Gizlilik Politikası

Dropvora hizmetini sunan veri sorumlusu [ŞİRKET ÜNVANI], [AÇIK ADRES] · [İLETİŞİM E-POSTASI]. Bu politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve AB Genel Veri Koruma Tüzüğü (GDPR) kapsamında hangi verileri neden işlediğimizi açıklar.

• Hesap: e-posta adresin ve şifren (şifre yalnızca özetlenmiş, geri çevrilemez biçimde saklanır).
• Abonelik: paketin, abonelik durumun ve kullanım hakların. Kart bilgilerin Stripe tarafından işlenir; biz görmeyiz ve saklamayız.
• API anahtarları: girdiğin Anthropic (Claude), Runway ve CJ Dropshipping anahtarları AES-256-GCM ile şifrelenerek saklanır ve yalnızca sunucuda, senin isteğinle çözülür.
• Shopify: bağladığın mağazanın alan adı ve erişim anahtarı (şifreli). Yalnızca ürün oluşturma ve yayınlama izinleri isteriz; müşterilerinin veya siparişlerinin verilerine erişmeyiz.
• Meta: Meta hesabını bağladığında erişim anahtarı (şifreli), seçtiğin reklam hesabı ve Facebook sayfası kimlikleri, oluşturduğumuz kampanyaların kimlikleri, durumları ve performans verileri.
• Ürün ve içerik: eklediğin ürünler, tedarikçi eşleşmeleri, fiyat varsayımların, yapay zekanın ürettiği metinler ve reklam videoları.
• Teknik: oturum çerezleri ve hataları gidermek için sunucu kayıtları (IP adresi, tarayıcı bilgisi, zaman).

• Hizmeti sunmak: hesabını yönetmek, içerik ve video üretmek, ürünleri mağazana yüklemek, reklam kampanyası kurmak (sözleşmenin ifası).
• Faturalandırma ve yasal yükümlülükler (vergi ve muhasebe kayıtları).
• Güvenlik ve kötüye kullanımı önleme: istek sınırları, hata kayıtları (meşru menfaat).

Verilerini satmayız. Hizmeti sunmak için yalnızca şu hizmet sağlayıcılarla, gereken kadarını paylaşırız:

• Supabase (veritabanı, kimlik doğrulama, dosya depolama; sunucular AB, Frankfurt).
• Vercel (uygulamanın barındırılması).
• Stripe (ödeme ve abonelik).
• Anthropic ve Runway: ürün bilgilerin, senin API anahtarınla, metin ve video üretmek için bu sağlayıcılara gönderilir.
• ElevenLabs: reklam videosunun seslendirme metni (kanca, faydalar, fiyat) ses üretmek için gönderilir.
• CJ Dropshipping: tedarikçi araması için ürün başlıkları gönderilir.
• Shopify ve Meta: senin talimatınla ürünlerin mağazana, reklamların reklam hesabına gönderilir.
• Remotion: video tarayıcında oluşturulurken lisans takibi için kişisel veri içermeyen bir kullanım bildirimi gönderilir.
• Apify: günlük ürün araştırması, Meta Reklam Kütüphanesi ve Amazon'daki herkese açık verileri toplar; bu işlem senin verilerini içermez.

Bu sağlayıcıların bir kısmı Türkiye ve AB dışında (özellikle ABD'de) bulunur; aktarım, hizmeti sunmak için gereklidir ve sağlayıcıların sözleşmesel güvenceleriyle yapılır.

Oluşturduğun reklam videoları ve seslendirme dosyaları, Meta'nın ve Shopify'ın erişebilmesi için tahmin edilemeyen, herkese açık adreslerde saklanır. Adresi bilen herkes videoyu açabilir; videolara kişisel bilgi koymamanı öneririz.

Yalnızca oturumunu açık tutmak için zorunlu çerezler kullanırız. Reklam veya analiz çerezi kullanmıyoruz.

Verilerin hesabın açık olduğu sürece saklanır. Hesabının silinmesini istediğinde hesabın, anahtarların, mağaza ve Meta bağlantıların, ürünlerin ve videoların 30 gün içinde silinir. Yasal olarak saklamamız gereken fatura kayıtları ilgili süre boyunca tutulur.

KVKK madde 11 ve GDPR kapsamında verilerine erişme, düzeltilmesini, silinmesini veya taşınmasını isteme, işlenmesine itiraz etme ve şikâyette bulunma (Türkiye'de Kişisel Verileri Koruma Kurumu) hakların vardır.

Talebini [İLETİŞİM E-POSTASI] adresine gönderebilirsin; en geç 30 gün içinde yanıtlarız. Veri silme adımları için Veri silme sayfasına bak.

Bağlantılar HTTPS ile şifrelenir, API anahtarları ve erişim tokenları veritabanında şifreli durur, veritabanı erişimi satır bazlı yetkilendirmeyle sınırlandırılır.

Dropvora işletmeler içindir; 18 yaşından küçüklerin kullanımına yönelik değildir.

Bu politikayı güncellediğimizde tarihi değiştirir, önemli değişiklikleri e-postayla bildiririz.