1. Topladığımız veriler

Hizmet'i sunabilmek için aşağıdaki verileri işleriz:

• Hesap bilgileri: ad, soyad, e-posta adresi ve şifrenizin güvenli (hash'lenmiş) hâli.
• Bayi/tenant bilgileri: işletme adı, logo ve kredi bakiyesi.
• İçerik verileri: yüklediğiniz araç fotoğrafları/videoları ve ilan bilgileri (marka, model, plaka, yıl, renk, notlar).
• İşlem verileri: arka plan kaldırma, plaka değiştirme, video ve 360° işlemleri ile kredi hareketleri.
• Satın alma verileri: abonelik ve paket alımlarınızın kaydı (ürün, tutar, tarih, ödeme kuruluşunun işlem numarası). Kart bilgileriniz bize ulaşmaz; web'de iyzico, mobil uygulamada Apple App Store veya Google Play tahsil eder.
• Fatura bilgileri: web'den satın aldığınızda faturanın kesilmesi için ad soyad ya da ticari ünvan, T.C. kimlik veya vergi kimlik numarası, vergi dairesi, fatura adresi ve cep telefonu. Mobil uygulamadaki satın almaların faturasını Apple veya Google keser; bu bilgiler orada istenmez.
• Teknik veriler: IP adresi, tarayıcı/cihaz bilgisi (mobil uygulamada cihaz modeli ve işletim sistemi sürümü) ve hizmet kullanımına ait günlük (log) kayıtları.

2. Verileri ne için kullanırız

• Hizmet'i sunmak: fotoğraf işleme, ilan üretimi ve hesap yönetimi.
• Kredi bakiyesini yönetmek ve işlem başına düşüm/iade yapmak.
• Güvenlik, kötüye kullanımın önlenmesi ve hizmet kalitesinin iyileştirilmesi.
• Sizinle iletişim kurmak (işlem bildirimleri, destek talepleri).

3. Üçüncü taraf hizmet sağlayıcılar

Hizmet'i sunarken aşağıdaki sağlayıcılarla çalışırız. Bunların bir kısmı yurt dışındadır; verileriniz yalnızca ilgili hizmetin gerektirdiği ölçüde iletilir:

• Barındırma ve depolama: Amazon Web Services (AB - İsveç/Stockholm bölgesi). Hesap verileriniz, veritabanı yedekleri ve yüklediğiniz görseller burada saklanır.
• Görüntü işleme: yüklediğiniz görseller arka plan kaldırma, sahne ve video üretimi için remove.bg, Photoroom ve xAI gibi yapay zeka sağlayıcılarına iletilir.
• Ödeme: web'de iyzico; mobil uygulamada Apple App Store ve Google Play. Mobil abonelik ve satın alma kayıtlarının yönetimi için RevenueCat, Inc. (ABD) kullanılır; RevenueCat'e yalnızca hesap kimliğiniz ve satın alma bilgileri iletilir.
• Ölçüm ve hata raporlama: web sitesinde Google Analytics 4, mobil uygulamada Google Firebase Analytics ve Firebase Crashlytics (Google Ireland Limited / Google LLC). Ayrıntılar 4. maddededir.
• E-posta: hesap doğrulama ve şifre sıfırlama e-postaları Resend aracılığıyla gönderilir.

4. Çerezler ve analitik

Oturum yönetimi, dil tercihi ve güvenlik için zorunlu çerezler kullanırız (ör. giriş oturumu). Bu çerezler olmadan Hizmet çalışmaz ve bunlar için rıza aranmaz.

Bunun yanında, hangi ekranların kullanıldığını ve akışların nerede yarıda kaldığını anlamak için Google Analytics 4 ile isteğe bağlı analitik çerezler kullanırız. Bu çerezler yalnızca siteye ilk girişinizde çıkan çerez bandında "Kabul et" derseniz yazılır; reddederseniz analitik çerez yazılmaz.

Analitiğe e-posta adresi, ad-soyad, plaka ve yüklediğiniz görseller gibi sizi doğrudan tanımlayan veriler gönderilmez; yalnızca hesap kimliği, ekran adları ve işlem sayıları gibi veriler işlenir.

Tercihinizi değiştirmek isterseniz tarayıcınızın site verilerini (çerezlerini) temizlemeniz yeterlidir; çerez bandı yeniden gösterilir. Tercih kaydı 180 gün saklanır.

Mobil uygulamada, uygulamanın nasıl kullanıldığını anlamak için Google Firebase Analytics kullanırız. Gönderilen veriler hesap kimliği, ekran adları, işlem sayıları ve cihaz bilgisidir. Reklam kimliği (IDFA/AAID) toplanmaz; veriler reklam, profilleme veya uygulamalar arası takip amacıyla kullanılmaz ve bu amaçla üçüncü kişilerle paylaşılmaz.

Uygulama çöktüğünde, hatayı bulup düzeltebilmek için Firebase Crashlytics ile bir çökme raporu gönderilir. Rapor hatanın teknik ayrıntılarını (hata kaydı, uygulama sürümü, cihaz modeli, işletim sistemi sürümü ve uygulamanın bu kurulumuna atanan rastgele bir kimlik) içerir; hesap kimliğiniz, e-posta adresiniz ve görselleriniz rapora eklenmez. Raporlar 90 gün sonra kendiliğinden silinir.

5. Saklama süresi

Verilerinizi hesabınız aktif olduğu sürece ve yasal yükümlülüklerimiz gerektirdiği müddetçe saklarız.

Hesabınızı sildiğinizde erişiminiz derhâl kapatılır; araçlarınız, fotoğraflarınız ve hesap bilgileriniz en geç 30 gün içinde kalıcı olarak silinir, hesap kaydınız anonim hâle getirilir.

Ödeme ve fatura kayıtları bu silmenin dışındadır: Vergi Usul Kanunu uyarınca 5 yıl saklanması zorunludur (KVKK m.5/2-a). Web satın alımlarında bu kayıtlar faturaya esas ad soyad ya da ünvan, kimlik veya vergi numarası ve fatura adresini de içerir; bunun dışında kimliğinizi doğrudan belirleyen veri kalmaz.

Veritabanı yedekleri: veri kaybına karşı günlük yedek alırız. Günlük yedekler 90 gün, aylık yedekler 365 gün saklanır ve bu sürenin sonunda otomatik olarak silinir. Silinen hesabınıza ait veriler bu süre boyunca yalnızca yedeklerde kalır ve yedekten geri yükleme dışında hiçbir amaçla kullanılmaz.

Mobil uygulamadan hesabınızı silmeniz App Store veya Google Play aboneliğinizi iptal etmez; aboneliği mağaza hesap ayarlarınızdan ayrıca iptal etmeniz gerekir.

6. Veri güvenliği

Şifreler güvenli biçimde (bcrypt) saklanır, bağlantılar SSL/TLS ile şifrelenir ve erişim yetkilendirme ile sınırlandırılır. Hiçbir yöntem %100 güvenli olmasa da verilerinizi korumak için makul teknik ve idari tedbirleri alırız.

7. Haklarınız

KVKK kapsamındaki haklarınızı kullanmak için info@cartelier.ai adresinden bize ulaşabilirsiniz. Ayrıntılar için KVKK Aydınlatma Metni'ne bakın.

8. İletişim

Bu politikayla ilgili sorularınız için: info@cartelier.ai.