Gizlilik Politikası

Bu politika, katalojik.com platformunu kullandığınızda kişisel verilerinizin nasıl işlendiğini açıklar.

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) uyarınca veri sorumlusu, Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) uyarınca veri denetleyicisi (controller) Anıl Naci Çelik’dir.

Adres: Gaziantep, Türkiye
Veri koruma başvuruları: privacy@katalojik.com

Türkiye’de bulunan kullanıcılar için KVKK, Avrupa Ekonomik Alanı’nda bulunan kullanıcılar için GDPR hükümleri uygulanır. Bu metin her iki mevzuatın gerektirdiği aydınlatmayı birlikte yapar.

Yalnızca hizmeti sunmak için gereken veriyi topluyoruz. Reklam profilleme, davranışsal takip veya veri zenginleştirme yapmıyoruz.

Hesap verileri

• E-posta adresi — kimlik doğrulama, oturum açma ve hizmete ilişkin bildirimler için. Zorunludur.
• Şifre — kimlik doğrulama sağlayıcımızda geri döndürülemez biçimde özetlenerek (hash) saklanır. Şifrenizin açık halini hiçbir zaman görmeyiz.
• İşletme / çalışma alanı adı — hesabınızı adlandırmak için. Kayıt sırasında isteğe bağlıdır.

İçerik verileri

• Yüklediğiniz ürün fotoğrafları — kıyafet veya takı görselleri. Bunlar yapay zeka üretimi için işlenir.
• Ürettiğiniz görseller ve üretime ilişkin teknik kayıtlar (seçilen manken, işlem türü, tarih, işlem durumu).

Ödeme verileri

• Satın alma geçmişi — tutar, tarih, satın alınan paket ve ödeme sağlayıcısının işlem kimliği.
• Kredi hareketleri — kredinin ne zaman yüklendiği, harcandığı veya iade edildiği.
• Kart bilgilerinizi toplamıyoruz. Kart numarası, son kullanma tarihi ve CVC doğrudan ödeme sağlayıcımıza girilir; bu veriler sistemlerimize hiçbir aşamada ulaşmaz ve tarafımızca saklanmaz.

Teknik veriler

• Oturum çerezi (aşağıdaki Çerezler bölümüne bakın).
• Hata ve işlem kayıtları — bir üretim veya ödeme başarısız olduğunda sebebini bulabilmek için tutulan sunucu logları.

Verilerinizi yalnızca şu amaçlarla işliyoruz:

• Hizmeti sunmak — hesabınızı oluşturmak, yüklediğiniz fotoğraftan görsel üretmek, sonucu size sunmak ve saklamak.
• Ödeme ve kredi yönetimi — satın alımınızı krediye dönüştürmek, bakiyenizi takip etmek, başarısız üretimlerde krediyi iade etmek.
• Zorunlu iletişim — e-posta doğrulama, şifre işlemleri ve hizmete ilişkin önemli bildirimler.
• Güvenlik ve hata giderme — kötüye kullanımı tespit etmek, arızaları çözmek.
• Yasal yükümlülükler — mali mevzuat kapsamındaki kayıt ve saklama yükümlülükleri.

Hukuki sebep olarak KVKK m.5/2-(c) ve GDPR m.6/1-(b) uyarınca sözleşmenin ifası; KVKK m.5/2-(ç) ve GDPR m.6/1-(c) uyarınca hukuki yükümlülüğün yerine getirilmesi; güvenlik ve hata giderme bakımından KVKK m.5/2-(f) ve GDPR m.6/1-(f) uyarınca meşru menfaat esas alınır.

Verilerinizi yapay zeka modeli eğitmek için kullanmıyoruz. Yüklediğiniz fotoğraflar ve ürettiğiniz görseller model eğitimine verilmez.

Hizmeti sunabilmek için bazı verileri, bizim adımıza ve talimatımızla çalışan hizmet sağlayıcılara (KVKK anlamında veri işleyen, GDPR anlamında processor) aktarıyoruz. Bu sağlayıcılar veriyi yalnızca kendilerine tanımlanan iş için kullanabilir.

Supabase — altyapı

Kimlik doğrulama, veritabanı ve dosya depolama. Hesap verileriniz, yüklediğiniz fotoğraflar ve ürettiğiniz görseller burada saklanır.

Fal.ai — yapay zeka görsel üretimi

Yüklediğiniz ürün fotoğrafları, görsel üretimi için Fal.ai’ye iletilir. Bu, hizmetin çalışması için zorunlu bir aktarımdır: fotoğrafınız Fal.ai altyapısına gönderilmeden görsel üretilemez. Üretim tamamlandığında sonuç görseli kendi depolama alanımıza kopyalanır ve sağlayıcının geçici bağlantısına bağımlı kalınmaz. Fal.ai’ye aktarılan görseller yalnızca sizin talebinizi işlemek için kullanılır.

Lemon Squeezy — ödeme

Kredi satın alımlarını işler ve bu satışlarda kayıtlı satıcı (merchant of record) sıfatıyla hareket eder. Kart bilgilerinizi doğrudan onlar işler; bize yalnızca işlem tutarı, tarihi ve sipariş kimliği ulaşır.

Resend — e-posta gönderimi

Doğrulama ve hesap bildirimi e-postalarının iletilmesi. Bu sağlayıcıya yalnızca e-posta adresiniz ve gönderilen mesajın içeriği ulaşır.

Bunların dışında verilerinizi üçüncü kişilerle paylaşmayız. Yalnızca hukuken bağlayıcı bir talep, mahkeme kararı veya yasal yükümlülük halinde, talebin kapsamıyla sınırlı olarak paylaşım yapılabilir.

Yukarıda sayılan hizmet sağlayıcılarının tamamının sunucuları Türkiye dışında bulunmaktadır. Bu nedenle hesap verileriniz, yüklediğiniz fotoğraflar ve ürettiğiniz görseller yurt dışında işlenir ve saklanır.

KVKK m.9 uyarınca bu aktarım, hizmetin sunulabilmesi için zorunludur ve hesap oluştururken bu politikayı kabul etmenizle birlikte açık rızanıza dayanır. GDPR kapsamındaki aktarımlar için sağlayıcıların standart sözleşme hükümleri (SCC) dahil koruma mekanizmalarına dayanılır.

Verilerinizin yurt dışında işlenmesini istemiyorsanız hizmeti kullanamazsınız; bu aktarım olmadan görsel üretimi teknik olarak mümkün değildir.

• Hesap verileri ve içerik — hesabınız açık olduğu sürece saklanır. Ürettiğiniz görseller siz silmediğiniz veya hesabınızı kapatmadığınız sürece panelinizde durur.
• Hesap kapatıldığında — hesap verileriniz, yüklediğiniz fotoğraflar ve ürettiğiniz görseller makul bir süre içinde silinir. Silme işlemi geri alınamaz; hesabınızı kapatmadan önce görsellerinizi indirin.
• Ödeme ve muhasebe kayıtları — mali mevzuatın öngördüğü saklama süresi boyunca tutulmak zorundadır ve hesap kapatılsa dahi bu süre dolmadan silinemez.
• Teknik loglar — arıza incelemesi için gereken kısa süre boyunca tutulur, ardından silinir.

KVKK m.11 ve GDPR m.15-22 kapsamında aşağıdaki haklara sahipsiniz:

• Erişim — kişisel verilerinizin işlenip işlenmediğini öğrenme ve işleniyorsa bunlara dair bilgi talep etme.
• Düzeltme — eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme.
• Silme — verilerinizin silinmesini veya yok edilmesini isteme («unutulma hakkı»).
• Veri taşınabilirliği — verilerinizi yapılandırılmış, yaygın kullanılan ve makine tarafından okunabilir bir biçimde alma.
• İşlemeye itiraz ve işlemenin sınırlandırılmasını isteme.
• İşlemenin rızaya dayandığı hallerde rızayı geri alma (geri alma, öncesindeki işlemenin hukuka uygunluğunu etkilemez).
• Verilerin kanuna aykırı işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.

Taleplerinizi privacy@katalojik.com adresine iletebilirsiniz. Başvurunuzu, KVKK kapsamında en geç otuz gün, GDPR kapsamında en geç bir ay içinde sonuçlandırırız.

Sonuçtan memnun kalmazsanız Türkiye’de Kişisel Verileri Koruma Kurumu’na, Avrupa Ekonomik Alanı’nda ise bulunduğunuz ülkenin veri koruma otoritesine şikayette bulunma hakkınız saklıdır.

Sitede yalnızca zorunlu çerezler kullanılır. Bunlar oturumunuzu açık tutan kimlik doğrulama çerezleridir; olmadan giriş yapamaz ve panelinizi göremezsiniz.

Reklam çerezi, üçüncü taraf takip pikseli veya davranışsal analiz aracı kullanmıyoruz. Sizi siteler arasında izlemiyor, reklam ağlarına veri göndermiyoruz.

Zorunlu çerezler hizmetin çalışması için gerekli olduğundan ayrıca çerez onayı istenmez. Tarayıcınızdan çerezleri engellerseniz oturum açamazsınız.

Verilerinizi korumak için aldığımız başlıca teknik önlemler:

• Tüm trafik şifreli bağlantı (HTTPS) üzerinden akar.
• Veritabanında satır düzeyi güvenlik (RLS) uygulanır: her çalışma alanı yalnızca kendi verisine erişebilir, başka bir markanın görsellerine erişim veritabanı düzeyinde engellenir.
• Depolama alanına yazma yetkisi çalışma alanı kimliğine göre kısıtlanmıştır.
• Servis anahtarları ve gizli bilgiler yalnızca sunucu tarafında tutulur, tarayıcıya hiçbir zaman gönderilmez.
• Şifreler geri döndürülemez biçimde özetlenerek saklanır.

Hiçbir sistem mutlak güvenlik sunmaz. Verilerinizi etkileyen bir güvenlik ihlali yaşanması halinde, mevzuatın öngördüğü süre içinde sizi ve yetkili otoriteyi bilgilendiririz.

Açık ve kesin olarak taahhüt ederiz:

• Kişisel verilerinizi satmıyoruz.
• Verilerinizi üçüncü taraflarla pazarlama amacıyla paylaşmıyoruz.
• Yüklediğiniz fotoğrafları veya ürettiğiniz görselleri tanıtım, referans veya vitrin amacıyla açık izniniz olmadan kullanmıyoruz.
• İçeriğinizi yapay zeka modeli eğitiminde kullanmıyoruz.

Hizmet 18 yaşından küçüklere yönelik değildir ve işletmeler arası (B2B) kullanım için tasarlanmıştır. 18 yaşından küçük kişilerden bilerek kişisel veri toplamayız.

18 yaşından küçük bir kişiye ait verinin sistemimizde bulunduğunu fark edersek ilgili hesabı kapatır ve veriyi sileriz. Böyle bir durumdan haberdarsanız privacy@katalojik.com adresine bildirin.

Bu politikayı, hizmetimiz veya mevzuat değiştikçe güncelleyebiliriz. Esaslı değişikliklerde hesabınıza kayıtlı e-posta adresine bildirim göndeririz. Sayfanın başındaki «Son güncelleme» tarihi metnin en son ne zaman değiştiğini gösterir.

Veri koruma başvuruları: privacy@katalojik.com
Genel sorular: support@katalojik.com
Adres: Gaziantep, Türkiye

Hizmetin ticari koşulları için Kullanım Şartları’na bakabilirsiniz.