Gizlilik politikası

Kısa versiyon

• İki araç tamamen tarayıcınızda çalışır — Circle Crop ve Compress önizleme/düzenleme adımı, cihazınızdaki HTML5 Canvas API’sini kullanır. Hiçbir şey yüklenmez.
• İki araç, tek bir isteği altyapımızdan geçirir — nihai Compress indirmesi (“İndir” düğmesine tıkladığınızda) ve Remove Background. Her ikisi de yanıt döndürüldükten sonra görselinizi siler; depolanmaz, dizine eklenmez, kaydedilmez veya herhangi bir şeyi eğitmek için kullanılmaz.
• Kendi platformlarımızda izleme çerezi yerleştirmiyoruz. Cloudflare Web Analytics, çerez kullanmadan ve sizi tanımlamadan toplu sayfa görüntüleme verilerini toplar. Reklam çerezleri (AdSense) yalnızca araç sayfalarına ve yalnızca bunu gerektiren bölgelerde rızanızı verdikten sonra yüklenir.
• İstemci tarafı iddialarını kendiniz doğrulayabilirsiniz. DevTools → Ağ sekmesini açın ve Circle Crop ile Compress önizlemesinin sıfır yükleme isteğiyle çalıştığını izleyin.

Biz kimiz — veri sorumlusu kimliği

Araluma, Brezilya’da yerleşik bağımsız bir geliştirici olan Guilherme Campos tarafından kişisel bir proje olarak işletilmektedir.

GDPR (AB), LGPD (Brezilya), CCPA/CPRA (Kaliforniya) ve benzer yasalar kapsamında veri sorumlusu Guilherme Campos’tur; veri koruma talepleri için guilherme@araluma.com adresiyle iletişime geçilebilir. Genel destek için support@araluma.com adresi kullanılabilir.

Brezilya’nın Resolução CD/ANPD nº 2/2022 kararı kapsamında bu proje “küçük ölçekli işlem ajanı” (agente de tratamento de pequeno porte) niteliğini taşımaktadır ve resmi olarak bir Veri Koruma Görevlisi (Encarregado) atamakla yükümlü değildir; veri sahipleriyle doğrudan iletişim kanalı olarak yukarıdaki veri sorumlusu, söz konusu Resolução’nun Art. 11’i ve LGPD’nin Art. 41, §2’si uyarınca görev yapmaktadır.

Hangi bilgileri ve hangi hukuki dayanakla işliyoruz

Aşağıdaki her işlem, LGPD Art. 7 (Brezilya) ve eşdeğer GDPR Art. 6 (AB) kapsamındaki hukuki dayanağıyla eşleştirilmiştir. Hangi yol için hangi dayanağa güvendiğimizi denetleyebilmeniz amacıyla bunları açıkça beyan ediyoruz.

Görselleriniz — Circle Crop ve Compress önizleme

Circle Crop kullandığınızda veya Compress aracında kalite kaydırıcısını, biçimi ya da bölünmüş görünümü ayarladığınızda, işlem tamamen tarayıcınızda <canvas> ve canvas.toBlob aracılığıyla gerçekleşir. Görsel baytları cihazınızı hiç terk etmez. Altyapımıza hiçbir sürüm gönderilmez, önbelleğe alınmaz veya kaydedilmez — çünkü görselinizi taşıyan hiçbir istek yapılmaz. Hukuki dayanak: uygulanmaz — tarafımızca herhangi bir işlem gerçekleştirilmez.

Görselleriniz — Compress indirme ve Remove Background

İki işlem altyapımızdan geçer. Her ikisi için hukuki dayanak: LGPD Art. 7, V — kullanıcının talep ettiği sözleşmenin (ücretsiz hizmet) ifası, artı hizmeti sürdürülebilir biçimde işletmeye yönelik meşru menfaatimiz (Art. 7, IX).

Compress indirme. Compress aracında “İndir” düğmesine tıkladığınızda, görseliniz bir kez api.araluma.com adresine gönderilir (Hostinger tarafından Almanya’da işletilen bir VPS üzerinde çalışan bir Fastify hizmetidir). sharp 0.34 + libvips 8.17 ile yeniden kodlanır — Squoosh’un sunucu tarafı yolunda kullanılan C kütüphaneleriyle aynıdır — ve sonuç tarayıcınıza aktarılır. Hizmet, kiracı yalıtımlı içerik adresli bir önbellek tutar (baytların + parametrelerin karması): aynı görsel aynı ayarlarla tekrar indirildiğinde önbellekteki sonuç yeniden kodlama yapılmadan sunulur. Önbellek girişleri LRU ile tahliye edilir ve 500 MB ile sınırlandırılmıştır; trafik yüküne göre tipik giriş ömrü birkaç dakika ile birkaç saat arasında değişir; önbellek girdilerine atıfta bulunan imzalı kanonik URL’lerin TTL’si 900 saniyedir. Önbellek, kullanıcıya, IP’ye veya dosya adına göre dizine eklenmez; kaydedilmez; herhangi bir modeli eğitmek için kullanılmaz; kodlama hizmeti dışında kimseyle paylaşılmaz.

Remove Background. Görseliniz bir kez Cloudflare Worker’a (araluma-bg-remover) yüklenir, özel bir R2 paketinde (araluma-bg-temp) geçici olarak depolanır, Cloudflare’in cf.image.segment dönüşümünden geçirilir (BiRefNet modelini Cloudflare’in uç GPU’larında çalıştırır) ve elde edilen kesim tarayıcınıza aktarılır. Geçici R2 nesnesi, sonuçtan bağımsız olarak bir R2 yaşam döngüsü kuralıyla bir saat içinde otomatik olarak silinir. Yüklemeler günlük IP başına 5 MB ve 30 istekle sınırlıdır. Worker’ımıza ulaşılamazsa araç, tarayıcınızda WebAssembly aracılığıyla yerel olarak çalışan bir tarayıcı içi modele (@imgly/background-removal) geri döner — bu geri dönüş yolunda yükleme gerçekleşmez.

Her iki durumda da görseliniz, kodlama veya segmentasyon işlemini gerçekleştiren adlandırılmış alt işlemcinin ötesinde saklanmaz, dizine eklenmez, satılmaz veya üçüncü bir tarafla paylaşılmaz. Görsellerinize bakmıyoruz ve bunları bize gösterecek bir iş akışımız bulunmamaktadır.

Site ziyaret verileri

Hangi sayfaların ziyaret edildiğini toplu olarak anlamak ve iyileştirmelere öncelik verebilmek için Cloudflare Web Analytics kullanıyoruz. Cloudflare Web Analytics sunucu taraflı çalışır; izleme çerezi yerleştirmez, cihazınızın parmak izini almaz ve size kalıcı bir tanımlayıcı atamaz. Hukuki dayanak: LGPD Art. 7, IX — toplu olarak site kullanımını ölçmeye yönelik meşru menfaat. GDPR Art. 6(1)(f) eşdeğeri.

Toplanan veriler şunlarla sınırlıdır: sayfa URL’si, yönlendiren URL, bulunduğunuz ülke (IP adresinizden türetilir, bireysel olarak saklanmaz), tarayıcı ailesi (örn. “Chrome 130”) ve Core Web Vitals performans değerleri. Bu bilgilerin hiçbiri bir kişiyle ilişkilendirilmez.

Zorunlu çerezler

Cloudflare, barındırma, DNS ve uç bilişim sağlayıcımız sıfatıyla, siteyi sunmak ve otomatik kötüye kullanımdan korumak için zorunlu nitelikte az sayıda çerez yerleştirebilir (örneğin, __cf_bm bot yönetimi çerezi). Bu çerezler sitenin çalışması için gereklidir ve reklamcılık ya da izleme amacıyla kullanılmaz. Hukuki dayanak: LGPD Art. 7, IX — site güvenliğine yönelik meşru menfaat. ANPD’nin 2022 Çerez Kılavuzu uyarınca zorunlu çerezler önceden rıza gerektirmez. Tam liste için Cloudflare çerez politikasına bakabilirsiniz.

Yerel tarayıcı depolaması

Sitenin ziyaretler arasında kullanılabilir olmasını sağlamak için Araluma, tarayıcınızın localStorage alanında küçük miktarda veri depolar: seçili temanız (açık veya koyu), tercih ettiğiniz dil ve dil değiştirme önerisini kapatıp kapatmadığınızı gösteren bir bayrak. Bu veriler tarayıcınızı hiçbir zaman terk etmez ve bize hiçbir zaman görünmez. Hukuki dayanak: LGPD Art. 7, V — kullanıcının talep ettiği hizmetin (tercihlerinizin) ifası.

Hız sınırlaması

Remove Background Worker’ının kötüye kullanılmasını önlemek amacıyla, bir Cloudflare KV ad alanında (araluma-bg-ratelimit) IP başına günlük sayaç tutarız. Sayaç her 24 saatte bir sıfırlanır ve yalnızca sayıyı depolar; görsel veya başka hiçbir içerik saklanmaz. Hukuki dayanak: LGPD Art. 7, IX — hizmet erişilebilirliğine yönelik meşru menfaat.

Reklamcılık

Araluma, araç sayfalarında Google tarafından sunulan tek bir AdSense birimi görüntüler. Ana sayfa, uydu sayfaları ve yasal sayfalar reklamsız olmaya devam eder.

Hukuki dayanak: LGPD Art. 7, I — veri sahibinin rızası. ANPD’nin 2022 Çerez Kılavuzu uyarınca reklam çerezleri zorunlu nitelik taşımamakta olup, eşit biçimde öne çıkan “kabul et” ve “reddet” seçenekleri içeren bir banner aracılığıyla açık önceden rıza gerektirmektedir.

Onay Yönetim Platformumuz (CMP) olarak Google Funding Choices kullanıyoruz. Bu platform, AdSense’in yerleşik CMP’sidir; IAB TCF v2.2 onay sinyalini uygular ve yayıncılar için Google’ın LGPD, GDPR ve CPRA uyumluluğu için önerdiği çözümdür. CMP banner’ı, önceden rızayı yasal olarak zorunlu kılan bölgelerden gelen ziyaretçilere (AB, Birleşik Krallık, Brezilya, Kaliforniya) otomatik olarak gösterilir; tümünü kabul et, tümünü reddet veya özelleştir şeklindeki tercihiniz kaydedilir ve sonraki ziyaretlerde de uygulanır. CMP’nin etkin olduğu sayfalarda sayfa alt bilgisine eklenen “Gizlilik” bağlantısı aracılığıyla onay ayarlarınızı istediğiniz zaman yeniden açabilirsiniz.

Rıza vermeniz hâlinde Google dahil üçüncü taraf satıcılar, Araluma’a ve diğer web sitelerine yaptığınız ziyaretlere dayalı kişiselleştirilmiş reklamlar sunmak için çerez ve web işaretçileri kullanabilir. Rıza vermemeniz hâlinde AdSense yalnızca kişiselleştirilmemiş reklamlar sunar; bu reklamlar yalnızca sayfa içeriğine dayanır, gezinme geçmişinizle ilişkilendirilmez. Google Reklam Ayarları sayfasını ziyaret ederek kişiselleştirilmiş reklamlardan küresel ölçekte vazgeçebilir ya da sektör genelindeki vazgeçme seçenekleri için aboutads.info adresine gidebilirsiniz.

Premium katman (gelecek)

Gelecekte, Lemon Squeezy tarafından kayıtlı satıcı olarak işlenen isteğe bağlı ücretli bir “Araluma Pro” katmanı sunmayı planlıyoruz. O noktada abone olmayı tercih ederseniz, Lemon Squeezy fatura bilgilerinizi (ad, e-posta, fatura adresi, ödeme yöntemi) kendi gizlilik politikası kapsamında bir alt işlemci olarak işleyecektir. Biz yalnızca lisansınızın geçerli olduğuna dair bir onay ve lisanslama iletişimi için e-posta adresinizi alacağız. Hukuki dayanak: LGPD Art. 7, V — abone olurken girdiğiniz sözleşmenin ifası.

Pro katmanı başlatılana kadar, tarafımızca veya adımıza hiçbir ödeme bilgisi işlenmez.

Uluslararası veri transferi

İki alt işlemcimiz Brezilya dışında faaliyet göstermektedir:

• Hostinger International Ltd. Compress indirme VPS’ini Almanya’da işletmektedir.
• Cloudflare, Inc. küresel bir uç ağı işletmektedir; Remove Background talebiniz, genellikle coğrafi olarak size en yakın Cloudflare veri merkezinde olmak üzere herhangi bir Cloudflare veri merkezinde işlenebilir.

Transfer için hukuki dayanak: LGPD Art. 33, II — Hostinger ve Cloudflare’in uluslararası transferler için yayımladığı standart sözleşme maddeleri; Art. 33, V ile birlikte — veri sahibinin talep ettiği hizmetin ifası için zorunlu transfer. GDPR eşdeğeri: Art. 46(2)(c) SCC’ler. ANPD, bu güncelleme itibarıyla LGPD’nin Art. 34’ü kapsamında yeterli ülkeler listesini henüz yayımlamamıştır; Almanya veya diğer işletim yargı bölgeleri söz konusu listeye eklendiğinde bu bölümü güncelleyeceğiz.

Alt işlemciler

• Cloudflare, Inc. — DNS, uç barındırma (Cloudflare Pages), web analitik, DDoS koruması, Worker’lar (araluma-bg-remover), R2 depolama (araluma-bg-temp, saatlik otomatik temizleme), KV (araluma-bg-ratelimit) ve BiRefNet’i çalıştıran cf.image.segment dönüşümü. Gizlilik politikası.
• Hostinger International Ltd. — Compress indirme hizmeti (api.araluma.com) için Almanya’daki VPS barındırma. Gizlilik politikası.
• Google LLC (AdSense) — araç sayfalarında reklam sunumu; rıza gerektiren bölgelerde kullanıcı rızasına tabidir. Gizlilik politikası.
• Lemon Squeezy (Lemon Squeezy LLC) — yalnızca gelecekte Pro lisansı satın almanız hâlinde. Gizlilik politikası.

Veri sahibi olarak haklarınız

Yaşadığınız yere bağlı olarak AB’nin GDPR’ı, Brezilya’nın LGPD’si (Art. 18), Kaliforniya’nın CCPA/CPRA’sı ve benzer mevzuat kapsamında haklarınız bulunmaktadır.

Brezilya’nın LGPD’si (Art. 18) kapsamında bizden aşağıdakileri talep etme hakkına sahipsiniz:

1. Onay — kişisel verilerinizi işlediğimize dair onay (inciso I).
2. Erişim — hakkınızda tuttuğumuz verilere erişim (inciso II).
3. Düzeltme — eksik, hatalı veya güncel olmayan verilerin düzeltilmesi (inciso III).
4. Anonimleştirme, engelleme veya silme — gereksiz ya da aşırı verilerin ya da LGPD’ye aykırı işlenen verilerin anonimleştirilmesi, engellenmesi veya silinmesi (inciso IV).
5. Taşınabilirlik — ANPD düzenlemesine ve ticari/sınai sırlara tabi olarak verilerinizin başka bir hizmet sağlayıcıya taşınması (inciso V).
6. Silme — rızanıza dayalı olarak işlenen verilerin silinmesi; LGPD’nin saklama izni verdiği durumlar hariç (inciso VI).
7. Bilgi alma — verilerinizi paylaştığımız kamu ve özel kuruluşlar hakkında bilgi alma (inciso VII).
8. Bilgi alma — rıza vermeme imkânı ve bu reddin sonuçları hakkında bilgi alma (inciso VIII).
9. Rızanın geri alınması — rızanızı istediğiniz zaman geri alma (inciso IX).

Bu haklardan herhangi birini kullanmak için guilherme@araluma.com adresine e-posta gönderin. Resolução CD/ANPD nº 2/2022 (Art. 14, I) kapsamındaki küçük ölçekli işlem rejimine göre azami yanıt süremiz 30 gündür — 5 iş günü içinde yanıt vermeyi hedefliyoruz.

Hizmet tasarımımız gereği sizinle ilişkilendirilmiş kişisel veri tutmadığımızdan (hesap yok, kalıcı tanımlayıcı yok, kaydedilmiş görsel içeriği yok), bu hakların büyük bölümü tasarım gereği zaten karşılanmaktadır. Hakkınızda hiçbir veri tutulmadığına dair yazılı onay almak isterseniz yukarıdaki adrese e-posta gönderebilirsiniz.

Denetleyici makama şikâyet hakkı

Brezilya’da ayrıca Autoridade Nacional de Proteção de Dados (ANPD) nezdinde şikâyette bulunabilirsiniz: gov.br/anpd. AB’de ise ulusal veri koruma otoritenizle iletişime geçebilirsiniz.

Çocuklar ve gençler

LGPD, çocuğu 12 yaşını doldurmamış kişi, genci ise 12 ile 17 yaş arasındaki kişi olarak tanımlamaktadır (Art. 14). Araluma genel kitlelere yönelik bir araçtır ve çocuklara hitap etmez.

Çocuğa ait verilerin işlenmesi, en az bir ebeveyn veya yasal vasisin açık ve belirgin rızasını gerektirmektedir (Art. 14 §1) — hizmetimiz çocuklara yönelik olmadığından ve hiçbir kullanıcıdan kimlik bilgisi talep etmediğimizden, normal kullanım kapsamında bilerek çocuklara ait kişisel veri toplamıyoruz. Bir çocuğun site aracılığıyla kişisel bilgi gönderdiğini öğrenirseniz lütfen guilherme@araluma.com adresiyle iletişime geçin; söz konusu bilgileri sileceğiz.

Bu politikadaki değişiklikler

Önemli değişiklikler yaparsak — örneğin Pro katmanı başlatıldığında veya veri akışını değiştiren yeni bir araç eklediğimizde — aşağıdaki “Son güncelleme” tarihini güncelleyecek ve uygun hâllerde ana sayfada bir duyuru yayınlayacağız.

İletişim {#contact}

Bu politika veya Araluma’ın verileri nasıl işlediği hakkında sorularınız mı var? guilherme@araluma.com adresine e-posta gönderin. 5 iş günü içinde yanıt vermeyi hedefliyoruz; LGPD küçük ölçekli işlem rejimi kapsamındaki azami yasal yanıt süresi 30 gündür.

Veri sorumlusu: Guilherme Campos — Brezilya — guilherme@araluma.com Son güncelleme: 2026-05-15