Kişisel Veriler Aydınlatma Metni

Veri sorumlusu

Furkan Mert Sertçe. Başvurular için iletisim@nereden.co.

İşlenen veriler ve amaçlar

• E-posta ve creator profil bilgileri: hesap oluşturma, giriş, creator stüdyosu erişimi ve hesap güvenliği.
• Seçki metinleri, mağaza bağlantıları ve görseller: creator seçkisini oluşturmak ve public olarak sunmak.
• Görüntülenme, tıklama, trafik kaynağı (ör. yönlendiren site adı) ve güvenlik kayıtları: temel performans ölçümü, kötüye kullanımın önlenmesi ve hata çözümü. IP adresi ve tarayıcı bilgisi ham haliyle saklanmaz; yalnız günlük olarak değişen ve kişiyle eşleştirilemeyen anonim bir özet değeri tutulur.
• Bildirim ve destek bilgileri: içerik bildirimini, kişisel veri talebini veya geri bildirimi değerlendirmek, yanıtlamak ve işlem kaydını tutmak.
• İş birliği başvurusu bilgileri: mağaza veya butik adı, internet sitesi ya da Instagram adresi, yetkili kişinin adı ve iletişim e-postası, ürün kategorileri, ilgilenilen iş birliği biçimi, ürün listesi paylaşma bilgisi ve isteğe bağlı açıklama: başvuruyu değerlendirmek, başvurana dönmek ve yazışmayı yürütmek. Başvuru e-posta olarak iletilir; uygulama veritabanına ayrıca başvuru kaydı yazılmaz. Başvuru sırasında girilen adrese bağlanılmaz.
• Erişim anahtarı kayıtları: creator'ın oluşturduğu anahtarın adı; oluşturulma, son kullanım ve geçerlilik tarihleri ile anahtarın geri döndürülemez özeti. Anahtarın kendisi saklanmaz. Anahtarla gönderilen taslak isteklerinin tekrarını önlemek için isteğin özeti ve sonucu tutulur; ham istek metni saklanmaz. Anahtarla eklenen fotoğraflar Studio'dan yüklenenlerle aynı doğrulama ve saklama kurallarına tabidir. Amaç: creator'ın kendi seçtiği araçla özel taslak oluşturmasını sağlamak ve kötüye kullanımı önlemek.
• Bağlı uygulama kayıtları: creator'ın onay ekranında izin verdiği uygulamanın (ör. Claude) adı ve adresi; bağlanma, son kullanım ve geçerlilik tarihleri; bağlantının erişim ve yenileme anahtarlarının geri döndürülemez özetleri. Anahtarların kendisi saklanmaz. Uygulamanın gönderdiği taslak isteklerinin tekrarını önlemek için isteğin özeti ve sonucu kısa süre tutulur. Amaç: creator'ın onayladığı uygulamanın yalnız özel taslak oluşturmasını sağlamak ve bağlantıyı iptal edilebilir tutmak. Fotoğraf yetkisi ayrıca onaylanırsa uygulama yalnız kendi oluşturduğu taslağa gönderdiğin fotoğrafı yükleyebilir. Bunun için geçici bir yükleme adresi alır; fotoğraf Studio yüklemeleriyle aynı doğrulama ve saklama kurallarına tabidir.

Toplama yöntemi ve hukuki sebep

Veriler creator tarafından web arayüzünde, creator'ın kendi oluşturduğu erişim anahtarıyla bağladığı kendi aracı (ör. bir script veya AI aracı) ya da onay ekranında izin verdiği bağlı uygulama (ör. Claude) üzerinden sağlanır ya da hizmetin kullanımı sırasında teknik olarak oluşur. Bildirim, destek ve iş birliği başvurularındaki bilgiler başvuran tarafından formda sağlanır. Kişisel veriler KVKK m.5/2-c (hizmet ilişkisinin kurulması ve ifası) ve m.5/2-f (güvenlik ve temel ölçüm için meşru menfaat) hukuki sebeplerine dayanılarak işlenir; kombin görsellerinin herkese açık yayımlanması creator'ın her yayında verdiği açık ve sürümlü onayla gerçekleşir.

Aktarım ve hizmet sağlayıcılar

Veriler; kimlik doğrulama ve veritabanı için Supabase'e, API barındırması için Railway'e (AB/Amsterdam), giriş ve iş birliği başvuru e-postaları için Resend'e, web barındırması ve private görsel depolaması için Cloudflare'e (görseller AB'de tutulur) yalnız bu hizmetleri yürütmek amacıyla aktarılır. Bu sağlayıcıların sunucuları yurt dışındadır; yurt dışına aktarım KVKK m.9 kapsamında yürütülür. Mağaza bağlantısı açıldığında kullanıcı ilgili mağazanın kendi sitesine geçer.

İş birliği başvuru e-postaları Resend üzerinden iletisim@nereden.co adresine gönderilir; Cloudflare Email Routing aracılığıyla proje sahibinin Google/Gmail posta kutusuna yönlendirilir. Bu hizmetler başvuruyu almak ve e-posta yazışmasını yürütmek için kullanılır.

Creator, stüdyoda AI metin yardımcısını kullandığında görsel modunda kapak görseli ve kombine eklediği ürün/koleksiyon bağlantılarının adları (bağlantı adresleri gönderilmez); metin modunda ise yazdığı başlık ve not, içerik önerisi üretmek amacıyla Google Gemini API'sine (yurt dışı) iletilir. Bu aktarım yalnız creator'ın kendi isteğiyle gerçekleşir ve gönderilen içerik, sağlayıcı tarafından kendi hizmetlerini geliştirmek için kullanılabilir.

Creator bir erişim anahtarını kendi seçtiği bir araca verdiğinde, o araç Nereden.co'ya ürün bağlantıları içeren metin ve isteğe bağlı olarak o taslağa eklenecek fotoğraflar gönderir. Nereden.co bu araca yalnız oluşan taslağın kimliğini, başlığını ve durumunu, Studio bağlantısını, gönderilen bağlantı ve ad bilgisini, metinle ilgili uyarıları ve fotoğraf için geçici yükleme bağlantısı ile yükleme sonucunu döndürür; creator'ın diğer seçkileri, ürün kütüphanesi, istatistikleri veya e-posta adresi döndürülmez. Bu aracı ve sağlayıcısını creator seçer; anahtar Studio'dan her an iptal edilebilir.

Creator, Claude gibi bir yapay zekâ uygulamasını onay ekranında izin vererek Nereden.co hesabına bağlayabilir. Bağlantı isteğe bağlıdır; veri yalnız creator o uygulamadan bir işlem istediğinde akar ve uygulama yalnız özel taslak hazırlama yetkisiyle çalışır. Uygulama, creator'ın talebiyle ürün bağlantıları, başlık ve isteğe bağlı açıklama gönderir. Fotoğraf yetkisi ayrıca onaylandıysa yalnız kendi oluşturduğu taslağa creator'ın gönderdiği fotoğrafı da yükleyebilir; Nereden.co yanıt olarak yalnız oluşan taslağın kimliğini, başlığını, durumunu, Studio bağlantısını, gönderilen bağlantı ve ad bilgisini ve uyarıları; fotoğraf yüklenirken geçici yükleme adresini, gereken yükleme başlıklarını ve doğrulama sonucunu döndürür. Diğer seçkiler, ürün kütüphanesi, istatistikler ve e-posta adresi döndürülmez; bağlantı yayınlama veya silme yapamaz. Nereden.co, creator'ın o uygulamadaki sohbetlerini görmez. Uygulamaya giden bilgiler, uygulama sağlayıcısının (Claude için Anthropic, ABD) kendi gizlilik koşullarına tabidir ve yurt dışında işlenir; bu aktarım yalnız creator'ın kendi talebiyle gerçekleşir. Bağlantı Studio › Erişim anahtarları bölümünden veya uygulamanın kendi ayarlarından her an kaldırılabilir.

Saklama ve silme

Creator verileri hesap aktif olduğu sürece saklanır. Silme talebinde içerik önce yayından kaldırılır; kalıcı silme en geç 30 gün içinde tamamlanır. Görüntülenme ve tıklama kayıtları kişiyle ilişkilendirilmeden tutulur.

İptal edilen veya süresi dolan erişim anahtarı hemen kullanılamaz hale gelir; kaydı iptal ya da bitiş tarihinden 90 gün sonra saatlik temizlik işinde silinir. Etkin anahtar kayıtları anahtar iptal edilene, süresi dolana veya hesap silinene kadar tutulur. Anahtarla gelen isteklerin tekrar önleme kayıtları 24 saatlik tekrar süresi dolduktan sonra saatlik temizlik işinde silinir.

Kaldırılan veya 30 gün kullanılmayan bağlı uygulama bağlantısı hemen kullanılamaz hale gelir; kaydı kaldırma ya da bitiş tarihinden 90 gün sonra silinir. Onay istekleri ve süresi dolmuş anahtar özetleri bir gün içinde, uygulama isteklerinin tekrar önleme kayıtları 24 saat içinde saatlik temizlik işinde silinir.

Haklar ve başvuru

Verilerin hakkında bilgi alma, düzeltme, silme veya işleme faaliyetine itiraz taleplerini bildirim ve destek formundan veya iletisim@nereden.co adresinden iletebilirsin. Talebin kimlik doğrulaması sonrasında yürürlükteki mevzuata uygun biçimde değerlendirilir.