Gizlilik ve aydınlatma metni

Bu aydınlatma metni kimden

Bu metin, DisplayShot (“hizmet”) tarafından kişisel verilerin nasıl işlendiğini açıklar. DisplayShot, kuyum parçasının telefonla çekilmiş bir fotoğrafını vitrin ve model görsellerine ve haftalık paylaşım planına dönüştüren bir web hizmetidir. Veri sorumlusu Mutlu Celep’tir. Bize support@fenoralabs.com adresinden ulaşabilirsiniz.

Metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’na (KVKK) ve AB’deki müşteriler için GDPR’a uygun hazırlanmıştır. İngilizce bir sürümü de yayımlanır; iki metin arasında fark olursa Türkiye’deki müşteriler için Türkçe metin geçerlidir.

Neleri topluyoruz

Yalnızca hizmetin ihtiyaç duyduğu verileri topluyoruz:

• Hesap: e-posta adresiniz, şifreniz (kimlik doğrulama sağlayıcımızda yalnızca özet/hash olarak saklanır), mağaza adınız, ülkeniz ve dil tercihiniz.
• Onay kaydı: bu metni ve kullanım koşullarını kabul ettiğiniz an ve kabul ettiğiniz sürüm.
• Fotoğraflar ve görseller: yüklediğiniz ürün fotoğrafları, her parça için onayladığınız bilgiler (tür, metal, taşlar vb.), sizin için üretilen görseller, oluşturduğunuz haftalık plan ve açıklamalar.
• Kredi ve ödeme kayıtları: kredi hareketleriniz, satın aldığınız paket, tutar ve para birimi, ödeme sağlayıcısının referansı. Kart numaranızı almayız ve saklamayız.
• Güvenlik kayıtları: önemli olayların (kayıt, yükleme, üretimin başlaması, ödeme olayları, yönetici işlemleri) zamanı, dahili kimlikleri ve isteğin geldiği IP adresiyle tutulan günlük.
• Teknik veri: siteyi kullanırken IP adresiniz ve cihaz bilgileriniz barındırma ve güvenlik sağlayıcılarımızca görülür.

Neden kullanıyoruz

Verilerinizi hesabınızı oluşturmak ve korumak, görsellerinizi üretmek ve saklamak, ödemeyi almak ve kredi bakiyenizi tam tutmak, kötüye kullanım ve dolandırıcılığı önlemek, taleplerinizi yanıtlamak ve yasal ile muhasebe yükümlülüklerimizi yerine getirmek için kullanırız. Fotoğraflarınız ve üretilen görselleriniz yalnızca mağazanıza hizmet sunmak için kullanılır. Yapay zekâ modellerini eğitmek için kullanmayız ve ayrı yazılı izniniz olmadan pazarlamada göstermeyiz.

Hukuki sebepler: sizinle sözleşmenin ifası, güvenlik ve dolandırıcılığı önlemedeki meşru menfaatimiz, hukuki yükümlülükler ve kanunun aradığı hâllerde (örneğin aşağıda anlatılan yurt dışına aktarım) açık rızanız.

Verilerinizi kimler işliyor

Aşağıdaki sağlayıcıları kullanıyoruz. Her biri yalnızca görevi için gereken veriyi alır:

• Supabase: hesabınız, fotoğraflarınız ve görselleriniz için veritabanı, giriş ve özel dosya depolama.
• Vercel: web sitesinin ve sunucu kodunun barındırılması.
• fal.ai: görsel üretimi. Her sonucu üretmek için yüklediğiniz ürün fotoğrafı ve seçilen sahnenin sabit bir tarifi gönderilir.
• Anthropic: otomatik kontroller. Parçanın bilgilerini okumak ve farkları işaretlemek için ürün fotoğrafınız ve ardından üretilen sonuç gönderilir. Sizin yazdığınız hiçbir metin gönderilmez.
• Creem: ödemeler. Creem satıcı-kayıtlı (merchant of record) olarak kart ödemenizi alır. E-posta adresinizi, seçtiğiniz paketi ve dahili bir ödeme referansını alır.
• Resend: hizmetin e-postalarının (örneğin giriş onayı ve şifre sıfırlama) gönderilmesi.
• Cloudflare Turnstile: kayıt, giriş, şifre ve e-posta onayı ekranlarında ve e-postanız onaylanana kadar giriş yapılmış sayfalarda bot kontrolü.
• Upstash: tekrarlanan istekleri sınırlayan kısa ömürlü sayaçlar. IP adresi, e-posta özeti veya hesap kimliğiyle anahtarlanır ve bir gün içinde silinir.
• PostHog (ABD), yalnızca açıldığında: ana sayfa testi için ürün analitiği. Sayfa görüntülemelerini ve hangi sayfa varyantını gördüğünüzü, tarayıcı depolamanızda tutulan anonim bir kimlikle kaydeder; oturum kaydı ve çerez yoktur. Açılana kadar PostHog’a hiçbir şey gönderilmez.
• Kişisel verileri satmayız. Sağlayıcılar talimatlarımızla çalışır ve veriyi yalnızca kendi şartlarında belirttikleri ölçüde paylaşabilir.

Model görsellerindeki yüzler

Model görsellerinde yapay, bilgisayarla üretilmiş kişiler yer alır. Bir müşterinin fotoğrafı asla model olarak kullanılmaz. Hizmet yalnızca ürün fotoğrafı kabul eder; bir kişinin fotoğrafını model olarak yükleme özelliği yoktur. Lütfen kişi fotoğrafı yüklemeyin.

Çerezler ve tarayıcı depolaması

Yalnızca hizmetin çalışması için gerekenleri kullanırız; bu yüzden çerez bildirimi (banner) yoktur:

• Kimlik doğrulama sağlayıcımızdan bir oturum çerezi (sb-…).
• İki kısa ömürlü güvenlik çerezi: biri şifre sıfırlama sırasında (15 dakika), diğeri onay e-postasını yeniden gönderebilmeniz için devam eden kaydın e-posta adresini hatırlar (1 saat).
• Tarayıcınız yüklemekte olduğunuz fotoğrafı, yarım kalan yüklemenin sürdürülebilmesi için geçici olarak tutar; 24 saat sonra silinir. Sekmeye özel bir değer üretimin iki kez başlamasını önler.
• Cloudflare, bot kontrolü için kendi depolamasını kullanabilir. Analitik açıksa, yukarıda anlatıldığı gibi yerel depolamada anonim bir kimlik tutulur.
• Reklam çerezi kullanmayız.

Ne kadar saklıyoruz

Fotoğraflarınız ve üretilen görselleriniz için otomatik silme yoktur. Bunu açıkça söylüyoruz ki kendi kararınızı verebilin:

• Hesap bilgileri ve onay kaydı: hesabınız var olduğu sürece.
• Yüklenen ürün fotoğrafları: hesabınız var olduğu sürece özel depolamada. Yüklenip hiçbir ürüne bağlanmamış dosya yaklaşık bir saat sonra otomatik silinir.
• Üretilen görseller: hesabınız var olduğu sürece. Bir görsel doğru saklanamazsa silinir ve kredi iade edilir.
• Fotoğraf ve görsellerinize giden indirme bağlantıları 10 ila 15 dakikada geçerliliğini yitirir.
• Kredi ve ödeme kayıtları: belirli bir bitiş tarihi olmadan. Bakiyeniz her zaman tam olsun diye yalnızca eklemeli tutulur, kart verisi içermez ve mağazanıza yalnızca dahili kimlikle atıf yapar. Muhasebe, vergi ve uyuşmazlık amaçlarıyla saklarız.
• Güvenlik kayıtları: dolandırıcılığı önlemek ve uyuşmazlıkta ne olduğunu gösterebilmek için belirli bir bitiş tarihi olmadan.
• Hız sınırı sayaçları: 60 saniye ile 24 saat içinde kendiliğinden silinir.
• Sağlayıcı günlükleri ve kopyaları (barındırma, veritabanı, e-posta, ödeme ve fal.ai ile Anthropic’in işlediği girdi ve çıktılar): bu sağlayıcılarca kendi takvimlerine göre tutulur; bunu biz belirlemeyiz.

Verilerinizin silinmesini isteme

Uygulamada henüz bir silme düğmesi yok. Verilerinizin silinmesi için hesabınızdaki e-posta adresinden support@fenoralabs.com adresine, neyin silinmesini istediğinizi yazın. Sizin olduğunuzu doğrularız, talebi elle işleriz ve kanunun öngördüğü gibi en geç 30 gün içinde yanıtlarız.

Silme talebinde giriş bilgilerinizi ve e-postanızı sileriz, yüklediğiniz fotoğrafları ve üretilen görselleri depolamadan siler, planınızı kaldırır ve mağaza adınızı bir yer tutucuyla değiştiririz. Bazı kayıtlar tasarım gereği silinemez: kredi ve ödeme kayıtları, güvenlik günlüğü (dahili kimlikler ve IP adresleri), kötüye kullanımı önleme kayıtları ve parçalarınızı tanımlayan ürün ve üretim kayıtları (tür, metal, taşlar). Bunlar artık bir girişe bağlı değildir ama anonim de değildir. Yalnızca yukarıdaki amaçlarla saklarız.

Haklarınız

KVKK madde 11 ve GDPR uyarınca; verinizin işlenip işlenmediğini ve nasıl işlendiğini öğrenme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını sorma, yurt içinde veya yurt dışında kimlere aktarıldığını öğrenme, eksik veya yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, düzeltme ve silmenin aktarılan üçüncü kişilere bildirilmesini isteme, yalnızca otomatik analizle aleyhinize çıkan sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahipsiniz. AB’deki müşteriler ayrıca verilerinin bir kopyasını isteyebilir ve veri koruma otoritesine şikâyette bulunabilir. Türkiye’deki müşteriler Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilir.

support@fenoralabs.com adresine yazın. Ücretsiz olarak 30 gün içinde yanıtlarız.

Yurt dışına aktarım

Sağlayıcılarımızın sunucuları veya destek ekipleri Türkiye dışındaki ülkelerde, özellikle ABD ve AB’de bulunur. Kayıt sırasında bu metni kabul ederek verilerinizin yukarıdaki amaçlarla bu sağlayıcılara yurt dışına aktarılmasına açık rıza vermiş olursunuz. Hesabınızın silinmesini isteyerek bu rızanızı geri çekebilirsiniz; bu aktarımlar olmadan hizmet sunulamaz.

Güvenlik

Fotoğraflar özel depolamada tutulur ve yalnızca kısa ömürlü bağlantılarla gösterilir. Verilerinize erişim hesap bazında sınırlandırılmıştır. Ödemeler ve kredi değişiklikleri doğrulanır ve yalnızca eklemeli bir deftere yazılır. Hiçbir sistem tamamen güvenli değildir; bir ihlal sizi etkilerse kanunun gerektirdiği şekilde size ve otoriteye bildiririz.

Değişiklikler

Bu metni önemli ölçüde değiştirirsek yeni metni yeni bir sürüm ve tarihle yayımlar, kanunun gerektirdiği hâllerde yeniden onayınızı isteriz. Bu, 9 Kasım 2026 tarihli v3-2026-11 sürümüdür.