Gizlilik Politikası

Son güncelleme: 1 Mayıs 2026

Veri Sorumlusu Bilgileri

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca veri sorumlusu:

1. Topladığımız Bilgiler

Manken kullanırken aşağıdaki kişisel verileri toplarız:

  • Hesap Verileri: E-posta adresi, ad, kimlik doğrulama bilgileri.
  • Kullanım Verileri: Yüklenen kıyafet görselleri, oluşturulan görseller, kredi işlemleri, oluşturma geçmişi, plan tercihleri.
  • Ödeme Verileri: Lemon Squeezy tarafından işlenir ve saklanır; Manken kart bilgilerini doğrudan depolamaz. Yalnızca işlem kimliği ve fatura detayları saklanır.
  • Teknik Veriler: Güvenlik ve analiz için IP adresi, tarayıcı tipi, cihaz bilgileri, oturum verileri ve tanımlayıcı çerezler.

2. İşleme Amaçları ve Hukuki Sebepler (KVKK 5. madde)

  • Hizmet'in sağlanması ve sürdürülmesi — Hukuki sebep: Sözleşmenin kurulması ve ifası (KVKK 5/2-c).
  • Ödeme işlemleri ve fatura — Hukuki sebep: Kanuni yükümlülük (Vergi Usul Kanunu 213, KVKK 5/2-ç).
  • Müşteri destek ve iletişim — Hukuki sebep: Sözleşmenin ifası ve meşru menfaat (KVKK 5/2-c, 5/2-f).
  • Pazarlama iletişimi — Hukuki sebep: Açık rıza (KVKK 5/1). Her zaman geri çekilebilir.
  • Hizmet kalitesinin iyileştirilmesi — Hukuki sebep: Meşru menfaat (yalnızca anonimleştirilmiş veriler, KVKK 5/2-f).
  • Hukuki uyum ve güvenlik — Hukuki sebep: Kanuni yükümlülük (KVKK 5/2-ç).

3. Veri Depolama ve Güvenlik

  • Kullanıcı verileri, satır seviyesinde güvenlik (Row Level Security) ile Supabase (PostgreSQL) üzerinde saklanır.
  • Oluşturulan görseller, depolama sırasında şifreleme ile Cloudflare R2'de saklanır.
  • Tüm veri iletimi 256-bit TLS/HTTPS ile şifrelenir.
  • Ödeme kartı bilgilerini saklamayız; ödemeler PCI DSS uyumlu Lemon Squeezy tarafından işlenir.

4. Yurt Dışına Veri Aktarımı (KVKK 9. madde)

Hizmet'in işleyişi için aşağıdaki yurtdışı sağlayıcılarla veri paylaşırız. Bu transferler KVKK 9. madde kapsamında, ilgili sağlayıcılarla imzalanmış standart sözleşmeler ve gerekli güvenlik önlemleri ile gerçekleştirilir:

  • Google Cloud (ABD): AI görsel işleme (Vertex AI Virtual Try-On).
  • Cloudflare (Avrupa/ABD): R2 nesne depolama (görseller).
  • Supabase (AB): Veritabanı ve kimlik doğrulama altyapısı.
  • Vercel (ABD): Web uygulama altyapısı.
  • Lemon Squeezy (ABD): Ödeme işlemcisi ve KDV beyanı (Merchant of Record).
  • Resend (Japonya): İşlemsel e-posta gönderimi.
  • Sentry (ABD): Hata izleme.

5. Çerezler ve Üçüncü Taraf Analitik

Aşağıdaki çerez türlerini kullanırız:

  • Zorunlu çerezler: Kimlik doğrulama, oturum yönetimi, güvenlik. Reddedilemez.
  • Analitik çerezler (Google Analytics 4): Kullanım istatistikleri ve ziyaretçi davranış analizi. Reddetme hakkınız vardır.

Reklam veya yeniden hedefleme amaçlı üçüncü taraf çerezler kullanmıyoruz.

6. KVKK Kapsamındaki Haklarınız (11. madde)

İlgili kişi olarak aşağıdaki haklara sahipsiniz:

  • Kişisel verilerinizin işlenip işlenmediğini öğrenme.
  • Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme.
  • İşleme amaç ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme.
  • Yurtiçi/yurtdışı aktarıldığı üçüncü tarafları bilme.
  • Eksik/yanlış işlenmişse düzeltilmesini isteme.
  • KVKK 7. madde çerçevesinde silinmesini veya yok edilmesini isteme ("unutulma hakkı").
  • İşlemenin münhasıran otomatik sistemler vasıtasıyla analizine itiraz etme.
  • Hukuka aykırı işleme nedeniyle zarara uğramışsanız tazminat talep etme.

Talepleriniz, başvuru tarihinden itibaren en geç 30 gün içinde yanıtlanır (KVKK 13. madde). Talebinizi support@manken.fit adresine iletebilir veya reddedilen talepler için Kişisel Verileri Koruma Kurulu'na şikayet hakkınızı kullanabilirsiniz.

7. Veri Saklama Süreleri

  • Hesap verileri: Hesabınız aktif olduğu sürece.
  • Oluşturulan görseller: Hesap silindikten sonra 90 gün boyunca saklanır, ardından kalıcı olarak silinir.
  • Ödeme ve fatura kayıtları: Vergi Usul Kanunu (VUK) 213 uyarınca 5 yıl saklanır.
  • Pazarlama tercihleri: Açık rıza geri çekilene kadar.
  • Güvenlik logları: 12 ay.

8. Çocukların Gizliliği

Hizmet 18 yaşından küçüklerin kullanımı için tasarlanmamıştır. 18 yaşından küçük bir kullanıcı tespit edildiğinde, ilgili hesap derhal kapatılır ve kişisel veriler silinir. Çocuk verisi işlediğimizi tespit ederseniz lütfen bize bildirin.

9. Veri İhlali Bildirimi

KVKK 12. madde uyarınca, kişisel veri ihlali tespit edildiğinde durum en kısa sürede (72 saat içinde)Kişisel Verileri Koruma Kurulu'na ve etkilenen kullanıcılara bildirilir.

10. Politika Değişiklikleri

Bu Gizlilik Politikası'nda değişiklik yapma hakkımızı saklı tutarız. Önemli değişiklikler kullanıcıya en az 30 gün önceden e-posta yoluyla bildirilir.

11. İletişim

Gizlilik veya KVKK ile ilgili soru ve talepleriniz için support@manken.fit adresine yazabilirsiniz.