Gizlilik Politikası
Son güncelleme: 18 Ekim 2026
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) madde 10 uyarınca hazırlanan aydınlatma metnidir ve Wulpax'in hangi kişisel verileri, neden işlediğini ve haklarınızı açıklar. Veri sorumlusu TKT SOLUTIONS GIDA DIŞ TİCARET VE LİMİTED ŞİRKETİ, Elmalı Mh. 7. Sk. Zamanlar İş Merkezi No:18/604, Muratpaşa/Antalya, Türkiye (“biz”). İletişim: wulpax@tktexport.com. Uygulandığı durumlarda AB Genel Veri Koruma Tüzüğü'ne (GDPR) de uyarız.
1. İşlediğimiz veriler
- Hesap verileri: e-posta adresiniz, kayıt sırasında girdiğiniz ad ve şifreniz (giriş sağlayıcımız tarafından yalnızca güvenli bir özet (hash) olarak saklanır).
- İçerik: yazdığınız istemler, yüklediğiniz görseller (karakterler için referans fotoğraflar dahil) ve ürettiğiniz görsel ve videolar.
- Kullanım ve ödeme kayıtları: kredi geçmişiniz, çalıştırdığınız üretimler ve durumları, planınız ve abonelik durumunuz, ödeme sağlayıcımızdan gelen sipariş numaraları.
- İzin kayıtları: bir kişinin fotoğraflarını kullanma izniniz olduğunu onayladığınız zaman.
- Güvenlik kayıtları: bir güvenlik filtresi bir isteği reddettiğinde o isteğin istemi, modeli ve zamanı.
- Teknik veriler: sunucu kayıtlarındaki IP adresi, tarayıcı türü ve zaman bilgileri.
Kart bilgilerinizi hiçbir zaman almayız ve saklamayız; ödemeler tamamen Lemon Squeezy tarafından yürütülür. Yüz içeren fotoğraflar yalnızca istediğiniz görselleri üretmek için kullanılır; kişileri tanımak için kullanılmaz.
2. İşleme amaçları ve hukuki sebepler
- Hizmet'i sunmak (hesap, üretimler, depolama, krediler): sözleşmenin kurulması ve ifası (KVKK m. 5/2-c).
- Ödemeleri almak ve muhasebe kayıtlarını tutmak: sözleşmenin ifası ve hukuki yükümlülük (m. 5/2-c, 5/2-ç).
- Hizmet'in güvenliği ve kötüye kullanımın önlenmesi, Koşullar'ı ihlal edebilecek içeriklerin incelenmesi dahil: meşru menfaat (m. 5/2-f).
- Hizmet e-postaları göndermek (kayıt onayı, şifre sıfırlama gibi): sözleşmenin ifası (m. 5/2-c).
Verilerinizi satmayız, reklam göstermeyiz ve içeriğinizi yapay zekâ modeli eğitmek için kullanmayız.
3. Verilerin aktarıldığı taraflar
Aşağıdaki hizmet sağlayıcıları verileri bizim adımıza ve yalnızca bu amaçlarla işler:
| Sağlayıcı | Amaç | Veri |
|---|---|---|
| Supabase | Hesap girişi, veritabanı ve gizli dosya depolama | Hesap verileri, yüklemeler, çıktılar |
| Vercel | Web sitesinin ve sunucu kodunun barındırılması | Teknik istek verileri (IP adresi, tarayıcı) |
| fal.ai | Yapay zekâ modellerinin çalıştırılması | İstemler ve bir modele gönderdiğiniz görseller |
| fal.ai üzerinden model sağlayıcıları (ör. Google, Black Forest Labs, Ideogram, Alibaba, MiniMax, Kuaishou) | Görsel ve video üretimi | İlgili üretimin istemi ve girdi görselleri |
| Lemon Squeezy | Ödemeler, vergiler ve faturalar (kayıtlı satıcı) | Ad, e-posta, fatura adresi, ödeme bilgileri |
| Resend | Hesap e-postalarının gönderimi (onay, şifre sıfırlama) | E-posta adresi |
| Cloudflare (Turnstile) | Giriş ve kayıt formlarında robot kontrolü | Teknik istek verileri (IP adresi, tarayıcı) |
Kanunen zorunlu olduğunda ya da kişileri zarardan korumak için, örneğin hukuka aykırı içeriği yetkili makamlara bildirirken, verileri yetkili kurumlarla paylaşabiliriz.
4. Yurt dışına aktarım
Hizmet sağlayıcılarımız verileri Türkiye dışında, başta Amerika Birleşik Devletleri ve Avrupa Birliği olmak üzere saklar ve işler. Verileri yurt dışına yalnızca KVKK m. 9'da öngörülen güvencelerle (ör. standart sözleşmeler) aktarırız.
5. Saklama süreleri
- Hesap verileri, içerikler ve kredi geçmişi: hesabınız var olduğu sürece.
- Kütüphanenizdeki herhangi bir görseli ya da videoyu istediğiniz zaman silebilirsiniz; dosyaları sunucularımızdan hemen kaldırılır.
- Reddedilen isteklerin güvenlik kayıtları: tekrarlanan kötüye kullanımın fark edilebilmesi için, ilgili içeriği silseniz bile hesabınız var olduğu sürece.
- Hesabınızın silinmesini istedikten sonra içeriklerinizi ve hesap verilerinizi 30 gün içinde sileriz.
- Fatura ve ödeme kayıtları, vergi ve ticaret mevzuatının gerektirdiği süre boyunca (genellikle 10 yıl) saklanır.
- Model sağlayıcıları, hizmetlerini çalıştırmak ve güvence altına almak için girdileri kendi politikalarına göre kısa süre saklayabilir.
6. Çerezler
Yalnızca oturumunuzu açık tutmak ve dil tercihinizi hatırlamak için gerekli çerezleri kullanırız. Analiz, reklam ya da takip çerezi kullanmayız. Bu değişirse bu metni güncelleriz ve gerektiğinde izninizi isteriz.
7. Haklarınız (KVKK m. 11)
Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini ve kanuni şartlar oluştuğunda silinmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz. GDPR kapsamındaysanız ayrıca verilerinizi taşınabilir biçimde alma ve işlemeye itiraz etme haklarınız vardır.
Başvurularınızı hesabınızdaki e-posta adresinden wulpax@tktexport.com adresine iletebilirsiniz. En geç 30 gün içinde yanıtlarız. Kişisel Verileri Koruma Kurumu'na şikâyette bulunma hakkınız saklıdır.
8. Güvenlik
Dosyalarınız gizli depolamada saklanır ve size yalnızca kısa süreli bağlantılarla gösterilir. Kullanıcılar arasındaki erişim veritabanı düzeyinde ayrılmıştır. Hiçbir sistem kusursuz değildir; sizi etkileyen bir veri ihlali olursa mevzuatın gerektirdiği şekilde size ve Kurul'a bildirimde bulunuruz.
9. Çocuklar
Hizmet 18 yaş ve üzeri içindir. Bilerek çocuklardan veri toplamayız.
10. Değişiklikler
Değişiklikleri bu sayfada yayınlar ve yukarıdaki tarihi güncelleriz. Önemli değişiklikleri ayrıca e-postayla bildiririz.