Gizlilik Politikası

1. Topladığımız veriler

İşletme hesapları (panel kullanıcıları):

• Ad, e-posta adresi ve şifre (şifreler tek yönlü olarak saklanır) ya da Google ile girişte Google hesabınızın adı ve e-posta adresi.
• Prova'yı ikas üzerinden kurduğunuzda ikas mağaza kimliğiniz, mağaza adınız, e-posta adresiniz ve ikas'ın verdiği erişim anahtarları.
• Eklediğiniz alan adları, kurulum adımları, plan, kredi bakiyesi, kredi hareketleri ve bildirim tercihleri.
• Ödemeler Stripe tarafından alınır. Kart bilgileriniz bize ulaşmaz; Stripe'a e-posta adresiniz ve hesap kimliğiniz iletilir.

Mağaza ziyaretçileri (widget kullanıcıları):

• Deneme için yüklenen fotoğraf ve bu fotoğraftan üretilen deneme görseli.
• Tarayıcı bilgisi ile mağaza kimliğinden tek yönlü özet olarak üretilen anonim oturum kimliği. Etkileşim kayıtlarında IP adresinizi saklamayız.
• Widget ile etkileşimler: sayfa görüntüleme, widget'ı açma, fotoğraf yükleme, denemeyi tamamlama, beğeni ya da beğenmeme, sepete ekleme, ödeme adımı ve satın alma olayları ile bu olayların gerçekleştiği sayfa adresi.
• Sipariş içeriği, sipariş tutarı ya da ödeme bilgisi toplamayız.

Web sitesi ziyaretçileri: prova.so'da çerez kullanmayan Umami analitik aracıyla anonim ziyaret istatistikleri (ziyaret edilen sayfa, yönlendiren site, cihaz ve tarayıcı türü) tutarız.

2. Verileri hangi amaçlarla kullanırız

• Sanal deneme görselini ve sahne değişikliklerini üretmek.
• İşletme hesabını açmak, yönetmek ve ikas entegrasyonunu çalıştırmak.
• Planları, kredileri ve ödemeleri yönetmek.
• İşletmelere deneme, beğeni ve deneme sonrası satış analitiği ile “Bunu deneyen şunları da denedi” önerileri sunmak.
• Hizmetin güvenliğini sağlamak ve kötüye kullanımı önlemek.
• Destek taleplerini yanıtlamak ve yasal yükümlülüklerimizi yerine getirmek.

3. Hukuki dayanaklar

Birleşik Krallık GDPR'ı ve AB GDPR'ı kapsamında verileri şu dayanaklarla işleriz:

• Sözleşmenin ifası: işletme hesaplarına ilişkin veriler ve ödemeler.
• Açık rıza: ziyaretçinin widget'taki onay kutusunu işaretleyerek yüklediği fotoğraf. Rızanızı istediğiniz zaman geri alabilirsiniz.
• Meşru menfaat: anonim widget ve web sitesi analitiği, hizmet güvenliği.
• Yasal yükümlülük: muhasebe ve vergi kayıtları.

4. Fotoğraflar

Yüklenen fotoğraf yalnızca istenen deneme görselini üretmek için kullanılır. Fotoğraf, işlem için yapay zekâ hizmet sağlayıcımıza erişim bağlantısıyla iletilir.

Fotoğraflar yüklendikten sonra en geç 24 saat içinde sunucularımızdan otomatik ve kalıcı olarak silinir.

Üretilen deneme görseli yapay zekâ hizmet sağlayıcımızın sunucularında oluşturulur ve oradan gösterilir; Prova bu görseli kendi sunucularında saklamaz.

Fotoğrafları yapay zekâ modeli eğitmek, reklam ya da profil oluşturmak için kullanmayız ve satmayız.

5. Verileri paylaştığımız taraflar

Verileri satmayız. Hizmeti sunmak için yalnızca aşağıdaki hizmet sağlayıcılarla, gerektiği kadar paylaşırız:

• Appwrite: veritabanı, dosya depolama ve kimlik doğrulama altyapısı.
• Wiro: yapay zekâ görsel üretimi (OpenAI'ın görsel modelleri üzerinden).
• Stripe: abonelik ve kredi ödemeleri.
• Google: Google hesabıyla giriş.
• ikas: mağaza entegrasyonu ve uygulama kurulumu.
• Sunucu ve barındırma sağlayıcıları.

Yasal olarak zorunlu olduğunda verileri yetkili kamu kurumlarıyla da paylaşabiliriz.

6. Uluslararası aktarımlar

Şirketimiz Birleşik Krallık'ta yerleşiktir ve hizmet sağlayıcılarımızın sunucuları Birleşik Krallık, Avrupa Birliği, Amerika Birleşik Devletleri ve diğer ülkelerde bulunabilir. Bu aktarımları yürürlükteki veri koruma mevzuatının öngördüğü güvencelere dayanarak yaparız.

7. Saklama süreleri

• Ziyaretçi fotoğrafları: en geç 24 saat.
• Hesap verileri: hesabınız açık olduğu sürece.
• Widget etkileşim verileri: işletmeye analitik sunmak için, ilgili işletme hesabı açık olduğu sürece.
• Fatura ve ödeme kayıtları: yasal saklama süreleri boyunca.

Hesabınızı panelin Ayarlar bölümünden silebilirsiniz. Silme sonrasında kalan verilerin silinmesini info@prova.so adresinden talep edebilirsiniz.

8. Haklarınız

Verilerinize erişme, düzeltilmesini ya da silinmesini isteme, işlemeyi kısıtlama, itiraz etme, verilerinizi taşınabilir biçimde alma ve verdiğiniz rızayı geri alma haklarına sahipsiniz.

Taleplerinizi info@prova.so adresine iletebilirsiniz. Birleşik Krallık'ta Information Commissioner's Office'e (ICO), AB'de bulunduğunuz ülkenin veri koruma otoritesine, Türkiye'de Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

Widget oturum kimlikleri anonim olduğundan, ziyaretçi taleplerinde kaydı bulabilmemiz için deneme yaptığınız mağazayı ve tarihi belirtmeniz gerekebilir.

9. Çerezler ve tarayıcı depolama

• prova.so: reklam ya da takip çerezi kullanmayız; Umami analitiği çerez kullanmaz.
• app.prova.so (panel): oturumu açık tutan zorunlu çerez (30 gün), ikas kurulumunda kullanılan geçici güvenlik çerezi (10 dakika), dil, tema ve kenar çubuğu tercihleri.
• Mağazalardaki widget: çerez kullanmaz. Oturum kimliği ve onay bilgisi yalnızca tarayıcının oturum depolamasında (sessionStorage) tutulur ve sekme kapandığında silinir.

10. Güvenlik

Veri aktarımları HTTPS ile şifrelenir. Verilere yalnızca hizmeti sunmak için gereken sistemler ve yetkili kişiler erişir. Hiçbir sistem tamamen risksiz değildir; bir veri ihlali olursa yasaların öngördüğü şekilde ilgili kişileri ve otoriteleri bilgilendiririz.

11. Çocuklar

Prova 18 yaşından küçüklere yönelik değildir. 18 yaşından küçükseniz widget'a fotoğraf yüklemeyin.

12. Değişiklikler ve iletişim

Bu politikayı güncelleyebiliriz; güncel sürüm her zaman bu sayfada yayımlanır. Sorularınız için: info@prova.so