Gizlilik Politikası

Selfura Teknoloji Limited Şirketi ("Şirket", "biz") olarak gizliliğinizi ciddiye alıyoruz. Bu Gizlilik Politikası, fixura.app, mobilyavitrin.app ve bağlı alt alan adları üzerinden sunduğumuz hizmetleri ("Hizmet") kullandığınızda hangi kişisel verilerinizi topladığımızı, nasıl kullandığımızı, nasıl koruduğumuzu ve haklarınızı açıklar.

Hizmet'i kullanarak bu Politika'yı kabul etmiş sayılırsınız.

Hizmet'i sunabilmek için aşağıdaki bilgileri topluyoruz:

Hesap Bilgileri:

• Ad, soyad
• E-posta adresi
• Telefon numarası (opsiyonel)
• İşletme adı, sektör, faaliyet bölgesi
• Şifre (şifrelenmiş şekilde saklanır)

Hizmet Kullanım Verileri:

• Yüklediğiniz ürünler, kategoriler, görseller
• Müşteri talep kayıtları
• Vitrin tasarım ayarları
• Yapay zeka asistan ile kurduğunuz sohbet kayıtları (içerik üretimi için)

Otomatik Toplanan Veriler:

• IP adresi
• Tarayıcı türü ve sürümü
• İşletim sistemi
• Erişim tarih ve saati
• Hangi sayfalara baktığınız (analytics)
• Çerezler (detay için Çerez Politikası'na bakın)

Ödeme Bilgileri: Kart bilgileriniz Şirket sunucularında saklanmaz; ödeme kuruluşu (iyzico) tarafından işlenir.

Topladığımız kişisel verileri şu amaçlarla işliyoruz:

• Hizmet sunmak ve hesabınızı yönetmek
• Ödemelerinizi tahsil etmek ve fatura kesmek
• Hizmet'i geliştirmek (kullanım analizi, hata ayıklama)
• Yapay zeka destekli içerik üretmek (sadece kendi vitrininiz için)
• Sizinle iletişim kurmak (destek, sistem bildirimleri, ürün güncellemeleri)
• Yasal yükümlülüklerimizi yerine getirmek (vergi, KVKK)
• Güvenlik (sahtecilik tespiti, kötü amaçlı kullanım önleme)
• Elektronik ortamda onayladığınız sözleşmelerin ispatı (onay anındaki IP adresi, tarayıcı bilgisi, tarih-saat, onaylanan metnin sürümü ve özeti)

Açık rızanızı almadıkça verileriniz pazarlama veya başka amaçlarla işlenmez.

Hizmet'i sunabilmek için bilgileri aşağıdaki hizmet sağlayıcılarla, yalnız gerekli olduğu ölçüde paylaşıyoruz:

• Supabase: veritabanı, kimlik doğrulama ve dosya deposu. Veriler: hesap ve içerik verileri, kadro kayıtları, ziyaretçi talepleri ve müşteri ilişkileri kayıtları, görseller, denetim kayıtları (IP adresi, tarayıcı bilgisi). Konum: Supabase Inc. (ABD); veritabanı bölgesi Avrupa Birliği (Frankfurt).
• Vercel: uygulama barındırma, sunucu işlevleri, zamanlanmış işler, alan adı yönlendirmesi ve sunucu kayıtları. Veriler: sayfa istekleri (IP adresi, tarayıcı bilgisi, istenen adres), işlem sırasında sunucudan geçen tüm veriler. Konum: Vercel Inc. (ABD); işlev bölgesi sağlayıcının varsayılanı.
• OpenAI: yapay zekâ ile içerik üretimi, panel ve satış asistanları, içerik denetimi, metinden bilgi çıkarımı. Veriler: asistana ve üretim araçlarına gönderilen metin ve görseller; site ziyaretçisinin satış asistanına yazdığı mesajlar (ad, iletişim bilgisi içerebilir). Konum: OpenAI (ABD).
• Resend: e-posta gönderimi. Veriler: alıcı e-posta adresi ve e-posta içeriği (ziyaretçi talep bildirimlerinde talep sahibinin adı, telefonu ve mesajı dahil). Konum: Resend (ABD).
• Upstash: hız sınırlama ve kötüye kullanımın önlenmesi. Veriler: IP adresi, giriş ve şifre sıfırlama isteklerinde e-posta adresi, kısa süreli sayaçlar. Konum: Upstash (ABD).
• Sentry (hata izleme anahtarı tanımlıysa): hata izleme. Veriler: hata kayıtları; hata anında ekranda görüntülenen metin (görseller gizlenir), IP adresi, tarayıcı bilgisi. Konum: Functional Software Inc. (Sentry, ABD).
• scrape.do (yalnız bu erişim yolu etkinleştirildiğinde): ilan portalı senkronunda, doğrudan erişim engellendiğinde yedek erişim yolu. Veriler: Müşteri'nin portal sayfasındaki herkese açık içerik (ilanlar, kadro adı, unvanı ve fotoğraf adresi). Konum: yurt dışı (sağlayıcı beyanına tabidir).
• iyzico: ödeme ve abonelik tahsilatı. Veriler: ad-soyad veya unvan, e-posta, telefon, adres/şehir, TC kimlik veya vergi numarası, IP adresi; kart bilgileri yalnız ödeme kuruluşunda. Konum: Türkiye.
• Alan adı kayıt kuruluşu ve TRABIS (yalnız alan adı satın alındığında): Müşteri adına alan adı tescili. Veriler: tescil için gerekli kimlik ve iletişim bilgileri (.com.tr alan adlarında TC kimlik veya vergi numarası). Konum: Türkiye (TRABIS); kayıt kuruluşunun konumu sağlayıcı beyanına tabidir.
• Meta Platforms: Fixura'nın kendi sayfalarında reklam ölçümü (yalnız açık rızayla) ve Fixura'nın WhatsApp Business hattından gönderilen mesajlar. Veriler: reklam ölçümünde çerez değerleri, IP adresi, tarayıcı bilgisi, e-postanın SHA-256 özeti; WhatsApp'ta alıcı telefonu ve mesaj içeriği. Konum: Meta Platforms (ABD / İrlanda).

Yasal zorunluluk dışında verilerinizi başka kuruluşlarla paylaşmıyor, satmıyor veya kiralamıyoruz.

Hizmet sağlayıcılarımızın bir kısmı Türkiye dışında bulunduğundan kişisel verileriniz yurt dışına aktarılır. Konumu Türkiye dışında olarak belirtilen hizmet sağlayıcılara (reklam ölçümü kapsamındaki aktarım hariç; aşağıda ayrıca açıklanmıştır) yapılan aktarımlar yurt dışına aktarımdır. Bu ülkeler hakkında Türkiye bakımından bir yeterlilik kararı bulunmadığından, bu aktarımlarda KVKK m.9 uyarınca uygun güvence olarak Kişisel Verileri Koruma Kurulu'nca ilan edilen standart sözleşme esas alınır. Fixura, ilgili sağlayıcılarla standart sözleşmeyi akdetmeyi ve her standart sözleşmeyi imza tarihinden itibaren beş iş günü içinde Kişisel Verileri Koruma Kurumu'na bildirmeyi üstlenir.

Reklam ölçümü kapsamında Meta Platforms'a yapılan aktarım yalnız açık rızanızla yapılır; ayrıntısı KVKK Aydınlatma Metni ve Çerez Politikası'ndadır.

Kişisel verilerinizi yalnızca işlenme amacının gerektirdiği süre boyunca saklarız:

• Hesap aktif olduğu sürece: tüm hesap verileri
• Hesap kapatıldıktan sonra: 30 gün boyunca arşiv (kullanıcı dışa aktarabilir)
• Yasal zorunluluk gereği: vergi mevzuatı kapsamında 10 yıl (sadece fatura/ödeme kayıtları)
• Müşteri talep kayıtları: 5 yıl (hukuki süreç gerekirse)
• Analitik veriler: 26 ay (anonim)

Süre dolan veriler otomatik olarak silinir veya geri döndürülemez şekilde anonimleştirilir.

Verilerinizi korumak için endüstri standardı önlemler alıyoruz:

• TLS 1.3 ile şifrelenmiş bağlantılar (HTTPS / SSL)
• Şifrelerin bcrypt ile hash'lenmesi
• Veritabanı şifrelemesi (Supabase encryption-at-rest)
• Erişim kontrolü ve yetkilendirme (RLS — Row Level Security)
• Düzenli güvenlik güncellemeleri ve denetimler
• 2FA seçeneği (yakında)
• Otomatik yedekleme ve felaket kurtarma planı

Tam güvenlik vaadinde bulunmuyoruz — internet üzerindeki hiçbir sistem %100 güvenli değildir. Bir güvenlik ihlali olduğunda KVKK Madde 12 kapsamında 72 saat içinde sizi ve KVKK Kurumu'nu bilgilendiririz.

Hizmet'imiz çerezler kullanır. Çerezler, tarayıcınıza yerleştirilen küçük metin dosyalarıdır. Detaylı bilgi için lütfen Çerez Politikası sayfamızı inceleyin.

Tarayıcı ayarlarınızdan çerezleri reddedebilirsiniz, ancak bu durumda Hizmet'in bazı işlevleri çalışmayabilir.

Hizmet 18 yaşın altındaki kişilere yönelik değildir. Bilerek 18 yaş altı kişilerden veri toplamıyoruz. Bir velinin çocuğunun verilerinin tarafımızca tutulduğunu fark etmesi durumunda lütfen info@fixura.app adresine bildiriniz; verileri derhal sileriz.

KVKK Madde 11 kapsamında aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşleniyorsa buna ilişkin bilgi talep etme
• İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
• Yurt içi/yurt dışı aktarıldığı üçüncü kişileri öğrenme
• Eksik/yanlış işlenmesi halinde düzeltme isteme
• Silinmesi/yok edilmesini isteme (KVKK Madde 7 koşulları kapsamında)
• Düzeltme/silme işlemlerinin üçüncü kişilere bildirilmesini isteme
• İşlemenin münhasıran otomatik sistemler aracılığıyla analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme
• Kanuna aykırı işlenmesi sebebiyle zarara uğramanız halinde tazminat talep etme

Bu haklarınızı kullanmak için info@fixura.app adresine yazabilir veya iletişim formundan başvurabilirsiniz. Başvurunuzu en geç 30 gün içinde sonuçlandırırız.

Bu Gizlilik Politikası'nı dönemsel olarak güncelleyebiliriz. Önemli değişiklikleri size e-posta veya panel bildirimi ile duyururuz.

Bu sayfanın altındaki "Son Güncelleme" tarihi, en son revizyon tarihini gösterir.

Gizlilik konularında sorularınız için:

• E-posta: info@fixura.app
• İletişim Formu: /iletisim
• KVKK Aydınlatma Metni: /kvkk-aydinlatma-metni