Gizlilik Politikası

Bu Politika, Volke Ideias Digitais Ltda.'nın Figurô uygulamasında, figuro.com.br web sitesinde, destek kanalında ve ürünün çalışmasını sağlayan hizmetlerde verileri nasıl işlediğini açıklar.

1. Veri sorumlusu

Volke Ideias Digitais Ltda.

CNPJ 66.727.282/0001-31

Brezilya

İletişim:

• privacidade@figuro.com.br — gizlilik ve veri hakları;
• dpo@figuro.com.br — veri koruma görevlisi;
• oi@figuro.com.br — genel destek.

2. Özet

• Figurô hesabı yoktur.
• Çıkartma oluşturmak ücretsizdir; hazır paketler uygulama mağazasından satın alınır ve ödemeyi mağaza işler — Figurô kart numaranızı asla almaz ve hesap oluşturmaz.
• Fotoğraflar, çıkartma metinleri, yapıştırılan içerik ve kişisel paketler cihazınızda kalır.
• Aldığınız bir paketi içe aktarırken, katalogdaki ücretli içeriği koruyan denetim cihazın kendisinde çalışır; bu denetim yüzünden hiçbir şey sunucuya gönderilmez.
• Fotoğrafın arka planını kaldırma işlemi, özellik kullanılabilir olduğu sürece cihazınızda yapılır.
• Cihaz bu işlemi yapamadığında, fotoğrafın küçültülmüş bir kopyası sunucumuzun belleğinde işlenebilir ve işlem biter bitmez silinir.
• Uygulama; kullanım ölçümü, bildirimler ve yapılandırma için Firebase kullanır.
• Uygulama, hata raporları için Sentry kullanır.
• Destek; mesajınızı, isteğe bağlı bir e-posta adresini ve gönderimden önce size gösterilen tanılama bilgilerini alabilir.
• Web sitesi Google Analytics (GA4) kullanır; yasanın gerektirdiği yerlerde ölçümden önce onay isteriz.
• Üçüncü taraf reklamı, veri satışı veya kişisel içeriğin reklam için kullanımı yoktur.

3. İşlediğimiz veriler

3.1 Uygulama kullanımı ve kurulum

Uygulamanın nasıl kullanıldığını anlamak için Firebase (Analytics ve Installations) şunları işleyebilir:

• bu uygulama kurulumu için oluşturulan teknik bir tanımlayıcı — ad, telefon veya e-posta içermez;
• çıkartma oluşturuldu veya paket eklendi gibi, kapalı bir listeden gelen kullanım olayları;
• uygulama sürümü, platform, sistem sürümü ve cihaz kategorisi;
• uygulama dili, içerik ülkesi ve bu seçimin otomatik mi yoksa elle mi yapıldığı;
• oturumlar, ilk ve son etkinlik ile kurulumun kaynağı;
• kişisel içerik taşımayan paket, kampanya ve deney tanımlayıcıları;
• IP adresi ve sağlayıcının hizmeti sunmak ve korumak için işlediği diğer teknik veriler; buna yaklaşık bölge tahmini de dahildir.

Bu veriler size ait bir kayda bağlanmaz — hesap yoktur — ve adınızı, e-postanızı veya kişisel içeriğinizi kullanım ölçümüne asla göndermeyiz.

3.2 Bildirimler

Bildirimleri açtığınızda şunları işleriz:

• kurulumun teknik tanımlayıcısı;
• bu cihazın bildirim teslim adresi (push belirteci);
• platform;
• bildirim izninin durumu;
• seçtiğiniz bildirim kategorileri;
• dil, içerik ülkesi ve saat dilimi;
• hangi kampanyaların gönderildiği, açıldığı ve dönüşüm sağladığı.

Push belirteci yalnızca bu kuruluma mesaj iletmek için kullanılır. Kategorileri uygulama içinden kapatabilir, izni cihaz ayarlarından geri alabilirsiniz.

3.3 Yapılandırma ve katalog

Uygulama, sunucularımıza şunları gönderebilir:

• kurulumun teknik tanımlayıcısı;
• uygulama, sürüm ve platform;
• dil;
• içerik ülkesi ve nasıl belirlendiği;
• platform bildiriyorsa cihazın uygulama mağazası;
• saat dilimi;
• uygulama tercihleri;
• geçerli olduğunda onay durumu;
• uygulamanın kullandığı yapılandırmanın sürümü.

Katalog; paketlerin üst verilerini, kapaklarını ve önizlemelerini indirir. Ücretli bir paketin tam dosyası, satın alma doğrulandıktan sonra korumalı bir bağlantıyla teslim edilir. CDN ve bulut sağlayıcısı, teslimat ve güvenlik için gerekli olan IP gibi teknik bağlantı verilerini işler.

3.4 Destek

“Bize yazın”ı kullandığınızda şunları işleriz:

• kategori ve mesaj;
• yalnızca yanıt almayı seçerseniz e-posta;
• kurulumun teknik tanımlayıcısı;
• uygulama sürümü, platform, dil ve içerik ülkesi;
• yalnızca konu bir satın almayla ilgiliyse işlem tanımlayıcısı.

Göndermeden önce uygulama, eklenecek tanılama bilgilerini size gösterir. Fotoğraf, yapıştırılan içerik, çıkartma metni ve paket içeriği asla otomatik olarak eklenmez.

3.5 Tanılama

Uygulama çöktüğünde Sentry şunları alabilir:

• hatanın kaydı ve kodda gerçekleştiği nokta;
• uygulama sürümü, platform ve cihazın teknik verileri;
• kapalı bir listeden performans ölçümleri ve teknik bağlam.

Kişisel verilerin otomatik toplanması ve ek gönderimi kapalıdır. Raporlar otomatik temizlikten geçer, yine de olası kişisel veri olarak değerlendirilir ve kısa süre saklanır.

Android'de arka plan kaldırma işlemi Google'ın ML Kit'ini kullanır; ML Kit, uygulamayla birlikte gelen Google Play Services belgelerinde açıklandığı şekilde teknik verileri ve tanılama tanımlayıcılarını işleyebilir.

Firebase ayrıca uygulama ve sistem sürümü, cihaz modeli ve olay gönderim istatistikleri gibi teknik kalite üst verilerini işleyebilir. Dolandırıcılığı önlemek için uygulama, gerçek bir cihazda çalışan meşru bir kopya olduğunu kanıtlar (App Check; iOS'ta App Attest, Android'de Play Integrity ile). Bu doğrulama, uygulama ve cihaza ait teknik verileri kullanır ve kimseyi uygulamalar veya siteler arasında izlemek için kullanılmaz.

3.6 Kaynak fotoğraf önbelleği

Kaynak fotoğraf önbelleği: bir fotoğraf seçtiğinde Figurô, yalnızca kırpmayı yeniden ayarlayabilmen için normalleştirilmiş yerel bir kopyayı (EXIF verileri olmadan) en fazla 7 gün boyunca özel bir önbellekte tutabilir. Bu kopya cihazından asla çıkmaz, yedeklemelere dahil edilmez ve çıkartmayı ya da taslağı sildiğinde — sistem alana ihtiyaç duyarsa daha da erken — silinir.

3.7 Çevrimiçi arka plan kaldırma

Cihaz fotoğrafın arka planını yerel olarak kaldıramadığında veya yetkili bir iç test sırasında:

• uygulama, göndermeden önce görseli küçültür ve yeniden sıkıştırır;
• istek yalnızca meşru bir uygulamadan geliyorsa kabul edilir (App Attest veya Play Integrity);
• sunucu görseli yalnızca bellekte işler;
• yanıt yalnızca kesim hattını içerir;
• görsel, hata durumunda dahil olmak üzere, işlem biter bitmez silinir;
• diske hiçbir şey yazılmaz: geçici dosya, yedek, görsel önbelleği, model eğitimi veya insan incelemesi yoktur;
• sunucunun teknik kayıtları görseli asla saklamaz.

Altyapı sağlayıcıları, bağlantı ve güvenlik için gerekli IP ve teknik üst verileri işleyebilir.

3.8 Paket satın alma ve geri yükleme

Hazır paketler cihazınızın uygulama mağazasından satılır. Ödemeyi mağaza işler; Figurô kart numarası almaz, saklamaz ve kendi hesabını oluşturmaz.

Bir satın almayı doğrulamak veya paketleri geri yüklemek için uygulama şunları işleyebilir:

• kurulumun teknik tanımlayıcısı;
• mağazanın sağladığı işlem tanımlayıcısı ve makbuz;
• uygulama, sürüm, platform ve kaynak mağaza;
• bu kurulumun satın alınan pakete hak kazandığının kaydı.

Doğrulama, mağazayla birlikte bizim sunucumuzda yapılır. Geri yükleme, satın almada kullanılan mağaza hesabıyla yapılır; Figurô hesabı gerekmez. Kart verilerini de mağazadaki alışveriş geçmişinizi de almayız.

3.9 Alınan paketlerin içe aktarımı

Bir .figuro veya .wastickers paketini içe aktarırken uygulama, ücretli içeriğimizi korumak için paketin içeriğini katalog paketlerinin teknik tanımlayıcılarıyla cihazın kendisinde karşılaştırabilir. Bu karşılaştırma yereldir: alınan dosya ve görseller bu yüzden asla sunucuya gönderilmez. Ücretli bir paketle eşleşme varsa uygulama, kopyayı oluşturmak yerine satın almayı önerir.

3.10 iMessage uzantısı (iOS)

iMessage uzantısı (iOS): Figurô, yalnızca cihazında, iOS App Group üzerinden paylaşılan çıkartma koleksiyonunun yerel bir kopyasını (görseller, paket adları ve sırası) okuyan bir Mesajlar uygulaması uzantısı içerir. Hiçbir şey cihazından çıkmaz: uzantı internete erişmez, veri toplamaz ve konuşmalarını asla görmez.

3.11 Web sitesi

Site, sayfaları ve mağazalara giden tıklamaları ölçmek için Google Analytics (GA4) kullanır. Bölgenize ve seçiminize bağlı olarak şunlar işlenebilir:

• ölçüm tanımlayıcıları ve çerezler;
• görüntülenen sayfalar ve kullanılan düğmeler;
• dil, platform ve kaynak kampanya;
• Google tarafından işlenen IP ve yaklaşık bölge;
• sitenin bildiriminde yaptığınız gizlilik seçimi.

Hiçbir destek metni veya e-posta ölçüme girmez. Sitenin yazı tipleri ve görselleri Volke tarafından barındırılır.

4. Kullanmadığımız veriler

Şunları ölçüm, kampanya, reklam veya eğitim için kullanmayız:

• fotoğraf, küçük resim, kesim veya pikseller;
• pano içeriği;
• çıkartma metni;
• kişisel paketlerin adı ve içeriği;
• kişiler, takvim, mikrofon veya GPS konumu;
• cihazın reklam tanımlayıcıları (IDFA/GAID);
• ad, kimlik numarası, telefon, cinsiyet veya doğum tarihi.

Desteğe verilen isteğe bağlı e-posta yalnızca yanıtlamak ve talebi yürütmek için kullanılır.

5. Amaçlar

• arka plan kaldırma, katalog, dışa aktarma ve diğer işlevleri çalıştırmak;
• paket satın alma ve geri yüklemeyi işlemek ve doğrulamak;
• ürünü ve içeriği geliştirmek;
• edinim, etkinleştirme, elde tutma ve kaliteyi ölçmek;
• seçtiğiniz bildirimleri iletmek;
• bildirimleri dil, ülke, kullanım aşaması ve edinilen içeriğe göre seçmek;
• kendi pazarlamamızı veya açıkça belirtilmiş sponsorlu pazarlamayı sunmak ve ölçmek;
• destek taleplerini yanıtlamak;
• kötüye kullanımı, dolandırıcılığı ve hataları önlemek;
• yasal yükümlülükleri ve mağaza yükümlülüklerini yerine getirmek.

Kişisel içerik asla hedefleme kaynağı değildir.

6. Hukuki dayanaklar ve seçimler

Brezilya'da:

• hizmetin ifası; sunucuda arka plan kaldırma, paket satın alma ve geri yükleme ile destek dahil, talep ettiğiniz işlevlere dayanak oluşturur;
• meşru menfaat; amaç, gereklilik, beklenti ve güvenceler değerlendirildikten sonra kullanım ölçümüne, güvenliğe, kararlılığa ve iyileştirmeye dayanak oluşturabilir;
• kullanım ölçümünü gizlilik seçeneklerinden kapatabilirsiniz;
• pazarlama bildirimleri sizin kendinizin açmasına bağlıdır.

Ölçüm veya cihazda depolama için önceden onay gerektiren bölgelerde, ilgili toplama ancak seçiminizden sonra başlar. Reddetmek kabul etmek kadar kolaydır ve karar sonradan değiştirilebilir.

Güvenlik veya talep edilen işlev için kesinlikle gerekli hizmetler, izin verilen başka bir hukuki dayanağa dayanabilir. Bölgesel kurallar yürürlüğe girmeden önce gözden geçirilir.

7. Paylaşım ve veri işleyenler

Verileri bizim adımıza işleyen sağlayıcılar kullanırız:

• Google Cloud, Firebase ve Google Analytics;
• Sentry;
• dağıtım, bütünlük doğrulaması ve platform hizmetleri için Apple ve Google;
• destek yanıtları için e-posta sağlayıcıları.

Yalnızca sözleşmedeki amaç için gerekeni alırlar. Veri satmayız ve reklam ağlarıyla paylaşmayız. Yasa veya yetkili makam gerektirdiğinde yasal ifşa söz konusu olabilir.

Harici bir bağlantıya dokunduğunuzda, gittiğiniz yerin politikası geçerli olur.

8. Uluslararası aktarım

Sağlayıcılar verileri Brezilya dışında işleyebilir. Sözleşmeler, veri işleme koşulları, güvenlik önlemleri ve geçerli aktarım mekanizmaları kullanırız. Bir hukuk düzeni özel bir güvence gerektirdiğinde, bu güvence işlemeden önce kurulur.

9. Saklama süreleri

Üretim yapılandırmasında doğrulanan operasyonel süreler:

Toplulaştırılmış ve etkin biçimde anonimleştirilmiş veriler daha uzun tutulabilir. Yasal yükümlülük, dolandırıcılık, uyuşmazlık veya olaylar ek sınırlı saklamayı haklı kılabilir.

10. Güvenlik

• şifreli bağlantılar (HTTPS);
• uygulamanın meşru, cihazın güvenilir olduğunun doğrulanması;
• her sunucu çağrısında doğrulama ve sınırlar;
• gerekli asgariyle sınırlı iç erişim;
• kodun dışında, kasada saklanan anahtarlar ve gizli bilgiler;
• özel depolamada tutulan ücretli içerik;
• teslim edilen dosyaların bütünlük denetimi;
• hassas veri içermeyen teknik kayıtlar;
• yedekler ve geri yükleme planı;
• izleme ve olay müdahalesi.

Hiçbir önlem tüm riski ortadan kaldırmaz, ancak bu mimari veri toplamayı ve maruziyeti azaltır.

11. Haklar ve denetimler

Geçerli yasaya göre; teyit, erişim, düzeltme, itiraz, silme, bilgilendirme, taşınabilirlik ve onayın gözden geçirilmesini talep edebilirsiniz.

Doğrudan denetimler:

• Ayarlar'da dil ve ülke;
• uygulamada bildirim tercihleri;
• sistemde bildirim, fotoğraf ve kamera izinleri;
• uygulamada ve web sitesinde gizlilik seçenekleri;
• bu kurulumun verilerini silme eylemi;
• uygulamada silme veya kaldırma sırasında paketlerin yerel olarak silinmesi.

Hesap olmadığı için bir kişiyi adıyla bulamayız. Uygulama, taleplerin takibi için teknik bir tanımlayıcı gösterir ve kurulumun kendi verilerinin güvenli silinmesini sunar. Talepler privacidade@figuro.com.br adresine de gönderilebilir.

12. Çocuklar ve gençler

Figurô çocuklara yönelik değildir ve hesap oluşturmaz. Reşit olmayanların kullanımı, velinin gözetiminde olmalıdır. Bir çocuğun verilerinin uygunsuz işlendiğini öğrenirsek durumu araştırır ve gerekeni sileriz.

13. Pazarlama ve reklam

• uygulamada üçüncü taraf reklamı yoktur;
• kimse çıkartma oluşturmak için reklam izlemek zorunda değildir ve kapatma düğmesi asla gizlenmez;
• kendi reklamlarımız ve sponsorlu içerik açıkça belirtilir ve her zaman kapatılabilir;
• paket kataloğu uygulama içeriğidir, araya giren bir reklam değildir;
• kullanım ölçümü cihazın reklam tanımlayıcılarını kullanmaz;
• reklam amacıyla kimseyi uygulamalar veya siteler arasında izlemeyiz;
• tercihler ve retler her gönderimden önce uygulanır.

14. Değişiklikler

Bu Politika; ürün, sağlayıcılar veya yasa değiştiğinde değişir. Yürürlükteki sürüm ve geçerlilik tarihi bu sayfada gösterilir. Önemli değişiklikler uygulamada veya uygun başka bir kanaldan duyurulur.

15. İletişim ve otorite

Talepler: privacidade@figuro.com.br veya dpo@figuro.com.br.

Brezilya'da ayrıca Ulusal Veri Koruma Otoritesi'ne (ANPD) ve tüketici koruma kurumlarına başvurabilirsiniz.

Volke Ideias Digitais Ltda. — CNPJ 66.727.282/0001-31.