1. Biz kimiz
Vitrin Ustası, DocPlant Doküman ve Yazılım Hizmetleri Ltd. Şti.’nin (“DocPlant”, “biz”) ürünüdür. Kişisel verilerin bakımından veri sorumlusu DocPlant’tır. Bu politika Vitrin Ustası uygulamasını ve vitrinustasi.com web sitesini kapsar. Yasal ayrıntılar KVKK Aydınlatma Metni’ndedir.
2. Topladığımız bilgiler
- E-posta adresin ve varsa adın — hesabını açmak, giriş kodunu göndermek ve sana ulaşmak için.
- Dükkan profilin — dükkan adı, türü, şehri, marka renklerin ve logon; görselleri ve açıklamaları dükkanına uygun hazırlamak için.
- Fotoğrafların ve talimatların — gönderdiğin ürün fotoğrafları, yazdığın talimatlar, hazırlanan görseller, açıklamalar ve etiketler.
- Instagram bağlantısı — Instagram işletme hesabının kimliği, kullanıcı adı ve erişim anahtarı; onayladığın gönderiyi senin hesabında paylaşabilmek için. Paylaşılan gönderinin bağlantısını da kaydederiz.
- Ekip bilgileri — dükkanına davet ettiğin çalışanların e-posta adresleri ve rolleri.
- Abonelik ve fatura bilgileri — paketin, kullandığın gönderi sayısı, fatura için gereken unvan, adres ve vergi bilgileri. Kart bilgilerini biz görmeyiz ve saklamayız; ödemeyi ödeme kuruluşu işler.
- Teknik kayıtlar — giriş zamanları, IP adresi, cihaz ve uygulama sürümü, hata kayıtları; hesabını korumak ve sorunları çözmek için.
Kimlik numarası, konum veya rehber bilgisi istemeyiz. Hassas (özel nitelikli) kişisel veri toplamayız; lütfen fotoğraflarında bu tür bilgi bulunmamasına dikkat et.
3. Neden topluyoruz
- Hizmeti sunmak: görselleri hazırlamak, açıklama ve etiket yazmak, onayladığın gönderiyi paylaşmak (sözleşmenin ifası).
- Hesabını, ekibini ve aboneliğini yönetmek, faturalamak ve sana destek vermek (sözleşmenin ifası, hukuki yükümlülük).
- Hesabını ve sistemlerimizi kötüye kullanıma karşı korumak, hataları bulmak ve hizmeti iyileştirmek (meşru menfaat).
- Yasal yükümlülüklerimizi yerine getirmek ve haklarımızı korumak (hukuki yükümlülük, bir hakkın tesisi ve korunması).
Fotoğraflarını reklam için kullanmayız, satmayız ve başka bir işte kullanmayız. Sana pazarlama e-postası yalnızca izin verirsen göndeririz.
4. Yapay zekâ ve fotoğrafların
Görselleri, açıklamaları ve kontrolleri yapay zekâ modelleri hazırlar. Bu modeller DocPlant’ın Türkiye’deki kendi sunucularında çalışır; fotoğrafın bu iş için yabancı bir yapay zekâ şirketine gönderilmez. Fotoğraflarını yapay zekâ modellerini eğitmek için kullanmayız. Yapay zekâ senin hakkında sana etki eden bir karar vermez: neyin paylaşılacağına her zaman sen karar verirsin.
5. Nerede saklıyoruz
Hesap bilgilerin, fotoğrafların ve hazırlanan görseller Türkiye’deki veri merkezlerinde (Dehost ve Verisunucu) bulunan ve yalnızca bizim yönettiğimiz sunucularda, yedekli olarak saklanır. Bu web sitesi ve destek e-posta kutularımız ise hosting.com altyapısında, Almanya’da barındırılır.
6. Ne kadar süre saklıyoruz
- Gönderdiğin orijinal fotoğraflar ve ara dosyalar: 30 gün sonra otomatik silinir.
- Onaylanan görseller, açıklamalar ve gönderi geçmişi: hesabın açık olduğu sürece.
- Giriş kodları: 10 dakika geçerlidir, kullanıldıktan sonra geçersiz olur.
- Teknik ve güvenlik kayıtları: 2 yıl.
- Hesabını sildiğinde: verilerin 30 gün içinde, yedekler dahil silinir. Fatura ve muhasebe kayıtları yasal süre boyunca (10 yıl) saklanır.
7. Kimlerle paylaşıyoruz
Verilerini satmayız. Yalnızca hizmet için gerekli olduğunda ve gerektiği kadar paylaşırız:
- Instagram (Meta) — yalnızca bir gönderiyi onayladığında: seçtiğin görsel ve açıklama senin hesabında yayımlanır. Meta’nın sunucuları yurt dışındadır; bu aktarım senin isteğinle, hizmetin ifası için yapılır.
- E-posta gönderim hizmeti (SMTP2GO) — giriş kodunu ve davetleri e-posta adresine ulaştırmak için.
- Ödeme — web üzerinden ödemede ödeme kuruluşu iyzico; uygulama içi satın almada Apple App Store veya Google Play.
- Barındırma ve muhasebe — veri merkezlerimiz, web sitesi barındırıcımız ve mali müşavirimiz, yalnızca kendi işleri için gereken ölçüde ve gizlilik yükümlülüğü altında.
- Resmi makamlar — yalnızca kanunun zorunlu kıldığı hâllerde.
Yurt dışına yapılan aktarımlar KVKK’nın 9. maddesine uygun olarak yapılır. İleride eklenecek video (Reels) özelliği isteğe bağlıdır: seçersen, video için fotoğrafın bir dış sağlayıcıya gönderilir; bunu sana önceden söyler ve onayını alırız.
8. Bu web sitesi ve çerezler
Bu sitede çerez, reklam veya ziyaretçi takip aracı yoktur. Yalnızca dil tercihin, kendi tarayıcında (yerel depolamada) tutulur. Barındırma sağlayıcımız güvenlik amacıyla standart sunucu kayıtları (IP adresi, tarih, istenen sayfa, tarayıcı bilgisi) tutar.
9. Güvenlik
Bağlantılar şifrelidir (HTTPS). Her dükkanın verisi veritabanı düzeyinde diğerlerinden ayrılır. Şifre kullanmayız: giriş, e-postana gelen tek kullanımlık kodla yapılır. Instagram erişim anahtarları şifreli saklanır ve hesabını sildiğinde hemen iptal edilir. Bir ihlal olursa seni ve Kişisel Verileri Koruma Kurulu’nu kanunun öngördüğü şekilde bilgilendiririz.
10. Hakların
Verilerini görme, düzeltme, silme, işlenmesine itiraz etme ve KVKK md. 11’deki diğer haklarını kullanabilirsin. Ayrıntılar için KVKK Aydınlatma Metni’ne, hesabını silmek için Veri Silme sayfasına bak. Hizmet işletmeler içindir; 18 yaşından küçükler hesap açamaz.
11. Değişiklikler
Bu politikayı güncellediğimizde tarihini değiştiririz. Önemli değişiklikleri yürürlüğe girmeden önce uygulamada ya da e-postayla bildiririz.
12. Bize ulaş
Gizlilikle ilgili her soru için: kvkk@vitrinustasi.com
Veri sorumlusu: DocPlant Doküman ve Yazılım Hizmetleri Ltd. Şti., Süleymanbey Sok. No: 6A/10, 34349 Gayrettepe, Beşiktaş / İstanbul