KVKK Aydınlatma Metni ve Gizlilik Politikası
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi uyarınca, Vitrin hizmetini kullanan dükkanları ve dükkan çalışanlarını kişisel verilerinin nasıl işlendiği konusunda bilgilendirmek için hazırlanmıştır.
1. Veri sorumlusu
Emre Yoleri
Gemlik / Bursa
E-posta: support@emreyoleri.dev · Telefon: +393445787997
2. Kısaca: fotoğraflarınızı saklamıyoruz
- Yüklediğiniz ürün fotoğrafları ve üretilen görseller sunucularımızda veya veritabanımızda saklanmaz.
- Fotoğraflar sadece görsel üretimi için işlenir; üretilen görsel size gönderilir ve tarayıcınızdan indirilir.
- Ek istek alanına yazdığınız metin kaydedilmez.
- Reklam, analiz veya takip çerezi kullanmıyoruz; verilerinizi satmıyor ve pazarlama amacıyla paylaşmıyoruz.
3. İşlenen kişisel veriler, amaçlar ve hukuki sebepler
| Veri | Amaç | Hukuki sebep (KVKK m.5/2) |
|---|---|---|
| Dükkan adı, erişim kodu, fotoğraf hakkı bakiyesi | Hizmete erişim, hakların takibi | Sözleşmenin kurulması ve ifası (c) |
| Ad soyad, telefon, Instagram kullanıcı adı, yazışmalar | Satış, destek ve iletişim (WhatsApp / Instagram üzerinden) | Sözleşmenin kurulması ve ifası (c) |
| Ödeme bilgileri (ad soyad / unvan, tutar, banka dekontu; fatura kesilmesi halinde vergi/TC kimlik no ve adres) | Ödemelerin takibi, muhasebe ve vergi yükümlülükleri | Hukuki yükümlülük (ç), sözleşmenin ifası (c) |
| Çekim istatistikleri (tarih, ürün türü, seçilen manken, başarı durumu, maliyet) | Hak düşümü ve iadesi, hizmet kalitesinin ölçülmesi, maliyet takibi | Sözleşmenin ifası (c), meşru menfaat (f) |
| Yüklenen ürün fotoğrafları ve ek istek metni (saklanmaz) | Görsel üretimi | Sözleşmenin ifası (c) |
| IP adresi, tarayıcı bilgisi, erişim kayıtları | Güvenlik, kötüye kullanımın ve yetkisiz girişlerin önlenmesi | Meşru menfaat (f), hukuki yükümlülük (ç) — 5651 sayılı Kanun |
Lütfen ürün fotoğraflarında yüzü tanınabilir kişiler, kimlik belgeleri veya başka kişisel veriler bulunmasın. Manken görselleri yapay zekâ ile üretilmiş kurgusal kişilerdir. Hizmet kapsamında özel nitelikli kişisel veri işlenmez.
4. Toplama yöntemi
Veriler; erişim kodu ile girişte, fotoğraf yükleyip görsel ürettiğinizde, bizimle WhatsApp, Instagram veya e-posta üzerinden yazıştığınızda ve ödeme yaptığınızda elektronik ortamda, kısmen otomatik yollarla toplanır.
5. Aktarım ve yurt dışına aktarım
Hizmeti sunabilmek için aşağıdaki hizmet sağlayıcılarla çalışıyoruz:
- Google LLC (Gemini API, ABD): Görsel üretimi için ürün fotoğrafları ve ek istek metni işlenmek üzere gönderilir. Ücretli API kullanıldığından içerikler Google tarafından model eğitiminde kullanılmaz; Google'ın şartları gereği yalnızca kötüye kullanımı tespit amacıyla sınırlı süre tutulabilir. Üretilen görseller Google'ın görünmez SynthID yapay zekâ filigranını taşır.
- Vercel Inc. (barındırma, ABD/AB): Uygulamanın çalıştığı sunucular ve erişim kayıtları.
- Neon Inc. (veritabanı, AB): Erişim kodu, bakiye ve çekim istatistikleri.
- Meta (WhatsApp / Instagram): Bizimle bu kanallardan yazıştığınızda.
Yurt dışına aktarımlar KVKK'nın 9. maddesinde öngörülen uygun güvencelere (standart sözleşme) dayanılarak yapılır. Ayrıca kanunen yetkili kamu kurum ve kuruluşlarına, talep halinde ve mevzuatın gerektirdiği ölçüde aktarım yapılabilir.
6. Saklama süreleri
- Ürün fotoğrafları, üretilen görseller ve ek istek metni: saklanmaz.
- Erişim kodu ve çekim istatistikleri: hizmet ilişkisi süresince, sona ermesinden itibaren en fazla 2 yıl.
- Ödeme ve muhasebe kayıtları: Vergi Usul Kanunu ve Türk Ticaret Kanunu gereği 10 yıl.
- Erişim ve güvenlik kayıtları: mevzuatın öngördüğü süre (en fazla 2 yıl).
Süre dolduğunda veriler silinir, yok edilir veya anonim hale getirilir.
7. Çerezler ve tarayıcı depolama
Sadece hizmetin çalışması için zorunlu olanları kullanıyoruz; bunlar için onay gerekmez:
- Oturum çerezi (90 gün): Erişim kodunuzla giriş yaptığınızı hatırlamak için.
- Tarayıcı depolama: Hoş geldiniz penceresinin bu cihazda gösterildiğini hatırlamak için.
Analiz, reklam veya üçüncü taraf takip çerezi kullanılmaz.
8. Haklarınız (KVKK m.11)
Veri sorumlusuna başvurarak;
- kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme,
- işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme,
- düzeltme ve silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme,
- münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
- kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme
haklarına sahipsiniz. Başvurunuzu support@emreyoleri.dev adresine e-posta ile veya yukarıdaki adrese yazılı olarak iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz sonuçlandırılır. Başvurunuzun reddedilmesi veya yanıtın yetersiz bulunması halinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.