Gizlilik Politikası

Bu politika, Galerivo'yu kullanırken kişisel verilerinize ne olduğunu sade bir dille anlatır ve [ŞİRKET UNVANI] için bağlayıcıdır. Kanuni ayrıntılar Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni'nde ("Aydınlatma Metni") yer alır; bu politika ile Aydınlatma Metni arasında fark olursa Aydınlatma Metni uygulanır. Çerezler için Çerez Politikası, yapay zekâ özelliği için Yapay Zekâ Bildirimi ayrıca yayımlanır.

1. Kısaca

1.1 Galerivo, saat ve tespih koleksiyoncularının özel dijital kasası ve vitrinidir. Satış ve teklif yoktur; herkese açık hiçbir yerde fiyat yazmaz. Koleksiyon defterine kendiniz için girdiğiniz tutarları yalnız siz görürsünüz.

1.2 Her şey kapalı başlar. Kasa'nızı yalnız siz görürsünüz. Bir parçayı kimin göreceğine yalnız siz karar verirsiniz.

1.3 Sizden yalnız gerekeni isteriz: bir e-posta adresi. Gerçek adınızı, kimlik numaranızı, konumunuzu ve kart bilgilerinizi istemeyiz.

1.4 Fotoğrafınız, siz izin vermedikçe yapay zekâya gitmez. İzin verdiğinizde küçültülmüş ve konum bilgisi silinmiş kopyası Avrupa Birliği'nde işlenir ve saklanmaz.

1.5 Verilerinizi satmayız, reklam için paylaşmayız, reklam ve analitik çerezi kullanmayız. Keşfet'te "Sponsorlu" etiketli reklam görebilirsiniz; bu reklam sizin hakkınızda profil çıkarılarak seçilmez ve reklam verene verileriniz verilmez.

1.6 Verinizi istediğiniz an dışa aktarabilir, hesabınızı uygulama içinden silebilirsiniz.

2. Kimiz

2.1 Veri sorumlusu [ŞİRKET UNVANI]'dır: [ADRES], MERSİS [MERSİS], e-posta [E-POSTA], telefon [TELEFON], KEP [KEP]. Galerivo bu şirketin markasıdır.

3. Hangi Verileri Toplarız

3.1 Hesap açarken: E-posta adresiniz ve 18 yaşını doldurduğunuz beyanı. Parola yoktur; giriş, e-postanıza gönderilen 6 haneli tek kullanımlık kodla yapılır. Kod 10 dakika geçerlidir.

3.2 İsteğe bağlı olarak: Takma ad, şehir, kişisel hesap adresi. Şehriniz başka kullanıcılara hiçbir zaman gösterilmez.

3.3 Kasa'nızı kullanırken: Parçalarınızın künyesi, fotoğrafları (parça başına en çok 4), hikâye ve notlarınız, her parça için seçtiğiniz görünürlük seviyesi, Galerivo Index'i ve ligi. Koleksiyon defterini kullanırsanız alış tarihi, alış tutarı, edinme yolu ve kendiniz için girdiğiniz güncel tutar notu; bunları yalnız siz görürsünüz.

3.3.1 İlgi alanlarınız: Seçtiğiniz dünyalar (saat, tespih) ve markalar; Keşfet'in "Öneri" düzenini sıralamak için kullanılır.

3.4 Başkalarıyla etkileşirken: Takip istekleri, takipçileriniz ve takip ettikleriniz, beğendikleriniz (zaman yalnız hafta düzeyinde tutulur), engellediğiniz ve sessize aldığınız kişiler, yaptığınız şikâyetler.

3.5 Tanıma özelliğini kullanırken: İşlem zamanı, kullanılan model, harcanan işlem miktarı. Fotoğrafın kendisi ve yapay zekânın ürettiği metin kaydedilmez.

3.6 Ücretli üyelikte: Seçtiğiniz plan, üyelik tarihleri, ödeme durumu, ödeme kuruluşunun işlem referansı ve fatura için gereken bilgiler (ad soyad veya unvan, fatura adresi; kurumsal faturada vergi dairesi ve numarası). Kart bilgileriniz Galerivo'ya hiç gelmez; yalnız ödeme kuruluşunda işlenir.

3.7 Kendiliğinden: IP adresiniz, tarayıcı ve cihaz türü, istek zamanı, oturum çerezi, hız sınırı sayaçları ve güvenlik kayıtları. Bunlar hizmeti ayakta tutmak ve kötüye kullanımı önlemek için gereklidir.

3.8 Bize yazdığınızda: İletiniz, ekleri ve yanıtlarımız.

3.9 Toplamadıklarımız: T.C. kimlik numarası ve kimlik belgesi görüntüsü; sağlık, biyometri gibi özel nitelikli veriler; kesin konum; telefon rehberi; kart numarası; çevrimiçi durumu. Fotoğraflarınızın içindeki konum, cihaz ve çekim zamanı bilgileri (EXIF) yüklenmeden önce cihazınızda silinir.

4. Verilerinizi Ne İçin Kullanırız

4.1 Hesabınızı açmak, sizi güvenle içeri almak ve oturumunuzu sürdürmek için.

4.2 Kasa'nızı çalıştırmak: parçalarınızı kaydetmek, fotoğraflarınızı özel alanda saklamak, sahiplik defterinizi tutmak, dışa aktarımınızı hazırlamak için.

4.3 Vitrin ve Keşfet: yalnız sizin açtığınız parçaları, seçtiğiniz kişilere göstermek için. Keşfet'in "Öneri" düzeni takip ettiklerinize ve seçtiğiniz ilgi alanlarına göre sıralanır; Kasa'nız ve koleksiyon defteriniz bu sıralamada kullanılmaz. "Yeni" ve "Nadir" düzenleri kişiselleştirme içermez. Ölçütler "Keşfet Nasıl Sıralanır" belgesinde yazılıdır.

4.4 Takip, beğeni, engelleme ve şikâyet işlevlerini çalıştırmak için.

4.5 Tanıma özelliğini, yalnız her seferinde vereceğiniz açık rızayla sunmak için.

4.6 Üyeliğinizi yürütmek, ücretini tahsil etmek ve faturanızı düzenlemek için.

4.7 Size hesap, güvenlik ve üyelik bildirimleri göndermek için. Pazarlama iletileri (haftalık özet e-postası, duyuru, kampanya) yalnız ayrı onayınızla gönderilir.

4.8 Platformu güvende tutmak: yetkisiz erişimi, otomatik kötüye kullanımı ve dolandırıcılığı önlemek, olayları incelemek için.

4.9 Topluluk kurallarını uygulamak, şikâyetleri incelemek ve hukuka aykırı içeriği kaldırmak için.

4.10 Yasal yükümlülüklerimizi yerine getirmek, haklarımızı savunmak ve yetkili mercilerin usulüne uygun taleplerine yanıt vermek için.

4.11 Hizmeti iyileştirmek için yalnız toplu ve kimliksiz sayılar kullanırız (örneğin bir günde kaç tanıma yapıldığı). Kişi bazında profil çıkarmayız, üçüncü taraf analitik aracı kullanmayız.

4.11.1 Keşfet'teki sponsorlu içerik için kişisel verinizi kullanmayız. Reklam verenle yalnız toplam gösterim ve dokunma sayıları gibi kimseyi belirlemeyen sayıları paylaşabiliriz. Haberler bölümündeki haberleri hazırlarken de kullanıcıların kişisel verisini kullanmayız.

4.12 Her amacın hukuki dayanağı Aydınlatma Metni Madde 5'te madde madde yazılıdır.

5. Kasa, Vitrin ve Keşfet: Kim Neyi Görür

5.1 Profiliniz, Vitrin'iniz ve bütün parçalarınız "yalnız ben" seviyesinde başlar. Siz açmadıkça kimse görmez; kapalı bir profil, var olmayan bir sayfa gibi görünür.

5.2 Her parça için ayrı seçim yaparsınız: yalnız ben, takipçilerim, bağlantıyı bilenler, seçtiğim kişiler, herkes. "Herkes" seçtiğiniz parça Keşfet'te görünür ve bağlantıyı bilen herkes hesap açmadan görebilir.

5.3 Kasa'daki edinim bilgileri, konum kaydı, belgeler, notlar ve sahiplik defteri hiçbir seviyede kimseye gösterilmez; ekibimizin moderasyon panelinde de yer almaz.

5.4 Takipçi ve takip listeleriniz, beğendikleriniz ve engellediğiniz kişiler başka hiç kimseye gösterilmez.

5.5 Başkalarına gösterilen zaman ay düzeyindedir ("Eylül 2026'da asıldı"). Yeni açılan parça, Keşfet'e ve takipçilerin akışına bir gün sonra düşer. Çevrimiçi durumu, son görülme, konum etiketi yoktur.

5.5.1 Ücretli üyeliğiniz varsa, herkese açık parçalarınızın Keşfet kartında ve profilinizde planınız küçük bir taş simgesiyle görünür. Galerivo Index'iniz profilinizde sizin seçtiğiniz biçimde (sayı, yalnız lig ya da gizli) görünür. Sıralama tablolarına katılım isteğe bağlıdır ve kapalı başlar; tablolarda gerçek adınız, şehriniz ve konumunuz hiçbir zaman görünmez.

5.6 Bir parçayı herkese açmadan önce iki şeyi hatırlatırız: parça ekibimizin ön denetiminden geçer ve herkese açık bir görselin nereye kadar yayılabileceğini siz kontrol edemezsiniz. Koleksiyonu için resmî belge sahibi olan kullanıcıların, sergilemeye ilişkin mevzuat yükümlülüklerini kendilerinin değerlendirmesi gerekir (bkz. Kullanıcı Sözleşmesi ve Topluluk Kuralları).

6. Yapay Zekâ ile Tanıma

6.1 Tanıma, parçanızın künyesini fotoğraftan çıkarmanıza yardım eden bir araçtır; her seferinde ayrı izninizle çalışır. İzin ekranında ne gittiği, nereye gittiği ve ne kalmadığı yazar.

6.2 Ne gider: cihazınızda küçültülmüş ve konum, cihaz, çekim zamanı bilgileri silinmiş en çok 4 fotoğraf. Nereye: Galerivo'nun Avrupa Birliği'ndeki sunucusu, oradan yine Avrupa Birliği'nde çalışan bir yazı okuma hizmeti (Google Cloud Vision) ve iki yapay zekâ modeli (Anthropic Claude ve Google Gemini); hepsine Google Cloud'un AB bölgesi üzerinden erişilir. Ne kalmaz: fotoğraf ne Galerivo'da ne yazı okuma ve yapay zekâ hizmetlerinde saklanır; eğitimde kullanılmaz. Geriye yalnız işlem kaydı kalır.

6.3 Sonuç öneridir. Her alan "kesin", "olası" ya da "bilinmiyor" diye etiketlenir; seçim sizindir. Onaylamadığınız alan kaydedilmez. Sonuç bir orijinallik belgesi değildir. Ayrıntı: Yapay Zekâ Bildirimi.

6.4 Tanıma kullanılmadan da parça künyesi elle girilebilir.

7. Ödeme

7.1 Ücretli üyelik bedeli, TCMB lisanslı elektronik para kuruluşu iyzico (iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş.) üzerinden tahsil edilir. Kart bilgileriniz iyzico'nun ödeme sayfasında girilir, iyzico'da işlenir ve saklanır; Galerivo kart numaranızı görmez ve tutmaz.

7.2 iyzico, ödeme verileriniz bakımından kendi mevzuatına tabi ayrı bir veri sorumlusudur; kendi aydınlatma metni ödeme sayfasında sunulur.

7.3 Uygulama mağazaları üzerinden satın alınan üyeliklerde ödeme verisi ilgili mağaza tarafından işlenir; Galerivo'ya yalnız aboneliğin durumu iletilir.

7.4 Galerivo'da fatura bilgileriniz, ödeme kuruluşunun işlem referansı ve üyelik geçmişiniz tutulur; bunlar yasal süreler boyunca saklanır (Bölüm 10).

8. Kimlerle Paylaşırız

8.1 Verilerinizi yalnız hizmeti vermek için zorunlu olan sağlayıcılarla, yazılı sözleşme altında ve yalnız talimatımızla işlemeleri kaydıyla paylaşırız:

8.2 Reklam ağı, veri simsarı, sosyal medya ölçüm aracı ya da analitik hizmeti kullanmayız; verileriniz bunlarla paylaşılmaz. Sponsorlu içeriği bir reklam ağı üzerinden değil, reklam verenle doğrudan anlaşarak ve kendi alan adımızdan gösteririz.

8.3 "Herkese açık" yaptığınız parçalar, tercihiniz gereği Keşfet'i gezen herkes tarafından görülebilir.

9. Yurt Dışına Aktarım

9.1 Barındırma ve tanıma hizmetleri Avrupa Birliği'nde, web uygulamasının barındırıcısı [BÖLGE]'de, e-posta gönderim hizmeti [ÜLKE]'de çalıştığından verileriniz Türkiye dışına aktarılır. Kişisel Verileri Koruma Kurulu'nun bu ülkeler için yeterlilik kararı bulunmamaktadır.

9.2 Aktarım, Kanun m.9/4-(c) uyarınca Kurul'un yayımladığı standart sözleşmenin sağlayıcıyla imzalanması ve Kurul'a bildirilmesi yoluyla yapılır. Standart sözleşmenin henüz imzalanmadığı bir sağlayıcı için aktarım, muhtemel riskler hakkında bilgilendirildikten sonra vereceğiniz açık rızanıza dayanır (Kanun m.9/6-(a)); bu durumda size ayrı bir rıza ekranı gösterilir.

9.3 Tanıma için fotoğrafınızın Avrupa Birliği'ne gönderilmesine her tanımada ayrıca rıza verirsiniz.

9.4 Hangi sağlayıcı için hangi yolun uygulandığı [ALAN ADI]/gizlilik sayfasında güncel tutulur.

10. Ne Kadar Süre Tutarız

10.1 Hesabınız ve Kasa'nız, siz silene kadar durur. Hesap silme talebinden itibaren en geç 30 gün içinde hesap, Kasa, fotoğraflar, Vitrin, takip ve beğeni kayıtları, bildirimler ve ayarlar silinir.

10.2 Bazı kayıtları kanun gereği daha uzun tutmak zorundayız; bunlar yalnız o amaçla, erişimi kısıtlı olarak saklanır:

10.3 Tam tablo ve dayanaklar Aydınlatma Metni Madde 9'dadır.

11. Güvenlik

11.1 Galerivo bir kasadır; güvencesini veremediğimiz hiçbir şeyi yapmayız. Kanun m.12 ve Kurul'un Kişisel Veri Güvenliği Rehberi doğrultusunda aldığımız başlıca önlemler:

• Şifreli taşıma ve saklama. Bütün bağlantılar şifrelidir (TLS); veriler şifreli disklerde durur.
• Parola yok. Hesabınız e-postanıza gelen tek kullanımlık kodla açılır; sızdırılacak ya da tahmin edilecek bir parola yoktur. Kod kısa ömürlüdür, deneme sayısı sınırlıdır.
• Her kayıt yalnız sahibine açık. Kimin neyi görebileceği kuralı veri tabanının kendisinde uygulanır, yalnız ekranda gizlenerek değil. Bir kullanıcı başka bir kullanıcının Kasa'sına hiçbir yoldan erişemez.
• Fotoğraflar özel alanda. Parça fotoğrafları herkese açık bir adreste durmaz; yalnız yetkili istek üzerine, Galerivo'nun kendi sunucusu aracılığıyla ve kısa süreli olarak gösterilir.
• En az veri. Konum bilgisi fotoğraftan silinir, zaman bilgisi kabalaştırılır, kimlik numarası hiç istenmez.
• En az yetki. Sağlayıcı anahtarları yalnız sunucuda durur; ekibin veriye erişimi görev bazlı ve kayıtlıdır; moderasyon paneli Kasa'yı hiç göstermez.
• Kötüye kullanıma karşı. Hız sınırı, bot doğrulama, kayıt tutma ve alarm; yeni hesaplara daha sıkı sınır.
• Yedekleme. Düzenli yedek; yedekten dönüşte silinmiş veriler yeniden silinir.
• Tedarik zinciri. Bağımlılıklar sürüm sabitli, yeni sürümler bekletilerek alınır; güvenlik tarayıcıları yayına giden her sürümde çalışır.
• Tatbikat. Olay müdahale planı yazılıdır ve düzenli olarak denenir.

11.2 Hiçbir sistem yüzde yüz güvenli değildir. Hesabınızın güvenliği e-posta hesabınızın güvenliğine bağlıdır; e-posta hesabınızda iki adımlı doğrulama kullanmanızı öneririz.

12. Veri İhlali Olursa

12.1 Kişisel verilerinizin hukuka aykırı olarak ele geçirildiğini öğrenirsek, Kanun m.12/5 ve Kurul'un 24.01.2019 tarihli ve 2019/10 sayılı kararı uyarınca ihlali öğrendiğimiz andan itibaren en geç 72 saat içinde Kişisel Verileri Koruma Kurulu'na bildiririz.

12.2 İhlalden etkilenen kullanıcıları belirler belirlemez makul süre içinde doğrudan (kayıtlı e-posta adresinize) bilgilendiririz; doğrudan ulaşamadığımız hâllerde [ALAN ADI] üzerinde duyuru yayımlarız. Bildirimde ihlalin niteliği, etkilenen veriler, olası sonuçlar, aldığımız önlemler ve sizin alabileceğiniz önlemler yer alır.

12.3 Sağlayıcılarımız, kendi sistemlerindeki ihlali bize derhal bildirmekle sözleşmeyle yükümlüdür.

13. Çocuklar

13.1 Galerivo 18 yaşını doldurmuş kişiler içindir. Hesap açarken 18 yaşını doldurduğunuzu beyan edersiniz. 18 yaşından küçük olduğu anlaşılan hesaplar kapatılır ve verileri, yasal saklama istisnaları dışında silinir. Bir çocuğun hesap açtığını düşünüyorsanız [E-POSTA] adresine yazın.

14. Üçüncü Taraf Bağlantıları

14.1 Galerivo'da haber, rehber ve podcast içerikleri ile başka sitelere bağlantılar bulunabilir. Bir bağlantıya tıkladığınızda o sitenin kendi gizlilik kuralları geçerlidir; Galerivo o sitelerin veri işleme uygulamalarından sorumlu değildir. Bağlantıya tıklamanız Galerivo'daki verilerinizi o siteye aktarmaz.

14.2 Uygulama mağazaları (Apple App Store, Google Play) ve ödeme kuruluşu kendi gizlilik politikalarını uygular.

14.3 Haberlerin altındaki "Kaynak" bağlantısı ve sponsorlu içerik, dokunduğunuzda başka bir siteyi açabilir. O sitede o sitenin kuralları geçerlidir; Galerivo'daki bilgileriniz o siteye aktarılmaz.

14.4 Uygulama. iOS ve Android uygulamaları Galerivo'yu tam ekran açan bir kabuktur; web sitesiyle aynı hesap ve aynı kurallar geçerlidir. Uygulama kameranıza ve fotoğraflarınıza yalnız siz fotoğraf çekmek ya da seçmek istediğinizde ve telefonunuzun izin penceresinde onay verirseniz erişir. Rehber, konum, mikrofon ve reklam kimliği izni istemeyiz. Tarayıcının "Ana ekrana ekle" özelliğiyle eklediğiniz sürüm de aynı web sitesidir.

15. Haklarınız

15.1 Kanun m.11 uyarınca verilerinizin işlenip işlenmediğini öğrenme, bilgi isteme, düzeltme, silme, aktarıldığı kişileri öğrenme, otomatik sonuçlara itiraz etme ve zararın giderilmesini isteme haklarınız vardır. Tam liste ve başvuru yolu Aydınlatma Metni Madde 12 ve 13'tedir.

15.2 Çoğunu kendiniz yapabilirsiniz: bilgilerinizi Profilim'den düzeltin; verinizi Kasa'da ve koleksiyon defterinde "Dışa aktar" ile alın; rızalarınızı Profilim > Gizlilik ve Profilim > Bildirimler'den geri alın; hesabınızı Profilim > Hesap > Hesabımı sil ile silin.

15.3 Başvurularınızı [E-POSTA] (Galerivo'ya kayıtlı e-posta adresinizden), [KEP] veya [ADRES] üzerinden iletebilirsiniz. En geç 30 gün içinde ücretsiz yanıt veririz. Yanıtı yeterli bulmazsanız Kişisel Verileri Koruma Kurulu'na şikâyet edebilirsiniz (Kanun m.14).

16. Hesabınızı Silmek

16.1 Profilim > Hesap > Hesabımı sil yolundan, yeniden doğrulama sonrasında, tek adımda. Uygulamayı yüklemeden [ALAN ADI]/hesap-silme sayfasından da talep edebilirsiniz.

16.2 Silmeden önce verilerinizi dışa aktarmanızı öneririz. Silinen veriler geri getirilemez.

16.3 Uygulama mağazası üzerinden alınmış aboneliğiniz varsa onu ayrıca mağaza hesabınızdan iptal etmeniz gerekir; iyzico üzerinden alınmış abonelik hesap silinirken sunucuda iptal edilir.

17. Çerezler

17.1 Yalnız oturumunuzu açık tutan zorunlu çerezleri ve dil, tema ile kutu görünümü tercihlerinizi hatırlayan tercih çerezlerini kullanırız. Birkaç küçük tercihi (örneğin defterde tutarların gizlenmesi) yalnız telefonunuzun tarayıcısında tutarız. Reklam ve analitik çerezi yoktur; sponsorlu içerik de çerez ya da piksel yüklemez. Ayrıntı: Çerez Politikası.

18. Değişiklikler

18.1 Bu politikayı mevzuat ya da hizmet değiştikçe güncelleriz. Önemli değişiklikleri yürürlükten en az 15 gün önce e-posta ve uygulama içi bildirimle duyururuz. Her sürüm tarih ve numarasıyla [ALAN ADI]/gizlilik adresinde yayımlanır; önceki sürümler saklanır.

19. İletişim

19.1 Gizlilikle ilgili her soru için: [E-POSTA]. Posta: [ŞİRKET UNVANI], [ADRES]. KEP: [KEP].