaranız ile talebinizin konusu yer almalıdır.

Süre ve ücret. Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarifedeki ücret alınabilir.

Şikâyet. Başvurunuzun reddedilmesi, verdiğimiz yanıtı yetersiz bulmanız veya otuz gün içinde yanıt verilmemesi hâlinde; yanıtı öğrendiğiniz tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.

GDPR Bilgilendirmesi

Bu bölüm, Avrupa Ekonomik Alanı (AEA) veya Birleşik Krallık’ta bulunuyorsanız, Genel Veri Koruma Tüzüğü (GDPR) ve Birleşik Krallık GDPR’ı kapsamındaki haklarınızı açıklar.

Veri sorumlusu. Oktay Tanrıkulu (Applycas), Bağlar Mah. 46. Sokak No: 22 Daire: 8, Bağcılar/İstanbul, Türkiye. İletişim: support@applycas.com. İşleme faaliyetimizin kapsamı nedeniyle veri koruma görevlisi (DPO) atama yükümlülüğümüz bulunmamaktadır.

AB temsilcisi. AEA’da yerleşik bir kuruluşumuz yoktur. Burada anlatılan işlemenin arızi niteliği, sınırlı kapsamı ve özel nitelikli veri içermemesi nedeniyle GDPR m. 27(2)(a) istisnasına dayanarak temsilci atanmamıştır. Bu değerlendirme, işleme faaliyetimiz değiştiğinde yeniden yapılır.

İşlenen veriler, amaçlar ve hukuki sebepler.

• E-posta yazışması (e-posta adresiniz, adınız, mesaj içeriği ve ekleri) — destek talebinizin yanıtlanması. Hukuki sebep: GDPR m. 6(1)(f), bize ulaşan talepleri cevaplandırmaya yönelik meşru menfaatimiz; talep bir uygulama sözleşmesinin ifasına ilişkinse m. 6(1)(b).
• Sunucu kayıtları (IP adresi, tarayıcı bilgisi) — istediğiniz sayfanın size sunulması ve altyapının güvenliği. Hukuki sebep: GDPR m. 6(1)(f), siteyi çalışır ve güvenli tutmaya yönelik meşru menfaatimiz.
• Hukuki yükümlülükler — Hukuki sebep: GDPR m. 6(1)(c).

Meşru menfaate dayandığımız hâllerde, menfaatimiz ile sizin hak ve özgürlükleriniz arasında bir denge değerlendirmesi yaptık; işlenen veri asgari düzeydedir ve pazarlama amacıyla kullanılmaz.

Alıcılar. Cloudflare, Inc. (barındırma ve e-posta yönlendirme) ve Google LLC (e-posta kutumuzu barındıran Gmail hizmeti). Cloudflare GDPR m. 28 anlamında veri işleyenimizdir ve yalnızca talimatlarımız doğrultusunda işlem yapar. Google’ın Gmail hizmeti, Google’ın hesap sahipleri için geçerli standart kullanım koşulları ve gizlilik politikası çerçevesinde kullanılır. Başka alıcı yoktur; verileriniz satılmaz, reklam amacıyla paylaşılmaz.

Yurt dışına aktarım. Bu sağlayıcılar (Google dahil) verileri Amerika Birleşik Devletleri’nde işler. Aktarım, Cloudflare’in veri işleme sözleşmesinde yer alan Avrupa Komisyonu Standart Sözleşme Hükümleri’ne (SCC) ve — sağlayıcı sertifikalı olduğu ölçüde — AB–ABD Veri Gizliliği Çerçevesi’ne dayanır. Uygulanan güvencelerin bir kopyasını support@applycas.com adresine yazarak isteyebilirsiniz.

Saklama. Yazışmalar talebiniz sonuçlandıktan sonra en fazla yirmi dört ay saklanır; olası bir hukuki uyuşmazlık varsa ilgili zamanaşımı süresince saklanabilir. Sunucu kayıtları barındırma sağlayıcısının kendi saklama politikası uyarınca kısa bir süre tutulur.

Haklarınız. GDPR m. 15–22 uyarınca: verilerinize erişme, düzeltilmesini isteme, silinmesini isteme, işlenmesinin kısıtlanmasını isteme, verilerinizi taşınabilir biçimde alma ve meşru menfaate dayanan işlemeye her zaman itiraz etme hakkına sahipsiniz. İşlememiz rızaya dayanmadığı için geri çekilecek bir rıza bulunmamaktadır.

Otomatik karar alma. GDPR m. 22 anlamında yalnızca otomatik işlemeye dayanan karar alma veya profilleme yapılmaz.

Veri vermek zorunda mısınız? Siteyi gezmek için hiçbir bilgi vermeniz gerekmez. E-posta gönderirken paylaştığınız bilgiler yalnızca size cevap verebilmemiz içindir; paylaşmazsanız talebinizi yanıtlayamayabiliriz.

Şikâyet hakkı. Bulunduğunuz AEA üye devletinin veri koruma otoritesine şikâyette bulunabilirsiniz. Birleşik Krallık’taysanız yetkili makam Information Commissioner’s Office’tir (ico.org.uk). Bizimle önce iletişime geçerseniz sorunu çözmek için elimizden geleni yaparız.