TODO: Skip to main content
TidyBox TidyBox

Gizlilik Politikası

Sürüm 2.1 — 22 Ağustos 2026 (Sürüm 2.0 — 7 Temmuz 2026’nın yerine geçer)

1. Kimiz

TidyBox, akıllı depolama etiketleri için bir hizmettir. Kişilerin ve işletmelerin kutuları, kapları, rafları ve diğer depolama alanlarını etiketlemelerine, ardından https://tidybox.eu adresi üzerinden içeriklerini görüntülemelerine ve yönetmelerine yardımcı olur.

TidyBox aracılığıyla işlenen kişisel verilerin veri sorumlusu, Bulgaristan'da kayıtlı bir şirket olan RMX Tec EOOD (4 Sv. Ivan, A27, Bansko, Bulgaristan 2770) ("biz", "bize", "bizim")'dir. Bu politikayla ilgili her türlü konuda bize privacy@tidybox.eu adresinden ulaşabilirsiniz.

Avrupa Birliği’nde faaliyet göstermekteyiz ve kişisel verileri (AB) 2016/679 sayılı Tüzük (GDPR) ve geçerli Bulgaristan veri koruma mevzuatı uyarınca işliyoruz.

2. Topladığımız Veriler

  • Hesap verileri: E-posta adresi, güvenli bir şekilde karma haline getirilmiş şifre (şifreleri asla düz metin olarak saklamayız), görüntülenen ad, dil tercihi, plan ve abonelik durumu. Google ile oturum açarsanız, adınızı, e-posta adresinizi ve Google hesap kimliğinizi Google’dan alırız.
  • Yüklediğiniz içerik: Kutuların, rafların ve depolanan öğelerin fotoğrafları, kutu ve öğe adları, açıklamalar, notlar, konumlar ve ilgili envanter bilgileri; bunlar sunucularımızda depolanır.
  • Anonim tarayıcı tanımlayıcısı: Hesabı olmayan ziyaretçilerin bir QR kodu tarayarak yaptıkları katkıları birbirine bağlayan rastgele bir tanımlayıcı (tidybox_guest_id çerezi); düzenleme sürekliliği ve kötüye kullanımın önlenmesi amacıyla kullanılır.
  • Teknik veriler: Güvenlik, hız sınırlaması, vandalizm önleme kontrolleri ve kötüye kullanımın önlenmesi amacıyla kullanılan IP adresi ve tarayıcı/cihaz bilgileri (kullanıcı ajanı).
  • Çerezler: Tam liste için bu sayfanın sonundaki çerez tablosuna bakın.
  • Ödeme verileri: Ödemeler Stripe tarafından işlenir. Kart numaranızın tamamını asla görmez veya saklamayız. Yalnızca planınızı, abonelik durumunuzu ve fatura/işlem meta verilerinizi saklarız.
  • Bildirim tanımlayıcıları: E-posta adresi, Telegram sohbet kimliği ve/veya tarayıcı push abonelik belirteçleri — yalnızca etkinleştirdiğiniz bildirim kanalları için.
  • API jetonları: TidyBox API'sini veya MCP entegrasyonunu kullanıyorsanız, oluşturduğunuz jetonları ve temel kullanım günlüklerini saklarız.
  • Onay kayıtları: Çerez onayı seçiminiz, zaman damgası, oturum tanımlayıcısı ve IP adresi ile birlikte, yasal olarak gerekli olan onay kanıtı olarak saklanır.
  • Destek iletişimleri: Bize gönderdiğiniz mesajlar ve bunlarla birlikte sağladığınız iletişim bilgileri.

3. Amaçlar ve Yasal Dayanaklar (GDPR Madde 6)

  • Hizmetin sağlanması — kutularınızı, fotoğraflarınızı ve ürün listelerinizi size ve yetkilendirdiğiniz kişilere saklamak ve görüntülemek: sözleşmenin ifası, Madde 6(1)(b).
  • AI fotoğraf tanıma — yalnızca bir fotoğraf için açıkça talep ettiğinizde çalıştırılır: talebiniz üzerine sözleşmenin ifası, Madde 6(1)(b). Bkz. bölüm 4.
  • Ödemeler, faturalandırma ve vergi kayıtları: sözleşmenin ifası, Madde 6(1)(b) ve yasal yükümlülüklerin yerine getirilmesi, Madde 6(1)(c).
  • Etkinleştirdiğiniz bildirimler (e-posta, push bildirimi, Telegram): sözleşmenin ifası, Madde 6(1)(b); bunları istediğiniz zaman devre dışı bırakabilirsiniz.
  • Güvenlik, hız sınırlaması, kötüye kullanım önleme ve içerik denetimi: hizmeti güvenli ve yasal tutmaya yönelik meşru menfaatlerimiz, Madde 6(1)(f).
  • Analitik ve pazarlama çerezleri (bkz. bölüm 8): rızanız, Madde 6(1)(a); bu rızayı, sayfanın alt kısmındaki "Çerez ayarları" bölümünden istediğiniz zaman geri çekebilirsiniz.
  • Onay kayıtlarının tutulması: yasal yükümlülüklere uyum, GDPR Madde 6(1)(c) ve Madde 7(1).

4. Yapay Zeka Destekli Fotoğraf Tanıma

TidyBox, bir fotoğraftaki nesnelerin adlarını önerebilir. Bu, yalnızca belirli bir fotoğraf için tanıma düğmesine açıkça bastığınızda gerçekleşir — fotoğraflarınız üzerinde arka planda yapay zeka analizi yapmayız.

  • Fotoğraf, tanıma amacıyla Google Gemini API'ye (Google) iletilir; bu işlem başarısız olursa, yedek olarak Anthropic Claude API'ye (Anthropic) iletilir.
  • Kullanım Koşullarımızı ihlal eden içeriği tespit etmek amacıyla metin içeriği OpenAI Moderation API ile, görseller ise Google Gemini ile taranabilir.
  • Bu politikanın yürürlüğe girdiği tarihte geçerli olan bu sağlayıcıların ticari API şartlarına göre, API'leri aracılığıyla gönderilen içerik, modellerini eğitmek için kullanılmamaktadır.
  • AI çıktısı yalnızca bir öneridir. Nihai içeriği siz inceler, düzeltir ve onaylarsınız. TidyBox, sizinle ilgili hukuki veya benzer şekilde önemli sonuçlar doğuran otomatik kararlar almaz (GDPR Madde 22).
  • Lütfen tanıma amacıyla insanları, yüzleri, belgeleri veya diğer hassas materyalleri fotoğraflamayınız — bu özellik yalnızca ev ve iş eşyaları için tasarlanmıştır.

5. İşleyenler ve Alıcılar

Kişisel verileri, yalnızca hizmetin belirli kısımlarını yürütmek için gerekli olan işleyicilerle, veri işleme sözleşmeleri kapsamında ve yalnızca listelenen amaçlar için paylaşırız:

  • Barındırma sağlayıcısı (AB): Hesap verilerinizin, içeriğinizin ve fotoğraflarınızın depolandığı sunucu altyapısı.
  • Google (Google Ireland Ltd / Google LLC, ABD): AI fotoğraf tanıma (Google Gemini API), isteğe bağlı Google Oturum Açma ve — yalnızca sizin onayınızla — Google Analytics (bkz. bölüm 8).
  • Anthropic PBC (ABD): AI fotoğraf tanıma yedekleme sistemi.
  • OpenAI LLC (ABD): Metin içeriği denetimi.
  • Stripe (Stripe Payments Europe Ltd, İrlanda / Stripe Inc., ABD): Ödeme işleme ve faturalandırma.
  • Resend (Resend Inc., ABD): İşlemsel e-posta gönderimi.
  • Telegram (Telegram FZ-LLC, BAE): Bot bildirimleri — yalnızca Telegram'ı kendiniz bağlarsanız.
  • Meta Platforms Ireland Ltd: Reklam ölçümü (Meta Pixel) — yalnızca etkinleştirilmişse ve pazarlama izniniz varsa (bkz. bölüm 8).
  • Microsoft (Microsoft Ireland Operations Ltd / Microsoft Corporation, ABD): Oturum tekrarları ve ısı haritaları (Microsoft Clarity) — yalnızca analiz izniniz olması durumunda (bkz. bölüm 8).

Kişisel verileri satmıyoruz ve üçüncü tarafların kendi bağımsız pazarlama faaliyetleri için bu verileri paylaşmıyoruz.

6. Uluslararası Aktarımlar

Yukarıda listelenen bazı işleyiciler, Avrupa Ekonomik Alanı dışındaki ülkelerde, özellikle Amerika Birleşik Devletleri'nde bulunmaktadır veya bu ülkelere veri aktarımı yapabilir. Bu durumda, aşağıdakilere dayanırız:

  • bu çerçeve kapsamında sertifikalandırılmış sağlayıcılar için AB-ABD Veri Gizliliği Çerçevesi’ne (bu çerçeveye şu anda Google, Anthropic, OpenAI, Stripe, Meta ve Microsoft dahildir) ve/veya
  • gerektiğinde ek önlemler içeren Avrupa Komisyonu’nun Standart Sözleşme Maddeleri’ne dayanırız.

Telegram bildirimleri, yalnızca bir Telegram hesabını aktif olarak bağladığınızda Telegram'ın altyapısı üzerinden gönderilir; aktarılan veriler sohbet kimliğiniz ve bildirim metni ile sınırlıdır ve bu aktarım, talep ettiğiniz bildirim hizmetini gerçekleştirmek için gereklidir (başka hiçbir koruma önleminin geçerli olmadığı durumlarda GDPR Madde 49(1)(b)).

7. Çerezler ve Benzer Teknolojiler

Hizmeti işletmek için az sayıda temel çerez kullanıyoruz; ayrıca — yalnızca sizin rızanızla — analiz ve pazarlama çerezleri de kullanıyoruz. Yerleştirdiğimiz çerezlerin, amaçlarının, türlerinin ve sürelerinin tam ve güncel bir tablosu bu sayfanın sonunda gösterilmektedir.

Gerekli çerezler (oturum, dil, misafir tanımlayıcı, rıza seçimi) kesinlikle gereklidir ve rıza gerektirmez. Analitik ve pazarlama çerezleri, yalnızca rıza başlığı aracılığıyla onay verdikten sonra yerleştirilir. Sayfa alt bilgisinde yer alan "Çerez ayarları" bağlantısı aracılığıyla seçiminizi istediğiniz zaman değiştirebilir veya geri çekebilirsiniz; geri çekme işlemi, rıza verme kadar kolaydır.

8. Analitik ve Reklamcılık Araçları

Google Analytics 4 (Google Ireland Ltd): Sitede etkinleştirildiğinde, Google Analytics yalnızca analitik çerezlerine onay verdikten sonra çalışır. Google Onay Modu v2'yi, tüm analitik ve reklam depolamalarının varsayılan olarak reddedilip yalnızca sizin seçiminizle etkinleştirileceği şekilde yapılandırıyoruz. Google Analytics çerezler (örn. _ga) kullanır ve takma adla kullanım istatistikleri toplar; veriler, Veri Gizliliği Çerçevesi kapsamında ABD'ye aktarılabilir.

Microsoft Clarity (Microsoft Ireland Operations Ltd / Microsoft Corporation, ABD): Sitede etkinleştirildiğinde, Microsoft Clarity yalnızca analiz çerezlerine onay verdikten sonra çalışır; aksi takdirde yüklenmez. Sitenin nasıl kullanıldığını anlamamıza ve kullanılabilirliğini iyileştirmemize yardımcı olmak için oturum tekrarlarını ve ısı haritalarını (tıklamalar, kaydırma ve fare hareketleri) kaydeder. Clarity, çerezler (örn. _clck, _clsk, MUID) kullanır; veriler, Microsoft’un sertifikalandırıldığı AB–ABD Veri Gizliliği Çerçevesi kapsamında ABD’ye aktarılabilir.

Meta Pixel (Meta Platforms Ireland Ltd): Sitede etkinleştirildiğinde, Meta Pixel yalnızca pazarlama çerezlerine onay verdikten sonra çalışır. Bu araç, reklam kampanyalarının etkinliğini ölçmemize yardımcı olur. Pixel aracılığıyla toplanan veriler için, Meta ve biz, olay verilerinin toplanması ve iletilmesi konusunda ortak veri sorumlusu olarak hareket edebiliriz; Meta’nın veri işleme faaliyetleri, kendi Gizlilik Politikasında açıklanmaktadır.

Onay vermezseniz, bu araçlar hiç yüklenmez ve hiçbir analiz veya reklam çerezi yerleştirilmez. Ayrıca, çerez kullanmayan ve kimliğinizi belirlemeyen, gizlilik dostu toplu istatistikler de kullanabiliriz.

9. Açık Kod Modeli Bildirimi

Bir TidyBox kodu kayıtlı bir kullanıcı tarafından talep edilmeden önce, kodu tarayan herkes içeriğini görüntüleyebilir, ekleme yapabilir veya düzenleyebilir. Bu, hesap olmadan kullanıma izin veren, belgelenmiş bir tasarım özelliğidir. Ayrıca şu anlama da gelir:

  • Talep edilmemiş kutularda kişisel veya hassas bilgiler saklamayın.
  • Anonim tarayıcıların katkıları, yalnızca düzenleme sürekliliği ve kötüye kullanımın önlenmesi amacıyla rastgele bir misafir kimlik numarası ve IP adresiyle ilişkilendirilir.
  • Bir kod sahiplenildiğinde, erişim, gizlilik ve paylaşım ayarları aracılığıyla sahibi tarafından kontrol edilir.

10. Veri Saklama

  • Fotoğraflar ve içerik: Siz bunları silene veya kutuyu/kodu sıfırlayana kadar saklanır.
  • Hesap verileri: Hesabınız mevcut olduğu sürece saklanır; silme talebinden sonra, yasaların daha uzun süre saklanmasını gerektirdiği durumlar hariç, 30 gün içinde silinir.
  • Hız sınırı sayaçları: 24 saat boyunca saklanır.
  • Güvenlik ve operasyonel günlükler: En fazla 30 gün boyunca saklanır.
  • Onay kayıtları: Onay kanıtı olarak 3 yıl boyunca saklanır (yasal yükümlülük).
  • Ödeme ve fatura kayıtları: Vergi ve muhasebe kanunlarının gerektirdiği süre boyunca saklanır (Bulgaristan'da en fazla 10 yıl).
  • Yedeklemeler: Silinen veriler, en geç 35 gün içinde dönen yedeklemelerden kaldırılır.

11. Güvenlik

Kişisel verileri, aktarım sırasında TLS şifreleme, parola karma işlemi, erişim kontrolleri, yükleme taraması ve denetim günlüğü dahil olmak üzere, riske uygun teknik ve organizasyonel önlemlerle koruyoruz. Hiçbir çevrimiçi hizmet mutlak güvenliği garanti edemez, ancak haklarınız için risk oluşturabilecek bir kişisel veri ihlali durumunda, GDPR'nin 33. ve 34. maddelerinde öngörüldüğü üzere, 72 saat içinde denetim otoritesini bilgilendireceğiz ve riskin yüksek olması durumunda sizi doğrudan bilgilendireceğiz.

12. Haklarınız (GDPR)

privacy@tidybox.eu adresine yazarak bu haklardan herhangi birini kullanabilirsiniz. Bir ay içinde yanıt vereceğiz.

  • Erişim — hakkınızda tuttuğumuz kişisel verilerin bir kopyasını alma (Madde 15).
  • Düzeltme — hatalı verilerin düzeltilmesini talep etme (Madde 16).
  • Silme — verilerinizin silinmesini talep etme (“unutulma hakkı”, Madde 17). Ayrıca, hesabınızı ve içeriğinizi doğrudan uygulama içinden de silebilirsiniz.
  • İşleme Kısıtlama — 18. maddede belirtilen durumlarda işlemeyi kısıtlayabilirsiniz.
  • Taşınabilirlik — verilerinizi yapılandırılmış, yaygın olarak kullanılan, makine tarafından okunabilir bir formatta alabilirsiniz (Madde 20).
  • İtiraz — meşru menfaatlere dayalı işleme itiraz etme (Madde 21).
  • Onayı geri çekme — önceki işlemeyi etkilemeden, istediğiniz zaman (Madde 7(3)); çerezler için, sayfanın alt kısmındaki "Çerez ayarları"nı kullanın.
  • Şikayet — Bulgaristan Kişisel Verilerin Korunması Komisyonu’na (CPDP, www.cpdp.bg) veya ikamet ettiğiniz AB ülkesindeki denetim makamına (Madde 77).

13. Çocuklar

TidyBox, çocuklara yönelik değildir ve 16 yaş ve üzeri kullanıcılar için tasarlanmıştır. 16 yaşın altındaki çocuklardan bilerek kişisel veri toplamayız. Bir çocuğun bize kişisel veri sağladığını düşünüyorsanız, bizimle iletişime geçin; bu verileri sileceğiz.

14. Bu Politikadaki Değişiklikler

Önemli değişiklikler yürürlüğe girmeden önce kayıtlı kullanıcıları e-posta yoluyla bilgilendireceğiz. Güncel sürüm ve tarih bu sayfanın üst kısmında belirtilmiştir. Önceki sürümler talep üzerine temin edilebilir.

15. İletişim

RMX Tec EOOD, Bulgaristan

Gizlilik talepleri: privacy@tidybox.eu · Yasal bildirimler: legal@tidybox.eu · Kötüye kullanım bildirimleri: abuse@tidybox.eu

Kayıtlı adres: Sveti Ivan St. 4, A-27, 2770 Bansko, Bulgaristan

Çerezler

Bu site aşağıdaki çerezleri kullanır:

Çerez adı Amaç Tür Süre
PHPSESSID Kullanıcı kimlik doğrulaması Temel Bilgiler Tarayıcı oturumu
lang Arayüz dili Temel Bilgiler 1 yıl
tidybox_guest_id Kodları tarayan ve sahiplenilmemiş kutuları düzenleyen misafirlerin anonim olarak tanımlanması Temel Bilgiler 1 yıl
consent_choice Çerez onayı tercihlerinizi saklar Temel Bilgiler 1 yıl
_ga, _ga_* Google Analytics — anonim kullanım istatistikleri (yalnızca sizin onayınızla) Analitik (onay) 2 yıl
_clck Microsoft Clarity — oturum tekrarları ve ısı haritaları (yalnızca sizin izninizle) Analitik (onay) 1 yıl
_clsk Microsoft Clarity — oturum tekrarları ve ısı haritaları (yalnızca sizin izninizle) Analitik (onay) 1 gün
CLID Microsoft Clarity — oturum tekrarları ve ısı haritaları (yalnızca sizin izninizle) Analitik (onay) 1 yıl
MUID Microsoft Clarity — clarity.ms etki alanı tarafından belirlenen ziyaretçi tanımlayıcısı (yalnızca sizin izninizle) Analitik (onay) 13 ay
_fbp Meta Pixel — reklam ölçümü (yalnızca sizin izninizle) Pazarlama (onay) 3 ay