Gizlilik Politikası ve KVKK Aydınlatma Metni

1. Veri sorumlusu

• Unvan: MWSoft
• Adres: Cevizli Mah. Zühal Cad. A Ticari Blok Apt. No:46/50 Maltepe/İstanbul
• E-posta: [email protected]
• Telefon: +90 850 840 76 38 · +90 540 069 76 38
• Web sitesi: sanalprova.com

2. Kimin verileri, hangi rolde?

• İşletme hesapları (mağaza sahipleri): sanalprova.com'a üye olan işletmelerin hesap, ödeme ve kullanım verileri için MWSoft veri sorumlusudur.
• Mağazaların son kullanıcıları: Bir mağazanın sitesinde veya uygulamasında sanal deneme yapan kişilerin fotoğrafları, o mağaza adına işlenir. Bu verilerde mağaza veri sorumlusu, MWSoft ise veri işleyendir. Son kullanıcıların aydınlatılması ve gerekiyorsa rızalarının alınması mağazanın sorumluluğundadır; bu metin mağazalara yol göstermek için işlemeyi de açıklar.

3. İşlenen kişisel veriler

• Kimlik ve iletişim: ad soyad veya firma adı, e-posta adresi; ödeme sırasında telefon numarası ve fatura adresi.
• Hesap güvenliği: şifre (yalnızca geri döndürülemez şekilde şifrelenmiş hâli saklanır, açık hâli hiçbir zaman saklanmaz), oturum bilgileri, şifre sıfırlama kodları (şifrelenmiş, 15 dakika geçerli).
• Müşteri işlem: satın alınan paketler, ödeme tutarı ve durumu, kredi hareketleri, oluşturulan uygulamalar ve izin verilen alan adları.
• İşlem güvenliği: IP adresi (kötüye kullanımı önlemek için istek sınırlarında birkaç dakika tutulur ve ödeme kuruluşuna iletilir).
• Görsel veriler: işletmenin yüklediği ürün ve arka plan görselleri; sanal deneme için son kullanıcının yüklediği fotoğraf ve bu fotoğraftan üretilen görsel.

Kart bilgileri: Kart numarası, son kullanma tarihi ve güvenlik kodu doğrudan ödeme kuruluşu PayTR'ın güvenli ödeme sayfasında girilir. Bu bilgiler bize iletilmez ve tarafımızca saklanmaz.

4. Son kullanıcı fotoğrafları nasıl işlenir?

• Yüklenen fotoğraf, yalnızca istenen deneme görselini üretmek için kullanılır.
• Fotoğraf yapay zekâ servis sağlayıcısına gönderilir, işlenir ve sistemimizde saklanmaz. Üretilen görsel geçici bir depolama alanına kaydedilir ve 24 saat sonra otomatik olarak silinir.
• Fotoğraflar yapay zekâ modeli eğitmek, profil oluşturmak veya reklam amacıyla kullanılmaz.
• Yüz görüntüsü içeren fotoğraflardan biyometrik eşleştirme veya kimlik tespiti yapılmaz; fotoğraf yalnızca görsel düzenleme amacıyla işlenir.

5. İşleme amaçları ve hukuki sebepler

• Üyelik oluşturulması, hesabın yönetilmesi ve hizmetin sunulması (KVKK md. 5/2-c: sözleşmenin kurulması ve ifası).
• Kredi paketi satışı, ödemenin alınması ve faturalandırma (md. 5/2-c ve 5/2-ç: hukuki yükümlülük).
• Muhasebe ve vergi kayıtlarının saklanması (md. 5/2-ç).
• Hesap ve ödeme güvenliği, kötüye kullanımın ve dolandırıcılığın önlenmesi (md. 5/2-f: meşru menfaat).
• Destek ve iade taleplerinin yanıtlanması, şifre sıfırlama e-postalarının gönderilmesi (md. 5/2-c).
• Uyuşmazlık hâlinde hakların korunması (md. 5/2-e: bir hakkın tesisi, kullanılması veya korunması).

Pazarlama amaçlı e-posta veya SMS gönderilmez; ileride gönderilirse ayrıca açık rızan istenir.

6. Verilerin aktarıldığı taraflar

• PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş.: ödemenin alınması için ad, e-posta, telefon, adres, IP adresi ve sepet bilgisi.
• Yapay zekâ servis sağlayıcıları: görsel üretimi için ürün görselleri, sanal deneme fotoğrafları ve ürün adları. Görseller Wiro platformu üzerinden yapay zekâ modellerine iletilir; bu modellerin bir kısmı yurt dışında bulunan sağlayıcılar tarafından çalıştırılır.
• Bulut depolama (Cloudflare R2): ürün görselleri, arka planlar ve 24 saatlik geçici deneme görselleri.
• E-posta servis sağlayıcısı: şifre sıfırlama gibi hizmet e-postalarının gönderilmesi.
• Yetkili kamu kurum ve kuruluşları: yalnızca kanunen zorunlu olduğunda ve talep edilen ölçüde.

Yurt dışına aktarım: Yapay zekâ ve bulut depolama hizmetlerinin bir kısmı yurt dışında bulunan sunucularda çalıştığından, görsel veriler yurt dışına aktarılabilir. Bu aktarımlar KVKK madde 9'da öngörülen şartlara uygun olarak, yalnızca hizmetin sunulması için gereken ölçüde yapılır.

7. Saklama süreleri

• Sanal deneme görselleri: 24 saat, sonra otomatik silinir.
• Hesap bilgileri, uygulamalar, ürün görselleri ve üretilen katalog görselleri: hesap açık olduğu sürece. Hesap silindiğinde uygulamalar ve tüm görselleri de silinir. Hesabını panelde Hesabım sayfasından, e-posta adresine gönderilen bağlantıyla onaylayarak istediğin an kendin silebilirsin. Silinen hesabın e-posta adresiyle yeniden üyelik oluşturulamaz; hoş geldin kredisinin kötüye kullanılmasını önlemek için bu amaçla adresin açık hâli değil, yalnızca tek yönlü özeti (hash) saklanır. Tek tek görseller panelden istenildiği an silinebilir.
• Ödeme, fatura ve kredi hareketi kayıtları: hesap silinse bile Vergi Usul Kanunu ve Türk Ticaret Kanunu uyarınca 10 yıla kadar saklanır.
• İstek sınırı için tutulan IP kayıtları: birkaç dakika.

Saklama süresi dolan veriler silinir, yok edilir veya anonim hâle getirilir.

8. Çerezler

Sitede yalnızca oturumu açık tutmak için zorunlu çerezler kullanılır (sp_access: 15 dakika, sp_refresh: 30 gün). Bu çerezler tarayıcıdaki JavaScript tarafından okunamaz ve yalnızca güvenli bağlantı üzerinden gönderilir. Reklam, analiz veya takip çerezi kullanılmaz; sitede üçüncü taraf izleme kodu yoktur. Ödeme ekranını PayTR kendi sayfasında sunar ve kendi çerez politikasını uygular.

Mağazaların sitelerindeki “Sanal Dene” widget'ı, mağaza sahibine anonim kullanım istatistiği sunmak için butonun gösterilmesini, deneme penceresinin açılmasını, seçilen deneme şeklini, sonucun üretilmesini ve ürün sayfasında sepete ekle butonuna tıklanmasını sayar. Bunun için çerez kullanılmaz; aynı ziyaretin tekrar sayılmaması için tarayıcı sekmesine özel geçici bir kayıt (sessionStorage) tutulur ve sekme kapanınca silinir. Sunucuda yalnızca uygulama başına günlük toplam sayılar saklanır; ziyaretçiyi tanımlayan bir bilgi veya kimlik kaydedilmez. IP adresi yalnızca aşırı istekleri sınırlamak için en fazla 2 dakika geçici olarak kullanılır ve istatistiklere yazılmaz.

9. Veri güvenliği

• Tüm bağlantılar HTTPS ile şifrelenir.
• Şifreler, API anahtarları ve sıfırlama kodları yalnızca geri döndürülemez özetleri (hash) ile saklanır.
• Veritabanı internete açık değildir; erişim yetkili personelle sınırlıdır.
• Her işletme yalnızca kendi uygulamalarına ve görsellerine erişebilir.

10. KVKK madde 11 kapsamındaki hakların

Veri sorumlusuna başvurarak:

• kişisel verilerinin işlenip işlenmediğini öğrenme ve işlendiyse bilgi talep etme,
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK madde 7 çerçevesinde silinmesini veya yok edilmesini isteme,
• düzeltme ve silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• münhasıran otomatik sistemlerle analiz edilmesi sonucunda aleyhine bir sonuç çıkmasına itiraz etme,
• kanuna aykırı işleme nedeniyle zarara uğradıysan zararın giderilmesini talep etme

haklarına sahipsin.

11. Başvuru

Taleplerini, kimliğini doğrulayabilmemiz için hesabına kayıtlı e-posta adresinden [email protected] adresine ya da yazılı olarak Cevizli Mah. Zühal Cad. A Ticari Blok Apt. No:46/50 Maltepe/İstanbul adresine iletebilirsin. Başvurular, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Mağaza sitelerinde sanal deneme yapan son kullanıcılar, taleplerini öncelikle ilgili mağazaya iletmelidir; bize gelen talepler mağazaya yönlendirilir.

12. Değişiklikler

Bu metin, hizmette veya mevzuatta değişiklik oldukça güncellenir. Güncel hâli her zaman bu sayfadadır; önemli değişiklikler hesabına kayıtlı e-posta adresine ayrıca bildirilir.

İlgili belgeler: Mesafeli satış sözleşmesi · İptal ve iade koşulları