Gizlilik Politikası(demo)

1. Bu politika ne hakkında

Bu Gizlilik Politikası, [ŞİRKET UNVANI] ("VioAI", "biz") tarafından işletilen vioai.com internet sitesi ve VioAI mobil uygulaması ("Platform") üzerinden işlenen kişisel verileri açıklar.

VioAI, işletmelerin ürünlerini üç boyutlu ve artırılmış gerçeklik (AR) içeriğe dönüştürüp son müşteriye uygulama indirtmeden tarayıcıda sunmasını sağlayan çok kiracılı bir hizmettir.

Veri sorumlusu:

• Unvan: [ŞİRKET UNVANI]
• Adres: [ADRES]
• Vergi numarası: [VERGİ NO]
• İletişim: [VERİ SORUMLUSU İLETİŞİM]
• KEP adresi: [KEP ADRESİ]

Platformu kullanan işletmeler kendi müşteri ve personel verileri bakımından ayrıca veri sorumlusudur; VioAI bu veriler bakımından veri işleyen sıfatıyla hareket eder.

2. Hangi kişisel verileri işliyoruz

a) İşletme kullanıcıları (yönetici ve personel)

• Kimlik ve iletişim: ad soyad, e-posta adresi, telefon numarası
• Hesap verileri: rol, şube ataması, izin listesi, hesap durumu
• İşlem güvenliği: giriş kayıtları, iki adımlı doğrulama durumu, IP adresi
• İş faaliyeti: yüklenen ürün bilgileri, çekilen ürün fotoğrafları, denetim kayıtları

b) Son müşteriler (QR okutan veya Keşfet'i kullanan ziyaretçiler)

• Hesap açanlar için: e-posta adresi, görünen ad
• Okutma geçmişi, favoriler ve listeler
• Yaklaşık konum — yalnızca "yakınımdakiler" özelliğini açıkça kullandığınızda ve cihazınızın izin ekranından onay verdiğinizde
• Ölçü/yerleştirme girdileri: AR deneyiminde nesnenin doğru ölçekte görüntülenebilmesi için girilen sayısal değerler
• Ürün memnuniyet yanıtları ve bildirdiğiniz sorunlar

c) Herkes için teknik veriler

• IP adresi, tarayıcı ve cihaz bilgisi, dil tercihi
• Sayfa ve ürün görüntüleme olayları (anonim ölçümleme)
• Çerezler ve benzeri teknolojiler (bkz. bölüm 5)

Özel nitelikli kişisel veri (sağlık, biyometri, inanç vb.) talep etmiyoruz. Ürün fotoğraflarına yanlışlıkla kişi görüntüsü karışmaması işletmenin sorumluluğundadır.

3. İşleme amaçlarımız ve hukuki sebepleri

Sözleşmenin kurulması ve ifası

• Hesap açma, kimlik doğrulama, oturum yönetimi
• İşletmenin ürün, marka ve şube içeriğini yayımlaması
• QR ve mağaza kodu ile doğru işletme sayfasına yönlendirme

Meşru menfaat

• Platform güvenliği, kötüye kullanımın önlenmesi, hata ayıklama
• Toplulaştırılmış kullanım istatistikleri ve hizmet iyileştirme
• Onay kayıtlarının ispatı: bir yasal metni kabul ettiğinizde kabul anını, kabul edilen metnin sürümünü, IP adresinizi ve tarayıcı bilgisini saklarız. Bu kayıt olmadan "hangi metni, ne zaman kabul etti" sorusu sonradan cevaplanamaz.

Açık rıza

• Konum bilgisinin "yakınımdakiler" için kullanılması
• Kamera erişimi ile ürün fotoğrafı çekilmesi
• Pazarlama içerikli e-posta gönderimi (varsa; rıza her zaman geri alınabilir)

Hukuki yükümlülük

• Mali mevzuat kapsamındaki kayıtlar ve yetkili makam taleplerinin karşılanması

4. Verileri kimlerle paylaşıyoruz

Kişisel verilerinizi satmıyoruz. Aşağıdaki hizmet sağlayıcılarını kullanıyoruz:

• Supabase — veritabanı, kimlik doğrulama ve dosya depolama
• Vercel — internet sitesinin barındırılması ve dağıtımı
• [E-POSTA SAĞLAYICISI] — işlemsel e-posta gönderimi

Bu sağlayıcıların sunucuları Türkiye dışında bulunabilir; bu durumda aktarım, KVKK'nın yurt dışına aktarım hükümlerine ve AB Genel Veri Koruma Tüzüğü (GDPR) kapsamındaki standart sözleşme hükümlerine dayanılarak yapılır.

Ayrıca: bir işletmenin sayfasını ziyaret ettiğinizde, o ziyarete ilişkin toplulaştırılmış ölçüm verileri ilgili işletmeye gösterilir. İşletme kimliğinizi bu ekrandan göremez.

5. Çerezler

Yalnızca hizmetin çalışması için zorunlu çerezleri kullanırız: oturum çerezi, dil tercihi ve güvenlik amaçlı çerezler. Reklam veya profilleme amaçlı üçüncü taraf takip çerezi kullanmıyoruz. Zorunlu çerezleri tarayıcı ayarlarınızdan engellerseniz giriş yapılamaz.

6. Saklama süreleri

Sürenin sonunda veriler silinir, yok edilir veya geri döndürülemez şekilde anonim hâle getirilir.

7. Haklarınız

KVKK m.11 ve GDPR uyarınca şu haklara sahipsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme ve buna ilişkin bilgi talep etme
• İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında verinin aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• Silinmesini veya yok edilmesini isteme
• Düzeltme/silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme
• İşlemenin sonucunda aleyhinize bir sonuç doğmasına itiraz etme
• Zararınızın giderilmesini talep etme
• (GDPR) Verinizi taşınabilir biçimde alma ve işlemeye itiraz etme

Talepleriniz için [VERİ SORUMLUSU İLETİŞİM] adresine yazabilirsiniz. Başvurunuz en geç 30 gün içinde sonuçlandırılır.

Hesabınızı silmek: Hesap ekranındaki "Hesabı sil" seçeneği okutma geçmişinizi, favorilerinizi ve listelerinizi kalıcı olarak siler. Giriş kaydınızın da tamamen kaldırılmasını istiyorsanız yukarıdaki adresten bize yazın; talebiniz üzerine kayıt silinir.

8. Güvenlik

Veritabanı düzeyinde satır bazlı erişim denetimi (RLS) uygulanır: her işletme yalnızca kendi verisine erişebilir. Şifreler geri döndürülemez biçimde saklanır. Yöneticiler için iki adımlı doğrulama kullanılabilir. Personel fotoğraflarına platform yönetiminin erişimi denetim kaydına yazılır.

Buna rağmen hiçbir aktarım veya saklama yöntemi %100 güvenli değildir; mutlak güvenlik taahhüdü veremeyiz.

9. Çocuklar

Platform 18 yaşın altındaki kişilere yönelik değildir ve onlardan bilerek kişisel veri toplamayız. Böyle bir verinin işlendiğini fark edersek sileriz.

10. Değişiklikler

Bu politika güncellenebilir. Güncellemede bu sayfanın başındaki sürüm ve yürürlük tarihi değişir. Esaslı değişikliklerde, oturum açtığınızda yeni metni onaylamanız istenir; eski onayınız eski sürüme bağlı olarak saklanmaya devam eder.

11. İletişim

Sorularınız için: [VERİ SORUMLUSU İLETİŞİM] · KEP: [KEP ADRESİ] · Adres: [ADRES]