Gizlilik Politikası
Hangi veriyi neden işlediğimizi, kimlerle paylaştığımızı ve haklarınızı nasıl kullanacağınızı anlatır.
Son güncelleme: 11 Ağustos 2026
Bu politika, Fabretta'yı kullandığınızda hangi kişisel verilerin işlendiğini, bunu neden ve hangi hukuki dayanakla yaptığımızı, kimlerle paylaştığımızı, ne kadar sakladığımızı ve haklarınızı nasıl kullanabileceğinizi anlatır.
Fabretta'yı işleten kişi Polonya'da yerleşiktir. Kişisel veriler bakımından uygulanan hukuk, Avrupa Birliği Genel Veri Koruma Tüzüğü'dür (GDPR; Polonya'da RODO) ve onu tamamlayan Polonya mevzuatıdır. Denetim makamı, Polonya Kişisel Verileri Koruma Kurumu Başkanı'dır (UODO).
Metin sade tutulmuştur. Anlamadığınız bir yer olursa info@fabretta.com adresine yazın, düz Türkçeyle anlatalım.
1. Veri sorumlusu
| Veri sorumlusu | Serra Sancaklı Işık (gerçek kişi) |
| Marka | Opusbench — Fabretta, Opusbench altındaki ürünlerden biridir |
| Adres | Sielska 10, 60-129 Poznań, Polonya |
| Vergi / sicil no | Henüz yok — satıcı Polonya'da gerçek kişi olarak faaliyet göstermektedir; numara alındığında bu satır güncellenir |
| E-posta | info@fabretta.com |
| Telefon | +48 512 510 704 |
| Web | fabretta.com |
Veri sorumlusu Avrupa Birliği içinde, Polonya'da yerleşiktir. Bu nedenle GDPR m.27 anlamında ayrı bir AB temsilcisi atanması gerekmez.
Gizlilikle ilgili her soru, talep ve şikâyet için tek adres: info@fabretta.com. Ayrı bir veri koruma görevlisi (DPO) atanmamıştır; başvurularınızı doğrudan bu adrese yapabilirsiniz.
2. Hizmet ve bu politikanın kapsamı
Fabretta'ya bir kumaş numunesinin fotoğrafını yüklersiniz. Koltuk modelini, odayı ve görselin yayımlanacağı mecrayı siz seçersiniz; hizmet, kumaşı seçtiğiniz koltuklara giydirerek kareleri üretir. Üretim, Google'ın Gemini API'si üzerinden çalışır.
Bu politika fabretta.com üzerinden sunulan hesap açma, kumaş kütüphanesi, görsel üretimi, ekip erişimi, firma bilgileri ve abonelik işlevlerini kapsar. Fabretta'dan bağımsız üçüncü taraf sitelerini kapsamaz.
3. İşlediğimiz kişisel veriler
3.1 Hesap ve kullanım verileri
| Veri | Ne zaman toplanır | Neden işlenir | Hukuki dayanak |
|---|---|---|---|
| E-posta adresi | Kayıt sırasında | Hesabın açılması, giriş, e-posta doğrulaması, sistem e-postaları, destek | m.6(1)(b) sözleşme |
| Şifre (yalnızca geri döndürülemez özet biçiminde) | Kayıt sırasında | Kimlik doğrulama | m.6(1)(b) sözleşme |
| Firma adı | Kayıt sırasında | Hesabın firma alanına bağlanması | m.6(1)(b) sözleşme |
| Yüklenen kumaş fotoğrafları | Siz yüklediğinizde | Görsel üretimi ve kumaş kütüphanenizin oluşturulması | m.6(1)(b) sözleşme |
| Üretilen görseller ve kaydettikleriniz | Üretim sırasında | Hizmetin sunulması, geçmiş üretimlere erişiminiz | m.6(1)(b) sözleşme |
| Üretim geçmişi | Üretim sırasında | Kredi tüketiminin hesaplanması, destek taleplerinin çözülmesi | m.6(1)(b) sözleşme |
| Kredi hareketleri | Abonelik ve üretim sırasında | Kredi bakiyesinin doğru tutulması | m.6(1)(b) sözleşme |
| Abonelik durumu ve Stripe müşteri/abonelik referansları | Abonelik başlatıldığında | Aboneliğin ve aylık kredi yüklemesinin yönetimi | m.6(1)(b) sözleşme |
| Teknik günlük kayıtları — IP adresi, tarayıcı bilgisi, istek zamanı | Otomatik | Hizmetin çalışması, hata giderme, kötüye kullanımın önlenmesi | m.6(1)(f) meşru menfaat |
3.2 Fatura ve muhasebe verileri
Ödeme adımından önce firmanızın kim olduğunu soruyoruz ve bu bilgileri kendi veritabanımızda saklıyoruz. Kart bilgisi buna dahil değildir (bkz. 3.4).
| Veri | Neden işlenir | Hukuki dayanak |
|---|---|---|
| Firma ünvanı (yasal ad) | Ödeme belgesinin doğru ada düzenlenmesi, muhasebe kaydı | m.6(1)(b) sözleşme · m.6(1)(c) hukuki yükümlülük |
| Yetkili kişi adı | Sizinle iletişim, hesabın sahibini tanıma | m.6(1)(b) sözleşme |
| Telefon | Ödeme veya hesapla ilgili acil iletişim | m.6(1)(b) sözleşme |
| Ülke | Belgenin düzenlenmesi ve istenecek vergi numarası türünün belirlenmesi | m.6(1)(b) sözleşme · m.6(1)(c) hukuki yükümlülük |
| Şehir, adres satırı, posta kodu | Ödeme belgesindeki adres, muhasebe kaydı | m.6(1)(b) sözleşme · m.6(1)(c) hukuki yükümlülük |
| Vergi numarası ve numaranın türü | Belgenin düzenlenmesi, Stripe'a iletilmesi, muhasebe kaydı | m.6(1)(b) sözleşme · m.6(1)(c) hukuki yükümlülük |
| Vergi dairesi (yalnızca bu alanı isteyen ülkelerde doldurulur) | Muhasebe kaydı | m.6(1)(c) hukuki yükümlülük |
| Sektör (ne iş yaptığınız) | Hizmeti kimin kullandığını anlamak ve geliştirmek | m.6(1)(f) meşru menfaat |
Bu bilgiler ödeme belgenize de geçer: her ödemede, firma ünvanınız ve adresinizle birlikte Stripe tarafından düzenlenen bir ödeme belgesi (makbuz) e-posta ile gönderilir ve Stripe müşteri portalından indirilebilir. Satıcı henüz KDV mükellefi olmadığı için KDV'li fatura düzenlenmez. Faturalandırmaya ve vergiye ilişkin ayrıntıların tamamı Kullanım Şartları sayfasındadır.
Kartınızın ekstresinde ödeme OPUSBENCH olarak görünür. Fabretta adını aramayın; ekstredeki karşılık budur.
3.3 Ekip üyesi e-posta adresleri
Bir firma sahibi ekibine birini eklerken o kişinin e-posta adresini yazar. Bu adres, yazıldığı anda veritabanımıza kaydedilir — yani o kişiye henüz hiçbir şey söylenmemişken. Fabretta bu adrese davet e-postası göndermez.
Davet, kimseyi kendiliğinden bir firmaya sokmaz; kabul edilmesi gereken bir çağrıdır:
- O adresle Fabretta'ya giriş yapan kişi, uygulamanın içinde bir ekibe davet edildiğini söyleyen bir bildirim görür ve daveti kabul etmeyi ya da kendi firmasını kurmayı seçer.
- Kabul edene kadar kendi firmasında çalışır; kumaş kütüphanesi, üretimleri ve kredileri davet eden firmaya açılmaz.
- Daveti kabul ederse ve kendi firması hâlâ boşsa — hiç kumaş, hiç üretim ve tek üye — o firma silinir; bu firmada duran ve hiç kullanılmamış deneme kredileri de böylece ortadan kalkar. İçinde iş bulunan bir firma silinmez.
Bu kaydın ayrıntıları:
- İşlenen veri: yalnızca e-posta adresi ve verilen rol.
- Neden: firma sahibinin ekibine erişim açabilmesi — m.6(1)(f) meşru menfaat.
- Ne kadar saklanır: davet geri çekilene ya da kabul edilene kadar; kabulden sonra adres, üyelik kaydının bir parçası olarak ilgili hesap silinene kadar tutulur.
- Bir meslektaşınızın adresini yazıyorsanız, bunu yapmaya hakkınız olduğundan emin olmak sizin sorumluluğunuzdadır.
- Adresinizin bizde kayıtlı olduğunu öğrenen kişi, info@fabretta.com adresine yazarak silinmesini isteyebilir. Sileriz.
3.4 Toplamadıklarımız
- Kart bilgileri. Ödeme, Stripe'ın kendi sayfasında (Stripe Checkout) yapılır. Kart numarası, son kullanma tarihi ve güvenlik kodu hiçbir zaman Fabretta sunucularına ulaşmaz; bizde kart verisi yoktur.
- Özel nitelikli veriler. Sağlık, biyometri, inanç, üyelik gibi veriler toplanmaz, sorulmaz.
- Reklam ve izleme verileri. Analitik aracı, reklam pikseli veya üçüncü taraf izleyici kullanılmaz (bkz. Bölüm 10).
4. Meşru menfaate dayalı işleme ve pazarlama
Meşru menfaate dayandığımız hâllerde (teknik günlükler, ekip koltukları, sektör bilgisi) menfaatimizle sizin hak ve özgürlükleriniz arasında denge gözetiriz. Bu işlemelere itiraz edebilirsiniz (GDPR m.21); itirazınızı info@fabretta.com adresine yazmanız yeterlidir.
Bir işlemeyi açık rızaya dayandırırsak, rızanızı istediğiniz zaman geri çekebilirsiniz (m.7/3). Geri çekme, o ana kadar yapılmış işlemeyi geçersiz kılmaz.
Fabretta pazarlama e-postası göndermez. Yalnızca hesabınız, üretiminiz ve aboneliğinizle ilgili sistem e-postaları gider.
5. Yüklediğiniz içerik ve üretilen görseller
- Yüklediğiniz kumaş fotoğrafları size aittir.
- Üretilen görsellerin kullanım hakkı size aittir, ticari kullanım dahil.
- Fabretta içeriğinizi yalnızca hizmeti sunmak için işler. İçeriğinizi başka müşterilere göstermez ve hiçbir modelin eğitiminde kullanmaz — ne kendi modellerimizde, ne başkasının modelinde.
- Her hesap kendi firma alanındadır. Uygulama içinde kumaş kütüphaneniz, üretilen görselleriniz ve kaydettikleriniz yalnızca sizin firmanıza açıktır. Bu dosyaların saklandığı adreslerin nasıl çalıştığını Bölüm 11'de anlatıyoruz.
- Üretim sırasında kumaş fotoğrafınız ve üretim istemi Google'ın Gemini API'sine gönderilir. Bu, hizmetin çalışması için zorunlu adımdır. İşleme, Google'ın ABD dahil küresel altyapısında gerçekleşir. Google bu veriyi kendi API şartları çerçevesinde işler: Gemini API şartları.
Yüklediğiniz görselde bir kişi görünüyorsa, o görseli yüklemek için gerekli hukuki dayanağa sahip olmak sizin sorumluluğunuzdadır.
6. Hizmet sağlayıcılar (işleyenler)
Hizmeti sunabilmek için aşağıdaki sağlayıcıları kullanıyoruz. Bunların dışında verinizi kimseyle paylaşmıyor, satmıyor ve reklam amacıyla kullandırmıyoruz.
| Sağlayıcı | Ne için | Erişebildiği veri | İşlemenin yeri |
|---|---|---|---|
| Supabase | Veritabanı, kimlik doğrulama, dosya depolama | E-posta, şifre özeti, firma ve fatura bilgileri, kumaş fotoğrafları, üretilen görseller, üretim geçmişi, kredi hareketleri | eu-central-1 — Frankfurt, Almanya |
| Google (Gemini API) | Görsel üretimi | Yüklenen kumaş fotoğrafı ve üretim istemi | Google'ın küresel altyapısı, ABD dahil |
| Stripe Payments Europe, Ltd. | Ödeme ve abonelik | Ad, fatura adresi, vergi numarası, kart verisi (doğrudan Stripe'a girilir) | İrlanda; Stripe grubu içinde ABD dahil |
| Resend | Sistem e-postaları (Supabase Auth'un özel SMTP sağlayıcısı; gönderim alan adı send.fabretta.com) | E-posta adresi ve e-posta içeriği | AB ve ABD |
| Vercel | Uygulama barındırma | Uygulama trafiği ve teknik günlükler | AB ve ABD kenar ağı |
| Google Workspace | info@fabretta.com posta kutusu | Bize yazdığınız e-postaların içeriği | Google Workspace altyapısı, ABD dahil |
Yetkili bir makamın talebi veya mahkeme kararı gibi bir hukuki yükümlülük doğarsa, verilerinizi mevzuatın gerektirdiği ölçüde paylaşabiliriz.
7. AB/AEA dışına aktarım
Yukarıdaki sağlayıcıların bir kısmı verileri AB/AEA dışında, özellikle ABD'de işleyebilir. Bu aktarımlarda GDPR Bölüm V uygulanır:
- Avrupa Komisyonu'nun yeterlilik kararı kapsamındaki sağlayıcılarda o karar (örneğin AB–ABD Veri Gizliliği Çerçevesi'ne kayıtlı sağlayıcılar için),
- diğer hâllerde GDPR m.46(2)(c) uyarınca standart sözleşme hükümleri (SCC) ve sağlayıcının veri işleme sözleşmesi.
Aktarımın kapsamı Bölüm 6'daki tabloyla sınırlıdır. Kullanılan aktarım mekanizmasının bir kopyasını info@fabretta.com adresinden isteyebilirsiniz.
8. Saklama süreleri
| Veri | Saklama süresi |
|---|---|
| Hesap ve firma verileri | Hesabınız açık olduğu sürece |
| Kumaş fotoğrafları, üretilen görseller, kaydettikleriniz | Hesabınız açık olduğu sürece veya siz silene kadar |
| Üretim geçmişi ve kredi hareketleri | Hesabınız açık olduğu sürece |
| Ekip daveti için yazılmış e-posta adresleri | Davet geri çekilene veya kabul edilene kadar; kabulden sonra üyelik kaydının parçası olarak hesap silinene kadar |
| Fatura ve muhasebe kayıtları | Polonya mevzuatının öngördüğü süre boyunca — kaydın ait olduğu yılı izleyen yıl başından itibaren 5 yıl |
| Teknik günlük kayıtları | Barındırma sağlayıcısının varsayılan süresi kadar |
Kredi bakiyesi her fatura döneminde yenilenir. Ödemeniz alındığında bakiyeniz planınızın aylık kredisine ayarlanır; önceki dönemden kalan krediler bir sonraki döneme devretmez. Aboneliğinizi iptal etmeniz bakiyenizi silmez; yalnızca yenileme durur.
Silme talebinizden sonra verileriniz en geç 30 gün içinde silinir. Yedeklerden tamamen çıkması sağlayıcının yedekleme döngüsü kadar (en fazla 30 gün daha) sürebilir. Muhasebe kayıtları, yasal saklama süresi dolana kadar silinemez; bu süre boyunca yalnızca arşivde tutulur.
9. Haklarınız
GDPR kapsamında şu haklara sahipsiniz:
- Erişim (m.15) — hakkınızda hangi veriyi işlediğimizi öğrenme ve bir kopyasını isteme,
- Düzeltme (m.16) — yanlış veya eksik veriyi düzelttirme,
- Silme (m.17) — verinizin silinmesini isteme,
- İşlemenin kısıtlanması (m.18),
- Veri taşınabilirliği (m.20) — verdiğiniz veriyi makine tarafından okunabilir biçimde alma,
- İtiraz (m.21) — meşru menfaate dayalı işlemeye itiraz etme,
- Rızayı geri çekme (m.7/3),
- Şikâyet (m.77).
Haklarınızı nasıl kullanırsınız
Talebinizi info@fabretta.com adresine yazın. Kimliğinizi doğrulayabilmemiz için hesabınızda kayıtlı e-posta adresinden yazmanızı rica ederiz. Dilerseniz posta yoluyla da başvurabilirsiniz: Sielska 10, 60-129 Poznań, Polonya.
Talebinize bir ay içinde yanıt veririz. Talep karmaşıksa bu süre iki ay daha uzatılabilir; uzatırsak gerekçesiyle birlikte size bildiririz. Başvurular ücretsizdir; yalnızca açıkça dayanaksız veya aşırı tekrarlanan taleplerde makul bir ücret istenebilir.
Şikâyet
Yanıtımızı yeterli bulmazsanız denetim makamına şikâyette bulunabilirsiniz. Polonya'daki makam:
| Kurum | Prezes Urzędu Ochrony Danych Osobowych (UODO) |
| Adres | ul. Stawki 2, 00-193 Warszawa, Polonya |
| Web | uodo.gov.pl |
Ayrıca yaşadığınız ya da çalıştığınız ülkedeki veri koruma makamına da şikâyet edebilirsiniz. Yargı yoluna başvurma hakkınız her hâlükârda saklıdır.
10. Tarayıcınızda saklananlar: çerezler ve yerel depolama
Fabretta tarayıcınızda yalnızca üç şey tutar:
| Ne | Nerede | Ne için | Ne kadar |
|---|---|---|---|
| Supabase oturum çerezi | Çerez | Giriş yaptıktan sonra oturumunuzun açık kalması | Oturum süresince; çıkış yapınca silinir |
| lang | Yerel depolama (localStorage) | Seçtiğiniz arayüz dilini hatırlamak | Siz silene kadar |
| theme | Yerel depolama (localStorage) | Açık/koyu tema tercihinizi hatırlamak | Siz silene kadar |
- Analitik aracı kullanmıyoruz.
- Reklam pikseli ve reklam çerezi kullanmıyoruz.
- Üçüncü taraf izleyici, davranışsal profilleme veya sosyal medya izleyicisi kullanmıyoruz.
- Reklam ağlarıyla veri paylaşmıyoruz.
Oturum çerezi hizmetin çalışması için zorunlu olduğundan rızaya tabi değildir; dil ve tema tercihleri ise sizin isteğinizle kaydedilir ve kişi tanımlamaz. Bu nedenle bir çerez onay penceresi göstermiyoruz. Tarayıcınızdan çerezleri engellerseniz hesabınıza giriş yapamazsınız; yerel depolamayı temizlerseniz yalnızca dil ve tema tercihi varsayılana döner.
11. Veri güvenliği
- Tüm trafik aktarım sırasında TLS ile şifrelenir.
- Şifreler Supabase Auth tarafından yalnızca geri döndürülemez özet (hash) biçiminde saklanır; Fabretta ekibi şifrenizi göremez.
- Kart verisi bizde hiç bulunmaz; ödeme Stripe'ın kendi sayfasında yapılır.
- Her istek, verinin hangi firmaya ait olduğuna göre denetlenir; bir hesap yalnızca kendi firmasının kayıtlarını görür.
- Depolanan dosyalar (kumaş fotoğrafları, üretilen görseller) tahmin edilmesi güç ama kalıcı ve herkese açık adreslerden sunulur. Bu adresler süresi dolan imzalı bağlantılar değildir: bağlantıyı verdiğiniz herkes, Fabretta'ya giriş yapmadan dosyayı açabilir. Böyle bir bağlantıyı, paylaşılmış bir dosya bağlantısı gibi görün ve yalnızca görmesini istediğiniz kişilere verin.
- Verilere erişim, hizmeti işletmek için gerçekten ihtiyacı olan kişilerle sınırlıdır.
- Veritabanı ve dosyalar sağlayıcı tarafından yedeklenir.
Hiçbir sistem mutlak güvenlik veremez. Kişisel verilerinizi etkileyen bir ihlal olursa, GDPR m.33 uyarınca 72 saat içinde UODO'ya bildiririz; ihlal haklarınız bakımından yüksek risk taşıyorsa m.34 uyarınca doğrudan sizi de bilgilendiririz.
12. Çocukların verileri
Fabretta işletmelere yönelik bir hizmettir; 18 yaşın altındaki kişilerin kullanımı için tasarlanmamıştır. Bilerek çocuklardan veri toplamayız. Bir çocuğa ait veri işlediğimizi öğrenirsek sileriz. Böyle bir durum fark ederseniz info@fabretta.com adresine bildirin.
13. Otomatik karar verme ve profilleme
Fabretta, hakkınızda hukuki sonuç doğuran veya sizi benzer biçimde önemli ölçüde etkileyen, yalnızca otomatik sistemlere dayalı karar vermez ve sizi profillemez. Görsel üretimi, sizin seçtiğiniz parametrelerle çalışan otomatik bir adımdır; kişiler hakkında değerlendirme üretmez.
14. Bu politikadaki değişiklikler
Bu politikayı zaman zaman güncelleyebiliriz. Güncel sürüm her zaman fabretta.com adresinde yayımlanır ve metnin başında "Son güncelleme" tarihi yer alır.
Sizi önemli ölçüde etkileyen değişiklikleri, yürürlüğe girmeden en az 30 gün önce kayıtlı e-posta adresinize bildiririz.
15. İletişim
| Veri sorumlusu | Serra Sancaklı Işık (gerçek kişi) — Opusbench |
| Adres | Sielska 10, 60-129 Poznań, Polonya |
| E-posta | info@fabretta.com |
| Telefon | +48 512 510 704 |
| Web | fabretta.com |
Veri silme talepleri dahil bütün gizlilik başvurularınız için info@fabretta.com adresini kullanabilirsiniz.
Sorun mu var?