Gizlilik Politikası

• Hesap bilgileri: telefon numaranız, adınız (girerseniz), kullanıcı tipiniz (üretici/takipçi).
• Üretici profili: marka adı, logo, faaliyet kategorileri, ülke ve görünürlük ayarları.
• İçerik: ürün fotoğrafları (fotoğraflarda yer alan kişilerin görüntüleri dahil), ürün adı, kodu, fiyatı, açıklamaları, koleksiyonlar ve yapay zeka ile üretilen görseller.
• Rehber (yalnızca izin verirseniz): Üreticiler için rehberdeki kişilerin ad ve telefon numaraları sunucularımıza yüklenir. Bir üretici sizi rehberinden eklediyse, uygulamaya girdiğinizde bunu görür ve dilerseniz takipten çıkabilirsiniz.
• Takip isteği: Bir üreticinin katılım koduyla (QR kod, yazılı kod veya bağlantı) takip isteği gönderdiğinizde telefon numaranız, adınız ve varsa firma adınız ile ülkeniz o üreticiyle paylaşılır.
• Etkileşimler: takip ettiğiniz markalar, favorileriniz, sipariş talepleriniz, görüntülediğiniz koleksiyonlar, şikâyet ve engellemeleriniz.
• Satın alma bilgileri: abonelik durumu, satın alınan ürün kimliği ve mağaza (App Store / Google Play). Kart veya ödeme bilgileriniz bize ulaşmaz; ödemeyi mağaza alır.
• Cihaz ve teknik veriler: bildirim gönderimi için cihaz belirteci (token), uygulama sürümü, dil tercihi; web sayfası görüntülemelerinde IP adresi.
• Onay kayıtları: kabul ettiğiniz belgelerin sürümü, tarih, dil ve uygulama sürümü; yapay zeka işleme onayı.
• Destek yazışmaları: bize e-postayla ilettikleriniz.

Konum verisi, reklam kimliği (IDFA/AAID), sağlık veya biyometrik doğrulama verisi toplamayız. Uygulamada reklam amaçlı takip yapılmaz.

Üreticiler koleksiyonlarını bağlantı ile paylaşabilir. Bu bağlantıyı açan ziyaretçiler için:

• Sayfa görüntüleme ve ürün beğenileri istatistik amacıyla kaydedilir; kayıtlarda IP adresi bulunabilir.
• Bağlantı üretici tarafından size WhatsApp ile kişiye özel gönderildiyse, bağlantıyı açtığınız ve hangi ürünleri beğendiğiniz bilgisi, sizi rehberinde kayıtlı tutan üreticiyle paylaşılır.
• Sipariş talebi oluşturursanız adınız ve telefon numaranız talebi iletmek üzere üreticiyle paylaşılır.
• Beğenileriniz tarayıcınızda (localStorage) da tutulur. Kullanılan çerezler için Çerez Politikası'na bakınız.

Bu verilerde ilgili üretici veri sorumlusu, Privyu veri işleyendir.

• Hesabınızı oluşturmak ve telefon numaranızı doğrulamak
• Koleksiyonları yayınlamak, paylaşmak ve takipçilere göstermek
• Yapay zeka ile görsel düzenleme ve ürün analizi yapmak
• Üreticilerin, izin verdikleri takdirde müşterilerine WhatsApp üzerinden koleksiyon göndermesini sağlamak
• Sipariş taleplerini üreticiye iletmek ve bildirim göndermek
• Abonelik, deneme ve kredi haklarınızı yönetmek
• Üreticilere koleksiyon görüntülenme istatistikleri sunmak
• Güvenlik, kötüye kullanımın önlenmesi, şikâyetlerin incelenmesi
• Destek taleplerini yanıtlamak ve yasal yükümlülükleri yerine getirmek

Verilerinizi satmayız ve reklam amacıyla üçüncü kişilerle paylaşmayız.

Verilerinizi KVKK md. 5 ve (uygulanabildiği ölçüde) GDPR md. 6 kapsamında şu sebeplere dayanarak işleriz:

• Sözleşmenin kurulması ve ifası: hesap, içerik, yayınlama, bildirim, abonelik.
• Meşru menfaat: güvenlik, kötüye kullanımın önlenmesi, hizmetin geliştirilmesi, istatistik.
• Hukuki yükümlülük: resmi makam talepleri, kayıt saklama yükümlülükleri.
• Açık rıza: rehberinizin yüklenmesi, fotoğraflarınızın yurt dışındaki yapay zeka sağlayıcılarına gönderilmesi ve (verirseniz) pazarlama iletileri. Açık rızanızı dilediğiniz zaman geri alabilirsiniz.

Diğer kullanıcılar: Privyu davetle çalışan kapalı bir platformdur. Üreticilerin koleksiyonları yalnızca takipçilerine (ya da üreticinin seçtiği kişilere) ve üreticinin seçtiği ülkelere açıktır; diğer kullanıcılar arama veya keşif yoluyla üretici bulamaz. Paylaşılan bir koleksiyon bağlantısını açan takipçi olmayan kişi yalnızca sınırlı bir önizleme ve üreticinin katılım kodunu görür. Takip ettiğiniz ya da takip isteği gönderdiğiniz üretici adınızı, telefon numaranızı ve varsa firma adınızı görür.

Üreticilerin müşteri listeleri: Bir üreticinin rehberinden eklediği ya da onu takip eden kişilerin listesi başka üreticilere, Privyu'nun iştiraklerine veya iş ortaklarına gösterilmez, satılmaz ve pazarlama amacıyla kullanılmaz.

Hizmet sağlayıcılarımız (veri işleyenler) — yalnızca hizmeti sunmak için gereken veriyle:

• Sunucu barındırma: [SUNUCU BARINDIRMA SAĞLAYICISI VE ÜLKESİ]
• Cloudflare, Inc. (R2 depolama — görseller) — ABD / küresel
• Cloudinary (görsel depolama ve dönüştürme) — ABD / İsrail
• Google LLC (Firebase Cloud Messaging bildirimleri; Cloud Translation çeviri) — ABD / AB
• Yapay zeka hizmet sağlayıcıları (görsel analizi, görsel üretimi ve manken/giydirme görselleri) — ABD / AB
• RevenueCat, Inc. (abonelik ve satın alma durumu) — ABD
• Apple Inc. ve Google LLC (App Store / Google Play ödemeleri)
• Meta Platforms, Inc. (WhatsApp Business Platform) ve 360dialog GmbH — doğrulama kodu ve üreticilerin koleksiyon mesajları — ABD / Almanya
• Telnyx LLC (ABD) ve Netgsm (Türkiye) — SMS ile doğrulama kodu

Yetkili kamu kurum ve kuruluşları: kanunen zorunlu olduğunda.

Yukarıdaki sağlayıcıların bir kısmı verileri Türkiye dışında işler. Bu aktarımlar KVKK md. 9 kapsamında; standart sözleşme veya uygun güvenceler bulunan hallerde bunlara, bulunmayan hallerde açık rızanıza dayanılarak yapılır. Yapay zeka özellikleri için açık rızanız, özelliği ilk kullanmadan önce uygulama içinde ayrıca alınır.

Yapay zeka özelliklerini kullandığınızda seçtiğiniz fotoğraflar (ve üzerindeki kişilerin görüntüleri) işlem için yukarıda sayılan yapay zeka sağlayıcılarına gönderilir. Fotoğraflar yalnızca istediğiniz işlemi yapmak için kullanılır; Privyu fotoğraflarınızı model eğitimi amacıyla paylaşmaz. Onay vermezseniz yapay zeka özellikleri çalışmaz; diğer özellikleri kullanmaya devam edebilirsiniz.

• Hesap ve içerik verileri hesabınız açık olduğu sürece saklanır.
• Hesabınızı sildiğinizde profiliniz, içerikleriniz, görselleriniz, rehberiniz, takip ilişkileriniz ve bildirimleriniz anında kalıcı olarak silinir; yedeklerden olağan yedekleme döngüsü içinde kaldırılır.
• Başka üreticilerin istatistiklerindeki görüntüleme kayıtlarınız kimliksizleştirilir.
• Silme işleminin yapıldığını ispatlamak için telefon numaranızın geri çevrilemez bir özeti (hash) saklanır; numaranın kendisi saklanmaz.
• Yüklediğiniz rehberi Ayarlar'dan dilediğiniz zaman silebilirsiniz.
• Satın alma kayıtları ilgili mağaza (Apple/Google) tarafından kendi politikalarına göre saklanır.
• Kanunen saklanması gereken kayıtlar ilgili yasal süre boyunca saklanır.

KVKK md. 11 (ve uygulanabildiği ölçüde GDPR) kapsamında; verilerinizin işlenip işlenmediğini öğrenme, bilgi ve kopya talep etme, düzeltme, silme, işlemeye itiraz etme, açık rızanızı geri alma ve zararın giderilmesini talep etme haklarına sahipsiniz.

• Hesabınızı uygulamada Ayarlar → "Hesabımı Sil" ile veya https://www.privyu.com/hesap-silme adresinden silebilirsiniz.
• Yüklediğiniz rehberi Ayarlar'dan silebilirsiniz.
• Verilerinizin bir kopyasını ve diğer talepleri kvkk@privyu.com adresinden isteyebilirsiniz. Başvurular en geç 30 gün içinde yanıtlanır.

Ayrıntılı başvuru yöntemleri KVKK Aydınlatma Metni'ndedir.

Verileriniz aktarım sırasında şifrelenir (HTTPS/TLS). Erişim yetkilendirmesi, süreli oturum belirteçleri ve telefon doğrulaması gibi teknik ve idari önlemler uygularız. Hiçbir sistem tamamen risksiz değildir; bir güvenlik ihlali olursa mevzuatın öngördüğü şekilde ilgili kişileri ve Kurulu bilgilendiririz.

Hizmet 18 yaş altındaki kişilere yönelik değildir ve bu kişilerden bilerek veri toplamayız.

Bu politikayı güncelleyebiliriz. Esaslı değişiklikleri uygulama içinde bildiririz. Güncel sürüm her zaman bu sayfadadır.

[ŞİRKET UNVANI] — [ŞİRKET ADRESİ]

Genel: destek@privyu.com · Kişisel veri talepleri: kvkk@privyu.com · KEP: [KEP ADRESİ]