Gizlilik Politikası

1. Giriş

Dijital Model (dijitalmodel.com) olarak kişisel verilerinizin korunmasına büyük önem veriyoruz. Bu Gizlilik Politikası, platformumuzu kullanırken hangi verilerin toplandığını, nasıl işlendiğini ve nasıl korunduğunu açıklamaktadır.

Platform, Digital Studio tarafından işletilmektedir. Ödeme işlemleri, Merchant of Record (MoR) olarak Lemon Squeezy tarafından yönetilmektedir.

2. Toplanan Veriler

Platformumuza kayıt olduğunuzda ve hizmetlerimizi kullandığınızda aşağıdaki veriler toplanabilir:

2.1 Hesap Bilgileri

• Ad ve soyad
• E-posta adresi
• Şifre (hash olarak saklanır, düz metin olarak asla saklanmaz)

2.2 Ödeme Bilgileri

• Ödeme işlemleri tamamen Lemon Squeezy tarafından yönetilir.
• Kredi kartı numarası, CVV veya banka bilgileriniz sunucularımızda asla saklanmaz.
• Abonelik planı, ödeme durumu ve fatura bilgileri Lemon Squeezy tarafından işlenir.
• Lemon Squeezy'nin gizlilik politikası için: lemonsqueezy.com/privacy

2.3 Yüklenen İçerikler

• Ürün görselleri (yalnızca giyim/tekstil ürünlerinin ön ve arka fotoğrafları)
• Yapay zekâ tarafından üretilen katalog görselleri
• Kaydedilen model/manken yüz referansları (Enterprise planı)

2.4 Kullanım Verileri

• Tarayıcı türü ve sürümü
• IP adresi
• Sayfa görüntüleme ve tıklama verileri
• Üretim geçmişi ve tercihler

2.5 İçerik Denetim Verileri

• İçerik politikası uygulaması için yüklenen ve üretilen görsellere ilişkin meta veriler
• Otomatik ve manuel içerik inceleme kayıtları
• Uyumluluk ve güvenlik amaçlı işaretlenmiş içerik kayıtları

3. Verilerin Kullanım Amaçları

Toplanan veriler aşağıdaki amaçlarla kullanılır:

• Hesabınızı oluşturmak ve yönetmek
• Yapay zekâ destekli görsel üretim hizmetini sunmak
• Abonelik ve ödeme süreçlerini yönetmek
• Platformun performansını iyileştirmek
• Teknik destek sağlamak
• Yasal yükümlülükleri yerine getirmek
• Hizmetle ilgili bildirimler göndermek
• İçerik denetimi ve güvenlik uygulaması — yüklenen ve üretilen görsellerin Şartlar ve Koşullarımıza (NSFW ve Yasaklı İçerik Politikası dahil) uygunluğunun izlenmesi
• Ödeme ortaklarıyla işbirliği — dolandırıcılık önleme ve içerik politikası uyumluluğu için Lemon Squeezy ve kart ağı operatörleriyle

4. Verilerin Saklanması

• Hesap ve profil bilgileri Supabase (PostgreSQL) altyapısında güvenle saklanır.
• Yüklenen görseller ve üretilen katalog görselleri Supabase Storage'da saklanır.
• Tüm veriler şifrelenmiş bağlantılar (TLS/SSL) üzerinden iletilir.
• Şifreler bcrypt algoritmasıyla hash'lenerek saklanır.
• İçerik denetim kayıtları uyumluluk ve denetim amacıyla saklanır.

5. Üçüncü Taraf Hizmet Sağlayıcılar

Hizmetlerimizi sunmak için aşağıdaki üçüncü taraf sağlayıcılarla çalışıyoruz:

• Supabase: Veritabanı, kimlik doğrulama ve dosya depolama
• Lemon Squeezy: Ödeme işleme (Merchant of Record), faturalama ve vergi yönetimi
• FASHN.ai: Yapay zekâ görsel üretim API'si (yerleşik içerik güvenlik filtreleme dahil)
• Vercel: Web uygulaması barındırma

Bu sağlayıcılar yalnızca hizmet sunumu için gerekli olan minimum verilere erişir ve kendi gizlilik politikalarına tabidir.

6. Yapay Zekâ ve Görsel İşleme

• Yüklediğiniz ürün görselleri, yapay zekâ modeline katalog görseli üretimi için gönderilir.
• Bu görseller, model eğitimi amacıyla kullanılmaz.
• Üretilen görseller hesabınızla ilişkilendirilir ve galerinizde saklanır.
• Enterprise planında kullanılan yüz referansları yalnızca görsel üretimi sırasında kullanılır ve üçüncü taraflarla paylaşılmaz.
• AI sağlayıcımız (FASHN.ai), tüm üretim isteklerine yerleşik içerik güvenlik filtreleri uygular. İçerik politikalarını ihlal eden görseller otomatik olarak reddedilir.
• Tüm üretim istekleri önceden tanımlanmış, kodlanmış promptlar kullanır — kullanıcıların serbest metin promptu girme olanağı yoktur, bu da kötüye kullanım riskini önemli ölçüde azaltır.

7. Çerezler (Cookies)

Platformumuz aşağıdaki amaçlarla çerezler kullanır:

• Zorunlu çerezler: Oturum yönetimi ve kimlik doğrulama
• Tercih çerezleri: Dil seçimi ve kullanıcı tercihleri

Pazarlama veya reklam amaçlı üçüncü taraf çerezleri kullanılmamaktadır.

8. Veri Güvenliği

Verilerinizin güvenliği için aşağıdaki önlemleri uyguluyoruz:

• TLS/SSL ile şifrelenmiş veri iletimi
• Şifrelerin hash'lenerek saklanması
• Düzenli güvenlik güncellemeleri
• Erişim kontrolü ve yetkilendirme sistemi (Row Level Security)
• Ödeme verilerinin sunucularımızda saklanmaması (PCI DSS uyumluluğu Lemon Squeezy tarafından sağlanır)
• Uyumluluk izleme için üretilen tüm içeriğin tam denetim izi

9. Kullanıcı Hakları

Kişisel verilerinizle ilgili aşağıdaki haklara sahipsiniz:

• Erişim hakkı: Hangi verilerinizin saklandığını öğrenme
• Düzeltme hakkı: Yanlış veya eksik verilerin düzeltilmesini isteme
• Silme hakkı: Hesabınızın ve ilişkili verilerin silinmesini talep etme
• Taşınabilirlik hakkı: Verilerinizin yapılandırılmış bir formatta tarafınıza iletilmesini isteme
• İtiraz hakkı: Veri işlenmesine itiraz etme

Bu haklarınızı kullanmak için destek@dijitalmodel.com adresine e-posta gönderebilirsiniz. Talepler en geç 30 gün içinde yanıtlanır.

10. Veri Saklama Süresi

• Hesap bilgileri, hesabınız aktif olduğu sürece saklanır.
• Hesap silme talebinden sonra verileriniz 30 gün içinde kalıcı olarak silinir.
• Yasal yükümlülükler gereği bazı veriler (fatura kayıtları, içerik denetim kayıtları vb.) yasal süreler boyunca saklanabilir.
• İçerik denetim ve uyumluluk kayıtları, hesap kapatılmasından sonra 12 aya kadar saklanabilir.

11. Çocukların Gizliliği

Dijital Model, 18 yaşından küçük kişilere yönelik değildir. Bilerek 18 yaş altı kişilerden veri toplamıyoruz. 18 yaş altı bir kişinin veri paylaştığını fark ederseniz lütfen bize bildirin.

12. Uluslararası Veri Aktarımı

Hizmet sağlayıcılarımızın sunucuları farklı ülkelerde bulunabilir. Verileriniz, hizmet sunumu amacıyla Avrupa Birliği ve Amerika Birleşik Devletleri'ndeki sunuculara aktarılabilir. Bu aktarımlar uygun güvenlik önlemleri altında yapılır.

13. Ödeme Ortaklarıyla Veri Paylaşımı

Lemon Squeezy platformundaki satıcı yükümlülüklerimiz doğrultusunda, aşağıdaki durumlarda ilgili kullanıcı verilerini ve içerik denetim kayıtlarını Lemon Squeezy ile paylaşabiliriz:

• İçerik politikası ihlallerinin veya şikâyetlerin soruşturulması
• Ters ibraz (chargeback) veya dolandırıcılık anlaşmazlıklarına yanıt verilmesi
• Kart ağı (Visa, Mastercard vb.) gerekliliklerinin yerine getirilmesi
• Yasal veya düzenleyici yükümlülüklerin karşılanması

Bu veri paylaşımı, gerekli minimum bilgiyle sınırlıdır ve yürürlükteki veri koruma yasalarına uygun olarak gerçekleştirilir.

14. Değişiklikler

Bu Gizlilik Politikası gerektiğinde güncellenebilir. Önemli değişiklikler e-posta ve/veya platform içi bildirim yoluyla duyurulur.

15. İletişim

Gizlilik politikası hakkında sorularınız için:

• E-posta: destek@dijitalmodel.com
• Web: dijitalmodel.com