Gizlilik ve Veri Güvenliği Politikası

01Temel ilkeler

• Hukuka ve dürüstlük kurallarına uygunluk.
• Doğru ve gerektiğinde güncel veri.
• Belirli, açık ve meşru amaç.
• Amaçla bağlantılı, sınırlı ve ölçülü işleme.
• Gerekli süre kadar saklama; süresi dolunca silme, yok etme veya anonimleştirme.

02Hesap ve içerik güvenliği

Parolalar geri döndürülemez özet olarak tutulur. Oturum çerezleri HttpOnly, üretimde Secure ve SameSite=Lax nitelikleriyle yazılır. Yetki kontrolleri yalnız arayüzde değil sunucu tarafında uygulanır. Her mağazanın verisi tenant kimliğiyle ayrılır; önemli işlemler denetim kaydına alınır.

03Ödeme güvenliği

Kart bilgileri Ticenso sunucularında tutulmaz. Güvenli ödeme alanı PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş. tarafından sunulur. Ticenso; plan, tutar, ödeme durumu ve sağlayıcı işlem referansını saklar. PayTR kendi hizmetindeki veriler bakımından ayrıca veri sorumlusudur ve kendi KVKK metni uygulanır.

Hesabınızı silerseniz bu ödeme kayıtları vergi mevzuatı gereği silinmez; kimliğinizden ayrılarak (ad, e-posta, telefon, adres ve vergi numarası olmadan) ödeme yılının sonundan itibaren 10 yıl saklanır ve süre dolunca otomatik silinir.

04Dosyalar ve yapay zekâ

Yüklenen görseller dosya depolama hizmetinde tutulur ve güvenli medya yolu üzerinden sunulur. Kullanıcı bir AI işlemi başlattığında yalnızca görevin gerektirdiği komut ve içerik modele iletilir. Gizli bilgi, özel nitelikli kişisel veri veya üçüncü kişilerin izinsiz verileri AI komutlarına yazılmamalıdır.

Yapay zekâ araçlarını (fotoğraf stüdyosunun görsel araçları, fotoğraftan ürün, blog yazarı, ürün açıklaması, Düzenlet ve arama motoru önerisi) kullandığınızda yazdığınız istek ve işin gerektirdiği içerik Google LLC (Gemini; Amerika Birleşik Devletleri) yapay zekâ hizmetine iletilir. Fotoğraftan üründe bu içerik ürün fotoğrafının küçültülmüş, konum ve cihaz bilgisi silinmiş kopyası, isteğe bağlı kısa notunuz ve mağazanızın kategori adlarıdır; fotoğraf stüdyosunda üzerinde çalışılan ürün görseli ve seçtiğiniz ayarlardır. Bir aracı başlatmazsanız ona veri gönderilmez.

Ticenso AI ile site kurarken mesajlarınız ve mesaja eklediğiniz fotoğrafların küçültülmüş kopyası Anthropic, PBC (Amerika Birleşik Devletleri) yapay zekâ hizmetine iletilir. Fotoğraflar iletilmeden önce konum ve cihaz bilgisinden arındırılır. Yapay zekâ yalnızca sitenizin taslağına veri yazabilir; kod, bağlantı ya da başka mağazanın verisi üretemez ve siz “Yayınla” demeden canlı sitenize hiçbir şey yazılmaz. Telefon, adres, fiyat gibi bilgileri yalnızca sizin yazdığınız mesajdan alır; vermediğiniz bilgiyi uydurmaz.

05Mobil uygulama

Ticenso mobil uygulaması yalnız işin gerektirdiği veriyi kullanır; reklam ya da ölçüm aracı içermez.

• Bildirimler: bildirim izni verirseniz bildirim jetonu, cihaz platformu ve uygulama sürümü kaydedilir. Bildirim metinleri kilit ekranında görünebileceği için kısa tutulur: telefona giden metinde müşteri adı ya da baş harfleri ve e-posta adresi yer almaz (baş harfler yalnız uygulama içindeki bildirim listesinde görünür). Bildirimler Expo (650 Industries, Inc., ABD) üzerinden Apple ya da Google’ın bildirim hizmetiyle telefonunuza ulaşır; ayrıntı KVKK Aydınlatma Metni’nde.
• Uygulama güncellemeleri: uygulama açıldığında yeni bir güncelleme olup olmadığını 650 Industries, Inc. (Expo; Amerika Birleşik Devletleri) güncelleme hizmetine sorar, varsa oradan indirir. Bu istekte IP adresi, cihaz platformu, uygulama sürümü ve güncelleme hizmetinin telefonda ürettiği kurulum kimliği Expo’ya gider; ayrıntı KVKK Aydınlatma Metni’nde.
• Kamera ve galeri: yalnız seçtiğiniz ya da çektiğiniz fotoğraf yüklenir; konum (GPS) ve cihaz bilgileri fotoğraf telefondan çıkmadan silinir.
• Biyometrik kilit: Face ID, parmak izi ya da cihaz şifresi doğrulaması telefonun kendi sisteminde yapılır; biyometrik veri uygulamaya ve sunucuya gelmez.
• Telefonda tutulanlar: giriş anahtarı telefonun güvenli deposunda; ana ekran bileşeninin günlük özeti (mağaza adı ve özet sayılar, müşteri bilgisi yok), kilit tercihi, kayıt sınırı için kurulum kimliği, yarıda bıraktığınız kayıt formunun taslağı (işletme adı, adınız ve e-posta adresiniz; parola tutulmaz; en çok 7 gün) ve sitenizi düzenlerken henüz yayınlamadığınız değişikliklerin taslağı (bölümler, metinler ve tema ayarları; en çok 7 gün; yayınladığınızda, taslağı yoksaydığınızda ya da çıkış yaptığınızda silinir) uygulamanın yerel deposunda. Çıkış yaptığınızda giriş anahtarı, bildirim kaydı ve ana ekran özeti silinir; uygulamayı sildiğinizde hepsi silinir.
• Hesap silme: uygulamada Daha → Hesabımı sil, web panelinde Ayarlar → Hesabımı Sil. Silinen ve saklanan veriler hesap silme sayfasında yazılıdır.
• Canlı önizleme: sitenizin önizlemesi uygulamanın içinde, gizli (çerezi kalıcı olmayan) bir görünümde açılır. Kimlik için 120 saniye geçerli, tek kullanımlık bir bağlantı ve yalnız /vitrin sayfalarında geçen, 30 dakikalık salt okuma çerezi kullanılır; panel oturum anahtarınız önizlemeye verilmez ve bu çerezle hiçbir değişiklik yapılamaz.
• Paylaşım ve QR kodu telefonda üretilir; klavye diktesi telefonunuzun kendi hizmetidir (uygulama mikrofon izni istemez).
• Yapay zekâ: araçları ve Ticenso AI'ı ilk kullanmadan önce verinin gideceği şirket ve ülke gösterilir, açık onayınız istenir; onay verilmezse araç çalışmaz. Onay ve geri alma işlem güvenliği kaydına yazılır.

Hesap silme: adımlar, silinen ve saklanan veriler

06Verinin paylaşıldığı üçüncü taraflar

Verinizi aşağıdaki taraflarla, yalnız hizmeti sunmak için gereken ölçüde paylaşırız; yurt dışına aktarımın ayrıntısı KVKK Aydınlatma Metni’ndedir.

Verinizi paylaştığımız her üçüncü taraftan, verinize bu politikada anlatılan ve uygulama mağazalarının kurallarının gerektirdiği korumayla aynı ya da eşdeğer düzeyde koruma sağlamasını şart koşarız; bu koruma sağlayıcıyla yaptığımız sözleşmeye ya da sağlayıcının hizmet koşullarına dayanır. Kendi hizmetindeki veriler bakımından ayrıca veri sorumlusu olan sağlayıcılar (ör. PayTR, Google) kendi gizlilik metinlerine de tabidir.

• Ödeme: PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş.; ödemenin yürütülmesi ve sahteciliğin önlenmesi için. Kart bilgileriniz bize gelmez.
• Altyapı: barındırma, veri tabanı, dosya depolama, e-posta ve güvenlik hizmeti sağlayıcıları; yalnız hizmetin gerektirdiği ölçüde.
• Yapay zekâ araçları: Google LLC (Gemini; Amerika Birleşik Devletleri); fotoğraf stüdyosunun görsel araçları, fotoğraftan ürün, blog yazarı, ürün açıklaması, Düzenlet ya da arama motoru önerisi gibi bir yapay zekâ özelliğini başlattığınızda, yazdığınız istek ve işin gerektirdiği içerik (ayrıntı yukarıda “Dosyalar ve yapay zekâ” bölümünde).
• Ticenso AI: Anthropic, PBC (Amerika Birleşik Devletleri); özelliği başlattığınızda mesajlarınız, eklediğiniz fotoğrafların küçültülmüş, konum ve cihaz bilgisi silinmiş kopyası ve sitenizin taslağına ilişkin bilgiler.
• Mobil uygulama: bildirimler ve uygulama güncellemeleri için 650 Industries, Inc. (Expo; Amerika Birleşik Devletleri); bildirimin telefona ulaşması için Apple (iOS) ya da Google (Android) bildirim hizmeti.
• Yazı tipleri: mağaza vitrinleri ve site önizlemesi yazı tiplerini Google Fonts (Google LLC, Amerika Birleşik Devletleri) hizmetinden yükler; ayrıntı Çerez Politikası’nın “Üçüncü taraf kaynaklar” bölümünde.
• Tanıtım sitesi ve kayıt sayfası: yalnız izin verirseniz Google Analytics ve Google Ads (ayrıntı Çerez Politikası’nda). Panelde, mağazalarda ve mobil uygulamada bu etiket yoktur.
• Mali müşavir, hukuk danışmanı ve denetçiler (görevleriyle sınırlı olarak); kanunen yetkili kamu kurumları, mahkemeler ve icra mercileri (usulüne uygun talep hâlinde).

07İhlal ve başvuru

Makul güvenlik tedbirlerine rağmen bir veri ihlali tespit edilirse mevzuatın gerektirdiği bildirimler yapılır. Gizlilik talepleri yasal@ticenso.com adresine iletilebilir.