Gizlilik Politikası
Bu politika CardAIm web sitesi ve mobil uygulamasında kişisel verilerinin nasıl işlendiğini anlatır. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamındaki resmî aydınlatma metni ayrı sayfada, çerez ve benzeri teknolojiler Çerez Politikası'ndadır.
Veri sorumlusu: [ŞİRKET UNVANI] ("CardAIm", "biz").
1. Hangi verileri topluyoruz
| Veri | Kaynağı | Örnek |
|---|---|---|
| Hesap bilgileri | Senden | e-posta, kullanıcı adı, şifre (özetlenmiş), görünen ad, şehir, profil görseli |
| Pazaryeri verileri | Senden ve işlemlerden | ilanlar, fotoğraflar, siparişler, teslimat adresi, kargo takip numarası, mesajlar, değerlendirmeler, cüzdan hareketleri |
| Koleksiyon ve tercihler | Senden | koleksiyon, izleme listesi, istek listesi, dil, para birimi, tema |
| Fotoğraflar (tarama ve AI grading) | Senden | kart fotoğrafları ve bunlardan kesilen köşe/kenar kırpımları |
| Ödeme verileri | Stripe / Apple | abonelik durumu, müşteri kimliği, son işlem tarihi. Kart numaran CardAIm'e ulaşmaz. |
| Kullanım verileri | Cihazından | sayfa görüntüleme ve ürün olayları (yalnız çerez onayı verdiysen), hata kayıtları, cihaz türü, tahminî ülke |
| Bildirim verileri | Cihazından | push bildirim belirteci (izin verirsen) |
2. Verileri neden işliyoruz
- Hizmeti sunmak: hesabını yönetmek, koleksiyon ve portföyünü göstermek, sipariş ve emaneti yürütmek, mesajlaşmayı sağlamak (sözleşmenin ifası).
- Yapay zekâ analizleri: kart fotoğraflarından tanıma ve derece tahmini üretmek (sözleşmenin ifası; fotoğraflar yalnız senin raporun için işlenir).
- Güvenlik ve dolandırıcılığın önlenmesi: hesap güvenliği, anlaşmazlık incelemesi, kötüye kullanım tespiti (meşru menfaat).
- Yasal yükümlülükler: fatura ve ödeme kayıtlarını saklamak, yetkili makamların taleplerini karşılamak.
- İletişim: sipariş ve hesap bildirimleri (e-posta, push); izin verirsen fiyat uyarıları.
- Ürünü geliştirmek: hangi ekranların kullanıldığını anonim kimlikle ölçmek (yalnız çerez onayıyla).
3. Kimlerle paylaşıyoruz
Verilerini satmayız. Hizmeti sunmak için şu veri işleyenlerle çalışırız; her biri yalnız kendi görevi için gereken veriyi görür:
| Sağlayıcı | Görevi | Paylaşılan |
|---|---|---|
| Supabase | Veri tabanı, kimlik doğrulama, dosya depolama | hesap, pazaryeri, koleksiyon verileri, fotoğraflar |
| Vercel | Web sitesi ve API barındırma | istek kayıtları (IP, tarayıcı) |
| Stripe | Web ödemeleri ve abonelik | e-posta, ödeme tutarı; kart bilgisi doğrudan Stripe'ta |
| Apple | iOS içi abonelik | abonelik durumu (Apple kimliğin bizimle paylaşılmaz) |
| Anthropic | Yapay zekâ modelleri (analiz, AI grading) | kart fotoğrafları ve kırpımları, piyasa verisi; kişisel kimlik bilgisi gönderilmez, API verisi model eğitiminde kullanılmaz |
| Resend | E-posta gönderimi | e-posta adresi ve ileti içeriği |
| Expo | Push bildirimleri | bildirim belirteci ve ileti |
| Kargo firmaları | Teslimat (satıcı tarafından) | teslimat adresi ve adın — satıcı ile paylaşılır |
Bir satış gerçekleştiğinde alıcı ve satıcı birbirlerinin adını, kullanıcı adını ve teslimat için gereken adresi görür. Sipariş dışında adresin kimseyle paylaşılmaz.
Bu sağlayıcıların sunucuları yurt dışında olabilir. Yurt dışına aktarım KVKK m. 9 çerçevesinde, Kişisel Verileri Koruma Kurulu'nun ilan ettiği standart sözleşmeler gibi uygun güvencelere ve sağlayıcılarla yapılan veri işleme sözleşmelerine dayanır; standart sözleşmeler imzalandıktan sonra beş iş günü içinde Kurul'a bildirilir. Yetkili makamların yasal talepleri ve hakların korunması için zorunlu paylaşımlar saklıdır.
4. Ne kadar saklıyoruz
- Hesap verileri: hesabın açık olduğu sürece; silme talebinden sonra 30 gün içinde silinir ya da anonimleştirilir.
- Sipariş, ödeme ve fatura kayıtları: yasal zorunluluk gereği 10 yıl (6102 sayılı TTK ve vergi mevzuatı).
- AI grading fotoğrafları ve raporları: sen silene kadar; hesabınla birlikte silinir. Paylaşım bağlantısı verdiğin raporlar bağlantı sahipleri için erişilebilir kalır, raporu silersen bağlantı da kapanır.
- Kullanım olayları: anonim kimlikle 13 ay.
- Mesajlar: anlaşmazlık incelemesi için sipariş kapanışından sonra 2 yıl.
5. Güvenlik
Veriler aktarımda TLS ile, depoda sağlayıcıların disk şifrelemesiyle korunur. Şifreler geri döndürülemez özet olarak saklanır. Fotoğraf depoları herkese kapalıdır; raporlardaki görseller süreli imzalı bağlantılarla sunulur. Erişim yetkileri en az ayrıcalık ilkesine göre verilir ve yönetim işlemleri kaydedilir. Bir veri ihlali olursa KVKK ve ilgili mevzuata uygun olarak Kurul'a ve etkilenen kullanıcılara bildirilir.
6. Hakların
KVKK m. 11 uyarınca verilerinin işlenip işlenmediğini öğrenme, bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, düzeltilmesini ve silinmesini isteme, otomatik sistemlerle analiz sonucu aleyhine çıkan sonuçlara itiraz etme ve zararın giderilmesini talep etme haklarına sahipsin.
Başvuru için kvkk@cardaim.com adresine yaz ya da [ŞİRKET ADRESİ] adresine yazılı başvur. Talepler en geç 30 gün içinde yanıtlanır. Hesap silme, veri indirme ve bildirim tercihlerini uygulamadaki Hesap ekranından kendin de yönetebilirsin.
7. Çocuklar
Platform 18 yaşından küçüklere yönelik değildir; pazaryeri ve cüzdan 18 yaş altına kapalıdır. 18 yaşından küçük bir kullanıcının verisinin işlendiğini öğrenirsek hesabı kapatır ve verileri sileriz.
8. Değişiklikler
Bu politika güncellenebilir; yürürlük tarihi başlıkta yer alır. Veri işleme amaçlarında önemli bir değişiklik olursa e-posta ya da uygulama bildirimiyle haber veririz.