Gizlilik Politikası

Domaluce hizmetinin (“Hizmet”) kullanımıyla bağlantılı olarak işlenen kişisel verilerin sorumlusu [tüzel kişinin unvanı veya girişimcinin adı soyadı, merkez adresi, vergi numarası — doldurulacak] (“Veri Sorumlusu”, “biz”) olarak belirlenmiştir.

Veri koruma konularında iletişim: [iletişim e-posta adresi — doldurulacak].

Hizmeti nasıl kullandığınıza bağlı olarak şu verileri işliyoruz:

• hesap verileri: e-posta adresi, şifre (yalnızca karma (hash) olarak saklanır, asla açık metin olarak saklanmaz);
• isteğe bağlı profil verileri: görünen ad, telefon, pozisyon;
• şirket verileri: unvan, logo, kurumsal renkler, belgelerde kullanılan iletişim bilgileri, isteğe bağlı kendi Anthropic API anahtarınız (şifrelenmiş olarak saklanır, asla açık metin olarak saklanmaz);
• proje ve teklif verileri: ürün adları ve spesifikasyonları, fiyatlar, fotoğraflar, girdiğiniz nihai müşteri iletişim bilgileri (örneğin projenin “künye” bölümünde);
• teknik veriler: IP adresi, giriş zamanları, uygulama hata kayıtları (bkz. bölüm 6).

Ödeme kartı verilerini saklamıyoruz: kartla ödemeler Stripe tarafından işlenir (bkz. bölüm 4). Stripe’tan yalnızca Stripe’taki müşteri ve abonelik kimliklerinizi, planı, fatura dönemini, abonelik durumunu ve mevcut dönemin bitiş tarihini alırız.

Google ile giriş yapmayı seçtiğinizde Hizmet, Google OAuth 2.0 oturum açma mekanizması aracılığıyla Google hesabınızdan yalnızca sınırlı tek bir veri parçası ister: e-posta adresinizi ve bu adresin Google tarafından doğrulanıp doğrulanmadığı bilgisini. Gmail, Google Drive, Google Takvim, kişileriniz veya başka herhangi bir Google verisi ya da hizmetine erişim istemiyoruz.

Bu e-posta adresini ve doğrulama durumunu yalnızca tek bir amaçla kullanırız: Hizmetteki mevcut hesabınızı tanımlamak (şirketinizin yöneticisi sizi bu e-posta adresiyle zaten davet ettiyse) ve şifresiz giriş yapmanızı sağlamak. Bu verileri reklam için kullanmayız, satmayız ve diğer hesap verileriyle aynı koşullarda, bölüm 4’te zaten sayılan alt işleyenler dışında hiçbir üçüncü kişiye aktarmayız.

Domaluce’nin Google API’lerinden aldığı bilgileri kullanması ve aktarması, Sınırlı Kullanım (Limited Use) gereklilikleri dahil olmak üzere Google API Services User Data Policy’ye (Google API Hizmetleri Kullanıcı Verileri Politikası; https://developers.google.com/terms/api-services-user-data-policy) uygundur.

• sözleşmenin ifası (GDPR md. 6(1)(b)): hesabın oluşturulması ve yürütülmesi, Hizmet işlevlerinin sunulması, teknik destek;
• meşru menfaat (GDPR md. 6(1)(f)): Hizmetin güvenliği, dolandırıcılığın önlenmesi, hataların teşhisi, bildirilen bir sorunun çözümü için destek personelinin hesaba erişimi (bkz. bölüm 10);
• hukuki yükümlülük (GDPR md. 6(1)(c)): örneğin şikâyetlerin incelenmesi, uygulanabildiği ölçüde vergi ve muhasebe kuralları.

Veri işleme sözleşmelerine dayanarak verileri bizim adımıza işleyen, güvenilirliği kontrol edilmiş sağlayıcılarla çalışıyoruz:

• Anthropic: tedarikçi sayfasından ürün bilgilerinin alınması (yapay zekâ ile tanıma); sayfa içeriği Anthropic’e yalnızca kullanıcı bu işlevi başlattığında gönderilir. Kullanıcı kendi API anahtarını (BYOK) yapılandırdıysa işleme, kullanıcının Anthropic ile yaptığı kendi sözleşmesine tabidir. Anthropic ayrıca isteğe bağlı yapay zekâ asistanına da hizmet verir (bölüm 12): kullanıcının sorusu ve projelerinden gereken veriler, soru sorulduğu anda gönderilir;
• Brevo / Resend: işlemsel e-postalar (kayıt doğrulama, şifre sıfırlama, ekibe davet, abonelik yenileme hatırlatmaları);
• OVHcloud (OVH Groupe SA): dosyaların (ürün fotoğrafları, logolar) ve Hizmet verilerinin saklandığı sunucunun sağlayıcısı (MinIO altyapısı / veritabanı); sunucu Birleşik Krallık’tadır;
• Cloudflare, Inc.: DNS, CDN ve saldırılara karşı koruma (WAF, Bot Fight Mode); Hizmete yönelen ağ trafiğinin meta verilerini (IP adresleri, istek başlıkları) işler;
• Stripe: ücretli planlar için ödeme işleme; kart bilgileri doğrudan Stripe’ın ödeme formuna girilir ve tarafımızca saklanmaz; paylaşılan veriler: şirket hesabının e-posta adresi, şirketin dahili kimliği, plan, fatura dönemi ve varsa kredi bakiyeleri [sözleşmenin tarafı olan Stripe tüzel kişisi, konumu ve veri işleme sözleşmesi — doldurulacak];
• Google: yalnızca kullanıcı Google hesabıyla giriş yaparsa.

Kişisel verileri satmayız ve pazarlama amacıyla üçüncü kişilere aktarmayız.

Anthropic verileri AEA dışında (ABD) işler. Aktarım, Avrupa Komisyonu tarafından onaylanan standart sözleşme hükümlerine veya bu sağlayıcının kullandığı, GDPR’a uygunluk sağlayan başka bir geçerli mekanizmaya dayanır. Kendi API anahtarınızı (BYOK) kullanıyorsanız bu aktarım, Anthropic ile yaptığınız kendi sözleşmenize tabidir.

Altyapı sağlayıcısının (OVHcloud) sunucusu, resmî olarak AEA’ya dahil olmayan Birleşik Krallık’tadır. Ancak Avrupa Komisyonu, Birleşik Krallık’ın kişisel veriler için yeterli düzeyde koruma sağladığını kabul etmiştir (yeterlilik kararı); bu sayede oraya yapılan veri aktarımı ek güvenceler gerekmeden GDPR’a uygun şekilde gerçekleşir.

Stripe tarafından işlenen ödeme verileri (bkz. bölüm 4) AEA dışına aktarılabilir. [Stripe’ın verileri işlediği yer ve aktarım mekanizması — doldurulacak]

• hesap ve şirket verileri: Kullanım Koşulları uyarınca hesap kullanıcı veya Veri Sorumlusu tarafından silinene kadar;
• teknik hata kaydı (ErrorLog): en fazla 90 gün, ardından otomatik olarak silinir;
• destek erişim kaydı (kullanıcı olarak görüntüleme): hesap verebilirlik ve güvenlik için denetim kaydı olarak saklanır;
• yapay zekâ asistanıyla yapılan sohbetlerin metni: en fazla 30 gün; asistan kullanımına ilişkin meta veriler (içerik olmadan): en fazla 24 ay (bkz. bölüm 12);
• veritabanı yedekleri: altyapının yedek rotasyon döngüsüne göre.

Verilerinize erişme, bunları düzeltme, silme, işlenmesini kısıtlama ve taşıma hakkının yanı sıra meşru menfaate dayanan işlemeye itiraz etme hakkına sahipsiniz. Bu haklarınızı kullanmak için bölüm 1’deki adrese yazın.

Verilerinizin işlenmesinin GDPR’ı ihlal ettiğini düşünüyorsanız ulusal veri koruma otoritesine (Polonya’da Kişisel Verileri Koruma Dairesi Başkanı, UODO) şikâyette bulunma hakkınız da vardır.

Hizmet yalnızca kesinlikle gerekli çerezleri (giriş yapmış kullanıcının oturumunu sürdürmek için) ve görünüm ayarları için tarayıcının yerel depolamasını kullanır (örneğin açık/koyu tema, seçilen dil, sekmenin oturum depolamasındaki son yapay zekâ asistanı sohbetinin kimliği). Reklam çerezleri veya üçüncü taraf analiz çerezleri kullanmayız.

Domaluce Chrome eklentisinin tek bir amacı vardır: ürünleri doğrudan tedarikçi sayfasından Hizmete eklemek. Bunun için eklenti şu verileri işler:

• açık ürün sayfasının içeriği (HTML ve URL): yalnızca kullanıcı ürün bilgilerini tanıma düğmesine bastığında Hizmete gönderilir; ürünün adını, fiyatını, fotoğraflarını ve özelliklerini okumak için, yapay zekâ yardımıyla da dahil olmak üzere kullanılır (bkz. bölüm 4);
• ekranın seçilen alanının görüntüsü: yalnızca kullanıcı bir alanı kendisi seçtiğinde; Hizmete ürün fotoğrafı olarak gönderilir;
• giriş ve oturum verileri: eklentinin depolamasında yerel olarak saklanan oturum belirteci ve temel hesap verileri (e-posta adresi, şirket, rol); Google ile girişte eklenti Google’dan yalnızca e-posta adresini alır;
• ayarlar: seçilen arayüz dili.

Eklenti tarama geçmişini izlemez, kullanıcının eklentiyi açmadığı sayfaları okumaz, reklam göstermez ve verileri bölüm 4’te belirtilen alt işleyenler dışında kimseye aktarmaz. Veriler yalnızca şifreli bağlantı (HTTPS) üzerinden Hizmete gönderilir; asla satılmaz ve eklentinin işleyişiyle ilgisi olmayan amaçlarla kullanılmaz. Bilgilerin kullanımı, Sınırlı Kullanım gereklilikleri dahil olmak üzere Chrome Web Store Kullanıcı Verileri Politikasına uygundur.

Hesaptan çıkış yapmak, oturum belirtecini ve hesap verilerini eklentinin depolamasından siler; eklentinin kaldırılması tüm yerel verilerini siler. Hizmete eklenen ürünler ve fotoğraflar, bölüm 6’da açıklanan saklama kurallarına tabidir.

Yetkili çalışanlarımız, yalnızca bildirilen bir teknik sorunu teşhis etmek amacıyla kullanıcının hesap görünümüne geçici olarak erişebilir (“kullanıcı olarak gir”). Bu tür her erişim kayıt altına alınır (kim, ne zaman, hangi hesap) ve süreyle sınırlıdır. Bu işlevi, gerçek bir destek ihtiyacı olmadan hesapları incelemek için kullanmayız.

Entegrasyon işlevleri (projelerin dosyadan içe aktarılması, gelen adresler ve API anahtarları, giden webhook’lar, müşterilere giden e-postalar) Kullanıcının nihai müşterilerine ait verileri, özellikle ad, telefon numarası, e-posta adresi ve uygulama adresini, Hizmet ile Kullanıcının seçtiği sistemler (örneğin CRM’i) arasında taşır:

• dosya içe aktarma: yüklenen CSV veya Excel dosyası, Hizmette en fazla 24 saat saklanan bir tabloya ayrıştırılır (içe aktarma tamamlandığında veya iptal edildiğinde hemen silinir); geçmişte yalnızca atlanan satırların sayısını ve nedenlerini içeren rapor kalır;
• sütunlar için yapay zekâ önerisi: Kullanıcının isteği üzerine yapay zekâ sağlayıcısına yalnızca eşlenmemiş sütunların başlıkları ve bu sütunlardan en fazla 3 örnek satır gönderilir (bkz. bölüm 4);
• gelen adresler ve API: Kullanıcının sistemi tarafından gönderilen veriler projeye kaydedilir; istek kaydı (30 gün saklanır) yalnızca sonucu, harici kimliği ve ret nedenini içerir, istek gövdesini asla içermez;
• giden webhook’lar: proje olayları (müşteri iletişim bilgileri ve teslim tarihi dahil) Kullanıcının seçtiği adrese gönderilir; olay içeriğini yeniden denemeler ve teslimat geçmişi için en fazla 30 gün saklarız. Olaylar asla maliyet fiyatı veya kâr marjı içermez;
• müşterilere giden e-postalar: spesifikasyon bağlantısını veya teklifi içeren e-posta, e-posta sağlayıcısı aracılığıyla (bkz. bölüm 4) Kullanıcının seçtiği adrese gönderilir; alıcıyı, türü, sonucu ve gönderim zamanını kaydederiz (içeriği değil). Kullanıcının isteği üzerine bir kopya (BCC) ayrıca CRM adresine de gönderilir.

Müşterilerinin verilerini bu işlevlere ve sistemlere aktarmak için hukuki bir dayanağa sahip olmaktan Kullanıcı sorumludur.

Yapay zekâ asistanı tüm planlarda kullanılabilir ve varsayılan olarak açıktır. Şirket hesabının yöneticisi asistanı istediği zaman Ayarlar’dan (Şirket → Yapay zekâ asistanı) kapatabilir; kapatıldıktan sonra yapay zekâ sağlayıcısına hiçbir veri gönderilmez. Yönetici asistanı yeniden açarken, aşağıda açıklanan verilerin harici bir yapay zekâ sağlayıcısına aktarılacağını onaylar. Veriler yalnızca kullanıcı asistana bir soru sorduğunda gönderilir. Asistanla konuşurken bunun bir yapay zekâ sistemi olduğu konusunda bilgilendirilirsiniz ((AB) 2024/1689 sayılı Tüzük, madde 50(1)) ve yanıtları yapay zekâ tarafından oluşturulmuş olarak işaretlenir.

Hangi veriler gönderilir. Sorunuzun metni ve (yalnızca yanıt için gereken ölçüde ve yalnızca Hizmette erişiminiz olan projelerden) proje adları, müşterinin adı ve adresi, teslim tarihleri, ürün adları, katalog numaraları ve üreticiler, miktarlar, müşteri fiyatları, onay durumları, müşteri yorumları ve değişiklik geçmişi kayıtları. Müşterilerin telefon numaralarını veya e-posta adreslerini, şifreleri ve API anahtarlarını göndermeyiz. Alış fiyatları ve kâr marjı, şirket yöneticisi bunu ayrıca açmadıkça (ayrı bir onayla) gönderilmez.

Roller ve hukuki dayanak. Projelerde bulunan veriler (nihai müşterilere ait veriler dahil), Hizmetin kullanıcısı olan şirket adına, talep üzerine sunulan bir veri işleme sözleşmesine (GDPR md. 28) dayanılarak işlenir. Kullanıcının hesap verileri için dayanak sözleşmenin ifasıdır (GDPR md. 6(1)(b), şirketin talep ettiği bir işlev); güvenlik ve kullanım limitleri için ise meşru menfaattir (GDPR md. 6(1)(f)). Nihai müşterilerinin verilerinin sorumlusu olarak şirket; bu işleme için hukuki bir dayanağa sahip olmaktan, çalışanlarını ve müşterilerini bu konuda bilgilendirmekten ve sorulara özel nitelikli kişisel veri (GDPR md. 9) girilmemesinden sorumludur.

Alıcı ve AEA dışına aktarım. Anthropic, PBC (ABD), alt işleyen olarak (bkz. bölüm 4 ve 5). Sağlayıcının API koşullarına göre API üzerinden gönderilen veriler varsayılan olarak modellerinin eğitiminde kullanılmaz; sağlayıcı tarafındaki saklama, sağlayıcının yürürlükteki veri işleme sözleşmesine tabidir [sağlayıcıdaki saklama süresi ve kontrol tarihi — doldurulacak]. Şirket kendi API anahtarını (BYOK) kullanıyorsa sağlayıcıyla yaptığı kendi sözleşmesi geçerlidir.

Ne kadar süre saklıyoruz. Sohbet metni (sorular ve yanıtlar): en fazla 30 gün veya siz daha önce silene, hesabınız devre dışı bırakılana ya da ilgili projeye erişiminizi kaybedene kadar (bu durumda ilgili mesajlar silinir). Asistan, proje verilerini okuma sonuçlarını saklamaz. Kullanım meta verileri (tarih, token sayısı, proje kimlikleri; sohbet içeriği olmadan): faturalandırma, limitler ve güvenlik için en fazla 24 ay.

Koruma önlemleri. Asistan yalnızca giriş yapmış kullanıcının görebildiklerini görür (projelere erişim her istekte kontrol edilir), yalnızca verileri okur, hiçbir şeyi değiştirmez ve göndermez. Şirket yöneticisi başkalarının sohbetlerini okuyamaz; teknik destek oturumlarında asistan kapalıdır. Asistan, kişiler üzerinde hukuki sonuç doğuran veya benzer şekilde onları önemli ölçüde etkileyen kararlar vermez (GDPR md. 22).

Bölüm 7’de açıklanan haklara, özellikle asistan panelindeki bir sohbeti silme hakkına sahipsiniz. Asistanın yanıtları hatalı olabilir; önemli verileri Hizmette kontrol edin.

Şifreler karma (hash) olarak saklanır (bcrypt). Kullanıcının kendi Anthropic API anahtarı (BYOK), saklanmadan önce AES-256-GCM ile şifrelenir ve API tarafından asla açık metin olarak döndürülmez. Canlı ortamda Hizmetle iletişim şifreli bağlantı (HTTPS) üzerinden yapılır.

Bu Politikayı, özellikle Hizmetin işlevlerinde veya yürürlükteki mevzuatta meydana gelen değişiklikler nedeniyle güncelleyebiliriz. Önemli değişiklikleri e-posta veya Hizmet içi bildirim yoluyla duyururuz.

Bu Politikaya veya kişisel verilerinizin işlenmesine ilişkin sorularınız için: [iletişim e-posta adresi — doldurulacak].