Gizlilik Politikası

GemKit Studio (“biz”, “bize”, “bizim”), takı satıcılarının pazaryeri ilanları oluşturmasına yardımcı olan, yapay zekâ destekli bir ürün stüdyosudur. Hizmet, MUTAFS, LLC (Wyoming, ABD) tarafından işletilmektedir; verilerinden sorumlu taraf (veri sorumlusu) bu şirkettir.

Adres: 30 N Gould St, Ste 4000, Sheridan, WY 82801-6317, ABD
İletişim: kaanmutaf@gemkitstudio.com
Web sitesi: gemkitstudio.com

• Hesap verileri: e-posta adresin, görünen adın ve parolan (parola Supabase Auth tarafından şifrelenir — açık hâlini biz hiçbir zaman görmeyiz).
• Mağaza bilgileri: GemKit Studio içindeki çalışma alanını oluşturmak için kullanılan takı mağazası adın.
• Ürün fotoğrafları: yüklediğin takı fotoğrafları. Bunlar Cloudflare R2 depolamada saklanır ve ilan görselleri üretmek için yapay zekâ modellerimiz (Google Gemini, Anthropic Claude) tarafından işlenir.
• Üretilen içerikler: araçlarımızın senin adına ürettiği görseller, video klipler, ilan metinleri ve diğer içerikler.
• Kullanım verileri: kredi tüketimi, işlem kayıtları (görsel üretimi, ilan üretimi, yayınlama işlemleri) ve zaman damgaları.
• OAuth anahtarları: Etsy veya Shopify mağazanı bağlarsan, senin adına ilan yayınlayabilmek için OAuth erişim anahtarlarını saklarız. Bunlar şifrelenmiş olarak saklanır ve yalnızca senin başlattığın API çağrılarında kullanılır.

• GemKit Studio hizmetini sunmak için — ürünleri sınıflandırmak, görsel ve video üretmek, ilan yazmak.
• Sen istediğinde, OAuth iznine dayanarak Etsy API veya Shopify Admin API üzerinden senin adına içerik yayınlamak için.
• İşlemsel e-postalar göndermek için (e-posta doğrulama, kredi uyarıları). Açık onayın olmadan pazarlama e-postası göndermeyiz.
• Yaptığın yapay zekâ işlemleri için kredi hesaplamak ve düşmek için.
• Hataları teşhis etmek ve hizmeti iyileştirmek için.
• Yalnız açık izninle: Kayıt olurken ya da çalışma alanı ayarlarında fotoğraf kullanım iznini verirsen, yüklediğin takılı (model üstü) fotoğraflar başka ürünlerin — diğer kullanıcılarınkiler dahil — görsel üretiminde gizli boyut örneği olarak ve kendi modellerimizi geliştirmek için kullanılabilir. Bu fotoğraflar hiçbir kullanıcıya gösterilmez ve satılmaz; yalnız görsel üretim sağlayıcımıza işlenmek üzere iletilir. Seçenek varsayılan olarak kapalıdır; istediğin an kapatabilirsin, kapattığında bu kullanım durur.

GemKit Studio, ilanlarını ve ürün görsellerini doğrudan Etsy mağazana yayınlayabilmen için Etsy API'sini kullanır. Ayrıntılı olarak:

• Senin adına ilan ve ilan görseli oluşturmak, okumak ve güncellemek için gereken OAuth izinlerini talep ederiz.
• Etsy API çağrılarını yalnızca sen GemKit Studio içinde açıkça bir yayınlama işlemi başlattığında yaparız.
• Kimliği doğrulanmış kullanıcı olarak sana ait OAuth anahtarı dışında, Etsy üyelerine ait hiçbir kişisel veriyi okumaz, saklamaz, paylaşmaz veya işlemeyiz.
• API üzerinden alınan hiçbir Etsy Üye İçeriğini (ilanlar, görseller, mağaza verileri) önbelleğe almaz veya saklamayız. GemKit Studio bir yayınlama aracıdır — tüm içerik GemKit'ten Etsy'ye akar, tersi yönde değil.
• Etsy müşteri verilerini, sipariş verilerini veya finansal bilgilerini okumaz, saklamaz veya paylaşmayız.
• Etsy OAuth anahtarların güvenli biçimde saklanır ve hiçbir zaman üçüncü taraflara açılmaz.
• GemKit Studio'nun Etsy erişimini istediğin zaman Etsy hesap ayarlarındaki “Apps & Integrations” bölümünden iptal edebilirsin.

GemKit Studio'nun Etsy API kullanımı Etsy API Kullanım Koşulları'na tabidir. Etsy'nin kendi veri uygulamaları Etsy Gizlilik Politikası'nda açıklanmaktadır.

“Etsy”, Etsy, Inc.'in tescilli markasıdır. Bu uygulama Etsy'nin API'sini kullanır, ancak Etsy tarafından onaylanmış veya sertifikalandırılmış değildir.

GemKit Studio, Shopify mağazanı bağladığında ve yayınlama talep ettiğinde ilanları mağazana göndermek için Shopify Admin API'sini kullanır. Yalnızca ürün ilanı oluşturmak ve güncellemek için gereken ürün ve medya uç noktalarına erişiriz. Müşteri, sipariş veya finansal verilere erişmeyiz.

Kendi Instagram profesyonel hesabını, TikTok hesabını ve YouTube kanalını bağlayarak onayladığın içeriği GemKit Studio üzerinden bu hesaplara gönderebilirsin. Hiçbir şey kendiliğinden paylaşılmaz veya yüklenmez: her paylaşım ve yükleme, o platformun düğmesine senin basmanla başlar.

• Instagram (Instagram Login ile Instagram API). instagram_business_basic izniyle hangi hesabın bağlı olduğunu göstermek ve doğru hesaba paylaşmak için hesap kimliğini ve kullanıcı adını okuruz. instagram_business_content_publish izniyle, “Publish to Instagram” düğmesine bastığında onayladığın görseli ve açıklamayı hesabına tek bir gönderi olarak paylaşırız. Takipçilerini, mesajlarını, yorumlarını veya istatistiklerini okumayız.
• TikTok (Login Kit ve Content Posting API). user.info.basic izniyle hangi hesabın bağlı olduğunu göstermek için temel profil bilgilerini (open ID, görünen ad, profil fotoğrafı) okuruz. video.upload izniyle onayladığın ürün videosunu TikTok gelen kutuna taslak olarak göndeririz; açıklamayı ekleyip paylaşmayı TikTok'ta sen yaparsın. Videolarını, takipçilerini veya yorumlarını okumayız.
• YouTube (YouTube Data API). youtube.upload izniyle, “Upload to YouTube” düğmesine bastığında onayladığın ürün videosunu kanalına yükleriz. Mevcut videolarını, yorumlarını veya istatistiklerini okumayız. GemKit Studio'nun Google API'lerinden aldığı bilgileri kullanması ve aktarması, Google API Hizmetleri Kullanıcı Verisi Politikası'na ve Sınırlı Kullanım (Limited Use) şartlarına uyar.

Bağlı her hesap için yalnızca platformun bize verdiği erişim anahtarlarını ve hesap kimliğini saklarız; bunları yalnızca yukarıdaki işlemler için kullanırız. Bu verileri satmayız, üçüncü kişilerle paylaşmayız ve reklam için kullanmayız.

Bağlantıyı kesmek: Ayarlar › Kanallar › Bağlantıyı kopar, saklanan anahtarları hemen siler. GemKit Studio'yu platformun kendi ayarlarından da kaldırabilirsin (Instagram: Ayarlar › Uygulamalar ve web siteleri; TikTok: Ayarlar › Güvenlik › Uygulama izinlerini yönet; Google: myaccount.google.com/permissions). Instagram uygulamayı kaldırdığını bize bildirdiğinde saklanan anahtarları kendiliğinden sileriz. Veri silme talimatları: gemkitstudio.com/data-deletion.

• Kimlik doğrulama ve veritabanı: Supabase (AB/ABD bölgeleri), satır düzeyinde güvenlik uygulanır — her çalışma alanının verisi kesin biçimde yalıtılmıştır.
• Dosya depolama: Cloudflare R2. Görseller ve videolar çalışma alanına özel yol altında saklanır ve imzalı bağlantı olmadan herkese açık değildir.
• Yapay zekâ işleme: Ürün görselleri, görsel üretimi için Google Gemini Flash'e, metin üretimi için Anthropic Claude'a gönderilir. API sözleşmelerimiz uyarınca iki sağlayıcı da verilerin üzerinde model eğitmez.

Kişisel verilerini pazarlama amacıyla üçüncü taraflara satmaz, kiralamaz veya paylaşmayız. Verileri yalnızca şunlarla paylaşırız:

• Supabase (veritabanı ve kimlik doğrulama barındırma)
• Cloudflare (dosya depolama)
• Google (Gemini API üzerinden yapay zekâ görsel ve video üretimi)
• Anthropic (Claude API üzerinden yapay zekâ metin üretimi)
• Etsy / Shopify (yalnızca yayınlamayı açıkça seçtiğin içerik)

Tüm alt işleyiciler sözleşmeyle veri koruma standartlarına bağlıdır.

Google ile giriş yapmayı seçersen, Google'dan e-posta adresini ve herkese açık profil adını alırız. Google Drive, Gmail veya başka bir Google hizmetine erişim talep etmeyiz. Google hesap bilgilerin Google tarafından yönetilir ve bizim tarafımızdan hiçbir zaman saklanmaz.

• Arşivlediğin üretilmiş görseller 14 gün sonra Cloudflare R2'den kalıcı olarak silinir.
• Hesabının ve ona bağlı tüm verilerin silinmesini istediğin zaman kaanmutaf@gemkitstudio.com adresine e-posta atarak talep edebilirsin. Silme işlemini 30 gün içinde tamamlarız.
• Hizmeti iyileştirmek için kimliksizleştirilmiş kullanım kayıtlarını en fazla 12 ay saklarız.

Şu haklara sahipsin:

• Hakkında tuttuğumuz kişisel verilere erişme
• Yanlış verilerin düzeltilmesini isteme
• Verilerinin silinmesini isteme
• Onaya dayalı herhangi bir işleme için onayını geri çekme
• Veri taşınabilirliği (ürün verilerini dışa aktarma)

Bu haklardan herhangi birini kullanmak için bize kaanmutaf@gemkitstudio.com adresinden ulaşabilirsin.

Oturumunun açık kalması için Supabase Auth tarafından yönetilen oturum çerezleri kullanırız. Üçüncü taraf reklam veya takip çerezi kullanmayız.

Bu Gizlilik Politikası'nı güncelleyebiliriz. Güncellediğimizde yukarıdaki “Son güncelleme” tarihini değiştirir ve esaslı değişiklikler için kullanıcıları e-posta ile bilgilendiririz.

Bu politikayla ilgili soruların mı var? kaanmutaf@gemkitstudio.com adresinden bize yaz.