Gizlilik Politikası

1. Veri Sorumlusu

VisualFit ("Şirket", "biz") olarak kişisel verilerinizin korunmasına büyük önem veriyoruz. Bu gizlilik politikası, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili mevzuat kapsamında kişisel verilerinizin nasıl toplandığını, işlendiğini ve korunduğunu açıklamaktadır.

2. Toplanan Kişisel Veriler

Platformumuzu kullanırken aşağıdaki kişisel veriler toplanmaktadır:

• Kimlik Bilgileri: Ad, soyad, e-posta adresi
• Hesap Bilgileri: Şifre (hashlenmiş olarak saklanır), kullanıcı rolü
• İşlem Bilgileri: Yüklenen görseller, oluşturulan projeler, kredi kullanım geçmişi
• Ödeme Bilgileri: Ödeme işlemleri üçüncü taraf ödeme hizmeti (Paddle) aracılığıyla gerçekleştirilir. Kredi kartı bilgileriniz tarafımızca saklanmaz.
• Teknik Bilgiler: IP adresi, tarayıcı bilgisi, oturum çerezleri
• Google Hesap Bilgileri: Google ile giriş yapılması halinde Google profil bilgileri (ad, e-posta, profil fotoğrafı)

3. Verilerin İşlenme Amaçları

• Hesap oluşturma ve kimlik doğrulama
• Hizmetlerin sunulması (görsel işleme, AI model oluşturma)
• Ödeme ve faturalandırma işlemleri
• Kredi/kota yönetimi
• Teknik destek ve müşteri hizmetleri
• Hizmet kalitesinin iyileştirilmesi ve analiz
• Yasal yükümlülüklerin yerine getirilmesi
• Güvenlik ve dolandırıcılık önleme

4. Verilerin Hukuki Dayanağı

Kişisel verileriniz KVKK madde 5/2 kapsamında aşağıdaki hukuki dayanaklara göre işlenmektedir:

• Sözleşmenin kurulması veya ifası için gerekli olması
• Hukuki yükümlülüklerin yerine getirilmesi
• Meşru menfaatlerimiz için gerekli olması
• Açık rızanız (özel nitelikli veriler için)

5. Verilerin Paylaşımı

Kişisel verileriniz aşağıdaki üçüncü taraflarla paylaşılabilir:

• Yapay Zekâ Hizmet Sağlayıcıları: Görsel üretim ve analiz servisleri (görsel işleme amacıyla)
• Ödeme Hizmetleri: Paddle (ödeme işlemleri)
• Altyapı Sağlayıcıları: Vercel (hosting), Neon (veritabanı), Upstash (önbellek)
• Yasal Merciler: Yasal zorunluluk halinde yetkili kamu kurum ve kuruluşları

6. Verilerin Saklanması ve Güvenliği

• Şifreler Argon2id algoritması ile hashlenmiş olarak saklanır
• Tüm iletişim SSL/TLS şifrelemesi ile korunur
• Oturum yönetimi JWT token'ları ve HttpOnly çerezler ile sağlanır
• Görseller şifreli bulut depolama hizmetlerinde saklanır
• Kişisel veriler, işleme amacının gerektirdiği süre boyunca saklanır

7. Haklarınız (KVKK Madde 11)

KVKK kapsamında aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

8. Çerezler

Platformumuz, hizmetlerin düzgün çalışması ve güvenliğiniz için zorunlu çerezler kullanmaktadır. Detaylı bilgi için Çerez Politikamızı inceleyebilirsiniz.

9. İletişim

Kişisel verilerinizle ilgili haklarınızı kullanmak veya sorularınız için bizimle iletişime geçebilirsiniz:

E-posta: privacy@visualfit.app

10. Değişiklikler

Bu gizlilik politikası zaman zaman güncellenebilir. Önemli değişiklikler yapıldığında kayıtlı e-posta adresinize bildirim gönderilecektir.