Gizlilik Politikası

1. Kapsam ve veri sorumlusu

Bu politika, ManiCepte ürün arama, karşılaştırma ve mağazaya yönlendirme hizmeti için geçerlidir. Hangi kişisel verileri işlediğimizi, bunları hangi amaçlarla kullandığımızı, kimlerle paylaştığımızı ve haklarınızı açıklar. KVKK kapsamındaki ayrıntılı bilgilendirme için KVKK Aydınlatma Metni'ne bakabilirsiniz.

Hizmeti işleten tüzel kişiliğin tescil bilgileri tamamlandığında bu sayfada yayımlanacaktır.

Gizlilik ve KVKK iletişimi: [email protected]

2. İşlediğimiz bilgiler

2.1. Hesap ve giriş bilgileri

Hesap oluşturmak zorunlu değildir. Giriş yaptığınızda seçtiğiniz yönteme göre:

• Google ile giriş: Google hesabınızın benzersiz kimliği, e-posta adresiniz ve doğrulanma durumu, adınız ve profil fotoğrafınızın bağlantısı. Google erişim anahtarınızı saklamayız.
• Apple ile giriş: Apple hesabınızın benzersiz kimliği, Apple'ın paylaştığı e-posta adresi (gizli yönlendirme adresi dahil) ve ilk girişte paylaşıldıysa adınız.
• E-posta bağlantısıyla giriş: e-posta adresiniz. Bağlantı tek kullanımlıktır; bağlantının kendisi değil yalnızca özet değeri saklanır.
• Telefonla giriş (sunulduğunda): telefon numaranız. Size gönderilen doğrulama kodu yalnızca özet değeri olarak saklanır.

Hesabınızda ayrıca kaydettiğiniz ürünler, kurduğunuz fiyat/stok alarmları ve hesap ayarlarınızdaki rıza tercihleriniz tutulur. Gezinme geçmişi yalnızca bu seçeneğe açıkça izin verirseniz kaydedilir; varsayılan olarak kapalıdır.

2.2. Arama ve kullanım bilgileri

• Metin aramaları: sonuç üretmek için işlenir. Aramanın normalize edilmiş hali, sonuçları hızlandırmak amacıyla sizinle ilişkilendirilmeden genel bir önbellekte tutulabilir. Kullanıcıya bağlı bir arama geçmişi tutmayız.
• Yapay zekâ destekli arama yorumu: Süzgeçlerden geçen arama ifadeniz, aradığınız ürün türü, bütçe ve özellikler gibi alışveriş niyetinizin yorumlanması için arama sırasında yurt dışındaki bir yapay zekâ altyapı sağlayıcısına (Google, Gemini API) gönderilebilir. Aynı ifade daha önce yorumlandıysa yeniden gönderilmez; sık aranan ifadeler ayrıca ayrı bir toplu işlemle de yorumlanabilir. Gönderilen veri; kullanıcı kimliği, IP ve oturum bilgilerinden arındırılmış, deterministik süzgeçlerden geçirilerek normalleştirilmiş arama ifadeleridir. E-posta, telefon, adres, kimlik numarası benzeri bilgiler ile sağlık, inanç, siyasi görüş veya cinsel hayat gibi özel nitelikli kişisel veri çağrıştıran ifadeleri ayıklamak için otomatik süzgeçler kullanırız; bu süzgeçler riski azaltır ancak arama metnine yazılan her kişisel veriyi ayıklayacağını garanti edemez ve gönderilen ifadeler anonim kabul edilmez. Lütfen arama kutusuna kişisel veya hassas bilgi yazmayın. Yapay zekâ yalnızca aramanızı yorumlar; gösterilen ürünler, fiyatlar ve mağazalar ManiCepte'nin kendi kataloğundan gelir. Dönen yorum yalnızca kategori, bütçe ve filtre seçimi olarak saklanır ve aynı arama için yeniden kullanılabilir.
• Ürün bağlantısıyla arama: yapıştırdığınız bağlantı, anonim oturum kimliğiniz (giriş yaptıysanız hesabınız) ile birlikte kaydedilir ve sunucularımız bağlantıdaki sayfayı ürün bilgisi için ziyaret eder.
• Fotoğrafla arama: yüklediğiniz fotoğraf (JPEG, PNG veya WebP, en fazla 4 MB) bellekte işlenir ve diske veya dosya deposuna kaydedilmez. İşlenen görsel, sayısal temsilinin (embedding) üretilmesi için aşağıda belirtilen yapay zekâ sağlayıcısına gönderilir. Kalıcı olarak yalnızca bu sayısal temsil ile tekrar işlemeyi önleyen bir özet değeri (hash) saklanır; bunlardan fotoğrafın kendisi geri üretilemez. Lütfen kişisel veya başka kişileri gösteren fotoğraflar yüklemeyin.
• Sohbette fotoğraf: sohbete fotoğraf eklemek için önce açık rızanız istenir; rıza vermezseniz fotoğraf işlenmez ve sohbete metinle devam edebilirsiniz. Rıza verdiğinizde fotoğraf sunucularımızda küçültülür, konum gibi üst bilgileri silinir ve sohbetinizle birlikte veritabanımızda saklanır; yalnızca siz görebilirsiniz. Aradığınız ürünü anlamak için fotoğraf, mesajınızla birlikte aşağıda belirtilen yapay zekâ sağlayıcısına (Google, Gemini API) gönderilir. Fotoğraf ve sohbet, son kullanımdan itibaren en fazla 90 gün sonra ya da hesabınızı sildiğinizde silinir. İzninizi Hesabım > Gizlilik tercihleri sayfasından istediğiniz zaman geri çekebilirsiniz; geri çekmek yeni fotoğraf eklemenizi durdurur. Kimlik, kart, adres gibi kişisel bilgi içeren veya başka kişileri gösteren fotoğraf yüklemeyin.
• Mağazaya yönlendirme: bir mağaza bağlantısına tıkladığınızda hangi teklife, hangi yüzeyden, hangi anonim oturumdan ve tıklama anındaki fiyatla gidildiği kaydedilir. Bu kayıtta IP adresi ve tarayıcı bilgisi tutulmaz.
• Kullanım sınırları: görsel ve bağlantı aramalarındaki günlük limitler ile girişten önceki ücretsiz arama sayısı, anonim oturum kimliğiniz veya hesabınız üzerinden sayılır.

2.3. Teknik ve güvenlik bilgileri

• Giriş yaptığınızda oturum kaydına IP adresiniz ve tarayıcı bilginiz eklenir. Giriş bağlantısı veya kod talebinde, rıza tercihi kaydında da IP adresi tutulur.
• Kötüye kullanımı önlemek için giriş denemeleri IP adresinizin ve e-posta adresinizin özet değerleri üzerinden kısa süreli sayılır.
• Barındırma sağlayıcımızın sunucu kayıtları, isteklerin IP adresini ve teknik bilgilerini içerebilir.
• Hata kayıtlarına e-posta, telefon numarası veya giriş anahtarı yazılmaz.

2.4. Destek yazışmaları

Bize e-posta ile yazdığınızda mesajınız ve e-posta adresiniz işlenir.

Geri bildirim formunu kullandığınızda seçtiğiniz tür, başlık, açıklama ve önem seviyesi işlenir. Giriş yapmışsanız geri bildirim hesabınızla ve hesabınızdaki e-posta adresiyle ilişkilendirilir; giriş yapmadıysanız e-posta adresi yalnızca siz bırakırsanız kaydedilir. Kötüye kullanımı önlemek için gönderimler IP adresinizin özet değeri üzerinden kısa süreli sayılır. Hesabınızı silerseniz hesabınızla gönderdiğiniz geri bildirimler de silinir.

İletişim formunu kullandığınızda adınız, e-posta adresiniz, seçtiğiniz konu, başlık ve mesajınız talebinizi yanıtlamak için işlenir. Giriş yapmışsanız mesajınız hesabınızla ilişkilendirilir. Kötüye kullanımı önlemek için gönderimler, geri bildirim formuyla aynı şekilde IP adresinizin özet değeri üzerinden kısa süreli sayılır. Hesabınızı silerseniz hesabınızla gönderdiğiniz mesajlar da silinir.

2.5. Anket ve form yanıtları

Yayınladığımız anket ve formlara (örneğin erken erişim sonrası “Seni biraz daha tanıyalım” formu) verdiğiniz yanıtlar işlenir: seçtiğiniz seçenekler ve yazdığınız metin cevapları. Giriş yaparak yanıtladıysanız yanıt hesabınızla ilişkilendirilir; herkese açık bir formu giriş yapmadan yanıtladıysanız yanıt hesabınızla ilişkilendirilmez ve IP adresiniz saklanmaz. Kötüye kullanımı önlemek için gönderimler IP adresinizin özet değeri üzerinden kısa süreli sayılır. Formlar isteğe bağlı sorular içerebilir; “Şimdilik geç” dediğinizde yalnızca bu tercihiniz kaydedilir. Yanıtları yalnızca yetkili yöneticilerimiz görür ve ürünü geliştirmek için toplu olarak değerlendiririz. Hesabınızı silerseniz hesabınızla verdiğiniz yanıtlar da silinir.

3. Bilgileri hangi amaçlarla kullanıyoruz

• Arama, ürün karşılaştırma ve mağazaya yönlendirme hizmetini sunmak.
• Hesabınızı açmak, oturumunuzu ve hesap güvenliğini sağlamak.
• Kaydettiğiniz ürünleri göstermek ve alarm e-postalarını göndermek.
• Arama limitlerini ve kötüye kullanım önleme mekanizmalarını işletmek.
• Teknik sorunları tespit etmek ve hizmeti iyileştirmek.
• Arama ifadelerinin ürün kategorisi ve filtrelerle eşleştirilmesini iyileştirmek (yapay zekâ destekli kategori yorumu).
• Mağazalara yapılan yönlendirmeleri kayıt altına almak; affiliate programları etkinleştirildiğinde komisyon ilişkilendirmesi ve mutabakatı yapmak.
• Destek taleplerinize yanıt vermek.
• Hukuki yükümlülükleri yerine getirmek ve hakların korunması için gerekli kayıtları tutmak.

Yalnızca açık izninizle (analitik çerezleri), sitenin nasıl kullanıldığını toplu olarak ölçmek için kendi sunucumuzda çalışan Umami kullanırız. İzninizi Çerez Tercihleri'nden istediğiniz zaman geri çekebilirsiniz; ölçüm hemen durur. Reklam veya pazarlama ölçümü yapan bir araç kullanmıyoruz.

4. Hukuki sebepler

Kişisel verileriniz, somut işleme faaliyetine göre şu hukuki sebeplere dayanır:

• Hizmetin sunulması, yani bir sözleşmenin kurulması veya ifası için gerekli olması.
• Hukuki yükümlülüklerimizin yerine getirilmesi.
• Bir hakkın tesisi, kullanılması veya korunması.
• Temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz (KVKK m.5/2-f; ör. güvenlik ve kötüye kullanımı önleme, arama ifadelerinin ürün kategorisi ve filtrelerle eşleştirilmesinin iyileştirilmesi).
• Kanunen gerektiği hallerde açık rızanız (ör. gezinme geçmişi, pazarlama e-postası, zorunlu olmayan çerezler).

5. Bilgilerin paylaşılması

Kişisel veriler yalnızca gerekli olduğu ölçüde şu alıcılarla paylaşılır:

• Vercel — web sitesinin barındırılması.
• Supabase — veritabanı hizmeti.
• Önbellek ve kuyruk (Redis) hizmet sağlayıcısı — oturum ve limit sayaçları.
• Jina AI GmbH — fotoğrafla aramada yüklediğiniz görselin sayısal temsilinin üretilmesi.
• Google ve Apple — yalnızca bu yöntemlerle giriş yapmayı seçtiğinizde, kimlik doğrulama için.
• Google (Gemini API) — yurt dışında yerleşik yapay zekâ altyapı sağlayıcısı; arama sırasında alışveriş niyetinin yorumlanması için yalnızca kullanıcı kimliği, IP ve oturum bilgilerinden arındırılmış, deterministik süzgeçlerden geçirilerek normalleştirilmiş arama ifadeleri. Google, ücretli hizmet koşulları gereği bu içeriği kendi ürünlerini geliştirmek için kullanmaz ve istekler etkileşimin Google tarafında saklanmamasını isteyen ayarla gönderilir; ancak Google, güvenlik ve kötüye kullanımın tespiti amacıyla ilgili kayıtları kendi koşullarında belirtilen sınırlı bir süre tutabilir. Sohbette fotoğraf eklemeyi seçtiyseniz, fotoğrafınız ve mesajınız da bu sağlayıcıya gönderilir; bu içerik için Google'ın saklama ve kullanım koşulları kendi hizmet şartlarında belirtilen şekildedir.
• E-posta gönderim hizmeti sağlayıcısı — giriş bağlantısı ve alarm e-postalarının iletilmesi.
• SMS hizmet sağlayıcısı — telefonla giriş sunulduğunda doğrulama kodunun iletilmesi.
• Mağazalar ve affiliate ağları — bir mağaza bağlantısına tıkladığınızda o mağazanın sitesine yönlendirilirsiniz. Affiliate programları etkinleştirildiğinde bağlantıya yönlendirmenin ManiCepte'den geldiğini gösteren teknik parametreler eklenebilir. Ayrıntılar Affiliate Açıklaması'nda.
• Kanunen yetkili kamu kurum ve kuruluşları.

Kişisel verilerinizi satmayız.

6. Yurt dışına veri aktarımı

Yukarıdaki hizmet sağlayıcıların bir kısmının sunucuları Türkiye dışındadır; bu nedenle kişisel verileriniz yurt dışına aktarılabilir. Örneğin fotoğrafla aramada görseliniz Almanya merkezli Jina AI GmbH'ye gönderilir. Aktarımlar yalnızca 6698 sayılı Kanun'da öngörülen aktarım mekanizmalarına dayanılarak yapılır.

Arama ifadelerinin yapay zekâ ile kategori yorumu için Google'a gönderilen veriler, Google'ın tesislerinin bulunduğu ülkelerde işlenebilir. Bu aktarım, KVKK'nın 9. maddesi kapsamında Google ile imzalanan aktarım sözleşmesine (uygun güvence) dayanılarak yapılır.

Sohbete eklediğiniz fotoğraf ve mesajınız, yalnızca fotoğraf eklemek için verdiğiniz açık rızanıza dayanılarak Google'a gönderilir ve Google'ın tesislerinin bulunduğu ülkelerde işlenebilir. Rızanızı geri çekmeniz yeni aktarımı durdurur.

7. Çerezler

Yalnızca sitenin çalışması için gerekli, birinci taraf çerezler kullanıyoruz. Zorunlu olmayan çerez ve benzeri teknolojiler yalnızca izin verdiğiniz kategoriler için çalıştırılır. Tercihlerinizi footer'daki Çerez Tercihleri bağlantısından istediğiniz zaman değiştirebilirsiniz. Tam liste için Çerez Politikası'na bakınız.

8. Saklama süreleri

Kişisel veriler, işleme amacı için gerekli süre boyunca veya mevzuatın öngördüğü daha uzun süre varsa o süre boyunca saklanır. Bugün uygulanan somut süreler:

• Giriş bağlantısı: 15 dakika geçerlidir, tek kullanımlıktır.
• Telefon doğrulama kodu: 10 dakika geçerlidir.
• Oturum: en fazla 90 gün.
• Giriş denemesi sayaçları: en fazla 1 saat. Günlük arama limiti sayaçları: 24 saat.
• Arama ifadelerinin yapay zekâ ile üretilen kategori yorumları: en fazla 90 gün; süre dolunca otomatik olarak silinir.
• Sohbetler ve sohbete eklenen fotoğraflar: son kullanımdan itibaren en fazla 90 gün; süre dolunca otomatik olarak silinir. Hesap silindiğinde hemen silinir.
• Hesap verileri, kayıtlı ürünler ve alarmlar: hesabınızı silene kadar. Hesap silindiğinde bu veriler, oturumlarınız, giriş kimlikleriniz ve rıza kayıtlarınız silinir.
• Tıklama, bağlantı araması, fotoğraf araması ve maliyet kayıtları: hesap silindiğinde hesabınızla bağlantısı kaldırılır; komisyon mutabakatı, muhasebe ve hukuki yükümlülükler için gerekli süre boyunca anonim oturum kimliğiyle saklanabilir.

Çerezlerin süreleri Çerez Politikası'nda ayrıca listelenir.

9. Veri güvenliği

Oturum anahtarları, giriş bağlantıları ve doğrulama kodları veritabanında yalnızca özet değerleri olarak saklanır. Bağlantılar şifreli iletilir, erişim yetkilerle sınırlandırılır. Hiçbir internet tabanlı sistem mutlak güvenlik garantisi veremez.

10. Haklarınız

6698 sayılı Kanun'un 11. maddesi kapsamındaki haklarınız KVKK Aydınlatma Metni'nde listelenir. Giriş yaptıysanız Hesap sayfanızdan doğrudan:

• hakkınızdaki verileri JSON dosyası olarak indirebilir,
• gezinme geçmişinizi silebilir,
• rıza tercihlerinizi değiştirebilir,
• hesabınızı kalıcı olarak silebilirsiniz.

Diğer talepleriniz için aşağıdaki gizlilik adresine yazabilirsiniz.

11. Çocukların gizliliği

ManiCepte çocuklara yönelik tasarlanmış bir hizmet değildir.

12. Üçüncü taraf siteleri

Yönlendirildiğiniz mağaza sitelerinin içerikleri ve gizlilik uygulamaları ManiCepte'nin kontrolünde değildir. Lütfen o sitelerin kendi politikalarını inceleyin.

13. Değişiklikler

Bu politika hizmet veya mevzuat değiştikçe güncellenebilir. Güncel sürüm ve yürürlük tarihi bu sayfada yayımlanır.

14. İletişim

Gizlilik, KVKK ve destek iletişimi: [email protected]