Gizlilik Politikası

Bu politika, StokMeta uygulamasını ve web sitesini (birlikte "Hizmet") kullandığınızda kişisel verilerinizin nasıl işlendiğini açıklar. 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.10 kapsamındaki kısa ve resmi bilgilendirme için ayrıca Aydınlatma Metni'ni; verilerinizin yurt dışına aktarılmasına ilişkin rıza beyanı için Açık Rıza Metni'ni inceleyebilirsiniz.

1. Veri Sorumlusu

Kişisel verileriniz, KVKK kapsamında veri sorumlusu sıfatıyla aşağıdaki kişi tarafından işlenmektedir:

Veri sorumlusu, yıllık çalışan sayısı 50'den az ve yıllık mali bilanço toplamı Kurul tarafından belirlenen sınırın altında olan, ana faaliyeti özel nitelikli kişisel veri işleme olmayan bir gerçek kişi olduğundan, Kişisel Verileri Koruma Kurulu kararı uyarınca VERBİS'e kayıt yükümlülüğünden muaftır. Bu muafiyet, KVKK'nın diğer yükümlülüklerini ortadan kaldırmaz.

2. İşlenen Kişisel Veriler

Hizmeti sunabilmek için yalnızca asgari düzeyde gerekli veriler işlenir:

• Kimlik ve İletişim Bilgileri: Kayıt sırasında verdiğiniz ad-soyad ve e-posta adresi; Google ile giriş yapıyorsanız Google hesabınızdaki ad ve e-posta bilgisi.
• Hesap ve Kullanım Verileri: Üyelik planınız, aylık üretim sayaçlarınız, ürettiğiniz metadata kayıtları (dosya adı, başlık, açıklama, anahtar kelimeler, kategori) ve tercihleriniz (varsayılan platformlar, varsayılan çekim ülkesi).
• Kayıt Kaynağı ve Kullanım Adımları: Kayıt formunda isteğe bağlı olarak belirttiğiniz "bizi nereden duydunuz" yanıtı, kayıt bağlantısında yer alıyorsa kampanya/davet kodu (ör. utm_source, ref) ve ilk metadata üretimi, ilk CSV indirme ile kullanım limitinin dolduğu tarihler. Davet bağlantısıyla kaydolduysanız davet eden kullanıcıyla aranızdaki davet ilişkisi ve kazanılan bonus görsel hakkı da tutulur; davet edene yalnızca başarılı davet sayısı gösterilir, kimliğiniz gösterilmez. Bu bilgiler çerez veya takip aracı kullanılmadan, yalnızca hesabınız üzerinden kaydedilir.
• Profil Görseli: İsteğe bağlı olarak yüklediğiniz avatar. Profil görseli, bağlantısını bilen herkesin erişebileceği açık bir adreste barındırılır; bu nedenle kişisel/hassas bir görsel yüklememenizi öneririz.
• İşlem Güvenliği Verileri: Oturumunuzun sürdürülmesi için zorunlu kimlik doğrulama çerezleri, IP adresi ve temel erişim kayıtları (log).
• Görsel İçerik: Metadata üretimi için yüklediğiniz görseller — yalnızca geçici olarak işlenir, kalıcı olarak saklanmaz (bkz. Bölüm 4).
• Abonelik ve Ödeme Bilgileri: Plan, dönem ve ödeme durumu. Kart bilgileriniz sunucularımıza hiçbir şekilde ulaşmaz; ödeme, kayıtlı satıcı sıfatıyla Paddle tarafından alınır ve işlenir.

Hizmet kapsamında özel nitelikli kişisel veri (sağlık, din, biyometrik veri vb.) talep edilmez. Yüklediğiniz görsellerin böyle veriler içermemesi sizin sorumluluğunuzdadır.

3. İşleme Amaçları ve Hukuki Sebepler

Kişisel verileriniz, KVKK m.5 kapsamındaki şu hukuki sebeplere dayanılarak işlenir:

• Sözleşmenin kurulması ve ifası (m.5/2-c): Hesabınızın oluşturulması, metadata üretimi, CSV dışa aktarımı, plan ve limit yönetimi, abonelik tahsilatı.
• Hukuki yükümlülüklerin yerine getirilmesi (m.5/2-ç): Vergi ve ticaret mevzuatı kapsamındaki kayıt ve saklama yükümlülükleri.
• Meşru menfaat (m.5/2-f): Hizmet güvenliğinin sağlanması, hataların tespiti, kötüye kullanımın ve limit aşımının önlenmesi; hangi tanıtım kanallarının ve ürün adımlarının işe yaradığının toplu istatistiklerle ölçülmesi.
• Açık rıza (m.5/1 ve m.9/6): Kişisel verilerinizin yurt dışındaki hizmet sağlayıcılara aktarılması. Bu rıza ayrıca ve isteğe bağlı olarak alınır; dilediğiniz zaman geri çekebilirsiniz (bkz. Bölüm 5).

4. Görsellerin İşlenmesi ve Yapay Zekâ

StokMeta bir görsel depolama veya barındırma platformu değildir:

• Yerel Küçültme: Görselleriniz tarayıcınızda (istemci tarafında) küçültülür; orijinal/büyük boyutlu dosyalar sunucularımıza yüklenmez.
• Gömülü Bilgilerin Silinmesi: Görsel yapay zekâ sağlayıcısına gönderilmeden önce sunucumuzda yeniden kodlanır; dosyaya gömülü konum (GPS), kamera, tarih ve benzeri bilgiler (EXIF, XMP, IPTC) silinir. Dosya adınız sağlayıcıya iletilmez.
• Yapay Zekâ Analizi: Küçültülmüş kopya, yalnızca metadata üretilmesi amacıyla şifreli bağlantı üzerinden yapay zekâ hizmeti sağlayıcısına (Anthropic — Claude) iletilir. Bu iletim sırasında adınız veya e-posta adresiniz sağlayıcıya gönderilmez.
• Kalıcı Depolama Yok: Görselleriniz hiçbir veritabanında saklanmaz; işlem bittiğinde bellekten silinir. Üretim sonrası yalnızca metin metadata kayıtları ("Geçmişim" özelliği için) hesabınızda tutulur.
• Model Eğitimi Yok: Görselleriniz ve metadatanız, yapay zekâ modellerinin eğitiminde kullanılmaz.
• Otomatik Karar Yok: Yapay zekâ yalnızca metin önerisi üretir; hakkınızda hukuki sonuç doğuran otomatik bir karar verilmez. Üretilen metadatayı kullanıp kullanmamak tamamen sizin tercihinizdedir.

5. Verilerin Aktarılması ve Yurt Dışına Aktarım

Kişisel verileriniz hiçbir koşulda satılmaz veya pazarlama amacıyla üçüncü kişilere verilmez. Hizmetin teknik olarak sunulabilmesi için aşağıdaki yurt dışı merkezli hizmet sağlayıcılar kullanılmaktadır:

Bu ülkeler hakkında Kişisel Verileri Koruma Kurulu tarafından verilmiş bir yeterlilik kararı bulunmadığından, söz konusu aktarımlar KVKK m.9/6 uyarınca açık rızanıza dayanılarak yapılmaktadır. Açık rıza vermemeniz hâlinde hesabınızı oluşturabilirsiniz, ancak yapay zekâ ile metadata üretimi başta olmak üzere Hizmetin bu altyapıya bağlı işlevleri çalışmaz. Rızanızı profil sayfanızdan dilediğiniz zaman geri çekebilirsiniz; geri çekme geleceğe etkilidir ve o ana kadar hukuka uygun biçimde yapılmış aktarımları etkilemez. Ayrıntı için Açık Rıza Metni'ne bakınız.

Bunların dışında verileriniz, yalnızca yasal bir zorunluluk doğması hâlinde yetkili kamu kurum ve kuruluşlarıyla paylaşılabilir.

E-posta ile ticari ileti (isteğe bağlı): Ücretsiz e-posta kursuna kaydolur veya kayıt/profil sayfasında ayrı onay kutusunu işaretlerseniz, adınız ve e-posta adresiniz yalnızca bu iletilerin gönderilmesi için Brevo (Sendinblue SAS) (Fransa) altyapısına aktarılır. Bu işlem 6563 sayılı Kanun kapsamındaki onayınıza ve bu amaçla verdiğiniz açık rızaya dayanır; Hizmeti kullanmanın ön şartı değildir. Onay metni: "StokMeta tarafından stok fotoğrafçılığı ipuçları, e-posta kursu, ürün güncellemeleri ve kampanyalar içeren ticari elektronik iletilerin e-posta ile tarafıma gönderilmesini kabul ediyorum. Bu amaçla adımın ve e-posta adresimin Brevo (Sendinblue SAS) (Fransa) altyapısına aktarılmasına açık rıza veriyorum. Onayımı her e-postadaki bağlantıdan dilediğim zaman ücretsiz olarak geri alabilirim." Onayınızı her e-postadaki bağlantıdan veya profil sayfanızdan geri alabilirsiniz; onay ve ret kayıtları ispat amacıyla saklanır.

6. Çerezler

Hizmette yalnızca oturumunuzun güvenli şekilde sürdürülmesi için zorunlu (teknik) çerezler kullanılır. Pazarlama, reklam veya üçüncü taraf takip çerezi kullanılmamaktadır; bu nedenle çerez rızası istenmez ve çerez bandı gösterilmez. Kullanılan çerezlerin tam listesi için Çerez Politikası'na bakınız.

7. Saklama Süreleri

Kişisel verileriniz, işleme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen zamanaşımı/saklama süreleri boyunca saklanır:

Süre dolduğunda veriler silinir, yok edilir veya anonim hâle getirilir. Hesabınızı sildiğinizde, yasal olarak saklanması zorunlu olanlar dışındaki verileriniz yukarıdaki süreler içinde silinir.

8. Veri Güvenliği

Verilerinizin güvenliği için alınan başlıca teknik ve idari tedbirler:

• Tüm veri iletimi şifreli bağlantı (HTTPS/TLS) üzerinden yapılır.
• Veritabanında satır düzeyi güvenlik (Row Level Security) uygulanır; her kullanıcı yalnızca kendi kayıtlarına erişebilir.
• Yapay zekâ sağlayıcısına ait API anahtarı yalnızca sunucu tarafında tutulur, tarayıcıya hiçbir şekilde gönderilmez.
• Şifreleriniz geri döndürülemez biçimde özetlenerek (hash) saklanır.
• Verilere erişim, hizmetin sunulması için gereken en az sayıda kişiyle sınırlıdır.

Bir veri ihlali meydana gelmesi hâlinde, durum en kısa sürede ve KVKK'nın öngördüğü şekilde 72 saat içinde Kişisel Verileri Koruma Kurulu'na, ayrıca etkilenen ilgili kişilere bildirilir.

9. Yaş Sınırı

Hizmet 18 yaşından küçüklere yönelik değildir ve bilerek 18 yaş altındaki kişilerden veri toplanmaz. 18 yaşından küçük bir kişiye ait veri işlendiğini fark edersek ilgili kayıtlar silinir. Bu yönde bir bildiriminiz varsa destek@stokmeta.com adresine yazabilirsiniz.

10. Haklarınız

KVKK m.11 uyarınca kişisel verilerinize ilişkin bilgi talep etme, düzeltme, silme, aktarımı öğrenme, işlemeye itiraz etme ve zararın giderilmesini isteme haklarına sahipsiniz. Haklarınızın tam listesi ve başvuruyu nasıl yapacağınız için KVKK Başvuru sayfasına bakınız. Başvurularınız en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.

11. Değişiklikler ve İletişim

Bu politika gerektiğinde güncellenebilir; esaslı değişiklikler Hizmet içinden veya e-posta ile duyurulur ve metnin sürüm numarası artırılır. Her türlü soru, görüş ve talebiniz için: destek@stokmeta.com