Reconstruct Gizlilik Politikası

Yürürlük tarihi: 11 Ekim 2026 Son güncelleme: 23 Ekim 2026

Bu Gizlilik Politikası, reconstruct.dev adresindeki web sitesi, Platform, belgeler, durum sayfası, Reconstruct MCP sunucusu, herkese açık API ve ilgili hizmetler (birlikte "Hizmet") dahil Reconstruct'ı kullandığınızda Cryptify Corporation'ın ("Cryptify", "biz") kişisel bilgileri nasıl topladığını, kullandığını ve paylaştığını açıklar.

Cryptify Corporation, Delaware yasalarına göre kurulmuş, dosya numarası 10430008 olan ve kayıtlı adresi 8 The Green, STE R, Dover, DE 19901, USA olan bir şirkettir. Telefon: +1 323 554 8150. Gizlilik konusunda [email protected] adresinden bize ulaşın.

1. Topladığımız bilgiler

1.1 Bize verdiğiniz bilgiler

• Hesap bilgileri. E-posta adresi (oturum açmak için kullanılır), ad ve soyadı, kullanıcı adı, parola (kimlik hizmetimizde yalnızca özet değeri olarak saklanır), e-posta doğrulama durumu ve isteğe bağlı profil resmi. Google veya Apple ile oturum açarsanız ilgili sağlayıcıdan adınızı, e-posta adresinizi ve bir hesap tanımlayıcısını alırız.
• Yakalama talepleri. Yakalamamızı istediğiniz ürünün URL'si, konusu, hedef platformu ve görünümü ile talebe girdiğiniz diğer ayrıntılar. Ürün talepleri herkese açıktır. Ortaya çıkan yakalamalar ve analizler ortak kataloğa dahil edilebilir. Herkese açık talep görünümleri hesap kimliğini, özel iletişim bilgilerini ve dahili inceleme notlarını içermez. Herkese açık alanlara gizli bilgiler eklemeyin.
• Destek, kötüye kullanım ve satış talepleri. Destek veya kötüye kullanım formlarımızı kullanırken adınız, e-posta adresiniz ve mesajınızın içeriği ile satış ekibimizle görüşme rezervasyonu yaparken verdiğiniz ayrıntılar.
• Durum abonelikleri. Durum bildirimlerine abone olursanız e-posta adresiniz.

1.2 Otomatik olarak toplanan bilgiler

• Oturumlar ve belirteçler. Oturum açma oturumları, yapay zekâ ajanlarına ve MCP istemcilerine verilen OAuth yetkilendirmeleri ile oluşturduğunuz kişisel erişim belirteçleri (adı, kapsamları ve en fazla 365 günlük geçerlilik süresiyle birlikte).
• Cihaz ve güvenlik bilgileri. Cihaz tanımlamayı kapsayan zorunlu kayıt onayı kaydedildikten sonra Platform, tarayıcınızda bir cihaz tanımlayıcısı (device_seed) saklar ve ekran parametreleri, canvas ve grafik (GPU) özellikleri, bellek ve CPU çekirdek sayısı, kullanıcı aracısı istemci ipuçları (platform, işletim sistemi sürümü, cihaz modeli, mimari), saat dilimi ve diller gibi tarayıcı özelliklerini okur. Ağ sağlayıcımızdan (Cloudflare) IP adresinizi ve yaklaşık ülkenizi de alırız. Bkz. Bölüm 3 ve 6.
• Kullanım bilgileri. Yaptığınız istekler, API ve MCP çağrıları, kota kullanımı, ulaşılan plan sınırları ve benzer hizmet günlükleri.
• Tanılama. Web sitelerimizden ve API'lerimizden hata raporları ve performans izleri (isteklerin yaklaşık %10'u örneklenir). Tanılamayı parola veya oturum açma belirteci toplamayacak şekilde yapılandırırız.

1.3 Üçüncü taraflardan alınan bilgiler

• Ödemeler. Ödeme sırasında belirtilen sağlayıcı ödeme bilgilerini işler ve bize müşteri ve işlem tanımlayıcıları, faturalandırma iletişim bilgileri/adresi, abonelik durumu, plan, faturalandırma dönemi ve ödeme durumu sağlayabilir. Sağlayıcılar ve ödeme yöntemleri bölgeye göre değişebilir. Alıcılar Alt veri işleyenler listemizde belirtilir. Kart numaraları Reconstruct'a girilmez; ödeme sağlayıcısı tarafından kendi sayfasında toplanır. Bazı ödemelerde sağlayıcı, ilgili satış için kayıtlı satıcıdır da.
• Oturum açma sağlayıcıları. Kullanmayı seçerseniz Google ve Apple.

1.4 Yakalanan web siteleri ve uygulama analizi

Hizmet, hukuka uygun olarak erişilebilen web sitelerinin ve uygulamaların yapısını ve görünümünü yakalar (ekran görüntüleri, yerleşim, stiller, yazı tipleri, sayfa teknolojileri ve kaydedilmiş akışlar). Yakalanan sayfalar, bu web sitelerinde yer alan kişilerin kişisel bilgilerini tesadüfen içerebilir. Yakalamaları kişilerin kimliğini belirlemek için kullanmayız. Bir yakalamanın kişisel bilgilerinizi içerdiğine inanıyorsanız [email protected] adresine başvurun; inceleyip uygun durumlarda kaldıracağız. Telif hakkı şikâyetleri Telif Hakkı ve DMCA Politikamız kapsamında ele alınır.

Desteklenen iOS, Android ve masaüstü analizleri için girdiler, hukuka uygun edinilmiş uygulama dosyalarını, kaynak kodunu, meta verileri ve test ortamlarından gözlemleri içerebilir. Çıktı yalnızca açıklama olsa bile bunlar kişisel veya gizli veriler içerebilir. Açıkça kararlaştırılmış bir iş akışı olmadan üretim ortamına ait kişisel veriler, kimlik bilgileri veya özel kod göndermeyin. Analiz girdilerini, kullanıcılara sunulan davranış açıklamalarından, kullanıcı arayüzü yapısından ve özgün bulgulardan ayırırız. Bkz. Analiz Metodolojimiz. Özel uygulama analizi yalnızca sizinle açıkça kararlaştırdığımız bir iş akışı üzerinden yürütülür.

2. Bilgileri nasıl kullanırız

Kişisel bilgileri şu amaçlarla kullanırız:

• hesabınızı oluşturmak ve yönetmek, sizin, yapay zekâ ajanlarınızın ve API istemcilerinizin kimliğini doğrulamak;
• Hizmeti sunmak, yakalama taleplerini işlemek ve yakalanan verileri Platform, MCP ve API aracılığıyla iletmek;
• ödemeleri işlemek, abonelikleri yönetmek ve plan sınırlarını uygulamak;
• dolandırıcılığı, kötüye kullanımı ve çoklu hesap açmayı önlemek ve Hizmeti güvenceye almak (Bölüm 3);
• gönderilen URL'lerin zararlı olmadığını kontrol etmek (Bölüm 4);
• destek, kötüye kullanım, satış ve hukuki taleplere yanıt vermek;
• talep ettiğiniz hizmet ve durum bildirimleri ile önemli hesap veya hukuki bildirimleri göndermek;
• hataları tanılamak, erişilebilirliği izlemek ve geçerli gizlilik hukukuna ve üçüncü taraf haklarına tabi olarak uygun herkese açık yakalama talepleri ve yakalamalar üzerinde model eğitimi dahil Hizmeti geliştirmek. Hesap kimlik bilgileri, ödeme bilgileri, destek mesajları, gizli/özel girdiler ve DPA kapsamında işlenen müşteri kişisel verileri bu eğitime dahil edilmez;
• hukuka uymak ve Hizmet Koşullarımızı uygulamak.

Kişisel bilgilerinizi satmayız ve bağlamlar arası davranışsal reklamcılık için paylaşmayız. Hizmette üçüncü taraf reklam veya analiz izleyicileri kullanmayız.

3. Dolandırıcılığı önleme ve otomatik kararlar

Ücretsiz ve ücretli kotaları korumak ve kötüye kullanımı önlemek için Platform, Bölüm 1.2'de açıklanan cihaz bilgilerini hesabınızla ilişkilendirir, aynı kişiye ait olduğu görünen cihazları ve hesapları gruplar (kişi başına en fazla beş hesap) ve güvenlik olaylarından (örneğin tekrarlanan kota retleri, olağan dışı oturum örüntüleri veya aşırı otomatik kullanım) bir güven puanı hesaplar.

Güven puanına bağlı olarak özellikleri otomatik olarak sınırlayabilir, yakalama taleplerini askıya alabilir veya bir hesabı askıya alabilir ya da yasaklayabiliriz. Cihaz tanımlama verileri yalnızca bu işlemeyi kapsayan zorunlu kayıt onayı kaydedildikten sonra toplanır. Bu onayın geri çekilmesi, cihaz tanımlayıcısının ve tarayıcı özelliklerinin yeni toplanmasını durdurur. Geçerli itiraz veya kapsam dışı kalma hakları saklı olmak üzere, hesap etkinliğinin güven puanlamasını durdurmaz. Geçerli bir profillemeden çıkma hakkını itiraz başvurusundan ayrı olarak kullanabilirsiniz. Bir kısıtlama yalnızca bu puana dayanıyorsa reconstruct.dev/platform/trust adresindeki itirazınız bir kişi tarafından incelenene kadar yürürlükte tutulmamasını isteyebilirsiniz. İnceleme sırasında puanlama sürer. Bazı oturum temelli kontroller, hareketli 24 saatlik zaman aralığındaki etkinliği değerlendirir. Güvenlik kayıtları Bölüm 7'deki süreler boyunca saklanır.

4. Bilgileri nasıl paylaşırız

Kişisel bilgileri yalnızca aşağıda açıklandığı şekilde paylaşırız:

• Hizmet sağlayıcılar ve alt veri işleyenler: Sözleşmesel gizlilik ve güvenlik yükümlülükleri altında Hizmeti bizim adımıza barındıran, işleten veya destekleyen kuruluşlar. Güncel liste Alt veri işleyenler listemizdedir.
• URL güvenlik kontrolleri. Yakalama için gönderdiğiniz URL'ler; zararlı yazılım, kimlik avı ve yeni kaydedilmiş etki alanlarını tespit etmek amacıyla tehdit istihbaratı hizmetlerine (Google Web Risk / Safe Browsing, VirusTotal, urlscan.io, AlienVault OTX, PhishTank, URLhaus ve etki alanı kayıt (RDAP) hizmetleri gibi) gönderilebilir. Gönderdiğiniz URL'ye sır, kimlik bilgisi veya özel sorgu parametreleri eklemeyin. Bir güvenlik hizmeti aldığı URL'yi saklayabilir ve kendi ortaklarıyla paylaşabilir.
• Yapay zekâ işleme ve model geliştirme. Uygun herkese açık yakalama taleplerini ve yakalamaları yalnızca geçerli hukuk ve üçüncü taraf hakları izin verdiğinde model geliştirme için kullanabiliriz. Kimlik bilgilerini, hesap/ödeme bilgilerini, destek mesajlarını ve gizli/özel girdileri eğitimden hariç tutarız. Seçilmiş yakalama ve analiz alanlarını üçüncü taraf yapay zekâ model sağlayıcılarına (örneğin OpenAI, Anthropic veya Google) da gönderebiliriz. Bir sağlayıcının kendi model eğitimi için kullanımı, ilgili hizmete uygulanabilen açıklamalara, sözleşmesel kısıtlamalara ve yasal gerekliliklere tabidir. Yakalama verilerinin kendisi kişisel bilgiler içerebilir. Yalnızca bir veri işleme sözleşmesi kapsamında işlediğimiz müşteri kişisel verileri bu geliştirme veya eğitim için kullanılmaz. Özel uygulama girdileri, ilgili iş akışı açıkça kararlaştırılmadıkça bir yapay zekâ sağlayıcısına gönderilmez.
• Ödemeler ve oturum açma. Yukarıda açıklandığı şekilde, ödeme sırasında belirtilen ödeme sağlayıcısı ve seçtiğiniz oturum açma sağlayıcısı.
• Hukuki nedenler. Hukuk, mahkeme celbi veya diğer yasal süreçler gerektirdiğinde ya da Cryptify'ın, kullanıcılarımızın veya başkalarının haklarını, mülkiyetini veya güvenliğini korumak için.
• İşletme devirleri. Bu Politikaya tabi olarak birleşme, satın alma, finansman veya varlık satışıyla bağlantılı durumlarda.
• Talimatınızla. Örneğin bir yapay zekâ ajanı veya MCP istemcisi bağladığınızda, o istemci aracılığıyla talep ettiğiniz verileri kendi koşulları kapsamında alır.

5. Bilgileri nerede saklarız

Cryptify, Amerika Birleşik Devletleri merkezlidir. Hizmetin veritabanları, yakalama dosyaları ve kimlik hizmeti Almanya'da barındırılır. Hata tanılaması (Sentry), destek talepleri (YouTrack) ve satış planlaması (Cal) Polonya'daki sunucularda çalışır. Yedekler ve uzaktan destek erişimi bu ülkelerde veya başka yerlerde olabilir. Diğer hizmet sağlayıcılarımız bilgileri ABD'de ve başka ülkelerde işleyebilir. AEA, Birleşik Krallık veya İsviçre'den kişisel bilgi aktarırken, uygulanabilir olduğu durumlarda Standart Sözleşme Maddeleri ve Birleşik Krallık Eki gibi geçerli hukukun gerektirdiği güvenceleri kullanırız. Bu güvencelerin açıklamasını [email protected] adresinden isteyebilirsiniz.

6. Çerezler ve benzer teknolojiler

Oturum açma ve güvenlik için kesinlikle gerekli çerezler ve tarayıcı depolaması kullanırız. Cihaz tanımlayıcısını yalnızca bu güvenlik ve kötüye kullanımı önleme işlemesini kapsayan zorunlu kayıt onayı kaydedildikten sonra saklar ve tarayıcı özelliklerini okuruz. Bu onay olmadan kayıt tamamlanamaz; onay, emredici haklarınızdan feragat ettiğiniz anlamına gelmez. Ayrıntılar ve geri çekme bilgileri Çerez ve Cihaz Bildirimimizdedir.

Do Not Track (İzleme). Sizi üçüncü taraf web siteleri arasında izlemediğimiz ve reklam izleyicileri kullanmadığımız için tarayıcıların Do Not Track sinyallerine yanıt olarak uygulamalarımızı değiştirmeyiz.

7. Veri saklama

Kişisel bilgileri yalnızca yukarıdaki amaçlar için gerektiği sürece saklarız:

8. Seçimleriniz ve haklarınız

• Erişim, düzeltme ve silme. Profilinizi Platformda güncelleyebilirsiniz. Hesap e-posta adresinizden [email protected] adresine e-posta göndererek hesabınızın silinmesini isteyin. Bu talepleri manuel olarak işleriz. Geçerli hukukun gerektirdiği süre içinde, GDPR talepleri için genellikle bir ay içinde yanıt verir ve izin verilen uzatmaları açıklarız. Hesabın silinmesi hesap erişimini iptal eder ve saklama takvimine göre kişisel hesap ve talep kayıtlarının silinmesini veya kimlikten arındırılmasını başlatır. Hukuka uygun saklanan kayıtlar ve bağımsız olarak toplanmış herkese açık katalog materyalleri ayrı ele alınır; katalog girdilerindeki kişisel bilgiler de hak talebine konu olabilir.
• Belirteçler ve ajan erişimi. Kişisel erişim belirteçlerini ve ajan yetkilendirmelerini Platformda istediğiniz zaman iptal edebilirsiniz.
• E-postalar. Her durum e-postası abonelikten çıkma bağlantısı içerir. Gerekli hesap ve hukuki bildirimleri göndermeye devam edebiliriz.
• Abonelikler. Aboneliğinizi ödeme sağlayıcınıza uygun yöntemle Faturalandırma bölümünden yönetebilir veya iptal edebilirsiniz; bu yöntem kullanılamıyorsa [email protected] adresine başvurabilirsiniz.

ABD eyalet gizlilik hakları. İkamet ettiğiniz eyalete (örneğin Kaliforniya, Colorado, Connecticut, Virginia ve diğerleri) bağlı olarak kişisel bilgileriniz hakkında bilgi edinme, erişme, düzeltme, silme ve taşıma ile kişisel bilgilerin satılmasından veya paylaşılmasından çıkma haklarına sahip olabilirsiniz. Bu terimlerin tanımlandığı anlamda kişisel bilgileri satmayız veya paylaşmayız. Cihaz tanımlama rızanızı Bölüm 6'da açıklandığı şekilde geri çekebilirsiniz. Geçerli hukuk belirli profillemelerden çıkma hakkı veriyorsa bu hakkınızı [email protected] adresinden kullanabilirsiniz. Otomatik bir kısıtlamaya itiraz edebilir ve insan incelemesi de isteyebilirsiniz. İtiraz, yasal kapsam dışı kalma hakkından ayrıdır. Dolandırıcılık/güvenlik istisnaları yalnızca hukukun izin verdiği ölçüde uygulanır. Herhangi bir hakkı kullanmak için [email protected] adresine e-posta gönderin veya itiraz sayfasını kullanın; yetkili bir temsilci kullanabilirsiniz. Talebinizi doğrularız ve haklarınızı kullandığınız için size ayrımcılık yapmayız. Talebinizi reddedersek kararımıza yanıt vererek itiraz edebilirsiniz.

Avrupa Ekonomik Alanı ve Birleşik Krallık. Hizmet AEA veya Birleşik Krallık'taki kişilere sunulmaz. Cryptify'ın orada bir kuruluşu yoktur ve GDPR Madde 27 veya Birleşik Krallık GDPR kapsamında temsilci atamamıştır. AEA veya Birleşik Krallık'tan hesap açmayın veya Hizmet için ödeme yapmayın.

Buna rağmen AEA veya Birleşik Krallık'taki bir kişinin kişisel verilerini işlersek GDPR veya Birleşik Krallık GDPR uygulanabilir. Hesap yönetimi ile kendi katalog ve güvenlik faaliyetlerimiz için veri sorumlusu olarak hareket ederiz. Müşteri kişisel verilerini yalnızca belgelenmiş müşteri talimatlarıyla işlediğimizde veri işleyen rolümüzü geçerli Veri İşleme Eki düzenler. Bağımsız hesap, katalog ve güvenlik faaliyetlerimiz bu Gizlilik Politikasına tabi olmaya devam eder. Şu hukuki dayanaklara dayanırız:

Kişisel bilgilerinize erişme, bunları düzeltme, silme, kısıtlama ve taşıma, meşru menfaate dayalı işlemeye itiraz etme ve rızanızı geri çekme haklarına sahipsiniz. Otomatik güven puanı kısıtlaması için (Bölüm 3), bir kişi inceleyene kadar yürürlükte kalmamasını isteyebilir, görüşünüzü belirtebilir ve itiraz sayfası veya [email protected] aracılığıyla karara itiraz edebilirsiniz. Yerel veri koruma makamınıza da şikâyette bulunabilirsiniz.

Yalnızca otomatik işlemeye dayalı önemli kararlara karşı geçerli hukuk kapsamındaki korumalarınızı korursunuz. Bölgesel erişilebilirlik kısıtlamaları, kişisel verilerinize diğer yönlerden uygulanan hakları sınırlamaz.

Hukuki sorular için [email protected] adresine İngilizce olarak başvurun.

İsviçre. İsviçre'deyseniz ve kişisel verilerinizi işliyorsak İsviçre veri koruma hukuku uygulanabilir. Haklarınız, geçerli İsviçre veri koruma gereklilikleriyle belirlenir. Geçerli haklarınızı kullanmak için [email protected] adresine başvurun. AEA ve Birleşik Krallık erişilebilirlik kısıtlamaları İsviçre'yi kapsamaz.

Diğer ülkeler. Başka bir yerde (örneğin Kanada, Brezilya, Hindistan, Avustralya veya Japonya) yaşıyorsanız yerel hukuk kapsamında benzer haklara sahip olabilirsiniz. Bu hakları kullanmak için [email protected] adresine başvurun.

9. Güvenlik

Kişisel bilgileri şifreli bağlantılar, özetlenmiş parolalar, hizmet sırlarının şifreli depolanması, erişim kontrolleri ve izleme gibi önlemlerle koruruz. Hiçbir sistem tamamen güvenli değildir; lütfen parolanızı ve belirteçlerinizi gizli tutun.

10. Çocuklar

Hizmet 13 yaşından küçük çocuklara yönelik değildir ve 13 yaşından küçük çocuklardan bilerek kişisel bilgi toplamayız. 13 yaşından küçük bir çocuğun bize bilgi verdiğine inanıyorsanız [email protected] adresine başvurun; bilgileri sileceğiz. Yaşadığınız yerde reşit değilseniz Hizmeti yalnızca bir ebeveynin veya vasinin katılımıyla kullanabilirsiniz. Kayıt sırasında yaşınızı sormaz veya kontrol etmeyiz.

11. Bu Politikadaki değişiklikler

Bu Politikayı güncelleyebiliriz. Güncellenmiş sürümü yeni bir "Son güncelleme" tarihiyle yayımlar ve önemli değişikliklerde, yürürlüğe girmeden önce sizi e-posta yoluyla veya Hizmet içinde bilgilendiririz.

12. İletişim

Cryptify Corporation Delaware dosya numarası 10430008 8 The Green, STE R, Dover, DE 19901, USA Telefon: +1 323 554 8150 Gizlilik: [email protected]