Gizlilik Politikası

Bu çeviri nezaketen sağlanmaktadır. /privacy/ adresinde mevcut olan İngilizce sürüm hukuken bağlayıcı sürümdür.

Son Guncelleme: 21 Mart 2026

Bu Gizlilik Politikasi, Ontario (Kanada) sirketi olan ve Sitetra ("biz," "bize" veya "bizim") olarak faaliyet gosteren RAPID DEV GROUP INC.'in sitetra.com adresindeki platformumuzu ve ilgili hizmetleri (topluca "Hizmet") kullandiginizda kisisel bilgilerinizi nasil topladigini, kullandigini, ifsa ettigini ve koruduğunu aciklar.

Sitetra cok kiraciili bir web sitesi olusturma ve yonetim platformudur. Iki kapasite ile faaliyet gosteririz:

• Veri Sorumlusu: Dogrudan Sitetra ile hesap olusturan kullanicilar icin.
• Veri Isleyen: Musterilerimiz (web sitesi isletmecileri) tarafindan olusturulan web sitelerinin son kullanicilari icin.

Bu Gizlilik Politikasinin Ingilizce surumu (en-CA) kontrol eden ve yasal olarak baglayici surumdur.

Hizmeti kullanarak, bu Politikaya uygun olarak bilgi toplanmasini ve kullanimini kabul edersiniz.

1.1 Hesap Bilgileri

Hesap olustururken toplanan bilgiler: ad soyad, e-posta adresi, sifre (yalnizca karma olarak saklanir), telefon numarasi (istege bagli), tercih edilen dil ve kullanici adi.

1.2 Kimlik Dogrulama ve Guvenlik Verileri

Toplanan veriler: giris zamanlari, IP adresleri, kullanici ajan dizeleri, cografi konum, OAuth tokenleri (Google, Microsoft, Facebook veya GitHub kullanildiginda), MFA verileri ve yeni cihaz kayitlari.

1.3 Faturalandirma ve Odeme Bilgileri

Odemeler Stripe, Square, PayPal ve Wise araciligiyla islenir. Tam kredi karti numarasi saklamayiz. Kismi kart bilgileri, faturalandirma adresleri, islem kayitlari, kredi bakiyeleri ve islem gecmisleri saklanabilir.

1.4 Icerik Verileri

Olusturdugunuz ve yukledginiz icerik saklanir: web sayfalari, bloglar, makaleler, FAQ, urunler, SKU, stok, gorseller, belgeler (Cloudflare R2'de), yapilandirmalar, stiller, sablonlar.

1.5 E-ticaret ve Islem Verileri

Islenen veriler: alisveris sepeti, odeme bilgileri, siparis kayitlari, kupon kullanimi, odeme yontemi detaylari ve iade gecmisleri.

1.6 CRM ve Iliski Verileri

Isletmeciler musteri verisi saklayabilir: iletisim bilgileri, is hesaplari, iletisim gecmisi, satis temsilcisi atamalari, iliski turleri.

1.7 Rezervasyon ve Randevu Verileri

Islenen veriler: tarih, saat, sure, grup buyuklugu, ozel istekler, on yetkilendirme blokajlari, rezervasyon durumu, masa ve vardiya yapılandırmaları.

1.8 Degerlendirme Verileri

Toplanan veriler: yildiz puanlari, yazi, fotograflar, degerlendirici kimligi, satin alma dogrulama.

1.9 Bulten ve Iletisim Verileri

Islenen veriler: abone e-postalari, teslimat takibi, abonelik iptal kayitlari, SMS durumu.

1.10 AI Etkilesim Verileri

Toplanan veriler: istemler, AI yanitlari, token sayilari, maliyet tahminleri, model ve saglayici, oturum gecmisi, is baglami.

1.11 Ses Verileri

Ses verileri OpenAI Whisper API veya Speaches (kendi barindirma) araciligiyla islenir. Yalnizca transkripsyon icin kullanilir ve sonrasinda saklanmaz.

1.12 Kimlik Dogrulama Verileri

IDenfy isleyebilir: yuz tanima, resmi belgeler, cikarilan veriler, dogrulama durumu, AML sonuclari, adres belgesi. Biyometrik veriler IDenfy tarafindan islenir. Sitetra ham biyometrik veri saklamaz.

1.13 Analitik ve Izleme Verileri

Toplanan veriler: sayfa goruntulemeleri, oturumlar, tarayici parmak izi (FingerprintJS, guvenlik icin, reklam icin degil), cihaz turu, referans URL, dil tercihleri.

1.14 Dosya Yukleme Verileri

Saklanan bilgiler: dosya adi, boyut, MIME turu, erisim durumu, metadata, ozel tipler, virus tarama sonuclari.

1.15 Alan Adi Kayit Verileri

WHOIS verileri EasyDNS veya Cloudflare Registrar araciligiyla islenir.

1.16 Push Bildirim Verileri

Bildirim gondermek icin cihaz tokenleri saklanir.

1.17 Piyasa ve Finans Verileri

Islenen veriler: gercek zamanli degerli metal fiyatlari, London Fix, grafik verileri, emtia haberleri.

Toplanan bilgileri su amaclarla kullaniriz:

• Hizmet Isletimi: Sitetra platformunu saglamak, surdurmek ve iyilestirmek.
• AI Icerik Olusturma: Ucuncu taraf AI saglayicilari araciligiyla AI destekli ozellikleri guc vermek.
• E-ticaret Isleme: Urun yonetimi, alisveris sepeti, siparis isleme, odeme koordinasyonu.
• Rezervasyon Yonetimi: Rezervasyon ve randevulari islemek.
• Kimlik Dogrulama: IDenfy araciligiyla KYC/AML kolaylastirmak.
• Stok Gorsel Lisanslama: Shutterstock'tan gorsel aramak, lisanslamak ve saglamak.
• Alan Adi Yonetimi: EasyDNS veya Cloudflare Registrar araciligiyla alan adlarini yonetmek.
• Guvenlik: ClamAV, MFA, oran sinirlamasi ve guvenlik gunlukleri.
• Faturalandirma: Odemeleri islemek, kredi hesaplarini yonetmek, otomatik yukleme ve aylik faturalandirma.
• Islemsel Iletisim: Hizmetle ilgili e-posta ve SMS gondermek.
• Bulten Dagitimi: Isletmeciler adina pazarlama bultenleri gondermek.
• Push Bildirimleri: Gercek zamanli bildirimler gondermek.
• Analitik: Trafik ve kullanim icgorulerı saglamak.
• Takvim Senkronizasyonu: CalDAV araciligiyla harici takvimlerle esitlemek.
• Hizmet Iyilestirme: Anonimlestirilmis verileri analiz etmek.
• Yasal Uyumluluk: Yururlukteki yasalara uymak.

Kisisel bilgilerinizi satmiyoruz.

Bilgileri yalnizca gerektiginde su kategorilerdeki ucuncu taraflarla paylasıyoruz:

3.1 AI Hizmet Saglayicilari

• Anthropic (Claude): AI uretimi icin istemler ve baglam.
• OpenAI: AI uretimi ve konusmadan metne icin istemler, baglam ve ses.
• Google (Gemini): AI uretimi icin istemler ve baglam.
• Ollama (kendi barindirma): Veriler altyapimizda kalir.

3.2 Odeme Islemcileri

Stripe, Square, PayPal ve Wise.

3.3 Iletisim Saglayicilari

Postmark ve Mailgun e-posta icin. VoIP.ms SMS icin.

3.4 Alan Adi Kayit Sirketleri

EasyDNS ve Cloudflare Registrar.

3.5 Stok Gorsel Saglayicisi

Shutterstock.

3.6 Kimlik Dogrulama

IDenfy KYC/KYB/AML icin.

3.7 Altyapi Saglayicilari

Cloudflare CDN, DNS, WAF, DDoS ve depolama (R2) icin.

3.8 Analitik

Google Analytics (Isletmeci tarafindan etkinlestirildiginde).

3.9 OAuth Saglayicilari

Google, Microsoft, Facebook ve GitHub sosyal giris icin.

3.10 Web Sitesi Isletmecileri

Isletmeciler kendi musteri verilerine yonetici arayuzu araciligiyla erisir.

3.11 Yasal Gereksinimler

Yasal zorunluluk halinde bilgi ifsa edebiliriz.

3.12 Is Transferleri

Birlesme veya satin alma durumunda bilgiler transfer edilebilir.

Kisisel bilgilerinizi korumak icin uygun teknik ve organizasyonel onlemler uyguluyoruz:

• Konum: Ana altyapi Kanada'da (Ontario). Cloudflare R2 kurel olarak dagitilmis olabilir.
• Veritabani: UUID anahtarlari ile PostgreSQL.
• Cok Kiraciili Yalitim: Veriler websiteId ile ayrilir.
• Aktarim Sifrelemesi: TLS/HTTPS.
• Sifre Guvenligi: bcrypt.
• API Kimlik Bilgisi Guvenligi: Duragan sifreli.
• MFA: Tum hesaplar icin mevcut, gelistiriciler icin zorunlu.
• Malware Taramasi: ClamAV.
• Kimlik Dogrulama: JWT.
• Oran Sinirlamasi: Kimlik dogrulama, AI ve genel API icin.
• CORS: Alan adina gore sinirli.
• Yumusak Silme: Silinen kayitlar once isaretlenir, sonra kalici olarak silinir.

Kesin guvenlik garanti edilemez.

Isletmeciler yasal sinirlamalara tabi olarak erken silme talep edebilir.

6.1 Tum Kullanicilar

Konumunuz ne olursa olsun su haklara sahipsiniz:

• Erisim: Kisisel bilgilerinizin kopyasini talep edin.
• Duzeltme: Hatali bilgilerin duzeltilmesini talep edin.
• Silme: Kisisel bilgilerinizin silinmesini talep edin.
• Tasinabilirlik: Verilerinizi JSON formatinda talep edin.
• Vazgecme: Zorunlu olmayan pazarlama iletisimlerinden vazgecin.
• Bulten Iptali: Her e-postada calisir iptal baglantisi bulunur.
• Push Bildirim Kontrolu: Tarayici ayarlarindan iptal edin.
• Hesap Silme: Tam hesap silme talep edin.

6.2 Kanada Sakinleri (PIPEDA)

PIPEDA kapsaminda erisim, itiraz ve onay geri cekme haklariniz vardir. 30 gun icinde yanitlariz.

6.3 Avrupa Sakinleri (GDPR)

GDPR kapsaminda ek haklariniz vardir:

• Erisim Hakki (Mad. 15)
• Duzeltme Hakki (Mad. 16)
• Silme Hakki (Mad. 17)
• Kisitlama Hakki (Mad. 18)
• Veri Tasinabilirligi Hakki (Mad. 20)
• Itiraz Hakki (Mad. 21)
• Onay Geri Cekme Hakki

30 gun icinde yanitlariz. Yerel veri koruma otoritesine sikayet hakkiniz vardir.

6.4 Kaliforniya Sakinleri (CCPA)

• Bilgi Edinme Hakki
• Silme Hakki
• Satis Reddi Hakki: Kisisel bilgi satmiyoruz.
• Ayrimcilik Yasagi Hakki

45 gun icinde yanitlariz.

6.5 Son Kullanicilar

Oncelikle Web Sitesi Isletmecisi ile iletisime gecin. Cozemezseniz Sitetra'ya ulasin.

RAPID DEV GROUP INC. Ontario, Kanada'da yerlesiktir. Bilgileriniz ucuncu taraf saglayicilar araciligiyla diger ulkelere transfer edilebilir.

Ana transfer hedefleri:

• Amerika Birlesik Devletleri: Anthropic, OpenAI, Google, Stripe, Square, PayPal, Postmark, Mailgun, Shutterstock, IDenfy.
• Kanada: Ana altyapi ve veritabani.
• Kuresel: Cloudflare CDN ve R2.

Kanada Avrupa Komisyonu'ndan yeterlilik karari almistir. Diger transferler icin SCC veya uygun onlemler kullanilir.

Ollama ve Speaches verileri Kanada'daki sunucularimizda kalir.

Hizmeti kullanarak bilgilerinizin transferini onayliyorsunuz.

Hizmet 16 yasindan kucukler icin tasarlanmamistir. 16 yasindan kucuk cocuklardan bilerek kisisel bilgi toplamayiz. Boyle bir durum fark edilirse derhal sileriz.

Cocuklarin erisebilecegi web siteleri olusturan Isletmeciler COPPA ve ilgili cocuk gizliligi yasalarina uymaktan sorumludur.

16 yasindan kucuk bir cocuktan bilgi topladigimizi dusunuyorsaniz lutfen hemen bizimle iletisime gecin.

Reklam cerezleri veya siteler arasi izleme cerezleri kullanmayiz.

Onay Modlari

Platform uc mod destekler:

• Bildirim: Bilgilendirme afisi goruntulenir.
• Yargi Bolgesi: Bolgeye gore varsayilan ayarlar uygulanir.
• Tam: Acik onay gerektirir.

Sitetra Web Sitesi Isletmecileri icin platform gorevi gorur. Bu baglamda:

10.1 Roller ve Sorumluluklar

• Web Sitesi Isletmecileri kendi musterilerinin verilerinin veri sorumlularidir.
• Sitetra veri isleyen olarak hareket eder.

10.2 Isletmeci Yukumlulukleri

Isletmeciler su konularda sorumludur:

• Kendi gizlilik politikalarini surdurmek.
• Son kullanicilardan gerekli onaylari almak.
• Veri sahibi taleplerine yanit vermek.
• Isleme icin yasal temel belirlemek.
• Gizlilik ve anti-spam yasalarina uyum.

10.3 Otomatik Isleme

Sitetra Isletmeciler adina su otomatik islemleri gerceklestirir: terk edilmis sepet e-postalari, degerlendirme talepleri, abonelik faturalandirmasi, rezervasyon onaylari, bulten dagitimi, web sitesi faturalandirmasi ve zamanlanmis veri temizligi.

10.4 Veri Yalitimi

Tum veriler websiteId ile ayrilir. Bir Isletmeci digerinin verilerine erismez.

10.5 Alt Isleyiciler

Bolum 18'de listelenmiistir.

10.6 DPA

Talep uzerine mevcuttur.

10.7 Veri Silme

Web sitesi silindiginde tum veriler 90 gun sonra kalici olarak silinir.

Platformumuz birden fazla AI saglayicisiyla entegredir:

• Anthropic (Claude): Istemler, baglam ve icerik Anthropic API'sine gonderilir.
• OpenAI: Istemler, baglam ve ses (Whisper icin) OpenAI API'sine gonderilir. Gorsel analiz icin gorsel veriler gonderilebilir.
• Google (Gemini): Istemler ve baglam Gemini API'sine gonderilir.
• Ollama (kendi barindirma): Tamamen kendi altyapimizda islenir.
• Speaches (kendi barindirma): Tamamen kendi altyapimizda islenir.

AI Kullanim Gunlukleri

Her AI etkilesimi icin kaydedilen bilgiler: saglayici ve model, token sayilari, tahmini kredi maliyeti, oturum tanimlayicisi ve iliskili web sitesi.

AI Baglam Verileri

AI su verileri alabilir: web sitesi adi, aciklama, ses/ton yonergeleri, mevcut icerik, referans web sitesi verileri ve gorsel arama sorgulari.

Onemli: Lutfen AI istemlerinde hassas kisisel bilgiler gondermekten kacinin.

Isletmeci kimlik dogrulamayi etkinlestirdiginde:

12.1 Veri Akisi

Kullanicilar belgeleri IDenfy arayuzu araciligiyla gonderir. IDenfy isler ve sonuclari guvenli webhook araciligiyla Sitetra'ya gonderir.

12.2 Biyometrik Veriler

Yuz tanima IDenfy tarafindan yapilir. Sitetra ham biyometrik veri saklamaz.

12.3 Saklanan Veriler

Dogrulama turu (KYC, KYB, POA, AML), durum, cikarilan kisisel bilgiler, metadata ve zaman damgasi.

12.4 Saklama

Hesap mevcut oldugu surece veya KYC/AML duzenlemelerinin gerektirdigi surece saklanir.

12.5 Erisim

Kullanicilar dogrulama kayitlarina Isletmeci araciligiyla veya Sitetra'ya basvurarak erisebilir.

GDPR Madde 22 uyarinca su otomatik karar alma surecleri aciklanmaktadir:

• AI Icerik Olusturma: AI istemler temelinde icerik olusturur. Bireyler uzerinde yasal etkisi olan kararlar almaz. Tum AI icerigi yayinlanmadan once insan tarafindan incelenir.
• Kimlik Dogrulama: Sonuclar tavsiye niteligindedir. Nihai kararlar Isletmeci tarafindan verilir.
• Kredi Bakiye Kontrolleri: Bakiye sifira ulastiginda islemler otomatik engellenir. Kredi satin alarak cozulebilir.
• Oran Sinirlamasi: Sinir asildiginda API istekleri kisitlanir.
• Web Sitesi Askiya Alma: 30 gun odeme yapilmadiginda otomatik askiya alinir. Kredi eklenerek geri alinabilir.
• Otomatik Degerlendirme Onayi: Isletmeci tarafindan yapilandirilir.

Sizi onemli olcude etkileyen otomatik kararlarin insan tarafindan incelenmesini talep etme hakkiniz vardir.

Bireylerin haklari icin risk teskil eden bir kisisel veri ihlali durumunda Sitetra:

• Etkilenen Isletmecileri ihlalin farkina varmasindan itibaren 72 saat icinde bilgilendirecektir (GDPR Madde 33).
• Isletmecilere son kullanicilari ve yetkilileri bilgilendirme yukumluluklerinde yardimci olacaktir.
• Kanada Gizlilik Komisyoneri Ofisi'ne PIPEDA esiklerini karsilayan Kanada kisisel verileriyle ilgili ihlalleri raporlayacaktir.

Ihlal Bildirim Icerigi

Bildirimler su bilgileri icerecektir: ihlalin niteligini, etkilenen veri kategorilerini, tahmini kayit sayisini, alinan onlemleri ve iletisim bilgilerini.

Olay Mudahalesi

Sitetra kapsamli kimlik dogrulama gunlukleri, hata gunlukleri, IP izleme ve webhook olay kayitlari dahil olay mudahale prosedurlerini sudurmektedir.

GDPR Madde 6 kapsaminda kisisel verileri su yasal temellere dayanarak isleriz:

16.1 Onay Gereksinimi

Push bildirimler tarayici veya cihaz izni gerektirir. Onayiniz olmadan bildirim gondermeyiz.

16.2 Bildirim Turleri

Faturalandirma, siparis, rezervasyon, degerlendirme bildirimleri ve Isletmeci tarafindan yapilandirilan diger bildirimler.

16.3 Saklanan Veriler

Push abonelik noktasi ve sifreleme anahtarlari, kullanici ve cihaz bazinda saklanir.

16.4 Iptal

Tarayici ayarlarindan istediginiz zaman iptal edebilirsiniz. Hesap ayarlarindan belirli tur bildirimleri de kapatabilirsiniz.

Platform guvenlik, hata ayiklama, uyumluluk ve anlasmazzlik cozumu icin cesitli gunlukler tutar:

• Kimlik Dogrulama Gunlukleri: Tum giris girisimleri IP, ajan ve konum ile kaydedilir.
• Hata Gunlukleri: Hizmet adi, yontem ve baglam ile kaydedilir (hassas veriler gizlenir).
• E-posta Teslimat Takibi: E-posta saglayici webhooklari araciligiyla durum takibi.
• SMS Teslimat Takibi: VoIP.ms webhooklari araciligiyla durum ve yanitlar.
• Kredi Islem Gecmisi: Degismez kayitlar: tur, miktar, onceki ve sonraki bakiye, metadata.
• Stok Gunlukleri: Stok hareketleri onceki ve sonraki miktarlarla kaydedilir.
• Etkinlik Gunlukleri: Yonetici arayuzundeki kullanici islemleri denetim izi icin kaydedilebilir.
• Webhook Olay Gunlukleri: Gelen olaylar hata ayiklama icin kaydedilir.

Isletmeciler yonetici arayuzu araciligiyla ilgili gunlukleri gorebilir.

Asagidaki tablo mevcut alt isleyicilerimizi listeler. Onemli degisiklikleri Isletmecilere bildireceğiz.

Not: Ollama (AI) ve Speaches (konusmadan metne) kendi altyapimizda calisir ve harici alt isleyici degildir.

Bu Gizlilik Politikasini zaman zaman guncelleyebiliriz. Onemli degisiklikleri guncellenmis politikayi yayinlayarak ve "Son Guncelleme" tarihini degistirerek bildireceğiz. Yasa gerektirdiginde en az 30 gun onceden bildirim yapacagiz.

Degisiklikler yururluge girdikten sonra Hizmeti kullanmaya devam etmeniz revize edilmis politikayi kabul ettiginiz anlamina gelir.

Sitetra kullaniminiz ayrica referansla dahil edilen Hizmet Kosullarimiza tabidir.

Bu Gizlilik Politikasi veya veri uygulamalarimiz hakkinda soru, endise veya talepleriniz varsa lutfen bizimle iletisime gecin:

RAPID DEV GROUP INC.
Sitetra olarak faaliyet gostermektedir
Ontario, Kanada

Gizlilik sorulari: privacy@sitetra.com
Genel sorular: support@sitetra.com
Hukuk ve kolluuk: legal@sitetra.com

Belirli yargi bolgelerine iliskin gizlilik sikayetleri veya sorulari icin:

• Kanada: Kanada Gizlilik Komisyoneri Ofisi (www.priv.gc.ca)
• Avrupa Birligi: Yerel Veri Koruma Otoritenize basvurun
• Kaliforniya: Kaliforniya Bassavcilik Ofisi