TidyBox TidyBox

Gizlilik Politikası

Sürüm 2.0 — 7 Temmuz 2026 (Sürüm 1.0 — Mayıs 2026 metninin yerine geçer)

1. Biz Kimiz

TidyBox, akıllı QR depolama etiketleri sunan bir hizmettir. Bireylerin ve işletmelerin kutuları, konteynerleri, rafları ve diğer depolama alanlarını etiketlemesine, ardından içeriklerini https://tidybox.eu üzerinden görüntülemesine ve yönetmesine yardımcı olur.

TidyBox aracılığıyla işlenen kişisel veriler bakımından veri sorumlusu, Bulgaristan'da kayıtlı bir şirket olan RMX Tek Ltd (4 Sv. Ivan, A27, Bansko, Bulgaria 2770)'dir ("biz", "bize", "bizim"). Bu politikayla ilgili her konuda bize privacy@tidybox.eu adresinden ulaşabilirsiniz.

Avrupa Birliği'nde faaliyet gösteriyor ve kişisel verileri (AB) 2016/679 sayılı Tüzük (AB Genel Veri Koruma Tüzüğü, "GDPR") ile yürürlükteki Bulgaristan veri koruma mevzuatına uygun olarak işliyoruz.

2. Topladığımız Veriler

  • Hesap verileri: E-posta adresi, güvenli biçimde karma (hash) uygulanmış parola (parolaları hiçbir zaman düz metin olarak saklamayız), görünen ad, dil tercihi, plan ve abonelik durumu. Google ile oturum açmanız hâlinde adınızı, e-posta adresinizi ve Google hesap tanımlayıcınızı Google'dan alırız.
  • Yüklediğiniz içerik: Kutuların, rafların ve saklanan eşyaların fotoğrafları, kutu ve eşya adları, açıklamalar, notlar, konumlar ve ilgili envanter bilgileri; sunucularımızda saklanır.
  • Anonim tarayan kişi tanımlayıcısı: Hesabı olmadan QR kod tarayan ziyaretçilerin yaptığı katkıları birbirine bağlayan rastgele bir tanımlayıcı (tidybox_guest_id çerezi); düzenleme sürekliliği ve kötüye kullanımın önlenmesi amacıyla kullanılır.
  • Teknik veriler: IP adresi ile tarayıcı/cihaz bilgileri (kullanıcı aracısı); güvenlik, hız sınırlama, vandalizme karşı denetimler ve kötüye kullanımın önlenmesi amacıyla kullanılır.
  • Çerezler: Eksiksiz liste için bu sayfanın sonundaki çerez tablosuna bakınız.
  • Ödeme verileri: Ödemeler Stripe tarafından işlenir. Kart numaranızın tamamını hiçbir zaman görmez ve saklamayız. Yalnızca planınızı, abonelik durumunuzu ve fatura/işlem meta verilerini saklarız.
  • Bildirim tanımlayıcıları: E-posta adresi, Telegram sohbet kimliği ve/veya tarayıcı anlık bildirim abonelik jetonları — yalnızca etkinleştirdiğiniz bildirim kanalları için.
  • API jetonları: TidyBox API'sini veya MCP entegrasyonunu kullanmanız hâlinde, oluşturduğunuz jetonları ve temel kullanım kayıtlarını saklarız.
  • Rıza kayıtları: Çerez rıza tercihiniz; zaman damgası, oturum tanımlayıcısı ve IP adresiyle birlikte, mevzuatın gerektirdiği açık rıza kanıtı olarak saklanır.
  • Destek yazışmaları: Bize gönderdiğiniz mesajlar ve bunlarla birlikte ilettiğiniz iletişim bilgileri.

3. Amaçlar ve Hukuki Dayanaklar (GDPR madde 6)

  • Hizmetin sunulması — kutularınızın, fotoğraflarınızın ve eşya listelerinizin saklanması ve size ile yetkilendirdiğiniz kişilere gösterilmesi: sözleşmenin ifası, GDPR madde 6/1-b.
  • Yapay zekâ ile fotoğraf tanıma — yalnızca bir fotoğraf için açıkça talep etmeniz hâlinde çalıştırılır: talebiniz üzerine sözleşmenin ifası, GDPR madde 6/1-b. Bkz. bölüm 4.
  • Ödemeler, faturalandırma ve vergi kayıtları: sözleşmenin ifası, GDPR madde 6/1-b ve hukuki yükümlülüklere uyum, GDPR madde 6/1-c.
  • Etkinleştirdiğiniz bildirimler (e-posta, anlık bildirim, Telegram): sözleşmenin ifası, GDPR madde 6/1-b; bunları istediğiniz zaman devre dışı bırakabilirsiniz.
  • Güvenlik, hız sınırlama, kötüye kullanımın önlenmesi ve içerik denetimi: hizmeti güvenli ve hukuka uygun tutmaya yönelik meşru menfaatlerimiz, GDPR madde 6/1-f.
  • Analitik ve pazarlama çerezleri (bkz. bölüm 8): açık rızanız, GDPR madde 6/1-a; bu rızayı sayfa altbilgisindeki "Çerez ayarları" bağlantısı üzerinden istediğiniz zaman geri çekebilirsiniz.
  • Rıza kayıtlarının tutulması: hukuki yükümlülüklere uyum, GDPR madde 6/1-c ve madde 7/1.

4. Yapay Zekâ Destekli Fotoğraf Tanıma

TidyBox bir fotoğraftan eşya adları önerebilir. Bu, yalnızca belirli bir fotoğraf için tanıma düğmesine açıkça bastığınızda gerçekleşir — fotoğraflarınız üzerinde arka planda yapay zekâ analizi yapmayız.

  • Fotoğraf, tanıma amacıyla Google Gemini API (Google) hizmetine iletilir; bu işlem başarısız olursa yedek olarak Anthropic Claude API (Anthropic) hizmetine iletilir.
  • Kullanım Koşullarımızı ihlal eden içeriğin tespiti amacıyla metin içerikleri OpenAI Moderation API ile, görseller ise Google Gemini ile taranabilir.
  • Bu sağlayıcıların işbu politikanın tarihinde yürürlükte olan ticari API koşulları uyarınca, API'leri aracılığıyla gönderilen içerik modellerinin eğitiminde kullanılmaz.
  • Yapay zekâ çıktısı yalnızca bir öneridir. Nihai içeriği siz gözden geçirir, düzeltir ve onaylarsınız. TidyBox, hakkınızda hukuki sonuç doğuran veya benzer şekilde önemli etkiler yaratan otomatik kararlar almaz (GDPR madde 22).
  • Lütfen tanıma için insanları, yüzleri, belgeleri veya diğer hassas materyalleri fotoğraflamayınız — bu özellik yalnızca ev ve işletme eşyaları için tasarlanmıştır.

5. Veri İşleyenler ve Alıcılar

Kişisel verileri yalnızca hizmetin belirli bölümlerini yürütmek için gerekli olan veri işleyenlerle, veri işleme sözleşmeleri kapsamında ve yalnızca aşağıda sayılan amaçlarla paylaşırız:

  • Barındırma sağlayıcısı (AB): Hesap verilerinizin, içeriğinizin ve fotoğraflarınızın saklandığı sunucu altyapısı.
  • Google (Google Ireland Ltd / Google LLC, ABD): Yapay zekâ ile fotoğraf tanıma (Gemini API), isteğe bağlı Google ile oturum açma ve — yalnızca açık rızanızla — Google Analytics (bkz. bölüm 8).
  • Anthropic PBC (ABD): Yapay zekâ ile fotoğraf tanıma yedeği.
  • OpenAI LLC (ABD): Metin içeriği denetimi.
  • Stripe (Stripe Payments Europe Ltd, İrlanda / Stripe Inc., ABD): Ödeme işleme ve faturalandırma.
  • Resend (Resend Inc., ABD): İşlemsel e-posta gönderimi.
  • Telegram (Telegram FZ-LLC, BAE): Bot bildirimleri — yalnızca Telegram hesabınızı kendiniz bağlamanız hâlinde.
  • Meta Platforms Ireland Ltd: Reklam ölçümü (Meta Pixel) — yalnızca etkinleştirilmişse ve yalnızca pazarlama rızanızla (bkz. bölüm 8).

Kişisel verileri satmayız ve üçüncü taraflarla kendi bağımsız pazarlama faaliyetleri için paylaşmayız.

6. Uluslararası Aktarımlar

Yukarıda listelenen bazı veri işleyenler, Avrupa Ekonomik Alanı dışındaki ülkelerde, özellikle Amerika Birleşik Devletleri'nde bulunmakta veya verileri bu ülkelere aktarabilmektedir. Böyle bir durumda şunlara dayanırız:

  • bu çerçeve kapsamında sertifikalandırılmış sağlayıcılar için AB–ABD Veri Gizliliği Çerçevesi (hâlihazırda Google, Anthropic, OpenAI, Stripe ve Meta bu kapsamdadır) ve/veya
  • gerekli hâllerde tamamlayıcı önlemlerle birlikte Avrupa Komisyonu'nun Standart Sözleşme Maddeleri.

Telegram bildirimleri, yalnızca bir Telegram hesabını etkin biçimde bağlamanız hâlinde Telegram'ın altyapısı üzerinden gönderilir; aktarılan veriler sohbet kimliğiniz ve bildirim metniyle sınırlıdır ve bu aktarım, talep ettiğiniz bildirim hizmetinin ifası için gereklidir (başka bir güvencenin uygulanmadığı hâllerde GDPR madde 49/1-b).

7. Çerezler ve Benzer Teknolojiler

Hizmeti işletmek için az sayıda zorunlu çerez, bunlara ek olarak — yalnızca açık rızanızla — analitik ve pazarlama çerezleri kullanırız. Yerleştirdiğimiz çerezlerin, amaçlarının, türlerinin ve sürelerinin eksiksiz ve güncel bir tablosu bu sayfanın sonunda gösterilmektedir.

Zorunlu çerezler (oturum, dil, misafir tanımlayıcısı, rıza tercihi) kesinlikle gereklidir ve açık rıza gerektirmez. Analitik ve pazarlama çerezleri yalnızca rıza bandı üzerinden onay verdikten sonra yerleştirilir. Tercihinizi sayfa altbilgisindeki "Çerez ayarları" bağlantısı üzerinden istediğiniz zaman değiştirebilir veya geri çekebilirsiniz; rızayı geri çekmek, rıza vermek kadar kolaydır.

8. Analitik ve Reklam Araçları

Google Analytics 4 (Google Ireland Ltd): Sitede etkinleştirildiğinde Google Analytics yalnızca analitik çerezlere rıza verdikten sonra çalışır. Google Consent Mode v2'yi, tüm analitik ve reklam depolaması varsayılan olarak reddedilecek ve yalnızca sizin tercihinizle etkinleştirilecek biçimde yapılandırırız. Google Analytics çerez kullanır (ör. _ga) ve takma adlı kullanım istatistikleri toplar; veriler Veri Gizliliği Çerçevesi kapsamında ABD'ye aktarılabilir.

Meta Pixel (Meta Platforms Ireland Ltd): Sitede etkinleştirildiğinde Meta Pixel yalnızca pazarlama çerezlerine rıza verdikten sonra çalışır. Bu araç, reklam kampanyalarının etkinliğini ölçmemize yardımcı olur. Pixel aracılığıyla toplanan veriler bakımından, olay verilerinin toplanması ve iletilmesi konusunda Meta ile birlikte ortak veri sorumlusu sıfatıyla hareket edebiliriz; Meta'nın işleme faaliyetleri kendi gizlilik politikasında açıklanmaktadır.

Rıza vermemeniz hâlinde bu araçlar hiç yüklenmez ve hiçbir analitik veya reklam çerezi yerleştirilmez. Ayrıca çerez kullanmayan ve sizi tanımlamayan, gizliliğe duyarlı toplu istatistiklerden yararlanabiliriz.

9. Açık Kod Modeline İlişkin Bildirim

Bir TidyBox kodu kayıtlı bir kullanıcı tarafından sahiplenilmeden önce, kodu tarayan herkes içeriğini görüntüleyebilir, içeriğe ekleme yapabilir veya içeriği düzenleyebilir. Bu, hesap olmadan kullanıma olanak tanıyan, belgelenmiş bir tasarım özelliğidir. Bu durum ayrıca şu anlama gelir:

  • Sahiplenilmemiş kutularda kişisel veya hassas bilgi saklamayınız.
  • Anonim tarayan kişilerin katkıları, yalnızca düzenleme sürekliliği ve kötüye kullanımın önlenmesi amacıyla rastgele bir misafir tanımlayıcısına ve IP adresine bağlanır.
  • Bir kod sahiplenildikten sonra erişim, sahibi tarafından gizlilik ve paylaşım ayarları üzerinden denetlenir.

10. Verilerin Saklanma Süreleri

  • Fotoğraflar ve içerik: Siz silene veya kutuyu/kodu sıfırlayana kadar saklanır.
  • Hesap verileri: Hesabınız var olduğu sürece saklanır; silme talebinden sonra, mevzuatın daha uzun saklama gerektirdiği hâller dışında 30 gün içinde kaldırılır.
  • Hız sınırlama sayaçları: 24 saat saklanır.
  • Güvenlik ve operasyon kayıtları: En fazla 30 gün saklanır.
  • Rıza kayıtları: Açık rıza kanıtı olarak 3 yıl saklanır (hukuki yükümlülük).
  • Ödeme ve fatura kayıtları: Vergi ve muhasebe mevzuatının gerektirdiği süre boyunca saklanır (Bulgaristan'da 10 yıla kadar).
  • Yedekler: Silinen veriler, dönüşümlü yedeklerden en geç 35 gün içinde kaybolur.

11. Güvenlik

Kişisel verileri, riske uygun teknik ve idari tedbirlerle koruruz; bunlar arasında aktarım sırasında TLS şifrelemesi, parola karma işlemi, erişim denetimleri, yükleme taraması ve denetim kaydı tutma yer alır. Hiçbir çevrimiçi hizmet mutlak güvenliği garanti edemez; ancak haklarınız bakımından risk doğurması muhtemel bir kişisel veri ihlali hâlinde, GDPR madde 33 ve 34 uyarınca denetim makamını 72 saat içinde bilgilendirir ve riskin yüksek olduğu hâllerde doğrudan sizi bilgilendiririz.

12. Haklarınız (GDPR)

Bu hakların herhangi birini privacy@tidybox.eu adresine yazarak kullanabilirsiniz. Talebinizi bir ay içinde yanıtlarız.

  • Erişim — hakkınızda tuttuğumuz kişisel verilerin bir kopyasını alma (madde 15).
  • Düzeltme — hatalı verilerin düzeltilmesini isteme (madde 16).
  • Silme — verilerinizin silinmesini isteme ("unutulma hakkı", madde 17). Hesabınızı ve içeriğinizi doğrudan uygulama içinden de silebilirsiniz.
  • Sınırlama — madde 18'de belirtilen durumlarda işlemenin sınırlandırılmasını isteme.
  • Taşınabilirlik — verilerinizi yapılandırılmış, yaygın olarak kullanılan ve makine tarafından okunabilir bir biçimde alma (madde 20).
  • İtiraz — meşru menfaate dayanan işlemeye itiraz etme (madde 21).
  • Açık rızayı geri çekme — önceki işlemeyi etkilemeksizin, istediğiniz zaman (madde 7/3); çerezler için altbilgideki "Çerez ayarları" bağlantısını kullanınız.
  • Şikâyet — Bulgaristan Kişisel Verileri Koruma Komisyonu'na (CPDP, www.cpdp.bg) veya AB'de ikamet ettiğiniz ülkedeki denetim makamına başvurma (madde 77).

13. Çocuklar

TidyBox çocuklara yönelik değildir ve 16 yaş ve üzerindeki kullanıcılar için tasarlanmıştır. 16 yaşından küçük çocuklardan bilerek kişisel veri toplamayız. Bir çocuğun bize kişisel veri verdiğini düşünüyorsanız bizimle iletişime geçiniz; söz konusu veriyi sileriz.

14. Bu Politikadaki Değişiklikler

Esaslı değişiklikleri, yürürlüğe girmeden önce kayıtlı kullanıcılara e-posta ile bildiririz. Güncel sürüm ve tarih bu sayfanın başında belirtilmiştir. Önceki sürümler talep üzerine sunulur.

15. İletişim

RMX Tek Ltd, Bulgaristan

Gizlilik talepleri: privacy@tidybox.eu · Hukuki bildirimler: legal@tidybox.eu · Kötüye kullanım bildirimleri: abuse@tidybox.eu

Kayıtlı adres: Sveti Ivan St. 4, A-27, 2770 Bansko, Bulgaria

Çerezler

Bu site aşağıdaki çerezleri kullanır:

Çerez adı Amaç Tür Süre
PHPSESSID Kullanıcı kimlik doğrulaması Zorunlu Tarayıcı oturumu
lang Arayüz dili Zorunlu 1 yıl
tidybox_guest_id Kodları tarayan ve sahiplenilmemiş kutuları düzenleyen misafirlerin anonim olarak tanımlanması Zorunlu 1 yıl
consent_choice Çerez tercihini saklar Zorunlu 1 yıl
_ga, _ga_* Google Analytics — anonim kullanım istatistikleri (yalnızca senin onayınla) Analiz (onay gerekir) 2 yıl
_fbp Meta Pixel — reklam ölçümü (yalnızca senin onayınla) Pazarlama (onay gerekir) 3 ay