Gizlilik Politikası

Bu Gizlilik Politikası, [ŞİRKET UNVANI] (“Winner Club”, “biz”) tarafından işletilen Winner Club web sitesi ve paneli ile Shopify uygulaması “Winner Club Store Assistant”ın (birlikte “Hizmetler”) kullanımı sırasında hangi verileri topladığımızı, nasıl kullandığımızı, kimlerle paylaştığımızı ve haklarınızı açıklar. Hizmetleri kullanarak bu politikayı okuduğunuzu kabul edersiniz.

Kişisel verilerin işlenmesine ilişkin yasal aydınlatma yükümlülüğümüz ayrıca KVKK Aydınlatma ve Açık Rıza Metni’nde ayrıntılı olarak düzenlenmiştir; iki metin birlikte okunmalıdır. Bir çelişki halinde, kişisel verilere ilişkin konularda KVKK Aydınlatma Metni ve ilgili mevzuat esas alınır.

Hizmetleri kullanırken şu bilgileri toplarız:

• Doğrudan verdiğiniz bilgiler: hesap oluştururken ad, e-posta, telefon, şifre (şifreniz yalnızca geri döndürülemez şekilde saklanır); profil fotoğrafı ve biyografi; Keşif Görüşmesi başvurusundaki ad, telefon ve e-posta; destek talepleri ve mesajlar.
• Kullanım sırasında oluşan bilgiler: eğitim ilerlemesi, görevler, randevular, favoriler, sipariş ve depo talepleri, paket ve kredi kullanımı.
• Yapay zekâ verileri: istemler, yüklediğiniz ürün fotoğrafları, üretilen görsel/video/metinler, beğeni-indirme-yeniden üretme gibi geri bildirimler ve isteğe bağlı olarak girdiğiniz reklam sonuçları (harcama, ciro, tıklama oranı).
• Mağaza kurulumu verileri: marka, ürün, fiyat, fotoğraf ve şirket bilgileri (yasal sayfaların doldurulması için); Shopify mağaza adresiniz ve yetkilendirme sonrası verilen erişim anahtarı.
• Otomatik toplanan bilgiler: IP adresi, tarayıcı ve cihaz türü, oturum bilgisi, hata kayıtları ve çerezler.

Mağazanızın müşteri, sipariş veya ödeme verilerini Winner Club Store Assistant uygulaması aracılığıyla okumaz, saklamaz veya paylaşmayız.

• Hesabınızı oluşturmak ve Hizmetleri (eğitim, randevu, araçlar, mağaza kurulumu) sunmak.
• Yapay zekâ araçlarını çalıştırmak, kotaları ve kredileri yönetmek, kötüye kullanımı önlemek.
• Sizinle iletişim kurmak: randevu hatırlatmaları, destek yanıtları, hizmet bildirimleri.
• Güvenliği sağlamak, hata ayıklamak ve performansı iyileştirmek.
• Yasal yükümlülüklerimizi yerine getirmek.
• Açık rızanız varsa: anonimleştirilmiş yapay zekâ verilerini kendi modellerimizi geliştirmek için kullanmak (ayrıntı için KVKK Aydınlatma Metni).
• İznimiz varsa: kampanya ve duyuru iletileri göndermek (dilediğiniz an vazgeçebilirsiniz).

Kişisel verilerinizi satmayız. Yalnızca Hizmetleri sunmak için gerekli olduğu ölçüde, aşağıdaki hizmet sağlayıcılar ve alıcılarla paylaşırız; bunlar verilerinizi kendi gizlilik ve güvenlik yükümlülükleri çerçevesinde işler:

• Supabase (veritabanı, kimlik doğrulama, dosya depolama), Vercel (barındırma), Bunny (video depolama), Amazon IVS (canlı yayın).
• OpenRouter (ABD) aracılığıyla Google (Gemini) ve xAI (Grok) ile doğrudan Google (Gemini): yapay zekâ çıktılarını üretmek için istemleriniz ve yüklediğiniz görseller iletilir.
• Shopify: mağaza kurulumu sırasında, sizin yetkilendirmenizle ürün, tema ve sayfa içerikleri mağazanıza yazılır. Uygulama ücretsizdir; uygulama aracılığıyla ücret tahsil edilmez.
• Talep ettiğiniz eğitmen, tedarikçi, influencer, acente veya depo çalışanı: yalnızca ilgili görüşme, iş birliği veya sipariş için gerekli ölçüde.
• Hukuki yükümlülük veya yetkili mercilerin talebi halinde kamu kurumları; hukuk ve mali müşavirlik hizmeti alınan profesyoneller.
• Şirket birleşme, devir veya satışı halinde, aynı gizlilik yükümlülükleri korunarak devralan taraf.

Hizmet sağlayıcılarımızın bir kısmı Türkiye dışında bulunan sunucularda veri işler. Bu aktarımlar, 6698 sayılı Kanun’un 9. maddesine uygun olarak, yeterlilik kararı veya standart sözleşme gibi uygun güvenceler ile ve gerektiğinde açık rızanıza dayanılarak gerçekleştirilir.

Oturumunuzu açık tutmak ve Hizmetleri çalıştırmak için çerezler ve tarayıcı depolama alanları kullanırız:

• Zorunlu çerezler: oturum ve kimlik doğrulama, güvenlik (ör. Shopify yetkilendirme adımındaki geçici doğrulama çerezi). Bunlar olmadan Hizmetler çalışmaz; rıza gerektirmez.
• İşlevsel depolama: arayüz tercihleri gibi cihazınızda saklanan ayarlar.
• Analitik ve pazarlama çerezleri: şu an kullanılmamaktadır; kullanılmaya başlanırsa önceden açık rızanız alınır ve bu politika güncellenir.

Tarayıcı ayarlarınızdan çerezleri silebilir veya engelleyebilirsiniz; ancak bu durumda oturum açma gibi işlevler çalışmayabilir.

• Uygulama yalnızca mağaza kurulumu içindir: ürün, tema, sayfa, dosya ve yasal politika yazma izinleri ister; müşteri ve sipariş verilerine erişim izni istemez.
• Erişim anahtarınız yalnızca sunucu tarafında saklanır ve tarayıcınıza asla iletilmez.
• Uygulamayı Shopify yönetim panelinizden kaldırdığınızda erişim anahtarınız derhal silinir; mağazanıza ait kurulum kayıtları Shopify’ın gönderdiği silme bildirimi (shop/redact) ile 48 saat içinde silinir. Müşteri verisi tutmadığımız için müşteri veri talepleri (customers/data_request, customers/redact) kapsamında silinecek veri bulunmaz.
• Kurulum sırasında oluşturulan politika ve sayfa metinleri standart şablonlardır; hukuki geçerliliği ve doğruluğu için yayına almadan önce hukuk danışmanınıza kontrol ettirmeniz sizin sorumluluğunuzdadır.

Yapay zekâ ile üretilen görsel, video ve metinler “AI ile üretilmiş içerik” olarak değerlendirilmelidir. Bunları gerçek müşteri görüşü, gerçek kullanıcı görüntüsü veya doğrulanmamış bir sonuç iddiası gibi sunmamanız, reklam ve tüketici mevzuatına uymanız gerekir. Yüklediğiniz içeriklerin hak sahibi olduğunuzdan veya kullanım hakkına sahip olduğunuzdan siz sorumlusunuz.

Verilerinizi, işlendikleri amacın gerektirdiği süre ve yasal saklama yükümlülükleri boyunca tutarız (ayrıntılı süreler KVKK Aydınlatma Metni’nde yer alır). Hesabınızın ve verilerinizin silinmesini Profil menüsü → Gizlilik / KVKK sayfasından veya destek üzerinden talep edebilirsiniz. Yasal saklama yükümlülüğü bulunan kayıtlar (ör. fatura) bu süre dolana dek silinemez.

Verilerinizi korumak için aktarımda şifreleme (TLS), rol ve satır düzeyinde erişim kontrolü, sunucu tarafında saklanan gizli anahtarlar, erişim kayıtları ve düzenli yedekleme gibi makul teknik ve idari önlemler uygularız. Hiçbir yöntem %100 güvenli olmadığından mutlak güvenlik garantisi veremeyiz; şifrenizi gizli tutmak sizin sorumluluğunuzdadır. Bir veri ihlali durumunda mevzuattaki usul ve sürelere uygun şekilde ilgili kurumlara ve etkilenen kişilere bildirim yaparız.

6698 sayılı Kanun’un 11. maddesi uyarınca verilerinize erişme, düzeltme, silme, işlenmesine itiraz etme ve zararın giderilmesini talep etme gibi haklara sahipsiniz. Ayrıca verdiğiniz açık rıza ve ticari ileti izinlerini dilediğiniz zaman geri çekebilirsiniz. Başvuru yöntemleri ve süreler KVKK Aydınlatma Metni’nin “Başvuru Yöntemi” bölümünde açıklanmıştır.

Avrupa Ekonomik Alanı veya Birleşik Krallık’ta bulunuyorsanız GDPR kapsamında da erişim, taşınabilirlik, silme, işlemenin kısıtlanması ve itiraz haklarına sahipsiniz; bu haklarınızı aşağıdaki iletişim adreslerinden kullanabilirsiniz.

6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun uyarınca, ticari elektronik iletileri yalnızca önceden alınmış onayınız ile göndeririz. Hizmet, randevu, güvenlik ve hesap bildirimleri ticari ileti sayılmaz. Onayınızı dilediğiniz zaman ücretsiz olarak geri alabilirsiniz.

Hizmetlerimiz 18 yaş altındaki kişilere yönelik değildir ve bilerek 18 yaş altı kişilerin verilerini toplamayız.

Hizmetlerimiz üçüncü taraf sitelere ve hizmetlere (ör. Shopify, sosyal medya profilleri, pazaryerleri) bağlantılar içerebilir. Bu sitelerin gizlilik uygulamalarından sorumlu değiliz; kullanmadan önce kendi politikalarını incelemenizi öneririz.

Bu politikayı zaman zaman güncelleyebiliriz. Esaslı değişiklikleri panel üzerinden veya e-posta ile duyururuz. Güncel sürüm her zaman bu sayfada yayımlanır; değişiklikten sonra Hizmetleri kullanmaya devam etmeniz güncel politikayı kabul ettiğiniz anlamına gelir.

• Veri sorumlusu: [ŞİRKET UNVANI] — MERSİS: [MERSİS NO]
• Adres: [TAM ADRES]
• E-posta: ltdemiruk@gmail.com · KEP: [KEP ADRESİ] · Telefon: +90 544 133 70 46