Gizlilik Politikası

Bu politika, Art'st Studio'nun aşağıdaki hizmetlerinin hepsi için geçerlidir. Hepsinde tek veri sorumlusu vardır; tek hesapla (Art'st Studio hesabı) girilir.

Veri sorumlusu, Art'st Studio ticari adıyla faaliyet gösteren şahıs işletmesidir. Ad soyad, vergi bilgileri ve adres Satıcı bilgileri sayfasındadır (https://artststudio.com/yasal/satici-bilgileri). İletişim: iletisim@artststudio.com ve https://artststudio.com/iletisim.

• artststudio.com: tanıtım sitesi, paketler, ücretsiz araçlar (arka plan kaldırma, QR kod) ve rehber yazıları.
• Marka (marka.artststudio.com): marka adı, slogan, renk ve metin önerileri.
• Vitrin (vitrin.artststudio.com ve Android uygulaması): sosyal medya gönderisi hazırlama ve bağladığın hesaplarda yayınlama.
• Mağaza (tezgah.artststudio.com): ürün kaydı ve bağladığın mağazalara ürün yazma.
• Reklam (reklam.artststudio.com): senin onayınla reklam kampanyası hazırlama ve raporlama.
• SEO (seo.artststudio.com): sitenin arama görünürlüğünü inceleme ve öneri.
• Yönetim paneli (admin.artststudio.com): yalnız yetkili Art'st Studio kullanıcıları içindir.

Hesabında ad, e-posta adresi ve şifrenin özeti (şifrenin kendisi değil) durur. Telefon numarası isteğe bağlıdır; doğrulanmaz ve SMS gönderilmez. İki adımlı doğrulamayı açarsan anahtarı şifreli saklanır.

Giriş ekranındaki bir sosyal hesapla girersen (Google; kurulu ve açıksa diğerleri; düğmeler o anki sağlayıcı listesine göre görünür) yalnız sağlayıcının verdiği ad, e-posta ve profil fotoğrafı alınır (Google için openid, profile, email). Bu hesaplardaki başka veriye erişilmez.

Tek giriş için tüm *.artststudio.com sitelerinde ortak bir oturum çerezi kullanılır. Çerezlerin listesi Çerez Politikası'ndadır.

Instagram (profesyonel hesap): kullanıcı adın ve hesap kimliğin (instagram_business_basic); onayladığın görsel ve metnin yayınlanması (instagram_business_content_publish); Vitrin'den paylaştığın gönderilerin yorumlarını gösterme, yanıtlama, gizleme veya kapatma (instagram_business_manage_comments); izin verirsen müşteri sorularını yanıtlaman için gelen mesajlar (instagram_manage_messages); gönderilerin erişim, beğeni ve kaydetme sayıları (instagram_business_manage_insights). Takipçi listesi okunmaz.

Facebook Sayfası: yönettiğin sayfalar (pages_show_list), seçtiğin sayfada gönderi (pages_manage_posts) ve o gönderilerin etkileşim sayıları (pages_read_engagement); yeni yorum bildirimleri için sayfanın uygulamaya abone edilmesi (pages_manage_metadata); sayfa bir işletme portföyündeyse o portföyün sayfa listesi (business_management). Kişisel profilin ve mesajların okunmaz.

Threads: kullanıcı adın (threads_basic) ve yayınladığın gönderi (threads_content_publish). Yanıtlar ve istatistikler okunmaz.

TikTok: adın ve profil fotoğrafın (user.info.basic); videon seçtiğin görünürlükle yüklenir (video.publish).

YouTube: kanal adın (youtube.readonly) ve yüklediğin video (youtube.upload). YouTube'a bağlanınca YouTube Hizmet Şartları (https://www.youtube.com/t/terms) ve Google Gizlilik Politikası (https://policies.google.com/privacy) da geçerli olur. Erişimi Ayarlar > Bağlı hesaplar'dan veya https://security.google.com/settings/security/permissions adresinden kaldırabilirsin.

X: adın ve kullanıcı adın (users.read, tweet.read), metin ve en fazla dört görsel (tweet.write, media.write), oturumu açık tutan yenileme anahtarı (offline.access).

LinkedIn: adın ve profilin (openid, profile), paylaştığın metin ve görsel (w_member_social). Pinterest: pano listen, pinlerin ve oluşturduğun pin (boards:read, pins:read, pins:write).

Bluesky (uygulama şifresiyle; hesap şifren istenmez), Mastodon (read:accounts, write:statuses, write:media), Reddit (identity, submit), Tumblr (basic, write, offline_access), Telegram (eklediğin kanalın kimliği ve adı; kanal mesajları okunmaz) ve Google İşletme Profili (business.manage; yorumlar okunmaz): yalnız onayladığın gönderi yayınlanır.

Erişim anahtarları sunucuda şifreli saklanır, yalnız onayladığın işlem için kullanılır, satılmaz ve başkasına verilmez. Bağlantıyı Ayarlar > Bağlı hesaplar'dan kestiğinde o anahtar silinir.

Shopify veya ikas mağazanı bağlarsan erişim anahtarı ve yazdığın ürün bilgisi işlenir; yalnız senin onayladığın ürünler o mağazaya yazılır. Mağazandaki müşteri ve sipariş kayıtları okunmaz.

Meta (Facebook/Instagram) reklam hesabını bağlarsan şifreli erişim anahtarı, reklam hesabı, Facebook Sayfası ve Instagram hesap kimlikleri işlenir. Kampanya Meta'da önce duraklatılmış kurulur; yalnız sen "Yayına al" dediğinde başlar.

Google Ads hesabını bağlarsan yalnız adwords izniyle reklam hesabı, kampanya ve performans verisine, kampanyayı senin talimatınla kurmak ve raporlamak için erişilir. TikTok veya Etsy hesabını bağlarsan aynı şekilde yalnız senin onayladığın işlem yapılır.

Kampanya önerisi için Vitrin'den gelen özet istatistikler (yaş aralığı, şehir/ülke, etkileşim oranı, ortalama erişim) en fazla 90 gün tutulur; kampanya ve onay kayıtları ispat için 2 yıl, kişisel veri içermeyen güvenlik kayıtları 30 gün saklanır.

Reklam harcamasını Meta veya Google senin reklam hesabındaki ödeme yönteminden doğrudan tahsil eder; o kart bilgileri bize hiç ulaşmaz.

SEO'da Google Search Console'u bağlarsan yalnız seçtiğin sitenin arama performansı ve dizin durumu okunur (webmasters.readonly). Marka'da Google Analytics veya Google İşletme Profili'ni bağlarsan yalnız seçtiğin mülkün özet raporları okunur (analytics.readonly, business.manage).

Bu veriler yalnız sana rapor ve öneri göstermek için kullanılır; erişimi istediğin an kaldırabilirsin.

Art'st Studio'nun Google API'lerinden (Google ile giriş, YouTube, Google Ads, Search Console, Analytics, İşletme Profili, Drive) aldığı bilgileri kullanması ve başka uygulamalara aktarması, Sınırlı Kullanım (Limited Use) şartları dahil Google API Hizmetleri Kullanıcı Verileri Politikası'na (https://developers.google.com/terms/api-services-user-data-policy) uyar.

Bu veriler yalnız kullandığın özelliği sağlamak için kullanılır; satılmaz, reklam için kullanılmaz, genel yapay zekâ modellerini eğitmek için kullanılmaz. Açık iznin, güvenlik (kötüye kullanım incelemesi) veya yasal zorunluluk dışında hiçbir çalışan tarafından okunmaz.

Satış yazısı, etiket, görsel veya kampanya önerisi için yüklediğin görsel ve ürün/işletme metni yapay zekâ sağlayıcısına gönderilir. Ad, e-posta veya telefon gönderilmez. Dükkan adın yalnız görselde yazıyorsa veya dükkan adı olarak girdiysen kullanılır.

Çerez bildiriminde "Kabul et" demeden Google Etiket Yöneticisi, Google Analytics, Google Ads ve AdSense kodları yüklenmez; Google'a ölçüm isteği gitmez. "Reddet" dersen hiç yüklenmez. Ücretsiz plan reklamla sunulur; kişiselleştirilmiş reklamı reddetmek hizmeti kapatmaz.

Google'ın reklam çerezleri, bu siteye ve başka sitelere yaptığın ziyaretlere göre reklam gösterilmesini sağlar. Kişiselleştirilmiş reklamı https://adssettings.google.com adresinden kapatabilirsin. Google'ın verileri nasıl kullandığı: https://policies.google.com/technologies/partner-sites

Bildirimleri açarsan cihazına bildirim gönderebilmek için bir cihaz anahtarı saklanır; bildirimleri kapatınca kullanılmaz, hesabını silince silinir.

Çöken sayfalar hata kaydına düşebilir; e-postan bu kayda yazılmaz ve kayıt 90 günü geçmez.

Paket ödemeleri iyzico'nun ödeme sayfasında tamamlanır; kart numarası bize ulaşmaz ve saklanmaz. Tutar, paket, işlem kimliği ve sözleşme onay zamanı saklanır.

• Hesap, içerik ve ayarlar: hesabını silene kadar.
• Bağlı hesap erişim anahtarları: bağlantıyı kesene veya hesabını silene kadar.
• Paylaşılmış gönderi görselleri: Art'st Studio'nun kendi bulut depolamasında (Google Drive dahil) yedeklenir; hesabını silince yedekleriyle birlikte silinir.
• Ödeme, fatura ve iade kayıtları: vergi ve ticaret mevzuatı gereği on yıla kadar.
• Hata kayıtları: en fazla 90 gün. Reklam güvenlik kayıtları: 30 gün.
• Çerez tercihi: 180 gün.

Kişisel veri satılmaz. Yalnız hizmeti çalıştırmak için aşağıdaki hizmet sağlayıcılarla, gerektiği kadar paylaşılır. Yasal bir zorunluluk olursa yetkili kamu kurumlarına da verilebilir.

Barındırma, veritabanı, e-posta, yapay zekâ ve giriş hizmetlerinin bir kısmı yurt dışındadır (tablodaki ülke sütunu). Bu nedenle kişisel verilerin yurt dışına aktarılabilir. Aktarım, 6698 sayılı Kanun'un 9. maddesinde sayılan şartlara göre ve yalnız hizmet için gereken ölçüde yapılır.

Bağlantılar HTTPS ile şifrelenir. Erişim anahtarları ve iki adımlı doğrulama anahtarları veritabanında şifreli tutulur. Her kullanıcı yalnız kendi verisine erişebilir.

6698 sayılı Kanun'un 11. maddesi uyarınca şu haklara sahipsin:

Başvurunu, hesabına kayıtlı e-posta adresinden iletisim@artststudio.com adresine ya da Satıcı bilgileri sayfasındaki adrese yazılı olarak iletebilirsin. Başvuruda adın soyadın, iletişim bilgin ve talebin açıkça yer almalı. Başvurular en geç 30 gün içinde ücretsiz yanıtlanır; işlem ayrıca bir maliyet gerektirirse Kurul'un belirlediği tarife uygulanabilir. Yanıt alamazsan veya yanıtı yeterli bulmazsan Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin.

• Kişisel verinin işlenip işlenmediğini öğrenme,
• işlenmişse buna ilişkin bilgi isteme,
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmişse düzeltilmesini isteme,
• Kanun'un 7. maddesindeki şartlarla silinmesini veya yok edilmesini isteme,
• düzeltme, silme ve yok etme işlemlerinin verinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• yalnız otomatik sistemlerle analiz edilmesi sonucunda aleyhine bir sonuç çıkmasına itiraz etme,
• kanuna aykırı işleme nedeniyle zarara uğrarsan zararın giderilmesini isteme.

Hesabını her uygulamanın Ayarlar bölümünden kendin silebilirsin; adımlar Veri Silme Talimatı sayfasındadır. Yasal süre boyunca saklanması gereken ödeme kayıtları dışında her şey silinir.

Bu politika güncellenebilir. Güncel sürüm her zaman bu adreste yayımlanır; önemli değişiklikleri hesabındaki e-postaya da bildiririz.