Gizlilik Politikası

Etkili: 27 Nisan 2026 ·  En son güncellenme tarihi: 28 Nisan 2026

1. Biz kimiz

Brethof AI ("biz", "bizi", "bizim") faaliyet göstermektedir. brethofai.com, 3D yazdırılabilir modeller için bir dijital mağaza. Bu Gizlilik Politikası, sitede gezindiğinizde veya bir model satın aldığınızda hangi kişisel verileri topladığımızı ve bunlarla ne yaptığımızı açıklamaktadır.

Polonya’da faaliyet göstermekteyiz. Bu Politika, AB Genel Veri Koruma Yönetmeliği (GDPR) ve Polonya’nın veri koruma yasalarına uymak amacıyla hazırlanmıştır.

2. Hangi verileri topluyoruz

2.1 Bir hesap oluşturduğunuzda

• E-posta adresiniz (giriş yapmak ve sipariş fişleri göndermek için kullanılır)
• Görünüm adınız (isteğe bağlı, yalnızca size gösterilir)
• Şifrenizin bcrypt hash değeri (şifrenin kendisini asla saklamayız)
• E-posta doğrulama ve şifre sıfırlama kodları (kullanıldıktan veya süresi dolduktan sonra otomatik olarak silinir)

2.2 Bir satın alma yaptığınızda

• Fatura bilgileriniz ve kart verileriniz girilmektedir. Doğrudan Stripe üzerinden — sunucularımıza hiç erişim sağlamazlar. Biz yalnızca bir sipariş onayı, tutar ve bir Stripe müşteri kimliği alırız.
• Ne satın aldığınız, ne zaman ve hangi lisansı (Kişisel veya Ticari)
• İndirme geçmişi (zaman damgası + dosya formatı); böylece size ömür boyu erişim sağlayabiliriz.

2.3 Siteyi ziyaret ettiğinizde

• Barındırma sağlayıcımızdan gelen standart sunucu günlükleri (IP adresi, istek yolu, zaman damgası, kullanıcı aracısı). Güvenlik ve hata ayıklama amacıyla kullanılır ve en fazla 30 gün saklanır.
• Gizliliğe saygılı analizler (kendi sunucularında çalışan Umami) — ne çerezler, ne çapraz site izleme, ne de parmak izi tespiti. Toplu sayfa görüntüleme sayılarını ve yönlendirme kaynaklarını görürüz; asla bireysel ziyaretçileri değil.
• Bir teknik çerez (JWT) httponly form) yalnızca giriş yaptığınızda kullanılabilir. 72 saat sonra süresi dolar.

3. Bunu neden kullanıyoruz (GDPR kapsamında yasal dayanak)

• Sözleşme — Siparişinizi işlemek, dosyaları teslim etmek ve hesabınızı oluşturmak amacıyla. (Madde 6(1)(b))
• Yasal yükümlülük — Polonya vergi yasalarının gerektirdiği süre boyunca (şu an için 5 yıl) vergi gerektiren fatura kayıtlarını saklamak. (Madde 6(1)(c))
• Meşru çıkar — güvenlik günlükleri ve toplu analizler için, gizlilik hakkınızla dengelenmiştir. (Madde 6(1)(f))

Yapıyoruz hayır Pazarlama amacıyla onaylara güveniyoruz çünkü pazarlama e-postaları göndermiyoruz. Eğer gönderirsek, bu yalnızca açık rıza (opt-in) ile olacak.

4. Bunu kiminle paylaşıyoruz

Verileri yalnızca hizmeti çalıştırmak için gerekli olan üçüncü taraflarla paylaşıyoruz:

• Stripe (Stripe Payments Europe Ltd, İrlanda) — ödeme işlemcisi. Stripe Gizlilik Politikası
• Cloudflare (Cloudflare Inc., ABD) — Statik varlıklarımız için CDN ve DDoS koruması. Cloudflare Gizlilik Politikası
• Hostinger (Hostinger International Ltd, Litvanya) — API ve veritabanı barındırma
• Hostinger SMTP — İşlem e-postalarını (doğrulama kodları, fişler) göndermek için

Bu işlemcilerin her birinde uygun Veri İşleme Anlaşmaları (DPA) bulunmakta ve GDPR gerekliliklerine uygun veri aktarımları sağlanmaktadır. Stripe ve Cloudflare, EEA dışındaki aktarımlar için Standart Sözleşme Hükümlerinden yararlanmaktadır.

Yapıyoruz hayır Verilerinizi satmak, reklam verenlerle paylaşmak veya davranışsal profil oluşturma amacıyla kullanmak.

5. Verileriniz nerede saklanıyor

Hesap ve sipariş verileri, AB’de bulunan bir PostgreSQL veritabanında saklanmaktadır (Hostinger’ın Avrupa veri merkezleri). Satın aldığınız dosyalar, AB’deki edge önbelleğe sahip Cloudflare R2 üzerinden sunulmaktadır. Yedekler ise saklandıkları sırada şifrelenir.

6. Bunu ne kadar süre saklarız?

• Hesap verileri — Hesabınız var olduğu sürece. Hesabınızı sildiğinizde kişisel verilerinizi 30 gün içinde sileceğiz.
• Siparişler / faturalar — Polonya vergi yasalarının gerektirdiği üzere siparişten 5 yıl sonra. Bundan sonra yalnızca istatistikler için anonimleştirilip toplanır.
• Sunucu günlükleri — 30 gün sonra silinir.
• E-posta doğrulama kodları — onları kullanana veya 24 saat geçene, hangisi önce olursa olsun.

7. GDPR kapsamındaki haklarınız

Şu haklara sahipsiniz:

• Erişim — Hakkınızda bulundurduğumuz verilerin bir kopyasını isteyin.
• Düzeltme — Herhangi bir hatalı bilgiyi düzeltin.
• Silme ("unutulma hakkı") — yasal saklama gerekliliklerine tabi olmak kaydıyla verilerinizin silinmesini bize talep edin
• Taşınabilirlik — verilerinizi makine tarafından okunabilir bir formatta alın
• Kısıtlama — Bir anlaşmazlık çözülürken işlemeyi askıya almamızı isteyin.
• İtiraz — Meşru çıkarlara dayalı her türlü işleme itiraz etmek
• Rızayı geri çek — bunu gerektiren her türlü işlem için

Bu haklardan herhangi birini kullanmak için e-posta gönderin. [email protected]30 gün içinde yanıt veririz.

Polonya veri koruma otoritesine şikayette bulunma hakkınız da bulunmaktadır: Kişisel Verileri Koruma Kurumu (UODO)Stawki 2, 00-193 Varşova, uodo.gov.pl.

8. Çerezler

Tek bir teknik çerez kullanıyoruz:

• brethof_session — JWT oturum tokenı. Giriş sırasında ayarlanır. HttpOnly, Secure, SameSite=Lax72 saat sonra sona erer.

Kullanıyoruz localStorage Ziyaretleriniz arasında alışveriş sepetinizi hatırlamak için. Cihazınızda kalır ve ödeme yapana kadar bize asla gönderilmez.

Herhangi bir üçüncü taraf izleme çerezi, reklam pikseli veya parmak izi tespiti aracı kullanmıyoruz. Kabul edilecek herhangi bir seçenek olmadığı için “Tüm çerezleri kabul et” butonu da bulunmamaktadır.

9. Çocuklar

Mağazamız 16 yaş altı çocuklara yönelik değildir. Çocuklardan bilinçli olarak veri toplamıyoruz. Bir çocuğun hesap oluşturduğunu düşünüyorsanız bizimle iletişime geçin, hesabını sileceğiz.

10. Bu Politikadaki Değişiklikler

Bu Politikayı değiştirirsek, yukarıdaki "Son güncelleme" tarihini güncelleriz. Önemli değişiklikler (yeni işlemciler, yeni veri kategorileri) için değişikliğin yürürlüğe girmesinden en az 14 gün önce kayıtlı kullanıcılara e-posta göndeririz.

11. İletişim

Gizlilik soruları, veri talepleri veya şikayetler: [email protected]Genel sorular için 5 iş günü, resmi GDPR talepleri için ise 30 gün içinde yanıt veriyoruz.