Gizlilik Politikası

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, mobilya.agency tarafından sunulan hizmetler kapsamında kişisel verilerinizin nasıl işlendiğini açıklar.

1. Veri Sorumlusu

Platform üzerinden doğrudan online satış yapılmamaktadır. Sözleşme ilişkisi, taraflar arasında yüz yüze imzalanan sözleşmeyle kurulur; satıcının tam kimlik, adres ve vergi bilgileri o sözleşmede yer alır ve talep hâlinde iletisim@mobilya.agency adresinden iletilir.

2. İşlenen Kişisel Veriler

Üyelik ve hesap verileri

• Ad soyad, e-posta adresi.
• Şifreniz — şifreleri asla düz metin olarak görmeyiz veya saklamayız; kimlik doğrulama altyapımız tarafından geri döndürülemez biçimde özetlenerek saklanır.
• Üyelik paketi, paket başlangıç/bitiş tarihi, deneme hakkı durumu.

Talep ve iletişim verileri

• Paket talebi formunda verdiğiniz ad soyad, firma adı, telefon, e-posta ve notunuz.
• Destek talepleri ve yazışma içerikleri.
• Video/hizmet talepleriniz ve teslim tercihiniz (site, e-posta veya WhatsApp numarası).

İçerik verileri

• Yüklediğiniz ürün görselleri, logolar, videolar ve müzik dosyaları.
• Girdiğiniz ürün başlığı, açıklama, fiyat gibi metinler ve üretilen çıktılar.

İşletme verileri (CRM ve araçlar kullanılıyorsa)

• Panelin CRM bölümüne sizin girdiğiniz müşteri kayıtları, teklifler, görevler, servis kayıtları ve stok hareketleri. Bu verilerde kendi müşterilerinize ait kişisel veriler bulunabilir — bu veriler bakımından veri sorumlusu sizsiniz; biz veri işleyen sıfatıyla yalnızca barındırma ve işleme hizmeti sunarız.

Teknik veriler

• Oturum çerezleri (giriş yapabilmeniz için zorunlu).
• Kötüye kullanımı önlemek için IP adresi bazlı geçici istek sayaçları.
• Yapay zekâ kullanım kayıtları (hangi araç, ne zaman, tahminî maliyet) — maliyet ve kota kontrolü için.

Ödeme bilgisi işlemiyoruz. Sitede kart bilgisi istenmez, saklanmaz; ödeme süreci site dışında yürütülür.

3. İşleme Amaçları ve Hukuki Sebepleri

• Sözleşmenin kurulması ve ifası (KVKK m.5/2-c): üyelik, paket aktivasyonu, talep karşılama, içerik üretimi ve teslimi.
• Hukuki yükümlülük (m.5/2-ç): mevzuattan doğan saklama ve bilgi verme yükümlülükleri.
• Meşru menfaat (m.5/2-f): güvenlik, sahtecilik ve kötüye kullanım önleme, hizmet kalitesinin sürdürülmesi, maliyet kontrolü.
• Açık rıza (m.5/1): yalnızca bülten aboneliği gibi pazarlama amaçlı iletişimler.

4. Verilerin Aktarıldığı Taraflar

Hizmeti sunabilmek için aşağıdaki hizmet sağlayıcıları kullanıyoruz. Verileriniz bu taraflara yalnızca hizmetin gerektirdiği ölçüde aktarılır; pazarlama amacıyla üçüncü kişilere satılmaz veya devredilmez.

• Supabase — veritabanı, kimlik doğrulama ve dosya depolama altyapısı.
• Google (Gemini API) — yapay zekâ içerik üretimi. Ürettiğiniz metin/görsel istemleri işlenmek üzere iletilir.
• Google Places API — Google Harita analizi ve rakip takibi özelliklerinde, yalnızca sorguladığınız işletme bilgisi.
• Cloudflare Turnstile — bot koruması (captcha).
• Hostinger — e-posta gönderim altyapısı (şifre sıfırlama, bildirimler).

Bu sağlayıcıların bir kısmının sunucuları yurt dışında bulunmaktadır; hizmetin sunulabilmesi için veri aktarımı bu kapsamda gerçekleşir.

5. Saklama Süreleri

• Üretilen içerikler ve yüklenen dosyalar: 14 gün. Süre sonunda otomatik silinir; içeriklerinizi bu süre içinde indirmeniz gerekir.
• Ham yüklemeler (işlenmeyi bekleyen geçici dosyalar): 24 saat.
• Hesap ve üyelik verileri: hesabınız açık olduğu sürece; kapatma talebinizden sonra mevzuatın öngördüğü zorunlu süreler dışında silinir.
• Destek yazışmaları ve talep kayıtları: uyuşmazlık ihtimaline karşı makul süre.
• CRM'e girdiğiniz veriler: silme süresini panelden kendiniz belirleyebilirsiniz.

6. Veri Güvenliği

Verilerinizi korumak için uyguladığımız başlıca teknik önlemler:

• Tüm trafik HTTPS ile şifrelenir.
• Veritabanında satır düzeyinde erişim kuralları (RLS): her kullanıcı yalnızca kendi kayıtlarına erişebilir.
• Yüklenen dosyalar herkese kapalı depoda tutulur; erişim yalnızca süreli imzalı bağlantılarla sağlanır.
• Şifre değiştirme işleminde mevcut şifre doğrulaması istenir.
• Kaba kuvvet saldırılarına karşı hız sınırlaması ve captcha.
• Tarayıcı güvenlik başlıkları (CSP, HSTS, çerçeveleme koruması).

7. Çerezler

Yalnızca zorunlu çerezler kullanılır: oturumunuzu açık tutan kimlik doğrulama çerezi ve seçtiğiniz gündüz/gece temasını hatırlayan tercih kaydı. Reklam veya üçüncü taraf takip çerezi kullanılmaz.

8. KVKK Kapsamındaki Haklarınız

KVKK m.11 uyarınca şu haklara sahipsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme ve buna ilişkin bilgi talep etme.
• İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmişse düzeltilmesini isteme.
• Şartları oluşmuşsa silinmesini veya yok edilmesini isteme.
• Düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• Otomatik sistemlerle analiz sonucu aleyhinize bir sonuç doğmasına itiraz etme.
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Taleplerinizi iletisim@mobilya.agency adresine iletebilir veya panel içindeki Destek Merkezi'ni kullanabilirsiniz. Başvurular en geç 30 gün içinde sonuçlandırılır.

9. Değişiklikler

Bu metin güncellenebilir. Esaslı değişiklikler Platform üzerinden duyurulur; sayfanın üst kısmındaki güncelleme tarihinden en son sürümü takip edebilirsiniz.

Bu metin genel bilgilendirme amaçlıdır ve hukuki danışmanlık yerine geçmez.