Weft
← Ana sayfa

Gizlilik

Gizlilik Politikası

Son güncelleme: 17 Temmuz 2026

Bu Gizlilik Politikası, letsweft.com ve Weft uygulamalarını (birlikte “Hizmet”) kullandığında AI PRODUCTS LTDA, CNPJ 63.045.700/0001-12 (“Weft”, “biz”, “bize”) kişisel verileri nasıl topladığını, kullandığını, paylaştığını ve koruduğunu anlatır. AB Genel Veri Koruma Tüzüğü (“GDPR”) kapsamında veri sorumlusu, Kaliforniya Tüketici Gizliliği Yasası / Kaliforniya Gizlilik Hakları Yasası (“CCPA/CPRA”) kapsamında işletme ve Brezilya Lei Geral de Proteção de Dados (“LGPD” — 13.709/2018 sayılı Kanun) kapsamında controlador biziz.

1. Topladığımız Veriler

  • Hesap verileri — adın, e-posta adresin ve tuzlanmış bir parola özeti. Parolanı düz metin olarak saklamayız.
  • Oluşturduğun içerik — görevler, sprintler, sütunlar, yorumlar, ekler, pano yapılandırması ve web uygulaması ya da bir yapay zekâ istemcisi üzerinden eklediğin her metin. Paylaşılan bir çalışma alanına (Team planı) katılır ya da böyle bir alan oluşturursan, o çalışma alanının tüm üyeleri bu içeriği görebilir ve düzenleyebilir. Yalnızca çalışma alanının sahibi faturalandırılır.
  • Faturalandırma verileri — bir Stripe müşteri kimliği ve abonelik üstverisi saklarız. Kart bilgileri doğrudan Stripe’ın PCI-DSS uyumlu altyapısına girilir ve hiçbir zaman sunucularımızda saklanmaz.
  • Yapay zekâ istemcisi / MCP üstverisi — MCP uç noktası üzerinden bir yapay zekâ asistanı (Claude, Cursor, Codex, ChatGPT, Gemini vb.) bağladığında; yetkilendirilen istemciyi, OAuth belirteçlerini ve yapılan araç çağrılarını günlükleriz, böylece erişim denetlenebilir ve talep üzerine geri alınabilir.
  • Kullanım ve teknik veriler — IP adresi, tarayıcı/cihaz türü, işletim sistemi, ziyaret edilen sayfalar, çerez tanımlayıcıları ve zaman damgaları; güvenlik, analiz, reklam ölçümü ve hata ayıklama için kullanılır.
  • Destek verileri — bize e-posta yazdığında mesajlarının içeriği.

2. Bunları Nasıl Kullanıyoruz

  • Hizmet'i sunmak, işletmek ve sürdürmek için;
  • ödemeleri işlemek ve aboneliğini yönetmek için;
  • kimliğini doğrulamak ve hesabını güvende tutmak için;
  • senin ve yapay zekâ istemcilerinin MCP uç noktası üzerinden panonu okuyup değiştirebilmesi için;
  • destek taleplerine yanıt vermek için;
  • işleme dair mesajlar (makbuzlar, güvenlik uyarıları, politika güncellemeleri) ve gerekli olduğu hâllerde izninle ürün güncellemeleri göndermek için;
  • dolandırıcılık ve kötüye kullanımı tespit etmek, Koşullarımızı uygulamak ve yasal yükümlülüklere uymak için;
  • hataları gidermek ve Hizmet'i geliştirmek için;
  • ziyaretçilerin letsweft.com'u nasıl kullandığını ve pazarlama kampanyalarımızın nasıl sonuç verdiğini ölçmek ve olası kullanıcılara reklamla ulaşmak için — analiz ve reklam çerezlerini yalnızca gerekli olduğu hâllerde izninle kullanırız (bkz. Bölüm 12).

Kişisel verilerini satmıyoruz ve Kullanıcı İçeriğini ortak ya da üçüncü taraf yapay zekâ modellerini eğitmek için kullanmıyoruz.

3. Hukuki Dayanaklar (GDPR & LGPD)

  • Sözleşme — kaydolduğun Hizmet'i sunmak için (hesap, faturalandırma, MCP erişimi).
  • Meşru menfaatler — Hizmet'i güvende tutmak, dolandırıcılığı önlemek ve güvenilirliği artırmak için; haklarınla dengelenerek.
  • Yasal yükümlülük — faturalandırma kayıtlarını tutmak ve hukuka uygun taleplere yanıt vermek için.
  • Açık rıza — isteğe bağlı çerezler, isteğe bağlı pazarlama e-postaları ya da rıza gerektiren başka herhangi bir işleme için. Rızanı istediğin zaman geri çekebilirsin.

4. Verileri Kimlerle Paylaşıyoruz

Kişisel verileri yalnızca aşağıdaki taraflarla paylaşırız. Çoğu, kullanımlarını bizim talimatlarımızla sınırlayan yazılı sözleşmeler kapsamında hareket eden hizmet sağlayıcılarıdır (alt işleyiciler); Google (analiz) ve Meta (reklam ölçümü), bazı verileri kendi gizlilik politikalarında anlatıldığı gibi kendi amaçları için de işler:

  • Vercel, Inc. (Amerika Birleşik Devletleri) — letsweft.com ve API'lerimiz için uygulama barındırma, kenar ağı ve sunucusuz işlev yürütme.
  • Neon, Inc. (Amerika Birleşik Devletleri) — hesap, içerik ve faturalandırma verilerini tutan yönetilen PostgreSQL veritabanı.
  • Upstash, Inc. (Amerika Birleşik Devletleri / AB) — hız sınırlama ve kısa ömürlü oturum / MCP durumu için kullanılan yönetilen Redis.
  • Stripe, Inc. (Amerika Birleşik Devletleri) — web satın almaları için ödemeler, abonelik faturalandırması ve müşteri portalı. Kart verileri doğrudan Stripe’ın PCI-DSS uyumlu altyapısına girilir.
  • Google LLC (Amerika Birleşik Devletleri) — iki rol: (a) Android üzerinde Google Play Faturalandırma ile bir Pro aboneliği satın aldığında ya da yönettiğinde Google, işlemi kendi koşulları kapsamında işler; (b) letsweft.com üzerindeki Google Analytics, ziyaretçilerin siteyi nasıl kullandığını anlamamıza yardımcı olur (ziyaret edilen sayfalar, cihaz türü, IP'den türetilen yaklaşık konum). Analiz çerezleri yalnızca Bölüm 12'de anlatıldığı gibi yerleştirilir.
  • Meta Platforms, Inc. (Amerika Birleşik Devletleri) — letsweft.com üzerindeki Meta Pixel aracılığıyla reklam ölçümü. Bölüm 12 kapsamında izin verildiği hâllerde Meta; kullanım olaylarını (sayfa görüntülemeleri ve kayıtlar gibi), çerez tanımlayıcılarını ve — kaydolduğunda — e-posta adresinin ve adının özetlenmiş (SHA-256) bir sürümünü alır; bunlar dönüşümleri Meta reklamlarıyla eşleştirmek için kullanılır (“Advanced Matching”). Aynı Bölüm 12 rızasına tabi olarak, kayıt olayını sunucularımızdan da Meta'ya bildirebiliriz (“Conversions API”); bu, aynı özetlenmiş tanımlayıcılarla (e-posta, hesap kimliği) ve teknik verilerle (IP adresi, tarayıcı tanımlayıcıları) sınırlıdır. Pano içeriğini, parolanı ya da faturalandırma bilgilerini Meta'ya asla göndermeyiz.
  • Apple Inc. (Amerika Birleşik Devletleri) — iOS ya da macOS üzerinde Apple Uygulama İçi Satın Alma ile bir Pro aboneliği satın aldığında ya da yönettiğinde Apple, işlemi kendi koşulları kapsamında işler.
  • E-posta gönderim sağlayıcısı (Amerika Birleşik Devletleri / AB) — işleme dair mesajları gönderir (doğrulama, parola sıfırlama, faturalandırma makbuzları).
  • Bağladığın yapay zekâ istemcileri — bir yapay zekâ istemcisine MCP üzerinden panona erişme yetkisi verirsen, o istemcinin sağlayıcısı senin ya da istemcinin iletmeyi seçtiği her veriyi alır. Her sağlayıcı bu veriyi kendi koşulları kapsamında işler.
  • Hukuk ve güvenlik — kanunun ya da mahkeme kararının gerektirdiği hâllerde veya bizim ya da başkalarının haklarını, mülkiyetini ya da güvenliğini korumak için.
  • Halefler — eşdeğer korumalara tabi olmak kaydıyla bir birleşme, devralma ya da varlık satışının parçası olarak.

Mobil uygulamada üçüncü taraf analiz SDK'ları, reklam SDK'ları ya da atıf SDK'ları kullanmıyoruz.

5. Uluslararası Aktarımlar

Merkezimiz Brezilya'dadır ve hizmet sağlayıcılarımız, Amerika Birleşik Devletleri ile Avrupa Birliği dahil birden çok bölgede faaliyet gösterir. Kişisel verileri senin bölgenin dışına aktardığımızda, Standart Sözleşme Hükümleri (GDPR), yeterlilik kararları ya da LGPD kapsamındaki eşdeğer güvenceler gibi hukuka uygun aktarım mekanizmalarına dayanırız.

6. Verilerin Saklanması

Hesap ve içerik verilerini, hesabın etkin olduğu sürece tutarız. Hesabını sildiğinde, hukuki, vergisel, muhasebesel ya da dolandırıcılığı önlemeye yönelik amaçlarla kayıt tutmamız gereken hâller dışında kişisel verileri 30 gün içinde siler ya da anonimleştiririz (Brezilya vergi mevzuatı uyarınca genellikle 5 yıla kadar).

7. Güvenlik

Verilerini korumak için sektör standardı teknik ve idari önlemler kullanırız: aktarımda TLS şifrelemesi, şifrelenmiş parola özetleme, erişim denetimleri ve denetim günlüğü dahil. Hiçbir iletim ya da saklama yöntemi %100 güvenli değildir; mutlak güvenliği garanti edemeyiz.

8. Hakların

8.1 Herkes için

İstediğin zaman şunları yapabilirsin:

  • hesabındaki verilere Hizmet üzerinden erişmek;
  • yanlış verileri düzeltmek;
  • verilerini (görevler, sprintler, yorumlar) talep üzerine makine tarafından okunabilir bir biçimde dışa aktarmak;
  • hesabını hesap silme sayfasından, Weft mobil uygulamasındaki ayarlar ekranından ya da bize e-posta yazarak silmek — bu, ilgili kişisel verileri de siler.

8.2 Brezilya (LGPD)

LGPD'nin 18. maddesindeki haklara sahipsin: işlemenin teyidi, erişim, düzeltme, gereksiz verilerin anonimleştirilmesi/engellenmesi/silinmesi, taşınabilirlik, paylaşıma dair bilgi ve rızanın geri alınması dahil. Brezilya veri koruma otoritesi ANPD — gov.br/anpd.

8.3 Avrupa Ekonomik Alanı & Birleşik Krallık (GDPR)

Erişim, düzeltme, silme, kısıtlama, taşınabilirlik ve itiraz (meşru menfaate dayanan işlemeye itiraz dahil) haklarına sahipsin. İkamet ettiğin ülkedeki denetim makamına şikâyette bulunma hakkın var.

8.4 Kaliforniya (CCPA/CPRA)

Kaliforniya sakinlerinin hangi kişisel bilgileri topladığımızı ve nasıl kullandığımızı bilme, silinmesini talep etme, yanlış bilgileri düzeltme, hassas kişisel bilgilerin kullanımını sınırlama ve kişisel bilgilerin “satışından” ya da “paylaşımından” çıkma hakkı vardır. Kişisel bilgilerini satmıyoruz. Reklam çerezlerini (Meta Pixel) kullanmamız, CCPA/CPRA'nın tanımladığı biçimde “paylaşım” (bağlamlar arası davranışsal reklamcılık) sayılabilir. Çerez bandımızda “Yalnızca zorunlu” seçeneğini seçerek ya da site altbilgisindeki “Çerez ayarları” bağlantısından istediğin zaman çıkabilirsin; Global Privacy Control (GPC) tarayıcı sinyalini de geçerli bir çıkma talebi olarak kabul ediyoruz. Haklarını kullandığın için sana ayrımcılık yapmayız.

8.5 Haklarını nasıl kullanırsın

Hesabını silmek için kendin halledebileceğin silme sayfasını (web) ya da Weft mobil uygulamasındaki Ayarlar ekranını kullan. Diğer her talep için (erişim, düzeltme, dışa aktarma, itiraz) support@letsweft.com adresine yaz. Uygulanabilir kanunun gerektirdiği süre içinde yanıt veririz (genellikle LGPD kapsamında 15 gün, GDPR kapsamında 30 gün, CCPA/CPRA kapsamında 45 gün).

9. Mobil Uygulama İzinleri

Weft'in Android ve iOS uygulamaları, çalışmak için gereken asgari izinleri ister. Özel olarak, Android uygulaması yalnızca INTERNET iznini beyan eder; bu izin uygulamanın panonu eşitlemek üzere letsweft.com'daki API'mize ulaşmasını sağlar.

Weft, Android'de şunların hiçbirini istemez ya da kullanmaz: kesin ya da yaklaşık konum, kişiler, takvim, SMS ya da arama kayıtları, mikrofon, kamera, arka plan konumu, vücut sensörleri, yakındaki cihazlar, harici depolama ya da reklam kimliği. iOS uygulaması konum, kişiler, takvim, mikrofon, kamera, fotoğraflar, hareket, sağlık ya da izleme izinlerini istemez.

10. Yapay Zekâ Özellikleri

Weft yapay zekâyla içerik üretmez. Ürün kendi başına hiçbir büyük dil modelini çağırmaz, yerleşik bir sohbet botu içermez ve pano verilerini hiçbir yapay zekâ sağlayıcısına iletmez.

Weft'in yaptığı şey, dış yapay zekâ istemcilerine (Claude Desktop, Cursor, ChatGPT Codex, Gemini CLI vb.) kullanma yetkisi verebileceğin bir Model Context Protocol (MCP) uç noktası sunmaktır. Her yapay zekâ istemcisi, senin verdiğin bir OAuth belirteciyle doğrudan MCP uç noktamıza bağlanır; alışverişi yapılan veri, senin ya da yetki verdiğin istemcinin okumayı veya yazmayı seçtiği veridir. Weft bu yapay zekâ istemcilerinin işletmecisi değildir ve verilerini onlara göndermez — onları bağlayarak sen gönderirsin.

11. Çocuklar

Hizmet 13 yaşın (ya da ülkendeki eşdeğer asgari yaşın) altındaki çocuklara yönelik değildir ve bilerek onların verilerini toplamayız. Bir çocuğun kişisel veri verdiğini düşünüyorsan bize ulaş, veriyi silelim.

12. Çerezler & Benzer Teknolojiler

Oturumunu açık tutmak, tercihlerini hatırlamak ve Hizmet'i güvenli kılmak için kesinlikle gerekli çerezler kullanırız. Bunlar her zaman açıktır.

Ayrıca analiz ve reklam ölçümü için zorunlu olmayan çerezler kullanırız: Google Analytics (_ga, _ga_*) ve Meta Pixel (_fbp, _fbc). AEA, Birleşik Krallık ve İsviçre'den gelen ziyaretçiler bir rıza bandı görür ve bu çerezler yalnızca “Tümünü kabul et” seçildikten sonra yerleştirilir. Global Privacy Control sinyali gönderen tarayıcılar kendiliğinden kapsam dışına alınır. Seçimini istediğin zaman site altbilgisindeki “Çerez ayarları” bağlantısından değiştirebilir, ayrıca çerezleri tarayıcından yönetebilir ya da silebilirsin.

13. Bu Politikadaki Değişiklikler

Bu Gizlilik Politikasını güncelleyebiliriz. Esaslı değişiklikler, yürürlüğe girmesinden en az 15 gün önce e-posta ya da ürün içinde bildirilir. Üstteki “Son güncelleme” tarihi en son sürümü gösterir.

14. İletişim & Veri Koruma Görevlisi

  • Veri sorumlusu: AI PRODUCTS LTDA — CNPJ 63.045.700/0001-12.
  • Gizlilik iletişimi / DPO: support@letsweft.com