Veri kullanımını sade, anlaşılır ve ölçülü tutmayı hedefliyoruz.

1. Hangi Bilgileri Toplayabiliriz?

• Hesap oluşturduğunuzda veya giriş yaptığınızda e-posta adresiniz ve oturum bilgileriniz.
• Hesap oluşturma sırasında verdiğiniz 18 yaş uygunluk doğrulaması ile kabul edilen Kullanım Koşulları ve Gizlilik Politikası sürüm bilgisi ve doğrulama zamanı.
• Şifre sıfırlama, giriş ve güvenlik kontrolleri için gerekli teknik kayıtlar.
• support@texric.com adresine gönderdiğiniz e-postalardaki ad, e-posta, konu ve mesaj içeriği.
• Texric Studio Web içinde oluşturduğunuz veya kaydettiğiniz proje verileri.
• AI destekli tasarım özelliğine yazdığınız talep, üretilen tasarım verisi ve kullanımın başarı, hata, kredi, token ve yaklaşık maliyet kayıtları.
• Texric Pro aboneliği kapsamında Paddle müşteri, işlem ve abonelik kimlikleri ile plan ve erişim durumu.
• Dil ve arayüz tercihleri ile tarayıcı, cihaz, IP adresi, işlem zamanı ve güvenlik kayıtları gibi teknik veriler.

2. Bu Bilgileri Neden Kullanırız?

Verileri; yaş uygunluğu ve yürürlükteki metinlerin kabul edildiğini kaydetmek, hesabınızı ve aboneliğinizi çalıştırmak, program özelliklerini sunmak, kayıtlı projeleri yönetmek, AI kullanımını ve kredilerini işlemek, teknik sorunları çözmek, güvenliği korumak, yasal yükümlülükleri yerine getirmek ve bize ilettiğiniz taleplere yanıt vermek için kullanırız.

3. Bilgileri Nasıl Toplarız?

Bilgiler; hesap ve abonelik işlemleri sırasında doğrudan sizden, programı ve AI özelliğini kullanımınız sırasında otomatik yollarla, tarayıcıdaki teknik depolama alanlarından ve Paddle veya Google Play gibi abonelik sağlayıcılarının Texric'e ilettiği doğrulanmış işlem durumlarından elde edilir. Destek ve yasal başvuru bilgileri e-posta yoluyla alınır.

4. Proje ve Tasarım Verileri

Program; desen, armür, tahar, renk formülleri, proje adı ve çıktı ayarları gibi tasarım verileriyle çalışır. Yerel kayıtlar tarayıcınızda tutulabilir. Hesap bağlantılı veya bulut kayıt özellikleri aktif olduğunda, bu veriler ilgili altyapı üzerinden saklanabilir.

Hesap bağlantılı bulut kayıtları ve Pro erişim durumu Supabase altyapısında tutulabilir. AI destekli tasarım özelliği yalnız kullanıcı tarafından başlatıldığında çalışır; kullanıcının yazdığı tasarım talebi OpenAI'ye gönderilir ve üretilen sonuç Texric projesine uygulanır.

Kullanıcı tasarımlarının mülkiyeti ve fikrî hakları kullanıcıda kalır. Texric tasarımları yalnız talep edilen hizmeti sunmak için saklar, yedekler, teknik olarak çoğaltır, render eder, dönüştürür ve kullanıcıya gösterir; tasarımlar reklam, üçüncü kişilere satış, bağımsız ticari kullanım veya model eğitimi amacıyla kullanılmaz.

AI işlemi açıkça başlatılmadıkça tasarım verisi bu amaçla OpenAI'ye gönderilmez. OpenAI API için model eğitimi veri paylaşımı etkinleştirilmez. Kişisel veri içeren bir aktarım bakımından KVKK/GDPR şartları ve aşağıda açıklanan KVKK madde 9 uyum engeli ayrıca geçerlidir.

5. Çerezler ve Analitik

Dil tercihi, oturum ve yerel proje özellikleri için teknik çerezler veya localStorage gibi tarayıcı depolama alanları kullanılabilir. Şu anda Google Analytics veya başka bir ayrı kullanıcı davranışı analitik hizmeti kullanılmamaktadır.

6. Üçüncü Taraf Hizmetler

Texric Studio Web'in çalışması için aşağıdaki üçüncü taraf hizmetlerden yararlanılır:

• Supabase: hesap doğrulama, veritabanı, bulut proje kayıtları ve abonelik erişim durumunun saklanması.
• Vercel: web uygulamasının barındırılması, içerik sunumu ve güvenlik/erişim kayıtlarının işlenmesi.
• Paddle: ödeme, faturalandırma, abonelik yönetimi, müşteri portalı ve ilgili işlem kayıtlarının yürütülmesi.
• OpenAI: kullanıcı AI destekli tasarım özelliğini açıkça başlattığında yalnız işlem için gerekli yazılı tasarım talebinin ve verilerin işlenmesi. İstek OpenAI API'ye store: false ayarıyla gönderilir ve model eğitimi veri paylaşımı etkinleştirilmez; kullanım ve hata kayıtları Texric tarafından Supabase'de tutulabilir.
• Google Play: Android uygulamasındaki aboneliğin doğrulanması ve erişim durumunun birleştirilmesi.
• Google Fonts: sayfalarda kullanılan yazı tiplerinin harici olarak sunulması.
• jsDelivr: Supabase frontend kütüphanesinin harici içerik dağıtım ağı üzerinden sunulması.
• GoDaddy: destek, abonelik, iade, iptal ve yasal başvuru e-postalarının iletilmesi ve e-posta altyapısının sağlanması.

Google Fonts ve jsDelivr gibi harici kaynaklara yapılan teknik isteklerde IP adresi, tarayıcı bilgisi ve istek zamanı gibi bağlantı verileri ilgili sağlayıcılar tarafından işlenebilir.

Teknik hizmet sağlayıcılarına kullanıcı tasarımlarına erişim yalnız hizmetin gerektirdiği ölçüde ve geçerli veri koruma yükümlülükleri çerçevesinde sağlanabilir.

Texric'e özgü Resend tabanlı otomatik işlem e-postası altyapısı henüz etkin değildir ve Resend bu politika tarihinde Texric adına kişisel veri işlememektedir. Böyle bir altyapı etkinleştirilmeden önce bu politika, ilgili veri işleme rolleri ve KVKK madde 9 aktarım mekanizması güncellenecektir. Paddle'ın kendi ödeme kurtarma ve işlem e-postaları Paddle'ın kendi altyapısı ve politikaları kapsamında yürütülebilir.

7. Saklama ve Güvenlik

Texric Pro aboneliği sona erdiğinde mevcut bulut projeleri, kayıtlı armürler ve kayıtlı renkler silinmez ve en az 12 ay korunur. Bu sürenin sonunda otomatik silme yapılmaz; daha uzun süreli saklama veya silme politikası ayrıca belirlenecektir.

Free seviyesine dönen kullanıcı mevcut çalışmalarını görüntüleyebilir ve desteklenen formatlarda dışa aktarabilir. Mevcut veri miktarı Free limitini aşıyorsa veri silinmez; yalnızca yeni bulut kaydı oluşturma sınırlandırılır. Yeniden Pro aboneliğinde mevcut çalışmalara Pro kapsamındaki erişim geri kazanılır.

İleride abonelik sonrası saklama süresinin sonunda silme uygulanacaksa kullanıcıya önceden bildirim ve verilerini dışa aktarma imkânı sağlanmadan otomatik silme yapılmaz. Bu abonelik sonrası koruma, kullanıcının kendi verileri için silme talebinde bulunmasını veya uygulanabilir veri koruma yükümlülüklerinin yerine getirilmesini engellemez.

Hesap silme talebi doğrulandıktan sonra Supabase'deki hesap, yaş uygunluk/metin kabul kaydı ve aktif bulut proje verileri en geç 30 gün içinde silinir veya geri döndürülemeyecek şekilde anonimleştirilir. Yedeklerde kalan kopyalar normal yedekleme döngüsü içinde en geç 90 gün içinde silinir.

AI tasarım talepleri ile kullanıcıya bağlı kullanım ve hata kayıtları en fazla 12 ay saklanır. Hesap silme talebinde kullanıcıyla ilişkilendirilebilen bu kayıtlar en geç 30 gün içinde silinir veya geri döndürülemeyecek şekilde anonimleştirilir; ham AI tasarım talepleri hesap silme sonrasında kullanıcıyla ilişkilendirilebilir biçimde saklanmaz. Kullanıcı kimliğine geri bağlanamayacak şekilde anonimleştirilmiş ve toplulaştırılmış kullanım istatistikleri daha uzun süre korunabilir.

AI kayıtları dışındaki ve Texric'in doğrudan kontrol ettiği normal uygulama erişim, güvenlik ve teknik hata kayıtları, kaydın oluşturulduğu tarihten itibaren en fazla 90 gün saklanır. Hesap silme talebi doğrulandığında kullanıcıyla ilişkilendirilebilen bu kayıtlar da en geç 30 gün içinde silinir veya geri döndürülemeyecek şekilde anonimleştirilir; normal 90 günlük süre hesap silme işlemini geciktirmez. Devam eden bir güvenlik olayı, yasal yükümlülük veya uyuşmazlık daha uzun saklama gerektiriyorsa yalnız ilgili kayıtlar gerekli süreç boyunca korunabilir; istisna sona erdiğinde kayıtlar silinir veya geri döndürülemeyecek şekilde anonimleştirilir.

Teknik akış etkinleştirildiğinde, Texric'in doğrudan kontrol ettiği hesap silme e-posta doğrulama rate-limit kayıtları yalnız HMAC ile türetilmiş teknik anahtar, kapsam, sayaç ve zaman bilgisini içerecek; ham IP adresi, e-posta adresi veya doğrulama tokenı içermeyecektir. Bu kayıtlar son kullanımdan itibaren 24 saat dolduktan sonraki ilk periyodik sunucu temizliğinde silinecektir. Bu süre yalnız Texric'in doğrudan kontrol ettiği rate-limit kayıtları içindir ve hizmet sağlayıcıların kendi altyapı kayıtlarının saklama sürelerini ifade etmez.

Teknik hesap silme doğrulama akışı etkinleştirildiğinde, talebin oluşturulması veya geri çekilmesi için tutulan kayıtlar; amaç, kullanıcı/talep bağlantısı, zamanlar, hata sayısı ve ham değer yerine HMAC ile korunan doğrulama bilgisiyle sınırlı olacaktır. Ham doğrulama tokenı ve e-posta gövdesi saklanmayacaktır. Bu teknik kayıtlar tüketilme, kilitlenme veya süre bitiminden sonra en geç 30 gün içinde silinecek; Auth hesabı daha önce silinirse bağlı kayıtlar da daha erken kaldırılacaktır.

Supabase, Vercel ve diğer hizmet sağlayıcıların kendi altyapılarında oluşturduğu erişim, güvenlik veya operasyon logları sağlayıcının sözleşmesine, planına ve yapılandırılabilir saklama ayarlarına tabidir. Texric, teknik olarak doğrudan denetlemediği sağlayıcı kayıtları için 90 gün içinde silme garantisi vermez; mümkün olan saklama ayarlarını veri minimizasyonu amacıyla yapılandırır ve sağlayıcı koşullarını ayrıca gözetir.

Texric'in kendi sisteminde tutulması gereken ödeme, fatura, vergi ve muhasebe kayıtları, ilgili kayıt veya belgenin oluştuğu takvim yılının sonundan itibaren 10 yıl saklanır. Bu kayıtlar hesap ve proje verilerinin silinmesi sürecinin dışındadır. Paddle'ın kendi yasal saklama yükümlülükleri Paddle'ın politikalarına tabidir.

Hesap silme talebinde Texric'in Paddle müşteri, abonelik ve işlem kayıtlarındaki kullanıcı kimliği, ad, e-posta ve gereksiz kişisel alanlar en geç 30 gün içinde silinir veya geri döndürülemeyecek şekilde anonimleştirilir. Tam Paddle event ve entity payload'ları kalıcı olarak saklanmaz; doğrulanmış olaydan gerekli durum, ürün, fiyat, tutar, para birimi ve tarih alanları ayrıştırıldıktan sonra ham içerik kaldırılır. Aktif aboneliğin iptali, bekleyen iade veya chargeback, muhasebe yükümlülüğü ya da devam eden uyuşmazlık için gerçekten gerekli sağlayıcı kimlikleri ve asgari kayıtlar ilgili işlem veya zorunlu saklama süresi tamamlanıncaya kadar korunabilir. Mali kayıtlarda yalnız gerekli işlem kimliği, tutar, para birimi ve tarih bilgileri 10 yıllık süreye tabi tutulur. Saklama istisnası sona erdiğinde kullanıcı bağlantıları ve gereksiz alanlar silinir veya anonimleştirilir. Paddle'ın kendi sistemindeki kayıtlar ve saklama süreleri kendi politikalarına tabidir.

Paddle tarafındaki Texric kullanıcı bağlantısı doğrulanarak kaldırıldıktan sonra replay koruma kaydındaki ham Paddle müşteri, abonelik ve işlem kimliği kopyaları 90 gün tutulabilir. Süre sonunda, eski veya elle yeniden gönderilen webhook'ların silinen hesabı yeniden oluşturamayacağı ya da bir kullanıcıya bağlayamayacağı ve devam eden finansal veya hukuki saklama gereksinimi bulunmadığı ayrıca doğrulanmadan ham kimlikler silinmez. Bu doğrulama sonrasında ham kimlik yerine yalnız ortam, varlık türü ve Paddle kimliğinden üretilen SHA-256 parmak izi, eski webhook'ların yeniden eşleştirme yapmasını engellemek amacıyla Paddle entegrasyonu kullanıldığı sürece saklanır. Parmak izi Texric kullanıcı UUID'si, e-posta, custom_data veya finansal içerik taşımaz; ancak Paddle kayıtlarıyla yeniden ilişkilendirme ihtimali nedeniyle otomatik olarak anonim veri kabul edilmez ve başka amaçla kullanılmaz. Paddle entegrasyonu kalıcı olarak sona erdirildiğinde, finansal ve hukuki yükümlülükler ile saklama istisnaları kontrol edildikten sonra bu replay parmak izleri de silinir. Bu replay kaydı temizliği, mali kayıtlarda gerekli işlem kimlikleri için belirlenen 10 yıllık saklama süresini değiştirmez.

Silme talebinden sonra hukuki zorunluluk nedeniyle saklanan tasarım veya bağlantılı kayıtlar yeni üretim, reklam, model eğitimi ya da bağımsız ticari kullanım amacıyla işlenmez.

Normal destek, abonelik ve iade/iptal yazışmaları talep kapandıktan sonra 2 yıl; gizlilik/KVKK başvuruları, verilen cevaplar ve ilgili işlem kayıtları başvuru sonuçlandıktan sonra 3 yıl saklanır. Daha uzun saklamayı gerektiren bir yasal yükümlülük veya devam eden uyuşmazlık varsa ilgili kayıtlar gerekli süre boyunca korunabilir.

Texric'e özgü otomatik abonelik e-postası altyapısı etkinleştirildiğinde oluşturulacak teknik bildirim kayıtları, gönderim tarihinden veya son başarısız gönderim denemesinden itibaren 2 yıl saklanacaktır. Bu kayıtlar bildirim türü, gönderim zamanı, teslimat/gönderim durumu, deneme sayısı ve teknik olarak gerekli olduğu sürece sağlayıcı mesaj kimliği gibi alanlarla sınırlı olacaktır; e-posta gövdesi, Paddle ödeme bağlantısı ve hassas ödeme bilgileri bildirim kayıtlarında veya uygulama loglarında tutulmayacaktır. Hesap silme talebi doğrulandığında bildirim kayıtlarındaki kullanıcı ve Paddle abonelik bağlantıları en geç 30 gün içinde kaldırılacak veya geri döndürülemeyecek şekilde anonimleştirilecektir. Sağlayıcı mesaj kimliği ya da başka bir alan kullanıcıya, e-posta adresine veya Paddle aboneliğine yeniden ulaşmayı mümkün kılıyorsa o alan da kaldırılacaktır. Yalnız kimliksiz bildirim türü, gönderim zamanı, durum ve deneme sayısı iki yıllık sürenin sonuna kadar tutulabilecektir. İki yılın sonunda kalan kayıtlar silinecek veya geri döndürülemeyecek şekilde anonimleştirilecektir. Yasal yükümlülük veya devam eden uyuşmazlık daha uzun saklama gerektiriyorsa yalnız gerekli kayıtlar ilgili istisna süresince korunabilecek; istisna sona erdiğinde bağlantılı alanlar kaldırılacak veya anonimleştirilecektir.

Veriler yetkisiz erişime karşı makul teknik ve organizasyonel önlemlerle korunur. İnternet üzerinden sunulan hiçbir hizmet için mutlak güvenlik taahhüdü verilemeyeceğinden güvenlik uygulamaları düzenli olarak gözden geçirilir.

8. Yaş Sınırı

Texric hesabı ve Texric Pro yalnızca 18 yaşını doldurmuş kişilere sunulur. 18 yaş altındaki kişiler için veli veya vasi onayına dayalı ayrı bir kullanım ya da satın alma süreci bulunmaz.

18 yaş altındaki bir kişiye ait verinin hesap sistemi üzerinden işlendiğini düşünüyorsanız support@texric.com adresine bildirebilirsiniz. Doğrulanan kayıt, uygulanabilir yasal saklama yükümlülükleri dışında silme sürecine alınır.

9. Yurt Dışına Veri Aktarımı

Supabase'in Almanya bölgesi ile Vercel, Paddle, OpenAI, Google Play, Google Fonts, jsDelivr ve GoDaddy hizmetlerinin yurt dışındaki altyapıları nedeniyle kişisel veriler Türkiye dışına aktarılabilir.

Mevcut uyum durumu: 23.09.2026 tarihi itibarıyla bu düzenli aktarımlar için KVKK madde 9 kapsamında Kuruma bildirilmiş standart sözleşme, bağlayıcı şirket kuralı veya başka bir uygun güvence henüz uygulanmamıştır. Yurt dışı altyapı kullanan mevcut veri akışları bu nedenle canlı satıştan önce sağlayıcı bazında sınırlandırılmalı veya her akış için geçerli bir KVKK madde 9 aktarım şartı tamamlanmalıdır.

10. Haklarınız ve İletişim

Kişisel verilerinizle ilgili bilgi, düzeltme, silme veya itiraz talepleriniz için resmî gizlilik ve KVKK başvuru adresi olan support@texric.com üzerinden bizimle iletişime geçebilirsiniz. Hesap ayarlarından otomatik silme ve destek taleplerinde tek kullanımlık bağlantıyla doğrulama akışları henüz production ortamında etkin değildir. Bu akışlar etkinleştirilinceye kadar silme talepleri bu e-posta adresinden alınır; talep, hesap sahipliği yeterli güvenle doğrulanmadan işleme konulmaz ve 30 günlük süre doğrulanmış talebin alındığı anda başlar. Texric olağan e-posta yazışmasında şifre, kimlik belgesi, T.C. kimlik numarası veya tam ödeme kartı bilgisi istemez. Teknik akış etkinleştirildiğinde: Geri çekme bağlantısı yalnız kimliği doğrular; ayrıca açık onay alınmadan talep geri çekilmez. Kayıtlı e-posta değişmişse veya hesap sahipliği hakkında şüphe varsa otomatik alternatif doğrulama sunulmaz; manuel inceleme mevcut hesap kayıtları, doğrulanmış e-posta değişikliği geçmişi ve güvenilir güvenlik kayıtlarıyla sınırlı olur. Sahiplik yeterli güvenle doğrulanamazsa geri çekme yapılmaz. Bu incelemede varsayılan olarak T.C. kimlik numarası, kimlik fotoğrafı, şifre veya ödeme kartı bilgisi istenmez. Yalnız henüz başlamamış geri döndürülemez silme işleri en fazla 48 saat ve hiçbir durumda özgün 30 günlük silme tarihini aşmayacak şekilde bekletilebilir; 48 saatin dolması geri çekmeyi otomatik olarak onaylamaz. Başvurular en kısa sürede ve en geç 30 gün içinde sonuçlandırılır.

Veri sorumlusu Sedat Erbek'tir; Texric marka ve ürün adıdır. İşyeri adresi: İsmet Paşa Mah. Bülent Ecevit Cad. Palmiye 1 No: 8 C İç Kapı No: 14, Kapaklı / Tekirdağ.

11. Politika ve Veri İşleme Değişiklikleri

Gizlilik Politikası'ndaki veya kişisel veri işleme uygulamalarındaki önemli değişiklikler aktif kullanıcılara en az 30 gün önceden e-posta ile bildirilir. Bildirim değişikliğin özetini, yürürlük tarihini, güncel Türkçe ve İngilizce metinlere bağlantıları ve uygulanabilir itiraz veya hesap/abonelik iptali haklarını içerir.

Yazım düzeltmeleri ve kullanıcı haklarını etkilemeyen teknik güncellemeler için 30 günlük ön bildirim zorunlu değildir. Güvenlik veya mevzuat gereği acil değişiklikler hukuken izin verilen ölçüde daha erken uygulanabilir; kullanıcılar mümkün olan en kısa sürede bilgilendirilir.

Kişisel verilerin işlenme amacı veya hukuki dayanağı değişiyorsa uygulanabilir KVKK ve GDPR bilgilendirme yükümlülükleri ayrıca yerine getirilir; gerektiğinde kullanıcıdan geçerli onay veya açık rıza alınır. Değişiklik bildirimi, hukuken gerekli onayın veya açık rızanın yerine geçmez.

Kullanıcının ülkesindeki emredici mevzuat daha uzun bildirim süresi, ayrıca onay veya ek haklar gerektiriyorsa bu koşullar uygulanır.

12. Dil Sürümleri

Türkçe metin ana referans olarak tutulur; İngilizce metin uluslararası kullanıcılara eşdeğer bir gizlilik metni olarak sunulur. Dil sürümleri arasında bir tutarsızlık ortaya çıkarsa metinler aynı anlamı verecek şekilde uyumlu hale getirilir.

Bu dil düzenlemesi, kullanıcının bulunduğu ülkede uygulanması zorunlu veri koruma veya tüketici haklarını ya da satın alma sırasında kullanıcıya sunulan bağlayıcı koşulları ortadan kaldırmaz veya sınırlandırmaz.