Gizlilik Politikası

1. Kapsam ve veri sorumlusu

Bu politika, Arilla ürün arama, karşılaştırma ve mağazaya yönlendirme hizmeti için geçerlidir. Hangi kişisel verileri işlediğimizi, bunları hangi amaçlarla kullandığımızı, kimlerle paylaştığımızı ve haklarınızı açıklar. KVKK kapsamındaki ayrıntılı bilgilendirme için KVKK Aydınlatma Metni'ne bakabilirsiniz.

Hizmeti işleten tüzel kişiliğin tescil bilgileri tamamlandığında bu sayfada yayımlanacaktır.

Gizlilik ve KVKK iletişimi: arillasoft@gmail.com

2. İşlediğimiz bilgiler

2.1. Hesap ve giriş bilgileri

Hesap oluşturmak zorunlu değildir. Giriş yaptığınızda seçtiğiniz yönteme göre:

Google ile giriş: Google hesabınızın benzersiz kimliği, e-posta adresiniz ve doğrulanma durumu, adınız ve profil fotoğrafınızın bağlantısı. Google erişim anahtarınızı saklamayız.
Apple ile giriş: Apple hesabınızın benzersiz kimliği, Apple'ın paylaştığı e-posta adresi (gizli yönlendirme adresi dahil) ve ilk girişte paylaşıldıysa adınız.
E-posta bağlantısıyla giriş: e-posta adresiniz. Bağlantı tek kullanımlıktır; bağlantının kendisi değil yalnızca özet değeri saklanır.
Telefonla giriş (sunulduğunda): telefon numaranız. Size gönderilen doğrulama kodu yalnızca özet değeri olarak saklanır.

Hesabınızda ayrıca kaydettiğiniz ürünler, kurduğunuz fiyat/stok alarmları ve hesap ayarlarınızdaki rıza tercihleriniz tutulur. Gezinme geçmişi yalnızca bu seçeneğe açıkça izin verirseniz kaydedilir; varsayılan olarak kapalıdır.

2.2. Arama ve kullanım bilgileri

Metin aramaları: sonuç üretmek için işlenir. Aramanın normalize edilmiş hali, sonuçları hızlandırmak amacıyla sizinle ilişkilendirilmeden genel bir önbellekte tutulabilir. Kullanıcıya bağlı bir arama geçmişi tutmayız.
Ürün bağlantısıyla arama: yapıştırdığınız bağlantı, anonim oturum kimliğiniz (giriş yaptıysanız hesabınız) ile birlikte kaydedilir ve sunucularımız bağlantıdaki sayfayı ürün bilgisi için ziyaret eder.
Fotoğrafla arama: yüklediğiniz fotoğraf (JPEG, PNG veya WebP, en fazla 4 MB) bellekte işlenir ve diske veya dosya deposuna kaydedilmez. İşlenen görsel, sayısal temsilinin (embedding) üretilmesi için aşağıda belirtilen yapay zekâ sağlayıcısına gönderilir. Kalıcı olarak yalnızca bu sayısal temsil ile tekrar işlemeyi önleyen bir özet değeri (hash) saklanır; bunlardan fotoğrafın kendisi geri üretilemez. Lütfen kişisel veya başka kişileri gösteren fotoğraflar yüklemeyin.
Mağazaya yönlendirme: bir mağaza bağlantısına tıkladığınızda hangi teklife, hangi yüzeyden, hangi anonim oturumdan ve tıklama anındaki fiyatla gidildiği kaydedilir. Bu kayıtta IP adresi ve tarayıcı bilgisi tutulmaz.
Kullanım sınırları: görsel ve bağlantı aramalarındaki günlük limitler ile girişten önceki ücretsiz arama sayısı, anonim oturum kimliğiniz veya hesabınız üzerinden sayılır.

2.3. Teknik ve güvenlik bilgileri

Giriş yaptığınızda oturum kaydına IP adresiniz ve tarayıcı bilginiz eklenir. Giriş bağlantısı veya kod talebinde, rıza tercihi kaydında da IP adresi tutulur.
Kötüye kullanımı önlemek için giriş denemeleri IP adresinizin ve e-posta adresinizin özet değerleri üzerinden kısa süreli sayılır.
Barındırma sağlayıcımızın sunucu kayıtları, isteklerin IP adresini ve teknik bilgilerini içerebilir.
Hata kayıtlarına e-posta, telefon numarası veya giriş anahtarı yazılmaz.

2.4. Destek yazışmaları

Bize e-posta ile yazdığınızda mesajınız ve e-posta adresiniz işlenir.

3. Bilgileri hangi amaçlarla kullanıyoruz

Arama, ürün karşılaştırma ve mağazaya yönlendirme hizmetini sunmak.
Hesabınızı açmak, oturumunuzu ve hesap güvenliğini sağlamak.
Kaydettiğiniz ürünleri göstermek ve alarm e-postalarını göndermek.
Arama limitlerini ve kötüye kullanım önleme mekanizmalarını işletmek.
Teknik sorunları tespit etmek ve hizmeti iyileştirmek.
Mağazalara yapılan yönlendirmeleri kayıt altına almak; affiliate programları etkinleştirildiğinde komisyon ilişkilendirmesi ve mutabakatı yapmak.
Destek taleplerinize yanıt vermek.
Hukuki yükümlülükleri yerine getirmek ve hakların korunması için gerekli kayıtları tutmak.

Şu anda analitik, reklam veya pazarlama ölçümü yapan bir araç kullanmıyoruz. Böyle bir araç eklenirse yalnızca açık izninizle çalıştırılır.

4. Hukuki sebepler

Kişisel verileriniz, somut işleme faaliyetine göre şu hukuki sebeplere dayanır:

Hizmetin sunulması, yani bir sözleşmenin kurulması veya ifası için gerekli olması.
Hukuki yükümlülüklerimizin yerine getirilmesi.
Bir hakkın tesisi, kullanılması veya korunması.
Temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz (ör. güvenlik ve kötüye kullanımı önleme).
Kanunen gerektiği hallerde açık rızanız (ör. gezinme geçmişi, pazarlama e-postası, zorunlu olmayan çerezler).

5. Bilgilerin paylaşılması

Kişisel veriler yalnızca gerekli olduğu ölçüde şu alıcılarla paylaşılır:

Vercel — web sitesinin barındırılması.
Supabase — veritabanı hizmeti.
Önbellek ve kuyruk (Redis) hizmet sağlayıcısı — oturum ve limit sayaçları.
Jina AI GmbH — fotoğrafla aramada yüklediğiniz görselin sayısal temsilinin üretilmesi.
Google ve Apple — yalnızca bu yöntemlerle giriş yapmayı seçtiğinizde, kimlik doğrulama için.
E-posta gönderim hizmeti sağlayıcısı — giriş bağlantısı ve alarm e-postalarının iletilmesi.
SMS hizmet sağlayıcısı — telefonla giriş sunulduğunda doğrulama kodunun iletilmesi.
Mağazalar ve affiliate ağları — bir mağaza bağlantısına tıkladığınızda o mağazanın sitesine yönlendirilirsiniz. Affiliate programları etkinleştirildiğinde bağlantıya yönlendirmenin Arilla'dan geldiğini gösteren teknik parametreler eklenebilir. Ayrıntılar Affiliate Açıklaması'nda.
Kanunen yetkili kamu kurum ve kuruluşları.

Kişisel verilerinizi satmayız.

6. Yurt dışına veri aktarımı

Yukarıdaki hizmet sağlayıcıların bir kısmının sunucuları Türkiye dışındadır; bu nedenle kişisel verileriniz yurt dışına aktarılabilir. Örneğin fotoğrafla aramada görseliniz Almanya merkezli Jina AI GmbH'ye gönderilir. Aktarımlar yalnızca 6698 sayılı Kanun'da öngörülen aktarım mekanizmalarına dayanılarak yapılır.

7. Çerezler

Yalnızca sitenin çalışması için gerekli, birinci taraf çerezler kullanıyoruz. Zorunlu olmayan çerez ve benzeri teknolojiler yalnızca izin verdiğiniz kategoriler için çalıştırılır. Tercihlerinizi footer'daki Çerez Tercihleri bağlantısından istediğiniz zaman değiştirebilirsiniz. Tam liste için Çerez Politikası'na bakınız.

8. Saklama süreleri

Kişisel veriler, işleme amacı için gerekli süre boyunca veya mevzuatın öngördüğü daha uzun süre varsa o süre boyunca saklanır. Bugün uygulanan somut süreler:

Giriş bağlantısı: 15 dakika geçerlidir, tek kullanımlıktır.
Telefon doğrulama kodu: 10 dakika geçerlidir.
Oturum: en fazla 90 gün.
Giriş denemesi sayaçları: en fazla 1 saat. Günlük arama limiti sayaçları: 24 saat.
Hesap verileri, kayıtlı ürünler ve alarmlar: hesabınızı silene kadar. Hesap silindiğinde bu veriler, oturumlarınız, giriş kimlikleriniz ve rıza kayıtlarınız silinir.
Tıklama, bağlantı araması, fotoğraf araması ve maliyet kayıtları: hesap silindiğinde hesabınızla bağlantısı kaldırılır; komisyon mutabakatı, muhasebe ve hukuki yükümlülükler için gerekli süre boyunca anonim oturum kimliğiyle saklanabilir.

Çerezlerin süreleri Çerez Politikası'nda ayrıca listelenir.

9. Veri güvenliği

Oturum anahtarları, giriş bağlantıları ve doğrulama kodları veritabanında yalnızca özet değerleri olarak saklanır. Bağlantılar şifreli iletilir, erişim yetkilerle sınırlandırılır. Hiçbir internet tabanlı sistem mutlak güvenlik garantisi veremez.

10. Haklarınız

6698 sayılı Kanun'un 11. maddesi kapsamındaki haklarınız KVKK Aydınlatma Metni'nde listelenir. Giriş yaptıysanız Hesap sayfanızdan doğrudan:

hakkınızdaki verileri JSON dosyası olarak indirebilir,
gezinme geçmişinizi silebilir,
rıza tercihlerinizi değiştirebilir,
hesabınızı kalıcı olarak silebilirsiniz.

Diğer talepleriniz için aşağıdaki gizlilik adresine yazabilirsiniz.

11. Çocukların gizliliği

Arilla çocuklara yönelik tasarlanmış bir hizmet değildir.

12. Üçüncü taraf siteleri

Yönlendirildiğiniz mağaza sitelerinin içerikleri ve gizlilik uygulamaları Arilla'nın kontrolünde değildir. Lütfen o sitelerin kendi politikalarını inceleyin.

13. Değişiklikler

Bu politika hizmet veya mevzuat değiştikçe güncellenebilir. Güncel sürüm ve yürürlük tarihi bu sayfada yayımlanır.

14. İletişim

Gizlilik, KVKK ve destek iletişimi: arillasoft@gmail.com