Son güncelleme: 26 Temmuz 2026
1. Veri sorumlusu ve iletişim
Drey hizmetinin veri sorumlusu ve işletmecisi Drey’dir. Gizlilik talepleri için privacy@drey.studio adresine yazabilirsin.
2. İşlediğimiz veriler
- Hesapsız veya kayıtlı kullanıcı kimliği, oturum bilgileri ve hesap açarsan e-posta adresin.
- Dövme fikri, bölge, boyut, stil, notlar, proje seçimleri ve sanatçı brifi.
- Yalnızca seçtiğinde yüklediğin referanslar, vücut fotoğrafları, maskeler, üretilen tasarımlar ve deneme çıktıları.
- Kredi hareketleri, üretim durumu, hata kategorisi, süre ve maliyet gibi hizmet kayıtları. Telemetriye ham prompt, fotoğraf veya özel medya adresi yazmayız.
- Ürün akışındaki ekran ve tamamlanma olayları ile uygulama hatasının tek yönlü teknik özeti. Ham hata yığını cihazdan çıkmaz.
- Ücretsiz kullanımın kötüye kullanılmasını önlemek için tek yönlü güvenlik özetleri ve temel ağ/cihaz sinyalleri.
- Bir paylaşım bağlantısına yanıt verirsen seçimin, notun ve aynı tarayıcıdan yanıtını güncelleyebilmek için körlenmiş bir tarayıcı kimliği. Ad veya e-posta istenmez.
- Uygulama içinden gönderirsen geri bildirim kategorin, isteğe bağlı puanın ve mesajın. Bu içerik AI veya analitik sağlayıcısına gönderilmez.
- Kapalı beta formuna katılırsan e-posta adresin, 18+ onayın, dövme zaman aralığın, segmentin, telefon platformun ve birbirinden ayrı araştırma/anonim benchmark onayların. Formda vücut fotoğrafı istenmez.
3. Neden ve hangi dayanakla işliyoruz?
- Projeyi kaydetmek, tasarım üretmek, deneme/brief/paylaşım özelliklerini sunmak ve hesabı yönetmek için hizmetin ifası.
- Güvenlik, suistimal önleme, hata giderme ve kredi bütünlüğü için meşru menfaat ve gerektiğinde hukuki yükümlülük.
- Referans veya vücut görselini harici yapay zekâ işlemine göndermek için işlem öncesinde verdiğin ayrı açık onay.
Yapay zekâ aktarım onayı gizlilik aydınlatmasının parçası değildir; uygulama ilgili işlemden hemen önce bunu ayrı olarak sorar. Onay vermezsen yerel fotoğraf yerleştirme araçlarını kullanmaya devam edebilirsin.
4. Kamera, fotoğraflar ve yapay zekâ
Canlı AR kamerayı cihazında çalıştırır; kamera görüntüsü kaydet veya paylaş demeden Drey hesabına yüklenmez. Galeriden yalnızca senin seçtiğin dosyaya erişiriz. Yüklenen görseller yeniden kodlanır ve konum/EXIF metadatası saklanmaz.
Tasarım üretiminde prompt ve onayladığın referans; AI gerçekçilik işleminde ise onayladığın kompozit vücut görseli fal.ai altyapısına gönderilebilir. Drey bu çağrılarda sağlayıcının istek girdisi/çıktısı saklamasını kapatır ve sağlayıcı medya kopyasına bir saatlik sona erme süresi uygular. Tamamlanan çıktı Drey’in özel depolamasına kopyalanır. İçeriğini model eğitimi için kullanmayız.
5. Hizmet sağlayıcılar ve yurt dışı aktarım
Hizmeti sunmak için sınırlı veriyi görevleri ölçüsünde şu sağlayıcılarla işleriz:
- Supabase: kimlik doğrulama, veritabanı ve özel medya depolama.
- Vercel: web/API barındırma ve operasyonel ağ kayıtları.
- fal.ai: yalnızca yapay zekâ üretimi ve ayrıca onayladığın görsel işlemleri.
- Apple veya Google: uygulama dağıtımı ve mağaza içi satın alma başladığında ödeme/makbuz işlemleri.
Bu sağlayıcılar Türkiye dışında işlem yapabilir. İlgili aktarım, hizmetin sunulması için gerekli sözleşmesel ve teknik tedbirler ile; açık onay gereken görsel aktarımı ise ayrıca verdiğin onayla yapılır. Veriyi satmayız ve davranışsal reklam için paylaşmayız.
6. Saklama ve silme
- Aktif proje ve özel medya, sen tek tek silene veya hesabı kaldırana kadar saklanır.
- Paylaşım bağlantıları seçimine göre 1, 7 veya 30 günde sona erer; istediğin anda iptal edebilirsin.
- Ham ürün/kararlılık olayları en fazla 180 gün saklanır ve hesap silindiğinde hesapla bağlı kayıtlar kaldırılır.
- Beta iletişim kaydı en fazla 24 ay saklanır; kapatılmış davetler 90 gün sonra temizlenir. Kayıt sonunda verilen, URL fragment’ında kalan güvenli yönetim bağlantısıyla iletişim kaydını hemen ve kalıcı olarak silebilirsin.
- Hesap silme; hesap kimliğini, projeleri, kredileri ve özel medyayı kapsar. Depolama silmeleri geçici altyapı hatalarında güvenli kuyrukta yeniden denenir.
- Yasal yükümlülük veya dolandırıcılık savunması için tutulması zorunlu sınırlı finansal/güvenlik kayıtları, amaç bittiğinde silinir veya kimlikten arındırılır.
Uygulamadaki Profil bölümünden veya web hesap silme sayfasından kalıcı silme başlatabilirsin.
7. Hakların ve kontrollerin
Uygulanabilir hukuka göre verinin işlenip işlenmediğini öğrenme, erişim, düzeltme, silme, aktarım, işlemeyi kısıtlama veya itiraz etme ve açık onayı geri çekme hakların olabilir. Talebini privacy@drey.studio adresine iletebilirsin. Kimliğini ve talep ettiğin hesabı doğrulamak için yalnızca gerekli bilgileri isteyebiliriz.
8. Çocuklar, güvenlik ve değişiklikler
Drey 18 yaş ve üzeri kullanıcılar içindir. Özel medya erişimi yetkilendirme kontrolleriyle sınırlandırılır ve aktarım sırasında şifrelenir. Hiçbir sistem mutlak güvenlik garanti edemez.
Veri pratiğinde önemli bir değişiklik olursa tarih güncellenir ve gerektiğinde uygulama içinde ayrıca bildirilir. Yeni bir amaç veya sağlayıcı, mağaza beyanları ve bu metin güncellenmeden devreye alınmaz.