Gizlilik Politikası

Son güncelleme: 2026-09-25

Bu politika, Kutla uygulamasının bilgilerinizle ne yaptığını açıklar. Her ikisi de Better Life With Apps tarafından yayımlanan Kutla mobil uygulamasını ve bu web sitesini kapsar.

1. Hesabınız

Kutla uygulamasında e-posta ve parola ile kayıt yoktur. Uygulamayı kullanmanız için e-posta adresinizi toplamıyoruz. Hesabınız, uygulama kurulumunuzdan türetilen bir özet değerden (hash) anonim olarak oluşturulur.

Bu hesaba bağlı olarak şunları saklarız:

• rastgele üretilmiş bir kullanıcı kimliği (UUID);
• hesabın oluşturulduğu kurulum özet değeri;
• platformunuz (iOS veya Android), uygulama sürümü ve cihazınızın dil ve bölge ayarı (örneğin tr-TR);
• o kurulumda oturumunuzu açık tutan oturum belirteçleri;
• bildirimlere izin verdiyseniz, paylaşımınız hazır olduğunda ve bir özel günden önce size haber vermemizi sağlayan anlık bildirim belirteci.

2. Cihazınızda kalanlar ve bize gönderdikleriniz

Bilgileriniz ve paylaşımlarınız cihazınızda kalır. İşletmenizin logosu (ve uygulamanın telefonunuzda arka planını temizlediği kopyası), iletişim satırınız, uygulamaya kaydettiğiniz fotoğraflar, tamamlayıp dışa aktardığınız paylaşımlar yalnızca uygulamanın telefonunuzdaki ya da tabletinizdeki depolama alanında tutulur. Başlık, adınız, logonuz, iletişim satırı, bayrak ve “Made with Kutla” imzası sahnenin üstüne cihazınızda yerleştirilir. Bunların hiçbiri sunucularımıza gönderilmez; bu yüzden biz göremeyiz ve silinirlerse geri getiremeyiz. Bir paylaşımı paylaştığınızda paylaşım, cihazınızın paylaşım menüsünden sizin seçtiğiniz uygulamaya ve kişilere gider.

Bir paylaşımda gönderilenler. Bir paylaşımı başlattığınızda uygulama bize günü, ülkeyi, tarzı ve paylaşım türünü, ayrıca şunları gönderir:

• kişisel paylaşımda paylaşımda kimin olduğu (siz, bir çocuk, aileniz ya da bir çift), verdiyseniz açıklama metninde geçmesini istediğiniz isim ve yalnızca fotoğraftaki kişileri sahneye yerleştirmeyi seçtiğinizde o fotoğraf. Fotoğrafınızı olduğu gibi kullanmayı seçerseniz uygulama onu cihazınızda çerçeveler ve yüklemez;
• işletme paylaşımında sektörünüz, bir ila üç marka renginiz ve verdiyseniz açıklama metni için işletmenizin adı;
• logo işareti aracında sektörünüz, marka renkleriniz ve seçtiğiniz işaret tarzı.

Fotoğraflar, yalnızca siz seçtiğinizde kameranızdan ya da fotoğraf arşivinizden alınır. Bir fotoğrafta siz, aileniz ya da çocuğunuz görünebilir. Yüklemeler varsayılan olarak özeldir. Hiçbir zaman herkese açık listelenmez, analizde kullanılmaz ve yalnızca süresi dolan, kısa ömürlü imzalı bağlantılar üzerinden sunulur.

Hatırlatmalar. Hatırlatmaları açarsanız bir hatırlatma profili saklarız: ülkeniz ve bağlı olduğu takvim bölgesi, saat diliminiz, paylaşımlarınızın kişisel mi işletme için mi olduğu, sektörünüz, sessize aldığınız günler ve uygulamanın cihazınızda yazdığı bildirim metni. Bu profili, size uyan bir günden üç gün ve bir gün önce, saat diliminize göre 10.00 ile 21.00 arasında birer hatırlatma göndermek için kullanırız; aynı hatırlatma iki kez gitmesin diye hangilerinin gönderildiğini de kaydederiz. Ülke, uygulamada sizin seçtiğiniz ülkedir; uygulama konum izni istemez ve tam konumunuzu hiçbir zaman okumaz.

Sorun bildirimleri. Uygulamada bir paylaşım için sorun bildirirseniz, inceleyebilmemiz için nedeninizi ve eklediğiniz notu o paylaşımın kaydıyla birlikte saklarız.

3. Yapay zekâ ile işleme

Bir paylaşım hazırlanırken o paylaşımda gönderilenler (2. bölüm) OpenAI'a iletilir. OpenAI, bizim talimatımızla veri işleyen sıfatıyla hareket eder. OpenAI'ın görsel modeli sahneyi, fotoğraf gönderdiyseniz fotoğrafınızdan yola çıkarak çizer; logo işareti aracı için de içinde yazı olmayan bir amblem çizer. OpenAI'ın dil modeli ise günden, o güne ait etiketlerden ve verdiğiniz isimden üç açıklama metni yazar; isminiz görsel isteğine hiçbir zaman eklenmez. Bir şey gönderilmeden önce uygulama, OpenAI'ın adını belirterek izninizi ister; siz izin verene kadar hiçbir şey gönderilmez. Bu izni dilediğiniz an Settings → Privacy → AI processing (Ayarlar → Gizlilik → AI ile işleme) yolundan geri alabilirsiniz.

OpenAI'ın API koşullarına göre API üzerinden gönderilen veriler modellerinin eğitiminde kullanılmaz. OpenAI görsel isteklerine ait kötüye kullanım izleme kayıtlarını, yasa daha uzun bir süre gerektirmedikçe en fazla 30 gün tutar; açıklama metinleri ise OpenAI'dan saklamasını istemeden talep edilir (OpenAI: verileriniz).

Sahneler ve amblemler, uygulama onları yeniden alabilsin diye sunucularımızda 30 gün saklanır (8. bölüm). Açıklama metinleri paylaşımın kaydında durur. Uygulama da paylaşımlarınızın kendi kopyasını cihazınızda tutar.

4. Satın alımlar

Kutla, abonelikleri (kişisel paylaşımlar için haftalık, işletmeler için aylık ya da yıllık) ve tek seferlik ek kredileri Apple App Store ve Google Play üzerinden satar. Satın alımlar RevenueCat üzerinden doğrulanır. Hesabınıza ait bir faturalandırma kimliğini, aboneliğinizin durumunu, aldığınız her ek kredinin kaydını, kredi bakiyenizi ve eklenen ile harcanan kredilerin geçmişini saklarız.

Kart numaranızı hiçbir zaman görmez ve saklamayız.

5. Tanılama ve analiz

Çökmeleri bulmak, sorunları gidermek, bildirim göndermek ve uygulamanın nasıl kullanıldığını anlamak için şunları kullanırız:

• Firebase Analytics — uygulamanın nasıl kullanıldığı: ekranlar, karşılama adımları, paylaşımlarınızın kişisel mi işletme için mi olduğu, satın alımlar ve hangi uygulamamızı kullandığınız gibi birkaç özellik. Olaylarda hiçbir isim, yazdığınız hiçbir metin ve fotoğraflarınızın hiçbiri yer almaz. Analiz, AEA ve Birleşik Krallık dışında varsayılan olarak açıktır. AEA'da ve Birleşik Krallık'ta siz izin verene kadar kapalı kalır; kararınızı Settings → Privacy (Ayarlar → Gizlilik) bölümünden değiştirebilirsiniz. Android'de analiz açıkken Firebase Analytics cihazın reklam kimliğini de okur. iPhone'da okumaz ve uygulama hiçbir zaman App Tracking Transparency izni istemez. Google Analytics, bağlantının IP adresinden yaklaşık bölgenizi ve şehrinizi çıkarır; uygulama konum izni istemez;
• Firebase Crashlytics — kullanıcı kimliğiniz olmadan çökme raporları;
• Firebase Cloud Messaging — bildirimlere izin verdiyseniz paylaşımınızın hazır olduğunu haber veren bildirimin ve özel gün hatırlatmalarının iletilmesi. Verdiği anlık bildirim belirteci hesabınızla birlikte saklanır (1. bölüm);
• Firebase Remote Config — uygulamanın uzaktan yapılandırılması;
• Firebase App Check — sunucularımıza gelen isteklerin gerçek bir cihazdaki gerçek bir uygulama kopyasından geldiğinin doğrulanması;
• Sentry — fotoğraflarınız, isimler ve paylaşım ayrıntıları olmadan, sunucularımızdaki hata raporları.

Analiz açıkken uygulama, satın alımların kendi raporlarımızda uygulama kullanımıyla eşleştirilebilmesi için Firebase Analytics örnek kimliğini RevenueCat'e de iletir. Analiz kapalıyken bu bağ silinir. Analiz tercihiniz yalnızca cihazınızda saklanır.

Uygulama içi geri bildirim (Wiredash)

Uygulamadaki geri bildirim formunu Wiredash sağlar. Siz hiç geri bildirim göndermeseniz de uygulama her açıldığında, en fazla 30 dakikada bir, Wiredash'e kısa bir kontrol isteği gönderir. Bu istekte Wiredash kodunun cihazınızda oluşturduğu rastgele bir tanımlayıcı, uygulamanın sürümü, derleme numarası ve derleme kaydı (commit), paket kimliği (bundle ID), uygulamanın yayındaki sürüm mü yoksa geliştirme sürümü mü olduğu, cihazınızın dil ayarı, işletim sisteminiz ve sürümü bulunur. Uygulama ilk kez çalıştığında buna tek seferlik bir ilk açılış olayı da eklenir. Bunların hiçbirinde kullanıcı kimliğiniz, fotoğraflarınız ya da yazdığınız herhangi bir şey yer almaz. Wiredash'in belgelerine göre bu verilerde ülkeniz bağlantının IP adresinden çıkarılır, adresin kendisi saklanmaz (Wiredash: analiz verilerinde gizlilik). Bu işlemeyi, geri bildirim formunu işletmedeki meşru menfaatimize dayanarak yaparız (GDPR md. 6(1)(f); KVKK md. 5/2-f).

Uygulamanın ayarlarından geri bildirim göndermeyi seçtiğinizde uygulama Wiredash'e mesajınızı, yazdıysanız e-posta adresinizi ve eklediyseniz bir ekran görüntüsünü gönderir. Ekran görüntüsünün üzerine göndermeden önce çizim yapabilirsiniz; görüntüde o an ekranda ne varsa görünür: ekranda bir fotoğraf, bir paylaşım ya da işletme bilgileriniz varsa onlar da. Geri bildiriminizle birlikte cihaz ve uygulama bilgileri (platform, işletim sistemi sürümü, cihaz modeli, ekran boyutu, dil ayarı, uygulamanın sürümü ve derleme numarası) ile size dönebilmemiz için eklediğimiz bilgiler de gider: kullanıcı kimliğiniz, uygulamanın adı, yayındaki sürüm mü geliştirme sürümü mü olduğu, abonelik durumunuz ve uygulama o an yüklemişse kredi bakiyeniz. Geri bildiriminizi Wiredash'te okur, yanıtlar ve uygulamayı düzeltmekte kullanırız. Bunu sizin isteğiniz üzerine ve uygulamayı geliştirmedeki meşru menfaatimize dayanarak yaparız (GDPR md. 6(1)(b) ve (f); KVKK md. 5/2-c ve f).

6. Verileriniz nerede saklanıyor

Sunucu tarafımız, Hetzner'den kiraladığımız ve Helsinki'de (Finlandiya), AB sınırları içinde bulunan bir sunucuda çalışır. PostgreSQL veritabanı, Redis kuyruğu ve gönderdiğiniz fotoğraflarla sizin için üretilen sahneleri tutan özel MinIO nesne depolaması da bu sunucudadır. Logonuz, iletişim satırınız, kaydettiğiniz fotoğraflar ve hazır paylaşımlarınız orada tutulmaz; cihazınızda kalır.

Uygulamadan gönderdiğiniz geri bildirimler ve geri bildirim formunun kontrol istekleri bizim sunucularımızda değil, Wiredash'te tutulur. Wiredash GmbH'nin merkezi Almanya'dadır; ancak gizlilik politikasına göre veriler ABD'ye aktarılabilir, orada işlenebilir ve Google Cloud sunucularında saklanabilir (Wiredash: gizlilik politikası).

7. Verileriniz kimlere ulaşıyor

Yukarıdaki altyapının dışında verileriniz yalnızca Kutla uygulamasını çalıştırmak için ihtiyaç duyduğumuz hizmet sağlayıcılara ulaşır:

Kişisel bilgileri satmıyoruz, reklam göstermiyoruz ve kişisel bilgileri bağlamlar arası davranışsal reklam amacıyla paylaşmıyoruz.

8. Verileri ne kadar saklıyoruz

• Gönderdiğiniz bir fotoğraf, onu kullanan en yeni paylaşımın süresi dolana, yani o paylaşımın başlatılmasından 30 gün sonrasına kadar saklanır, ardından depolamamızdan silinir. Hiçbir paylaşımda kullanılmayan bir fotoğraf 24 saat sonra silinir.
• Sizin için üretilen sahneler ve amblemler, paylaşımın başlatılmasından 30 gün sonra depolamamızdan silinir. Uygulamanın kaydettiği paylaşımlar cihazınızda kalır.
• Bir paylaşımın ardındaki seçimler (gün, ülke, tarz, paylaşımda kimin olduğu, sektör, marka renkleri, işaret tarzı), açıklama metni için verdiğiniz isim ve açıklama metinlerinin kendisi, hesabınız var olduğu sürece o paylaşımın kaydında kalır. Hesabınızı sildiğinizde kaldırılır.
• Hatırlatma profiliniz, hatırlatmalar açık olduğu sürece saklanır. Hatırlatmaları kapattığınızda ya da hesabınızı sildiğinizde, gönderilen hatırlatmaların kaydıyla birlikte silinir.
• Anlık bildirim belirteciniz, siz bildirimleri kapatana, belirteç geçersizleşene ya da hesabınızı silene kadar saklanır.
• Bir sorun bildiriminiz, bildirdiğiniz paylaşımın kaydıyla birlikte saklanır.
• Hesap kaydınız, hesap var olduğu sürece saklanır.
• Satın alma ve kredi kayıtları, iade taleplerinin ve mağaza itirazlarının sonuçlandırılabilmesi için hesabınızı sildikten sonra da saklanır. RevenueCat de satın alımlarınızın kaydını kendi tarafında tutar.
• Logonuz, iletişim satırınız, kaydettiğiniz fotoğraflar ve hazır paylaşımlarınız hiçbir zaman sunucularımızda bulunmaz. Siz onları kaldırana, uygulamanın verilerini temizleyene, uygulamayı silene ya da Delete my data (Verilerimi sil) seçeneğini kullanana kadar cihazınızda kalır.
• Çökme raporları Firebase Crashlytics'te 90 gün saklanır.
• Gönderdiğiniz geri bildirimler, Wiredash'te silinene kadar orada kalır. Hesabınızı silmek bunları silmez; silinmesini istiyorsanız bize yazın.
• Bu web sitesindeki /get sayfasının ziyaret kayıtları IP adresi ya da tanımlayıcı içermez; kayıt büyüdükçe en eski dosya silinir.

9. Hesabınızı silmek

Hesabınızı dilediğiniz an uygulamada Settings → Your data → Delete my data (Ayarlar → Verileriniz → Verilerimi sil) yolundan silebilirsiniz. Bu işlem, uygulamanın cihazınızda tuttuğu logoyu, iletişim satırını, kaydedilmiş fotoğrafları ve paylaşımları da temizler ve hatırlatma profilinizi siler. Uygulamayı artık açamıyorsanız privacy@blwapps.com adresine yazın; e-postada nelerin gerektiğini silme sayfası anlatır. Silme işlemi erişiminizi anında kaldırır ve bir silme talebini sıraya alır. Kısa bir güvenlik bekleme süresinin ardından hesabınıza bağlı depolanmış fotoğraflar ve sahneler, paylaşımlarınızın girdileri ve açıklama metinleri, anlık bildirim belirteçleri, onay kayıtları ve faturalandırma kimliği kaldırılır. Geriye şunlar kalır: kimliğinizi belirlemeyen bir mezar taşı kaydı, silmenin gerçekleştiğine dair denetim kanıtı, paylaşımlarınızın ve dosyalarınızın kayıtları (girdiler, açıklama metinleri ve dosyaların kendisi hariç), satın alma ve kredi kayıtlarınız ve yaklaşık iki haftalık veritabanı yedekleri. Belgelenmiş bir yasal saklama kararı bir silme işlemini duraklatabilir.

Uygulamayı zaten kaldırdıysanız ne yapmanız gerektiği de dâhil olmak üzere tüm adımlar hesap ve veri silme sayfasında.

10. Haklarınız

GDPR ve 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında; kişisel verilerinize erişmemizi sağlamamızı, bunları düzeltmemizi, silmemizi, işlenmesini kısıtlamamızı, taşınabilir bir biçimde size vermemizi ya da işlemeye tümüyle son vermemizi talep edebilirsiniz. CCPA kapsamında kişisel bilgileri satmıyor ve paylaşmıyoruz.

Bu haklarınızdan herhangi birini kullanmak için privacy@blwapps.com adresine yazın. Uygulamayı kullanırken e-posta adresinizi istemediğimiz için, önce silme sayfasını okumanızı rica ederiz: kaydınızı bulabilmemiz için neye ihtiyacımız olduğunu orada anlatıyoruz.

11. Çocuklar ve başkalarının fotoğrafları

Kutla yetişkinler için tasarlanmıştır, çocuklara yönelik değildir. 13 yaşın (Avrupa Ekonomik Alanı'nda 16 yaşın) altındaki çocuklar için bilerek hesap oluşturmayız.

Bir ebeveyn, özel bir gün için paylaşım hazırlamak üzere kendi çocuğunun fotoğrafını ya da bir aile fotoğrafını ekleyebilir. Böyle bir fotoğraf, gönderdiğiniz diğer fotoğraflarla aynı şekilde işlenir: yalnızca o paylaşımı hazırlamak için kullanılır, yalnızca içindeki kişileri sahneye yerleştirmeyi seçtiğinizde OpenAI'a gönderilir, hiçbir zaman analizde ya da yapay zekâ modellerinin eğitiminde kullanılmaz ve 30 gün içinde sunucularımızdan silinir (8. bölüm). Bir çocuğun fotoğrafını yalnızca ebeveyni ya da vasisiyseniz ekleyin; başka kişilerin fotoğraflarını da yalnızca onların onayıyla ekleyin. Çocuğunuzun fotoğrafının sizin onayınız olmadan gönderildiğini düşünüyorsanız privacy@blwapps.com adresine yazın; silinmesine yardımcı olalım.

12. Bu web sitesi

Bu web sitesi statik sayfalardan oluşur. Çerez kullanmaz, analiz ya da izleme betiği çalıştırmaz ve başka sitelerden hiçbir şey yüklemez. Sunucu tarafımızla aynı, Helsinki'deki sunucuda barındırılır.

Biri uygulamayı ayarlarından paylaştığında gönderdiği bağlantı bu sitenin /get sayfasını açar ve bağlantının nereden geldiğini gösteren bir ref etiketi taşır; örneğin app_share. Sayfa sizi App Store'a, Google Play'e ya da bu sitenin ana sayfasına yönlendirir ve etiketi de oraya iletir. /get açıldığında sunucumuz yalnızca zamanı, web sitesini, etiketiyle birlikte sayfa adresini ve sayfanın yüklenip yüklenmediğini kaydeder; IP adresi, çerez ya da cihaz tanımlayıcısı kaydedilmez. Bu kayıtları, paylaşılan bağlantıların kaç ziyaret getirdiğini saymak için kullanırız. App Store ve Google Play de bu etiketle gelen kurulumları bize sundukları istatistiklerde gösterebilir.

13. Bu politikadaki değişiklikler

Uygulama bu politikayı etkileyecek biçimde değiştiğinde bu sayfayı güncelliyor ve yukarıdaki tarihi değiştiriyoruz.

14. İletişim

Gizlilik soruları ve talepleri: privacy@blwapps.com
Diğer her konu: support@blwapps.com