1. Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında veri sorumlusu: Sedat Erbek'tir. Texric marka ve ürün adıdır.
2. İşlenebilecek Kişisel Veriler
Texric Studio Web kapsamında, kullanım şeklinize bağlı olarak aşağıdaki veri kategorileri işlenebilir:
- Hesap verileri: e-posta adresi, giriş durumu, şifre sıfırlama sürecine ilişkin teknik kayıtlar.
- Uygunluk ve sözleşme kayıtları: 18 yaş uygunluk doğrulaması, kabul edilen Kullanım Koşulları ve Gizlilik Politikası sürümü ile doğrulama zamanı.
- İletişim verileri: ad soyad, e-posta adresi, konu ve mesaj içeriği.
- Kullanım ve güvenlik verileri: oturum bilgisi, hata kayıtları, cihaz/tarayıcı bilgisi, işlem zamanı ve güvenlik logları.
- Proje verileri: kullanıcının yerel veya hesap bağlantılı olarak kaydettiği proje adları, desen, armür, tahar, renk ve çıktı ayarları.
- AI kullanım verileri: tasarım talebi, üretilen proje verisi, kredi kullanımı, token miktarı, yaklaşık maliyet, başarı ve hata kayıtları.
- Abonelik ve işlem verileri: Paddle müşteri, işlem ve abonelik kimlikleri; ürün, fiyat, abonelik durumu ve erişim bilgisi. Tam kart bilgileri Texric tarafından tutulmaz.
- Tercih verileri: dil ve arayüz tercihleri ile oturumun çalışması için gereken tarayıcı depolama verileri.
3. Kişisel Verilerin İşlenme Amaçları
- Web sitesinin ve Texric Studio Web programının güvenli biçimde sunulması.
- Kullanıcı hesabı, giriş, kayıt ve şifre sıfırlama akışlarının yürütülmesi.
- Hesap oluşturma yaş koşulunun ve yürürlükteki hukuki metinlerin kabulünün kaydedilmesi.
- Yerel kayıt, bulut proje, kayıtlı armür ve kayıtlı renk özellikleri ile çıktı alma işlevlerinin çalıştırılması.
- Kullanıcının talep ettiği hizmet için tasarımların saklanması, yedeklenmesi, teknik olarak çoğaltılması, render edilmesi, dönüştürülmesi ve kullanıcıya gösterilmesi.
- Texric Pro aboneliğinin, ödeme durumunun ve erişim yetkisinin doğrulanması ve yönetilmesi.
- Kullanıcının başlattığı AI tasarım işleminin gerçekleştirilmesi, AI kredilerinin yönetilmesi ve işlem güvenliğinin sağlanması.
- İletişim taleplerinin değerlendirilmesi ve kullanıcıya dönüş yapılması.
- Hata, kötüye kullanım ve yetkisiz erişim risklerinin izlenmesi.
- Kullanıcı davranışı analitiği yapılmaksızın teknik hata ve performans sorunlarının giderilmesi.
4. Toplama Yöntemi ve Hukuki Sebepler
Kişisel veriler; hesap, abonelik, proje ve AI işlemleri sırasında elektronik formlar ve uygulama arayüzü üzerinden doğrudan kullanıcıdan; web ve program kullanımı sırasında otomatik yollarla; e-posta yazışmaları yoluyla ve Paddle veya Google Play tarafından Texric'e iletilen doğrulanmış abonelik/işlem durumlarından elde edilir.
- Hesap, abonelik ve kullanıcının talep ettiği program özellikleri, KVKK madde 5/2(c) uyarınca sözleşmenin kurulması veya ifası için gerekli olması sebebiyle işlenir.
- Ödeme, fatura, vergi ve muhasebe kayıtları ile yetkili makam talepleri, KVKK madde 5/2(ç) uyarınca hukuki yükümlülüğün yerine getirilmesi sebebiyle işlenir.
- Destek, iade, iptal, KVKK başvurusu ve uyuşmazlık kayıtları, KVKK madde 5/2(e) uyarınca bir hakkın tesisi, kullanılması veya korunması için gerekli olması sebebiyle işlenir.
- Hizmet güvenliği, kötüye kullanımın önlenmesi ve teknik hata yönetimi, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla KVKK madde 5/2(f) uyarınca veri sorumlusunun meşru menfaati sebebiyle yürütülür.
5. Veri Aktarımı
Kişisel veriler; hesabın ve bulut projelerinin çalıştırılması için Supabase, web barındırma için Vercel, ödeme ve abonelik işlemleri için Paddle, kullanıcı tarafından başlatılan AI tasarım işlemleri için OpenAI, Android abonelik doğrulaması için Google Play, harici yazı tipi ve frontend kütüphanesi sunumu için Google Fonts ve jsDelivr, destek ve yasal başvuru e-posta altyapısı için GoDaddy ile amaçla sınırlı olarak paylaşılabilir.
Kullanıcı AI işlemini açıkça başlattığında yalnız işlem için gerekli tasarım talebi ve veriler OpenAI API'ye iletilebilir; model eğitimi veri paylaşımı etkinleştirilmez. Teknik hizmet sağlayıcılarına kullanıcı tasarımlarına erişim yalnız hizmetin gerektirdiği ölçüde ve geçerli veri koruma yükümlülükleri çerçevesinde sağlanabilir.
Resend tabanlı otomatik işlem e-postası altyapısı henüz etkin değildir ve Resend bu aydınlatma metni tarihinde Texric adına kişisel veri işlememektedir. Etkinleştirme öncesinde bu metin, veri işleme rolleri ve KVKK madde 9 aktarım mekanizması güncellenecektir.
Supabase projesi Almanya bölgesinde çalışmaktadır. Diğer sayılan sağlayıcılar da yurt dışındaki altyapılarında veri işleyebildiğinden kişisel veriler Türkiye dışına aktarılabilir.
Mevcut uyum durumu: 23.09.2026 tarihi itibarıyla bu düzenli aktarımlar için KVKK madde 9 kapsamında Kuruma bildirilmiş standart sözleşme, bağlayıcı şirket kuralı veya başka bir uygun güvence henüz uygulanmamıştır. Yurt dışı altyapı kullanan mevcut veri akışları bu nedenle canlı satıştan önce sağlayıcı bazında sınırlandırılmalı veya her akış için geçerli bir KVKK madde 9 aktarım şartı tamamlanmalıdır.
6. Saklama Süreleri
Texric Pro aboneliği sona erdiğinde mevcut bulut projeleri, kayıtlı armürler ve kayıtlı renkler silinmez ve en az 12 ay korunur. Bu sürenin sonunda otomatik silme yapılmaz; daha uzun süreli saklama veya silme politikası ayrıca belirlenecektir.
Free seviyesine dönen kullanıcı mevcut çalışmalarını görüntüleyebilir ve desteklenen formatlarda dışa aktarabilir. Mevcut veri miktarı Free limitini aşıyorsa veri silinmez; yalnızca yeni bulut kaydı oluşturma sınırlandırılır. Yeniden Pro aboneliğinde mevcut çalışmalara Pro kapsamındaki erişim geri kazanılır.
İleride abonelik sonrası saklama süresinin sonunda silme uygulanacaksa kullanıcıya önceden bildirim ve verilerini dışa aktarma imkânı sağlanmadan otomatik silme yapılmaz. İlgili kişinin silme talebi ve uygulanabilir veri koruma yükümlülükleri ayrıca korunur.
Hesap silme talebi doğrulandıktan sonra Supabase'deki hesap, yaş uygunluk/metin kabul kaydı ve aktif bulut proje verileri en geç 30 gün içinde silinir veya geri döndürülemeyecek şekilde anonimleştirilir. Yedeklerde kalan kopyalar normal yedekleme döngüsü içinde en geç 90 gün içinde silinir.
AI tasarım talepleri ile kullanıcıya bağlı kullanım ve hata kayıtları en fazla 12 ay saklanır. Hesap silme talebinde kullanıcıyla ilişkilendirilebilen bu kayıtlar en geç 30 gün içinde silinir veya geri döndürülemeyecek şekilde anonimleştirilir; ham AI tasarım talepleri hesap silme sonrasında kullanıcıyla ilişkilendirilebilir biçimde saklanmaz. Kullanıcı kimliğine geri bağlanamayacak şekilde anonimleştirilmiş ve toplulaştırılmış kullanım istatistikleri daha uzun süre korunabilir.
AI kayıtları dışındaki ve Texric'in doğrudan kontrol ettiği normal uygulama erişim, güvenlik ve teknik hata kayıtları, kaydın oluşturulduğu tarihten itibaren en fazla 90 gün saklanır. Hesap silme talebi doğrulandığında kullanıcıyla ilişkilendirilebilen bu kayıtlar da en geç 30 gün içinde silinir veya geri döndürülemeyecek şekilde anonimleştirilir; normal 90 günlük süre hesap silme işlemini geciktirmez. Devam eden bir güvenlik olayı, yasal yükümlülük veya uyuşmazlık daha uzun saklama gerektiriyorsa yalnız ilgili kayıtlar gerekli süreç boyunca korunabilir; istisna sona erdiğinde kayıtlar silinir veya geri döndürülemeyecek şekilde anonimleştirilir.
Teknik akış etkinleştirildiğinde, Texric'in doğrudan kontrol ettiği hesap silme e-posta doğrulama rate-limit kayıtları yalnız HMAC ile türetilmiş teknik anahtar, kapsam, sayaç ve zaman bilgisini içerecek; ham IP adresi, e-posta adresi veya doğrulama tokenı içermeyecektir. Bu kayıtlar son kullanımdan itibaren 24 saat dolduktan sonraki ilk periyodik sunucu temizliğinde silinecektir. Bu süre yalnız Texric'in doğrudan kontrol ettiği rate-limit kayıtları içindir ve hizmet sağlayıcıların kendi altyapı kayıtlarının saklama sürelerini ifade etmez.
Teknik hesap silme doğrulama akışı etkinleştirildiğinde, talebin oluşturulması veya geri çekilmesi için tutulan kayıtlar; amaç, kullanıcı/talep bağlantısı, zamanlar, hata sayısı ve ham değer yerine HMAC ile korunan doğrulama bilgisiyle sınırlı olacaktır. Ham doğrulama tokenı ve e-posta gövdesi saklanmayacaktır. Bu teknik kayıtlar tüketilme, kilitlenme veya süre bitiminden sonra en geç 30 gün içinde silinecek; Auth hesabı daha önce silinirse bağlı kayıtlar da daha erken kaldırılacaktır.
Supabase, Vercel ve diğer hizmet sağlayıcıların kendi altyapılarında oluşturduğu erişim, güvenlik veya operasyon logları sağlayıcının sözleşmesine, planına ve yapılandırılabilir saklama ayarlarına tabidir. Texric, teknik olarak doğrudan denetlemediği sağlayıcı kayıtları için 90 gün içinde silme garantisi vermez; mümkün olan saklama ayarlarını veri minimizasyonu amacıyla yapılandırır ve sağlayıcı koşullarını ayrıca gözetir.
Texric'in kendi sisteminde tutulması gereken ödeme, fatura, vergi ve muhasebe kayıtları, ilgili kayıt veya belgenin oluştuğu takvim yılının sonundan itibaren 10 yıl saklanır. Bu kayıtlar hesap ve proje verilerinin silinmesi sürecinin dışındadır. Paddle'ın kendi yasal saklama yükümlülükleri Paddle'ın politikalarına tabidir. Diğer veriler işleme amacı için gerekli süre ve ilgili mevzuatta öngörülen sürelerle sınırlı olarak saklanır.
Hesap silme talebinde Texric'in Paddle müşteri, abonelik ve işlem kayıtlarındaki kullanıcı kimliği, ad, e-posta ve gereksiz kişisel alanlar en geç 30 gün içinde silinir veya geri döndürülemeyecek şekilde anonimleştirilir. Tam Paddle event ve entity payload'ları kalıcı olarak saklanmaz; doğrulanmış olaydan gerekli durum, ürün, fiyat, tutar, para birimi ve tarih alanları ayrıştırıldıktan sonra ham içerik kaldırılır. Aktif aboneliğin iptali, bekleyen iade veya chargeback, muhasebe yükümlülüğü ya da devam eden uyuşmazlık için gerçekten gerekli sağlayıcı kimlikleri ve asgari kayıtlar ilgili işlem veya zorunlu saklama süresi tamamlanıncaya kadar korunabilir. Mali kayıtlarda yalnız gerekli işlem kimliği, tutar, para birimi ve tarih bilgileri 10 yıllık süreye tabi tutulur. Saklama istisnası sona erdiğinde kullanıcı bağlantıları ve gereksiz alanlar silinir veya anonimleştirilir. Paddle'ın kendi sistemindeki kayıtlar ve saklama süreleri kendi politikalarına tabidir.
Paddle tarafındaki Texric kullanıcı bağlantısı doğrulanarak kaldırıldıktan sonra replay koruma kaydındaki ham Paddle müşteri, abonelik ve işlem kimliği kopyaları 90 gün tutulabilir. Süre sonunda, eski veya elle yeniden gönderilen webhook'ların silinen hesabı yeniden oluşturamayacağı ya da bir kullanıcıya bağlayamayacağı ve devam eden finansal veya hukuki saklama gereksinimi bulunmadığı ayrıca doğrulanmadan ham kimlikler silinmez. Bu doğrulama sonrasında ham kimlik yerine yalnız ortam, varlık türü ve Paddle kimliğinden üretilen SHA-256 parmak izi, eski webhook'ların yeniden eşleştirme yapmasını engellemek amacıyla Paddle entegrasyonu kullanıldığı sürece saklanır. Parmak izi Texric kullanıcı UUID'si, e-posta, custom_data veya finansal içerik taşımaz; ancak Paddle kayıtlarıyla yeniden ilişkilendirme ihtimali nedeniyle otomatik olarak anonim veri kabul edilmez ve başka amaçla kullanılmaz. Paddle entegrasyonu kalıcı olarak sona erdirildiğinde, finansal ve hukuki yükümlülükler ile saklama istisnaları kontrol edildikten sonra bu replay parmak izleri de silinir. Bu replay kaydı temizliği, mali kayıtlarda gerekli işlem kimlikleri için belirlenen 10 yıllık saklama süresini değiştirmez.
Silme talebinden sonra hukuki zorunluluk nedeniyle saklanan tasarım veya bağlantılı kayıtlar yeni üretim, reklam, model eğitimi ya da bağımsız ticari kullanım amacıyla işlenmez.
Normal destek, abonelik ve iade/iptal yazışmaları talep kapandıktan sonra 2 yıl; gizlilik/KVKK başvuruları, verilen cevaplar ve ilgili işlem kayıtları başvuru sonuçlandıktan sonra 3 yıl saklanır. Daha uzun saklamayı gerektiren bir yasal yükümlülük veya devam eden uyuşmazlık varsa ilgili kayıtlar gerekli süre boyunca korunabilir.
Texric'e özgü otomatik abonelik e-postası altyapısı etkinleştirildiğinde oluşturulacak teknik bildirim kayıtları, gönderim tarihinden veya son başarısız gönderim denemesinden itibaren 2 yıl saklanacaktır. Kayıtlar bildirim türü, gönderim zamanı, teslimat/gönderim durumu, deneme sayısı ve teknik olarak gerekli olduğu sürece sağlayıcı mesaj kimliği gibi alanlarla sınırlı olacaktır; e-posta gövdesi, Paddle ödeme bağlantısı ve hassas ödeme bilgileri bildirim kayıtlarında veya uygulama loglarında tutulmayacaktır. Hesap silme talebi doğrulandığında bildirim kayıtlarındaki kullanıcı ve Paddle abonelik bağlantıları en geç 30 gün içinde kaldırılacak veya geri döndürülemeyecek şekilde anonimleştirilecektir. Sağlayıcı mesaj kimliği ya da başka bir alan kullanıcıya, e-posta adresine veya Paddle aboneliğine yeniden ulaşmayı mümkün kılıyorsa o alan da kaldırılacaktır. Yalnız kimliksiz bildirim türü, gönderim zamanı, durum ve deneme sayısı iki yıllık sürenin sonuna kadar tutulabilecektir. İki yılın sonunda kalan kayıtlar silinecek veya geri döndürülemeyecek şekilde anonimleştirilecektir. Yasal yükümlülük veya devam eden uyuşmazlık daha uzun saklama gerektiriyorsa yalnız gerekli kayıtlar ilgili istisna süresince korunabilecek; istisna sona erdiğinde bağlantılı alanlar kaldırılacak veya anonimleştirilecektir.
7. Yaş Sınırı
Texric hesabı oluşturmak ve Texric Pro satın almak yalnızca 18 yaşını doldurmuş kişilere açıktır. 18 yaş altındaki kişiler için veli veya vasi onayına dayalı ayrı bir kayıt veya satın alma süreci sunulmaz.
18 yaş altındaki bir kişiye ait hesabın veya kişisel verinin işlendiğini düşünüyorsanız support@texric.com adresine bildirebilirsiniz. Doğrulanan kayıt, uygulanabilir yasal saklama yükümlülükleri dışında silme sürecine alınır.
8. İlgili Kişi Hakları
KVKK madde 11 kapsamında; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, düzeltme, silme, yok etme, aktarılan üçüncü kişilere bildirim, itiraz ve zarar doğması halinde tazminat talep etme haklarına sahipsiniz.
Başvurularınızı resmî gizlilik ve KVKK başvuru adresi olan support@texric.com üzerinden iletebilirsiniz. Hesap ayarlarından otomatik silme ve destek taleplerinde tek kullanımlık bağlantıyla doğrulama akışları henüz production ortamında etkin değildir. Bu akışlar etkinleştirilinceye kadar silme talepleri bu e-posta adresinden alınır; talep, hesap sahipliği yeterli güvenle doğrulanmadan işleme konulmaz ve 30 günlük süre doğrulanmış talebin alındığı anda başlar. Texric olağan e-posta yazışmasında şifre, kimlik belgesi, T.C. kimlik numarası veya tam ödeme kartı bilgisi istemez. Teknik akış etkinleştirildiğinde: Geri çekme bağlantısı yalnız kimliği doğrular; ayrıca açık onay alınmadan talep geri çekilmez. Kayıtlı e-posta değişmişse veya hesap sahipliği hakkında şüphe varsa otomatik alternatif doğrulama sunulmaz; manuel inceleme mevcut hesap kayıtları, doğrulanmış e-posta değişikliği geçmişi ve güvenilir güvenlik kayıtlarıyla sınırlı olur. Sahiplik yeterli güvenle doğrulanamazsa geri çekme yapılmaz. Bu incelemede varsayılan olarak T.C. kimlik numarası, kimlik fotoğrafı, şifre veya ödeme kartı bilgisi istenmez. Yalnız henüz başlamamış geri döndürülemez silme işleri en fazla 48 saat ve hiçbir durumda özgün 30 günlük silme tarihini aşmayacak şekilde bekletilebilir; 48 saatin dolması geri çekmeyi otomatik olarak onaylamaz.
Başvurular talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi halinde yürürlükteki mevzuatta izin verilen ücretler uygulanabilir.
9. Aydınlatma ve İşleme Değişiklikleri
Bu aydınlatma metnindeki veya kişisel veri işleme faaliyetlerindeki önemli değişiklikler aktif kullanıcılara en az 30 gün önceden e-posta ile bildirilir. Bildirim değişikliğin özetini, yürürlük tarihini, güncel Türkçe ve İngilizce metinlere bağlantıları ve uygulanabilir itiraz veya hesap/abonelik iptali haklarını içerir.
Yazım düzeltmeleri ve ilgili kişi haklarını etkilemeyen teknik güncellemeler için 30 günlük ön bildirim zorunlu değildir. Güvenlik veya mevzuat gereği acil değişiklikler hukuken izin verilen ölçüde daha erken uygulanabilir; kullanıcılar mümkün olan en kısa sürede bilgilendirilir.
Kişisel verilerin işlenme amacı veya hukuki dayanağı değişirse KVKK ve uygulanabildiği ölçüde GDPR kapsamındaki aydınlatma yükümlülükleri ayrıca yerine getirilir; hukuken gerekli olduğu durumda geçerli onay veya açık rıza alınır. Bildirim, gerekli açık rızanın yerine geçmez.
Kullanıcının ülkesindeki emredici mevzuat daha uzun bildirim süresi, ayrıca onay veya ek haklar gerektiriyorsa bu koşullar uygulanır.
10. Dil Sürümleri
Türkçe metin ana referans olarak tutulur; İngilizce metin uluslararası kullanıcılara eşdeğer bilgilendirme metni olarak sunulur. Dil sürümleri arasında bir tutarsızlık ortaya çıkarsa metinler aynı anlamı verecek şekilde uyumlu hale getirilir.
Bu dil düzenlemesi, KVKK kapsamındaki ilgili kişi haklarını, kullanıcının bulunduğu ülkede uygulanması zorunlu hakları veya satın alma sırasında sunulan bağlayıcı koşulları ortadan kaldırmaz ya da sınırlandırmaz.