Gizlilik Politikası
Son güncelleme: 12 Ekim 2026
1. Veri sorumlusu ve kapsam
Bu politika, Vitreno hizmetini kullanırken hangi kişisel verilerin işlendiğini, neden işlendiğini ve haklarını açıklar. Veri sorumlusu Vitreno'dur. Metin hem Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) hem de 6698 sayılı KVKK çerçevesinde hazırlanmıştır. Sorular ve talepler için: support@vitreno.com
2. İşlenen veriler
Hesap verileri: e-posta adresi, adın ve şifrenin karması. Mağaza verileri: mağaza adı, sipariş WhatsApp numarası ya da Telegram hesabı, ürünler, fiyatlar, görseller, bağladığın sosyal hesaplar. Kullanım verileri: vitrin ziyaretleri, WhatsApp ve Telegram sipariş tıklamaları ve özet istatistikler. Yapay zekâ verileri: stüdyoda yazdığın istekler (prompt) ve üretilen görsel/video/metinler. Abonelik verileri: planın, dönem bilgisi ve ödeme sağlayıcısından dönen abonelik durumu. Kart numaranı ve ödeme bilgilerini ASLA görmez ve saklamayız; bunlar yalnızca ödeme sağlayıcısında işlenir. Müşteri Bul (işletme keşfi) verileri: yazdığın işletme türü ve bölgeye göre Google'ın herkese açık işletme kayıtlarından ve işletmelerin kendi sitelerinde yayımladığı kurumsal iletişim bilgilerinden (işletme adı, adres, puan, işletme telefonu, e-posta, web sitesi, Instagram) bir müşteri adayı listesi oluşturulur ve hesabında saklanır (hukuki dayanak: meşru menfaat); kişilerin özel bilgileri aranmaz. Bir adayla iletişime geçtiğinde o iletişimin sorumlusu sensin: Vitreno mesaj göndermez; KVKK/GDPR'ye ve ticari ileti kurallarına (Türkiye'de İYS) uymalı, istemediğini söyleyen işletmeye tekrar yazmamalısın. Bir işletme kendisiyle ilgili kaydın silinmesini support@vitreno.com adresinden isteyebilir.
3. İşleme amaçları ve hukuki dayanak
Sözleşmenin ifası (GDPR md. 6/1-b, KVKK md. 5/2-c): hesabını açmak, vitrinini yayınlamak, siparişini iletmek, yapay zekâ araçlarını çalıştırmak ve aboneliğini yönetmek. Meşru menfaat (GDPR md. 6/1-f, KVKK md. 5/2-f): hizmet güvenliği, kötüye kullanım ve dolandırıcılık önleme, hizmeti iyileştirmek için özet istatistikler. Hukuki yükümlülük (GDPR md. 6/1-c, KVKK md. 5/2-a): mevzuatın gerektirdiği saklama ve bildirimler. Açık rıza (GDPR md. 6/1-a, KVKK md. 5/1): sosyal hesap bağlama ve pazarlama e-postaları gibi isteğe bağlı işlemler; rızanı istediğin an geri alabilirsin. Verilerini satmıyoruz ve reklam amacıyla üçüncü kişilere aktarmıyoruz.
4. Hizmet sağlayıcılar ve yurt dışına aktarım
Hizmeti verebilmek için şu işleyicileri kullanıyoruz: Supabase (kimlik doğrulama ve veritabanı), Cloudflare (barındırma ve dağıtım, görsel ve video depolama, zamanlanmış görevler), Anthropic ile fal.ai (yapay zekâ metin, görsel ve video üretimi), Creem (kayıtlı tacir sıfatıyla abonelik tahsilatı), Resend (hizmet e-postaları), Upload-Post (bağladığın sosyal hesaplarda paylaşım), Shotstack (video montajı), Telegram (botu bağlarsan mesajlaşma), Google (Müşteri Bul'da herkese açık işletme kayıtları) ve Firecrawl (herkese açık web sayfalarını okuma). Her biri yalnızca hizmetin gerektirdiği veriyi, bizim talimatımızla işler. Bu sağlayıcıların sunucuları Avrupa Birliği dışında, örneğin Amerika Birleşik Devletleri'nde bulunabilir; aktarımlar standart sözleşme maddeleri gibi uygun güvencelere dayanır.
5. Saklama süresi
Hesap ve mağaza verilerin, hesabın açık kaldığı sürece saklanır. Hesabını sildirdiğinde vitrinin yayından kalkar ve verilerin en geç 30 gün içinde silinir ya da geri döndürülemez şekilde anonimleştirilir. Fatura ve muhasebe kayıtları, mevzuatın öngördüğü süre boyunca ödeme sağlayıcısında tutulur. Özet ve kimliksizleştirilmiş istatistikler bu sürelerden sonra da saklanabilir.
6. Çerezler
Zorunlu çerezler siteyi çalıştırır: oturum (giriş yapmış kalman), dil tercihi ve çerez kararın. İsteğe bağlı ölçüm yalnız çerez bandında «Kabul» dersen açılır: hangi reklam ya da bağlantıdan geldiğin (30 gün) ve hangi yetenek kartına tıklandığı (kimliksiz sayı). «Yalnız zorunlu» dersen bunların hiçbiri yazılmaz. Kararını değiştirmek için tarayıcıdan vt_riza çerezini sil; bant yeniden çıkar. Reklam çerezi, üçüncü taraf takip pikseli veya reklam ağı kullanmıyoruz. Satıcı sitelerindeki ziyaret istatistikleri kendi sunucumuzda, kişiyi tanımlamayan özet olaylar hâlinde tutulur. Tam liste sayfanın sonundaki tabloda.
7. Haklarına nasıl kullanırsın
GDPR md. 15-21 ve KVKK md. 11 uyarınca: verilerine erişme, düzeltme, silinmesini isteme, işlemeyi kısıtlama, verilerini taşınabilir bir formatta alma, işlemeye itiraz etme ve verdiğin rızayı geri alma hakların var. Talebini support@vitreno.com adresine yaz; kimliğini doğruladıktan sonra en geç 30 gün içinde yanıtlıyoruz. Hesap silme talebinde mağazan da yayından kaldırılır. Ayrıca bulunduğun ülkedeki veri koruma otoritesine, Türkiye'de Kişisel Verileri Koruma Kurumu'na şikayette bulunma hakkın saklıdır.
8. Güvenlik, çocuklar ve değişiklikler
Veriler aktarımda ve depolamada şifrelenir; veritabanı satır seviyesinde erişim kurallarıyla korunur, hesabına iki adımlı doğrulama (2FA) ekleyebilirsin. Hizmet 18 yaşından küçüklere yönelik değildir ve bilerek çocuk verisi toplamayız. Bu politikayı güncellersek yeni metni bu sayfada yayımlarız ve önemli değişikliklerde e-posta ile bilgilendiririz. Sorular için: support@vitreno.com
Çerezler ve tarayıcı deposu
Sitenin bugün yazdığı her şey. İsteğe bağlı olanlar yalnız çerez bandında «Kabul» dersen yazılır.
| Ad | Ne için | Süre | Tür | Zorunlu mu |
|---|---|---|---|---|
| sb-…-auth-token | Giriş yapmış kalman | Çıkışa kadar, en çok 400 gün | Çerez | Evet |
| locale | Seçtiğin dil | 1 yıl | Çerez | Evet |
| vt_riza | Çerez kararını hatırlamak | 180 gün | Çerez | Evet |
| vt_edinim | Hangi reklam ya da bağlantıdan geldiğin; kayıt olursan hesabına eklenir | 30 gün | Çerez | Hayır, iznine bağlı |
| /api/olay | Hangi yetenek kartına tıklandığı (kimliksiz sayı) | Tarayıcıda saklanmaz | Sayaç (çerez yok) | Hayır, iznine bağlı |
| vitreno.rehber.okundu.* | Paneldeki rehberleri gördüğün | Sen silene kadar | Yerel depo | Evet |
| vitreno-sid | Yorum formunun tekrar gönderilmesini önlemek | Sen silene kadar | Yerel depo | Evet |
| utm-* · visited-* | Satıcı sitelerinde: hangi bağlantıdan gelindiği ve ziyaret sayısı (satıcının özet istatistiği) | Sekme kapanınca silinir | Sekme deposu | Hayır, kimliksiz ölçüm |