İçeriğe atla

Güvenliği biz sağlıyoruz, ekibin uğraşmasın

API görselleri her çağrıdan sonra silinir, iznin olmadan eğitim için asla kullanılmaz. SOC 2 Type 2 sertifikalıyız ve incelemen için canlı bir Güven Merkezi sunuyoruz.
Senin için sunulanlar

Enterprise ekiplerinin gerçekten çalıştığı şekilde tasarlandı

SOC 2 Type 2, yalnızca API kapsamımızda

En güncel rapor Nisan 2026'da yayımlandı, Trust Center'da mevcut kontrollerimiz ve politikalarımızla birlikte erişilebilir.

Verilerinle ne yaptığımız üzerinde söz sahibi olan sensin

Enterprise sözleşmelerinde varsayılan olarak model eğitimi yapılmaz. Self-servis planlarda ise kullanıcılar model eğitiminden çıkmayı kendileri seçebilir. Her iki durumda da görseller her işlemden sonra silinir ve eğitim verileri üretim verilerinden ayrı olarak saklanır.

Dokümante edildi ve incelemeye hazır

Veri İşleme Sözleşmesi, mevcut alt işlemci listesi, şifreleme durumu ve belgelenmiş olay müdahale süreci. Satın alma ve hukuk incelemesi için hazır.

İş akışı

Verilerini nasıl işliyoruz

Senkronize et

API çağrılarını senkronize et

Senkronizasyon uç noktalarına gönderilen görseller gerçek zamanlı olarak işlenir ve yanıtlandıktan hemen sonra silinir.

Asenkron

Zaman uyumsuz API işleri

Aynı modeller, her yüzeyde. Saniyeden kısa sürede Arka plan kaldırma, YZ Gölgeler, YZ Yeniden Boyutlandırma, format dönüştürme ve marka şablonları tek bir iş akışında.

Kayıt

Tanımlı kayıt yaşam döngüsü

Operasyonel kayıtlar 15 gün sonra silinir. API erişim kayıtları ise bir yıl boyunca saklanır ve güvenlik incelemeleri ile denetim taleplerine destek olmak için kullanılabilir.

Kontrol

Model eğitimi, sözleşme türüne göre

Enterprise sözleşmeleri varsayılan olarak eğitim verisi oluşturmaz; self-servis API planlarında ise bu özellik varsayılan olarak açıktır ve ayarlardan devre dışı bırakabilirsin. Tüm planlarda, eğitim ve üretim verileri ayrı tutulur ve eğitim verilerine erişim yalnızca YZ ekibiyle sınırlıdır.

Veri koruması

Her aşamada, güvenilir altyapı üzerinde şifrelenir

  • Tüm trafik, Cloudflare üzerinden yönetilen TLS 1.2 veya daha üstü ile şifrelenir.

  • Veriler, bulut barındırma sağlayıcılarımız (GCP ve AWS) tarafından altyapı katmanında şifrelenir.

  • Mevcut alt işlemci listesi, API müşterileri için yayımlanır ve liste güncellendikçe yenilenir. GCP ve AWS barındırma ve depolama, CDN, güvenlik ve DNS için Cloudflare, olay kaydı ve API parametre günlükleri için Datadog, barındırma için ise Vercel kullanılır.

  • Altyapımız US'de çalışıyor. Şu anda yalnızca AB'ye özel veri barındırma seçeneği yok. Eğer bölgesel veri barındırma sözleşme gereksinimin varsa, bunu satış ekibiyle erkenden paylaş ki neler mümkün birlikte değerlendirelim.

API çağrılarını senkronize et
Yönetim ve olay müdahalesi

Belgelendirilmiş olay müdahalesi, temiz sicil

Veri İşleme Sözleşmesi

Veri İşleme Sözleşmesi

Olayın hemen kontrol altına alınması, GDPR ihlali bildirimi ve olay sonrası analizini kapsayan belgelenmiş bir süreç.

Başarı geçmişi

Başarı geçmişi

Kayıtlarda bir olay var (Ekim 2024): 30 dakikalık bir hizmet erişim kesintisi yaşandı. Hiçbir müşteri verisi tehlikeye girmedi. Olay, süreçlerimize uygun şekilde belgelenip incelendi.

Şeffaf ihlal bildirimi

Şeffaf ihlal bildirimi

Kişisel verilerini etkileyen bir veri ihlali olursa, GDPR'ye uygun bir bildirim sürecimiz var ve bilgilendirme yükümlülüklerimize titizlikle uyuyoruz.

Güven ve güvenlik

Dünya çapında pazarlama ekipleri tarafından güveniliyor

Photoroom'un API'si SOC 2 Type 2 standartlarını karşılar ve tamamen GDPR uyumludur; güçlü güvenlik, erişilebilirlik ve veri gizliliği sağlar.

Sıkça sorulan sorular

Photoroom SOC 2 sertifikalı mı ve kapsamda neler var?

Evet. Photoroom, API hizmetimizi kapsayan SOC 2 Type 2 doğrulamasına sahiptir. En güncel rapor (Nisan 2026) ve mevcut kontroller Trust Center'da bulunabilir. Satın alma sürecin farklı bir kapsam için kanıt gerektiriyorsa, bunu erken aşamada satış ekibiyle paylaş.

Photoroom GDPR'ye uygun mu? DPA mevcut mu?

İkisine de evet. GDPR ilkelerine uygun olarak çalışıyoruz; belgelenmiş bir alt işlemci listemiz, tanımlanmış bir ihlal bildirim sürecimiz ve herhangi bir model eğitimi öncesinde kişisel verilerin anonimleştirilmesi sürecimiz var. Enterprise müşterileri için Veri İşleme Sözleşmesi, hesap ekibin aracılığıyla sunulabilir.

Müşteri API görselleri, Photoroom'un modellerini eğitmek için kullanılıyor mu?

Bu, sözleşmene bağlı.

  • Enterprise sözleşmelerinde varsayılan olarak eğitim yapılmaz. Eğitim yalnızca yazılı olarak açıkça kabul edilirse gerçekleştirilir.

  • Self servis API planlarında hayır. API üzerinden gönderilen görseller yapay zekâ modellerini eğitmek için kullanılmaz.

  • Tüm planlarda: eğitim verileri ve üretim verileri ayrı olarak saklanır. Eğitim verilerine erişim yalnızca YZ ekibi üyeleriyle sınırlıdır ve her erişim kaydedilir.

Veriler nerede barındırılıyor ve nasıl şifreleniyor?

Altyapımız, ABD'de değil, US'de Google Cloud Platform ve Amazon Web Services üzerinde çalışıyor. Aktarılan veriler TLS 1.2 veya üzeri ile şifrelenir (Cloudflare üzerinden yönetilir). Saklanan veriler ise GCP ve AWS tarafından altyapı katmanında şifrelenir. Şu anda yalnızca AB'ye özel veri barındırma seçeneği yok. Eğer bölgesel barındırma sözleşme gereksinimi ise, bunu satış ekibiyle erkenden paylaş.

Veriler ne kadar süreyle saklanıyor?

Senkron API görselleri, yanıt döner dönmez silinir. Asenkron API görselleri ise iş devam ederken kısa bir süre tutulur ve ardından silinir. Operasyonel günlükler 15 gün sonra silinir. API erişim günlükleri ise bir yıl boyunca saklanır ve güvenlik incelemeleri ile denetim taleplerinde kullanılabilir.

Photoroom'un alt veri işleyicileri kimler?

Barındırma ve depolama için GCP ve AWS, CDN, güvenlik ve DNS için Cloudflare, etkinlik kaydı ve API parametre günlükleri için Datadog, barındırma için ise Vercel kullanılıyor. Güncel liste Trust Center'da yayınlanıyor.

Photoroom'un hiç güvenlik olayı oldu mu?

Kayıtlarda bir olay var (Ekim 2024): 30 dakikalık bir hizmet erişim kesintisi yaşandı. Hiçbir müşteri verisi tehlikeye girmedi. Olay, olay müdahale sürecimize göre belgelenip incelendi.

Uygulama kullanıcılarının eğitimden çıkma seçeneği var mı?

Evet. Uygulama kullanıcıları, hesap ayarlarındaki bir açma/kapama düğmesiyle model iyileştirmeye katkıda bulunmayı devre dışı bırakabilir. Veriler eğitim için kullanıldığında, kişisel veriler önce anonimleştirilir. Not: Bu, API müşterilerine yönelik ayrı bir taahhüttür; self servis ve Enterprise API planlarının hiçbirinde görseller yapay zeka modellerini eğitmek için kullanılmaz.

İlk bakışta satışa başla

Saniyeler içinde ilanına hazır ürün görselleri oluştur.