Gizlilik Politikası ve Kişisel Verilerin Korunması

1. Giriş

1.1 İşbu Gizlilik Politikası, https://www.listingai.store adresinde yayın yapan ListingAI platformunun ("Platform") kullanıcılarına ait kişisel verilerin nasıl toplandığını, işlendiğini, saklandığını ve korunduğunu açıklar.

1.2 Bu politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK"), Avrupa Birliği Genel Veri Koruma Tüzüğü ("GDPR") ve ilgili mevzuat hükümleri doğrultusunda hazırlanmıştır.

1.3 Platformu kullanan her kişi işbu Gizlilik Politikasını okuduğunu, anladığını ve kabul ettiğini beyan eder.

2. Veri Sorumlusu

• Unvan: ListingAI
• Web Sitesi: https://www.listingai.store
• E-posta: destek@listingai.store

3. Toplanan Kişisel Veriler

3.1 Doğrudan Toplanan Veriler:

• Kimlik Bilgileri: Ad, soyad (Google OAuth ile kayıt durumunda)
• İletişim Bilgileri: E-posta adresi
• Hesap Bilgileri: Kullanıcı ID, kayıt tarihi, seçilen plan, abonelik durumu
• İlan Verileri: Ürün adı, açıklama, anahtar kelimeler, kategori, hedef platform, hedef dil
• Tercih Bilgileri: Dil seçimi, platform tercihleri, arayüz tercihleri

3.2 Otomatik Toplanan Veriler:

• Kullanım İstatistikleri: Oluşturulan ilan sayısı, kullanılan özellikler, oturum süresi
• Teknik Veriler: IP adresi, tarayıcı bilgisi, işletim sistemi, cihaz türü
• Çerez Verileri: Oturum çerezleri, tercih çerezleri

3.3 Toplanmayan Veriler:

• Kredi kartı numarası ve CVV bilgileri (ödeme altyapısında işlenir, tarafımızca saklanmaz)
• TC Kimlik numarası
• Banka hesap bilgileri
• Biyometrik veriler
• Sağlık verileri

4. Verilerin İşlenme Amaçları

Kişisel veriler aşağıdaki amaçlarla işlenmektedir:

• Üyelik hesabının oluşturulması ve yönetimi
• Hizmet sunumu ve dijital içerik üretimi
• Abonelik ve ödeme işlemlerinin yürütülmesi
• Kullanıcı destek taleplerinin karşılanması
• Platformun iyileştirilmesi ve performans analizi
• Yasal yükümlülüklerin yerine getirilmesi
• Güvenlik ve dolandırıcılık önleme
• İstatistiksel analiz (anonim ve toplu veriler)

5. Verilerin Hukuki Dayanağı

Kişisel veriler, KVKK'nın 5. maddesi kapsamında aşağıdaki hukuki sebeplerle işlenir:

• Sözleşmenin ifası: Hizmetin sunulabilmesi için gerekli verilerin işlenmesi
• Meşru menfaat: Platform güvenliği, hizmet iyileştirme ve analiz
• Açık rıza: Pazarlama ve bildirim tercihleri
• Yasal yükümlülük: Vergi, muhasebe ve denetim gereksinimleri

6. Veri Güvenliği

6.1 Teknik Önlemler:

• Tüm iletişimler SSL/TLS (256-bit) şifreleme ile korunur
• Veritabanı şifrelemesi (Supabase AES-256 encryption at rest)
• Ödeme işlemleri PCI DSS uyumlu Lemon Squeezy altyapısında gerçekleştirilir
• Kullanıcı şifreleri bcrypt algoritmasıyla hashlenir
• Row Level Security (RLS) ile veritabanı erişim kontrolü
• API istekleri rate limiting ile korunur
• CSRF ve XSS saldırı koruması aktif

6.2 İdari Önlemler:

• Verilere erişim minimum yetki prensibiyle sınırlandırılmıştır
• Düzenli güvenlik değerlendirmesi ve güncelleme
• Veri ihlali durumunda bildirim prosedürü

7. Üçüncü Taraf Paylaşımı

7.1 Kişisel veriler, yasal zorunluluklar dışında üçüncü taraflarla pazarlama amacıyla paylaşılmaz ve satılmaz.

7.2 Hizmet sunumu için aşağıdaki üçüncü taraf hizmet sağlayıcıları ile veri paylaşımı yapılır:

7.3 Anthropic Claude API'sine gönderilen ürün verileri, Anthropic tarafından model eğitiminde kullanılmaz (Anthropic API veri politikası gereği).

8. Çerezler (Cookies)

8.1 ListingAI aşağıdaki çerez türlerini kullanır:

• Zorunlu Çerezler: Oturum yönetimi ve kimlik doğrulama için gereklidir. Devre dışı bırakılamaz.
• Tercih Çerezleri: Dil seçimi ve arayüz tercihlerinin hatırlanması için kullanılır.

8.2 ListingAI, analitik veya reklam amaçlı üçüncü taraf çerezleri kullanmaz.

8.3 Kullanıcılar, tarayıcı ayarlarından çerezleri yönetebilir. Zorunlu çerezlerin devre dışı bırakılması halinde Platform düzgün çalışmayabilir.

9. Veri Saklama Süreleri

• Hesap Verileri: Hesap aktif olduğu süre boyunca + hesap kapanışından sonra 6 ay
• İlan Verileri: Hesap aktif olduğu süre boyunca
• Ödeme Kayıtları: Yasal zorunluluk gereği 10 yıl (Vergi Usul Kanunu)
• Log Kayıtları: 5651 sayılı Kanun gereği 2 yıl
• Çerez Verileri: Oturum çerezleri: oturum sonuna kadar / Tercih çerezleri: 1 yıl

10. KVKK Kapsamında Haklarınız

6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmiş ise buna ilişkin bilgi talep etme
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme
• Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme
• Düzeltme ve silme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğranması halinde zararın giderilmesini talep etme

Başvuru Yöntemi: KVKK kapsamındaki taleplerinizi destek@listingai.store adresine, kimliğinizi doğrulayan bilgilerle birlikte e-posta ile iletebilirsiniz. Talepler en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.

11. Uluslararası Veri Aktarımı

11.1 Hizmet sunumu gereği, kişisel veriler aşağıdaki ülkelere aktarılabilir:

• ABD: Supabase (veritabanı), Vercel (hosting), Anthropic (AI API)

11.2 Uluslararası veri aktarımı, KVKK'nın 9. maddesi kapsamında yeterli koruma sağlayan veya uygun güvencelerin mevcut olduğu ülkelere yapılır.

12. Politika Değişiklikleri

12.1 ListingAI, işbu Gizlilik Politikasını güncelleme hakkını saklı tutar.

12.2 Önemli değişiklikler, kayıtlı e-posta adresi veya platform içi bildirim yoluyla kullanıcılara duyurulur.

12.3 Güncel politika her zaman bu sayfada yayınlanır.

13. İletişim

Gizlilik politikası ve kişisel verileriniz hakkındaki tüm sorularınız için:

• E-posta: destek@listingai.store
• Web Sitesi: https://www.listingai.store