KVKK Aydınlatma Metni

Son güncelleme: 17 Mayıs 2026

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında butik.klonocopy hizmetinin veri sorumlusu Tuğberk Kızıltepe'dir.

İletişim: tuberkkzltepe@gmail.com

2. İşlenen Kişisel Veriler

Mağaza sahibi (kayıtlı kullanıcı):

  • Email adresi
  • Parola (hash'lenmiş şekilde, açık olarak saklanmaz)
  • Mağaza adı, mağaza adresi (slug)
  • WhatsApp telefon numarası (opsiyonel)
  • Ürün görselleri
  • IP adresi özetı (SHA-256 hash, ham IP saklanmaz)

Vitrin ziyaretçisi (anonim müşteri):

  • IP adresi özetı (SHA-256 hash + salt)
  • Tarayıcı bilgisi (User-Agent)
  • Görüntülenen sayfa ve zaman damgası

Sanal deneme (VTO) kullanan ziyaretçi:

  • Yüklediğiniz fotoğraf — 24 saat içinde otomatik olarak silinir. Sadece deneme sonucu üretmek için kullanılır.
  • Deneme sonucu görseli (mağaza panelinde toplu sayı olarak görünür)

3. İşleme Amaçları

  • Sanal deneme hizmetinin sunulması (yapay zeka tabanlı giydirme)
  • Mağaza ile müşteri arasında WhatsApp üzerinden ödeme öncesi iletişim
  • Hizmet güvenliği (kötüye kullanım ve bot saldırı önleme — IP hash bazlı limit)
  • Mağaza panelinde toplu görüntülenme ve deneme istatistikleri
  • Yasal yükümlülüklerin yerine getirilmesi

4. Aktarımlar

Verileriniz aşağıdaki tedarikçilerin altyapısı üzerinden işlenir:

  • Supabase (Frankfurt, AB) — veritabanı ve kimlik doğrulama
  • Cloudflare R2 (Frankfurt, AB) — görsel depolama
  • fal.ai (Amerika) — yapay zeka denemesi. Yüklenen fotoğraf işlem süresince fal.ai sunucularında geçici olarak bulunur, sonuç bize döndüğünde fal.ai tarafından da silinir.
  • Railway (Amerika) — uygulama barındırma

AB ve ABD aktarımları açık rızanız ile yapılır; bu metni onaylayarak söz konusu aktarımlara izin vermiş olursunuz.

5. Saklama Süreleri

  • Mağaza hesabı verileri: Hesap aktif olduğu sürece
  • Hesap silinmesi talep edildiğinde 30 gün içinde kalıcı olarak silinir
  • Müşteri tarafından yüklenen deneme fotoğrafı: 24 saat
  • Görüntülenme ve deneme istatistikleri (anonim): 12 ay
  • IP adresi özeti (SHA-256 hash): 12 ay

6. KVKK Madde 11 Haklarınız

KVKK kapsamında aşağıdaki haklara sahipsiniz:

  • Kişisel verilerinizin işlenip işlenmediğini öğrenme
  • İşlenmişse buna ilişkin bilgi talep etme
  • İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
  • Aktarıldığı üçüncü kişileri bilme
  • Eksik veya yanlış işlenmişse düzeltilmesini isteme
  • Silinmesini veya yok edilmesini isteme
  • İşlemenin münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme

Bu haklarınızı kullanmak için tuberkkzltepe@gmail.com adresine yazılı başvurunuzu gönderebilirsiniz. Başvurunuz 30 gün içinde ücretsiz olarak yanıtlanır.

7. Çerezler

Sitemiz oturum yönetimi için zorunlu çerezler kullanır (Supabase auth çerezi). Reklam veya izleme çerezi kullanmıyoruz. Tarayıcı analitiği için üçüncü taraf hizmet (Google Analytics vb.) çalıştırmıyoruz — istatistikler kendi sunucularımızda anonim olarak tutulur.

8. Güncellemeler

Bu metin gerektiğinde güncellenebilir. Önemli değişiklikler email ile bildirilir. Her güncelleme yukarıdaki tarih ile birlikte yayınlanır.