English

Gizlilik

Son güncelleme: 23 Eylül 2026

Kısaca: olabildiğince az şey tutarız ve tuttuğumuzu koruruz. Giriş yaparsan e-posta adresini şifreli olarak tutarız, kim olduğunla ilgili başka hiçbir şeyi değil: ne ad, ne fotoğraf. Reklam yok, seni başka sitelere kadar takip eden bir şey yok. Hakkında tuttuğumuz her şeyi istediğin zaman indirebilir ya da silebilirsin.

Stüdyoyu sadece kullanıyorsan

Tarayıcına içinde rastgele bir sayı olan bir çerez gelir. Ücretsiz gösterisini kullanıp kullanmadığını buradan anlarız. Bu sayı sana, cihazına ya da başka bir şeye bağlı değil.

Bir kişi sınırsız ücretsiz gösteri almasın diye, her gün ağ başına verilen ücretsiz gösterileri de sayarız. Adresini hiç saklamayız. Adres bir sır ve günün tarihiyle karıştırılıp bir koda çevrilir. Bu kod adrese geri çevrilemez, ertesi günün kodlarıyla eşleştirilemez ve önceki günün kodları silinir.

Yeni bir tarayıcı ilk kez gösteri istediğinde, insanı bottan ayırmak için Cloudflare’in Turnstile kontrolü bir kez çalışır.

E-postanla giriş yaparsan

Adresine altı haneli bir kod göndeririz. Giriş yaptığında adresini saklarız: bir dahaki sefere sen olduğunu bilmek, bu girişi aynı adresle yapılan bir Google girişiyle birleştirmek ve jetonlarında bir sorun olursa yardım edebilmek için. Adres şifreli saklanır, anahtarı veritabanından ayrı tutulur; veritabanının bir kopyası tek başına adresi göstermez. Sadece siteyi yöneten kişi, sadece sana yardım etmek için görebilir ve her bakış kaydedilir. Sormadan pazarlama için kullanmayız, asla satmayız ya da paylaşmayız. E-postanın kendisi Cloudflare’in e-posta servisiyle gönderilir.

Google ile giriş yaparsan

Google’dan sadece girişi ve e-posta adresini isteriz, adını ya da fotoğrafını değil. Adresi sadece Google doğrulamışsa, yukarıdakiyle aynı şekilde şifreli ve aynı nedenlerle saklarız (aynı adresle yapılan Google ve e-posta girişleri tek hesaptır). Google’ın verdiği hesap numarasının da sadece karıştırılmış halini tutarız, tekrar giriş yaptığında seni tanımak için.

Hesabını silersen adresin de silinir. Sadece giriş hediyesini zaten aldığını hatırlamak için adresin (ve Google hesap numarasının) karıştırılmış bir kodunu tutarız. Bu kod adrese geri çevrilemez ve başka hiçbir işe yaramaz.

Fikirlerin ve gösterilerin

Yazdığın şey gösteriyi yazan yapay zeka modeline gider; hangisi olduğu seçtiğin türe bağlı. Hızlı, Cloudflare Workers AI üzerinde çalışan DeepSeek V4 Flash’ı kullanır. Özenli ve Premium türler OpenAI’ın GPT modellerini, Cloudflare’in AI Gateway’i üzerinden kullanır. Ondan önce yalnızca yazdığın kelimeler (senin hakkında hiçbir şey değil) TypeSafe’in Jev modeline gider; o da müziğin havasını ve resmin taşlı bir zemine oturup oturmayacağını seçer. Yazdığını 90 gün boyunca, e-postan gibi şifreli olarak saklarız; kötüye kullanımı durdurmak ve sorunları çözmek için (çıkmayan bir resim, kaybolan jetonlar). Sonra kendiliğinden silinir, hesabını silersen hemen. Sadece siteyi yöneten kişi, sadece bu nedenlerle okuyabilir ve her bakış kaydedilir. Hiçbir şeyi eğitmek için kullanmayız.

Giriş yaptıysan her gösteri hesabına kaydedilir, her yerden tekrar izleyebilirsin. Kaydedilen gösteriler sadece hesabına ait bir anahtarla şifrelenir. Giriş yapmadıysan saklanmaz.

Herkes için

Ebru Studio herkes için, çocuklar da dahil. O yüzden yapay zeka boyamadan önce yazdığın şey bir kelime filtresinden ve Llama Guard’dan geçer. Llama Guard da Cloudflare Workers AI üzerinde çalışan bir güvenlik modeli. Bir istek engellenirse sadece bunu sayarız: o güne ait bir sayı, tarayıcının rastgele numarası (ya da hesabının) ve yukarıdaki karıştırılmış ağ kodu altında. Bir günde çok fazla olursa yapay zeka boyaması ertesi güne kadar durur. Yazdığın, her istek gibi 90 gün saklanır (yukarıda); her günün sayıları ertesi gün silinir.

Resimlerin ve paylaşmak

Giriş yapmadıysan boyadığın hiçbir şey saklanmaz, ne bizde ne tarayıcında. Giriş yaparsan resimlerin hesabına kaydedilir, sadece hesabına ait bir anahtarla şifrelenir, giriş yaptığın her cihazda seninle olur. Tarayıcın sadece giriş yaptığın sürece bir çalışma kopyası tutar, çıkış yapınca silinir.

Bir resmi paylaşırsan teknedekinin bir kopyasını ve verdiğin adı tutarız, bağlantısı olan herkes görebilir. Bağlantı uzun ve rastgele, arama motorlarından listelememeleri istenir ve kimin yaptığını söylemez. Paylaşmayı durdurursan, resmi silersen ya da hesabını silersen kopya gider ve bağlantı çalışmaz olur.

Jeton almak

Jetonlar Stripe üzerinden satılır ve satıcı Stripe’tır: ödemeyi alır, vergiyi ve faturayı halleder, kart bilgilerini, e-postanı ve adresini kendi gizlilik politikasıyla saklar. Kartını hiç görmeyiz. Her sipariş için sadece jetonları eklemek ve bir iadeyi işlemek için gerekeni tutarız: sipariş numarası, paket, jeton sayısı, tutar ve para birimi, tarih. Hesabını silersen bu sipariş kayıtları da silinir; Stripe ödemenin kendi kaydını tutar.

Davetler

Davet bağlantını paylaşırsan davet kodunu, bu bağlantıyla giriş yapan her arkadaşın için de hesabını seninkine bağlayan bir notu ve jetonlarını alıp almadığını saklarız. Sahte davetleri yakalamak için stüdyoyu son kullandığın günün karıştırılmış ağ kodunu da tutarız (yukarıya bak; her gün değişir, adrese geri çevrilemez). İkiniz de birbirinizin e-postasını ya da başka bir şeyini görmezsiniz. Hesabını silersen bunların hepsi de silinir.

Neyin işe yaradığını nasıl öğreniyoruz

Stüdyonun hangi kısımlarının kullanıldığını ve insanların nerede takıldığını görmek için site birkaç şeyi sayar: bir ziyaretin başladığını (ve kabaca nereden geldiğini, arama ya da paylaşılan bir bağlantı gibi), hangi araçların ve örneklerin kullanıldığını, bir yapay zeka gösterisinin çalışıp çalışmadığını, girişleri, paylaşımları ve teknenin cihazında ne kadar akıcı çalıştığını. Bu sayılar kendi sunucumuzdan analiz sağlayıcımız PostHog’a gider. İçlerinde çerezde duran rastgele bir numara olur, asla adın, e-postan, IP adresin, yazdığın ya da boyadığın şey olmaz. Giriş yaptıysan hesabın için karıştırılmış bir kod da taşırlar, böylece biri başka bir cihazdan geri geldiğinde anlarız. Bu kod e-postana ya da Google hesabına geri çevrilemez. PostHog ABD’de ve IP adreslerini saklamamasını söyledik. Tarayıcın Do Not Track ya da Global Privacy Control gönderiyorsa bunların hiçbiri olmaz.

Çerezler

• ebru_d: tarayıcının ücretsiz gösteri için rastgele numarası. Bir yıl kalır.
• ebru_s: girişini açık tutar. 30 gün ya da çıkış yapana kadar kalır.
• ebru_oauth: bir Google girişinin sürdüğü on dakika boyunca var olur, geri gelen girişin senin başlattığın giriş olduğundan emin olmak için.
• ebru_ref: sadece bir arkadaşının davet bağlantısıyla geldiysen: davetin kodu, giriş yaptığında sayılabilsin diye. 30 gün kalır.
• ebru_aid: yukarıdaki sayılar için rastgele bir numara. Bir yıl kalır, tarayıcın takip edilmek istemediğini söylüyorsa hiç konmaz.

Hepsi bu kadar. Reklam yok, üçüncü taraf takipçi yok: sayfada hiçbir analiz kodu çalışmaz.

Senin verin, senin kararın

Giriş yaptıysan ebru logosunun yanındaki avatarına dokun, sonra Daha fazla. Verilerimi indir hesabın hakkında tuttuğumuz her şeyi tek bir dosya olarak verir. Hesabı sil hesabını, e-posta adresini, kayıtlı gösterilerini, jetonlarını ve sipariş geçmişini hemen siler.

Bunu kim yapıyor

Ebru Studio’yu Meriç Dağlı yapıyor. Cloudflare üzerinde çalışır: siteyi onların sunucuları sunar, yukarıda anlatılanları onların veritabanı saklar. Bunların nasıl çalıştığını bir gün değiştirirsek önce bu sayfa değişir.