Gizlilik Politikası

Topladığımız veriler

Hesap verisi: e-posta adresiniz ve parolanız (kimlik doğrulama sağlayıcımız Supabase tarafından hash olarak saklanır).

Etsy mağaza verisi: Etsy OAuth ile mağaza bağladığınızda şifrelenmiş erişim token'ları, mağaza adı ve kimliği ile hizmetin çalışması için gereken listing, sipariş ve mağaza istatistiklerini saklarız. Yalnızca özelliklerin gerektirdiği OAuth kapsamlarını isteriz.

Sağladığınız içerik: uygulamaya yüklediğiniz veya yazdığınız ürün fotoğrafları, açıklamalar, prompt'lar ve şablonlar.

Nasıl kullanıyoruz

Ürünü çalıştırmak için: listing taslağı oluşturma, fotoğraf üretme, katalog ve sipariş senkronizasyonu ve kendi mağazanız hakkında raporlar üretme.

Gönderdiğiniz metinler ve listing bağlamı, başlık/açıklama/etiket üretmek için Anthropic'e (Claude API) gönderilir. Fotoğraflar ve prompt'lar görsel üretmek için fal.ai'ye gönderilir. Bu sağlayıcılar veriyi yalnızca sonuç döndürmek için işler; verinizi kimseye satmayız.

Sosyal medya paylaşımı (Pinterest)

Ürün listing'lerinizi Pin olarak paylaşmak için isteğe bağlı olarak kendi Pinterest business hesabınızı bağlayabilirsiniz. Pinterest OAuth ile bağlandığınızda şifreli bir erişim token'ı ile Pinterest kullanıcı adınızı ve hesap kimliğinizi saklarız. Yalnızca özelliğin ihtiyaç duyduğu yetkileri isteriz: pano (board) listenizi okuma (nereye pin atılacağını seçebilmeniz için), tek bir Pin oluşturma, Pin durumunu okuma ve temel hesap bilgilerinizi okuma.

Bir Pin yalnızca kendi hesabınıza, yalnızca siz içeriği gözden geçirip onayladıktan sonra yayınlanır. Uygulama asla otomatik olarak veya başka kullanıcılar adına paylaşım yapmaz. Paylaşılan her listing için Pin kaydını (kimliği, panosu, açıklaması ve durumu) saklarız, böylece neyin paylaşıldığını görebilirsiniz. Başka hiçbir Pinterest verisini okumaz veya toplamayız; bu veriyi satmaz veya paylaşmayız.

Pinterest bağlantısını kaldırmak, saklanan token'ı siler. Pinterest verisini kullanımımız Pinterest Geliştirici Yönergeleri ve Koşulları'na uygundur.

Sosyal medya paylaşımı (Instagram & Facebook)

Ürün listing'lerinizi bir Facebook Sayfası'na ve buna bağlı bir Instagram Business/Creator hesabına paylaşmak için isteğe bağlı olarak kendi Meta (Facebook) hesabınızı bağlayabilirsiniz. Facebook Login ile bağlandığınızda şifreli bir erişim token'ı ile seçtiğiniz Sayfa ve Instagram hesabının kimliklerini (Sayfa ID ve adı, Instagram hesap ID'si ve kullanıcı adı) saklarız. Yalnızca özelliğin ihtiyaç duyduğu yetkileri isteriz: sahibi olduğunuz Sayfalarda gönderi yönetmek ve bağlı Instagram hesabınıza içerik yayınlamak.

Bir gönderi yalnızca kendi Sayfanıza veya Instagram hesabınıza, yalnızca siz içeriği gözden geçirip onayladıktan sonra yayınlanır. Uygulama asla otomatik olarak veya başka kullanıcılar adına paylaşım yapmaz. Paylaşılan her listing için gönderi kaydını (kimliği, ağı, açıklaması ve durumu) saklarız. Yayınladığımız görsel, ürün fotoğrafınızın public bir URL'sinden Meta tarafından çekilir. Başka hiçbir Facebook veya Instagram verisini okumaz veya toplamayız; bu veriyi satmaz veya paylaşmayız.

Meta bağlantısını kaldırmak, saklanan token'ı siler. Facebook ve Instagram verisini kullanımımız Meta Platform Koşulları ve Geliştirici Politikaları'na uygundur.

Video paylaşımı (YouTube)

Ürün videolarınızı yüklemek için isteğe bağlı olarak kendi YouTube kanalınızı bağlayabilirsiniz. Google ile bağlandığınızda şifreli bir erişim token'ı ile kanal kimliğinizi ve adınızı saklarız. Yalnızca özelliğin ihtiyaç duyduğu yetkileri isteriz: kanalınıza video yüklemek ve hangi kanalın bağlı olduğunu göstermek için temel kanal bilginizi okumak.

Bir video yalnızca kendi kanalınıza, yalnızca siz başlığı ve açıklamayı gözden geçirip onayladıktan sonra yüklenir. Uygulama asla otomatik olarak veya başka kullanıcılar adına yükleme yapmaz. Video dosyası, ürün videonuzun public bir URL'sinden çekilir. Her yükleme için bir kayıt (video kimliği, başlık/açıklama ve durum) tutarız. Başka hiçbir YouTube verisini okumaz, toplamaz veya değiştirmeyiz.

Ayarlar → Bağlantılar bölümünden YouTube bağlantısını kaldırmak, saklanan token'ları anında siler.

Trafik analizi (Google Analytics)

Protsy'nin mağazanızın trafiğini raporlayabilmesi için isteğe bağlı olarak kendi Google Analytics 4 property'nizi bağlayabilirsiniz. Google ile bağlandığınızda şifreli bir erişim token'ı, yenileme token'ı ve seçtiğiniz property'nin kimliğini saklarız. Tek bir salt-okunur kapsam isteriz (analytics.readonly): erişiminiz olan property'leri listeleyip seçim yapmanızı sağlar ve seçtiğiniz property için toplulaştırılmış raporları okur.

Yalnızca okuruz. Protsy Google Analytics içinde hiçbir şey oluşturmaz, düzenlemez veya silmez; bu kapsam başka hiçbir Google ürününe erişim vermez. Okuduğumuz raporlar kendi property'nizin toplu metrikleridir — oturum, kullanıcı, sayfa görüntüleme, trafik kaynakları, ülkeler ve en çok görüntülenen sayfalar. Bunları size gösterir ve yalnızca istediğiniz özeti yazmak için AI sağlayıcımıza göndeririz. Google'ın tek bir property veya metrikle sınırlı daha dar bir okuma kapsamı yoktur.

Ayarlar → Bağlantılar bölümünden Google Analytics bağlantısını kaldırmak, saklanan token'ları anında siler.

Dosya aktarımı (Google Drive)

Ürün fotoğraf, video ve tasarım dosyalarınızı isteğe bağlı olarak kendi Google Drive'ınızdan aktarabilirsiniz. Bunun için Google'ın sunduğu en dar kapsam olan drive.file kapsamını kullanırız: yalnızca Google'ın kendi dosya seçicisinde bizzat seçtiğiniz dosyalara erişim verir, Drive'ınızdaki başka hiçbir şeye erişmez. Protsy, seçmediğiniz bir dosyayı listeleyemez, arayamaz veya açamaz.

Seçtiğiniz her dosyayı bir kez indirip ya listing'e eklenebilmesi için Protsy medya kitaplığınıza ya da ürünlerinize basılabilmesi için tasarım kütüphanenize kopyalarız; şifreli bir erişim token'ı ile dosyanın kimliğini, adını, türünü ve boyutunu saklarız. Drive'ınızda hiçbir şeyi yazmaz, yeniden adlandırmaz veya silmeyiz.

Ayarlar → Bağlantılar bölümünden Google Drive bağlantısını kaldırmak, saklanan token'ları anında siler. Medya kitaplığınıza veya tasarım kütüphanenize aktarılmış kopyalar siz silene kadar kalır.

Verinizi nasıl koruyoruz

Aktarım sırasında: Protsy'ye ve çağırdığımız tüm API'lere giden trafik HTTPS üzerinden, TLS 1.2 veya üstüyle taşınır. Saklama sırasında: veritabanımız ve dosya depolamamız Supabase tarafından AES-256 ile şifrelenir; ayrıca her OAuth token'ı — Google, Etsy, Shopify, Pinterest, Meta — yazılmadan önce alan seviyesinde AES-256-GCM ile şifrelenir. Şifreleme anahtarı yalnızca sunucu tarafındaki gizli anahtar deposunda tutulur, tarayıcıya hiçbir zaman verilmez.

Erişim kontrolü: PostgreSQL satır seviyesi güvenlik (RLS) her sorguyu oturum açmış hesabın satırlarıyla sınırlar; ayrıcalıklı servis anahtarı yalnızca sunucu kodunda bulunur ve istemciye hiç gönderilmez. Üretim sistemlerine yönetimsel erişim yetkili kişilerle sınırlıdır, iki adımlı doğrulama ile korunur ve yalnızca hizmeti işletmek ve desteklemek için kullanılır.

Silme ve ihlal: bir entegrasyonun bağlantısını kesmek token'larını anında siler; hesabınızı silmek verinizi 30 gün içinde aktif sistemlerden, yedeklerin süresi dolduğunda yedeklerden kaldırır. Verinizi etkileyen bir ihlalden haberdar olursak, etkilenen kullanıcıları ve ilgili otoriteleri gecikmeksizin, her hâlükârda haberdar olmamızdan itibaren 72 saat içinde bilgilendiririz.

Google kullanıcı verisi: Limited Use

Protsy'nin Google API'lerinden aldığı bilgileri kullanımı ve başka bir uygulamaya aktarımı, Limited Use gereklilikleri dahil Google API Services User Data Policy'ye uygundur.

Somut olarak: Google kullanıcı verisini yalnızca bağladığınız kullanıcıya dönük özellikleri sunmak için kullanırız — Analytics raporlama, YouTube yükleme, Drive aktarımı. Satmayız. Bu özellikleri sunmak üzere bizim adımıza işleyen hizmet sağlayıcılar (hosting ve veritabanı sağlayıcılarımız ile kendi Analytics raporunuzun özetini yazan AI sağlayıcısı) dışında, yürürlükteki hukuka uymak veya size bildirimde bulunularak gerçekleşen bir birleşme/devralma kapsamı dışında üçüncü taraflara aktarmayız. Reklam veya profilleme için kullanmayız; genelleştirilmiş yapay zekâ veya makine öğrenmesi modellerini eğitmek, ince ayar yapmak ya da geliştirmek için kullanmayız.

Protsy'de hiçbir kişi Google kullanıcı verinizi okumaz; istisnalar: açık rızanız, açtığınız bir destek talebinin çözümü, kötüye kullanım incelemesi gibi güvenlik amaçları ve hukuken zorunlu hâller.

İkincil satış kanalı (Shopify)

İlanlarınızı ürün olarak yayınlamak için isteğe bağlı olarak kendi Shopify mağazanızı bağlayabilirsiniz. Shopify OAuth ile bağlandığınızda şifreli bir erişim token'ı ile mağaza alan adınızı saklarız. Yalnızca özelliğin ihtiyaç duyduğu yetkileri isteriz: ürün oluşturma/güncelleme, ürün okuma ve stok miktarlarının doğru kalması için envanter/lokasyon okuma-yazma.

Bir ürün yalnızca kendi mağazanıza, yalnızca siz ilanı gözden geçirip onayladıktan sonra oluşturulur veya güncellenir. Uygulama asla otomatik olarak veya başka kullanıcılar adına yayınlama yapmaz. Shopify müşterilerinize, siparişlerinize veya başka herhangi bir korunan müşteri verisine erişmeyiz — entegrasyon yalnızca ürün kataloğu ve envanter yönetimiyle sınırlıdır. Gönderilen her ürün için bir kayıt (Shopify ürün kimliği ve durumu) tutarız.

Shopify bağlantısını kaldırmak, saklanan token'ı siler. Shopify verilerini kullanımımız, Shopify API Lisansı ve Kullanım Şartları'na uygundur.

Nerede saklanıyor

Veriler Supabase'de (bulutta barındırılan PostgreSQL) saklanır, uygulama Vercel üzerinden sunulur. Etsy, Shopify, Pinterest, Meta ve Google/YouTube OAuth token'ları AES-256-GCM ile şifreli olarak tutulur. Satır seviyesi güvenlik (RLS) her hesabın yalnızca kendi verisini okuyabilmesini sağlar.

Üçüncü taraf işleyiciler

Supabase (veritabanı, kimlik doğrulama, depolama) · Vercel (hosting) · Stripe (ödemeler) · Anthropic (AI metin üretimi) · fal.ai (AI görsel üretimi) · Etsy (mağaza API'si) · Shopify (ikincil satış kanalı API'si) · Google (Analytics raporlama, YouTube yükleme, Drive dosya aktarımı — yalnızca bağladığınız entegrasyonlar için). Pinterest, Meta (Facebook/Instagram), TikTok veya YouTube gibi sosyal platformları paylaşım için bağlarsanız, bu entegrasyonlar yalnızca sizin açıkça paylaşmayı seçtiğiniz içeriği alır. Her işleyici yalnızca işlevi için gereken veriyi alır.

Çerezler

Oturumunuzu açık tutmak için zorunlu oturum çerezleri ve özellik kullanımını anlamak için minimal analitik çerezler kullanırız. Reklam veya siteler arası takip çerezi kullanmıyoruz. Ayrıntılar için /cookies adresindeki Çerez Politikamıza bakın.

Saklama ve silme

Verileriniz hesabınız aktif olduğu sürece tutulur. Mağaza bağlantısını kesmek token'larını siler; hesabınızı silmek mağazalarınızı, taslaklarınızı, işlerinizi ve raporlarınızı aktif sistemlerimizden 30 gün içinde kaldırır. Hesabı doğrudan Hesap → Tehlikeli Alan bölümünden silebilir ya da /data-deletion adresinden talep gönderebilirsiniz.

Haklarınız

Bulunduğunuz yere göre (KVKK, GDPR ve benzeri yasalar) kişisel verilerinize erişim, düzeltme veya silme talep edebilir; belirli işleme faaliyetlerine itiraz edebilir veya kısıtlama isteyebilirsiniz. support@protsy.io adresine e-posta gönderin; 30 gün içinde yanıtlarız.

Veri sorumlusu ve iletişim

Veri sorumlusu Lumvin LLC, 312 W 2nd St Unit #A8167, Casper, WY 82601, United States.

Bu politika veya kişisel verilerinizle ilgili sorularınız için support@protsy.io adresine yazın.