Gizlilik politikası
Son güncelleme: 29 Eylül 2026
Bilgilendirme amaçlı çeviri: yalnızca Fransızca metin hukuken bağlayıcıdır. Fransızca metni okuyun
Bu politika, Marketplace Factory şirketinin site ziyaretçilerinin, stüdyo kullanıcılarının ve müşterilerinin kişisel verilerini nasıl işlediğini açıklar. Yalnızca hizmet için gerekli olanı toplarız, hiçbir veriyi satmayız ve reklam göstermeyiz.
1. Veri sorumlusu
Marketplace Factory, 6 rue d’Armaillé, 75017 Paris, SIREN 943 924 639. Verilerinizle ilgili her türlü soru için: contact@marketplacefactory.com.
2. Verilere göre rolümüz
Site ziyaretçilerinin, stüdyo kullanıcılarının ve müşterilerimizin verileri (hesap, abonelik, faturalandırma, yazışmalar) için veri sorumlusuyuz.
Marketplace Factory ile oluşturulan bir pazaryerinin kullanıcılarına ait veriler (alıcıları, satıcıları, ilanları ve mesajları) için veri sorumlusu, bu pazaryerini yayımlayan işletmedir; biz onun veri işleyeni olarak hareket ederiz. Bu verilere ilişkin haklarınızı kullanmak için önce ona başvurun: iletişim bilgileri pazaryerinde yer alır.
3. İşlediğimiz veriler
- Gezinme: ziyaretçi kimliği, IP adresi, tarayıcı türü, istenen sayfalar, tarih ve saat, teknik kayıtlar.
- Stüdyo: yazdığınız cümleler, seçimleriniz, düzenlemeleriniz, içe aktardığınız metinler ve fotoğraflar, taslaklarınız ve devam kodunuz.
- Hesap: ad, e-posta adresi, parola (geri döndürülemez şekilde şifrelenmiş olarak saklanır), şirket ya da Google giriş kimliği.
- Abonelik ve faturalandırma: paket, fatura bilgileri, KDV numarası, ödeme ve fatura geçmişi. Kart numaraları Stripe tarafından işlenir ve bize hiçbir zaman ulaşmaz.
- Yazışmalar: mesajlarınız ve yanıtlarımız.
- Koşulların kabulü: hesabınız oluşturulurken kabul edilen koşulların sürümü, tarihi ve kabul şekli (onay kutusu veya “Google ile devam et” düğmesi).
4. Neden ve hangi hukuki dayanakla
| Amaç | Hukuki dayanak |
|---|---|
| Stüdyoyu sunmak, önerilerinizi ve taslaklarınızı oluşturmak ve kaydetmek | Kullanım koşullarının ifası; hesapsız ziyaretçiler için meşru menfaat |
| Hesabınızı, aboneliğinizi ve pazaryerinizi yönetmek | Sözleşmenin ifası |
| Faturalandırmak ve muhasebeyi tutmak | Yasal yükümlülük |
| Hizmeti güvence altına almak, kötüye kullanımı önlemek, kullanım sınırlarını uygulamak | Meşru menfaat |
| Mesajlarınızı yanıtlamak ve bildirimleri ele almak | Meşru menfaat; bildirimler için yasal yükümlülük |
| Ürünü toplu ölçümlerden yararlanarak geliştirmek | Meşru menfaat |
| Profesyonel müşterimiz olarak sizi yeniliklerimizden haberdar etmek | Meşru menfaat; istediğiniz zaman itiraz edebilirsiniz |
5. Ne kadar süreyle
- Ziyaretçi kimliği: son ziyaretten sonra 180 gün.
- Hesapsız öneriler ve taslaklar: ziyaretçi kimliği gibi son ziyaretten sonra 180 gün, ardından silinir. Bir hesaba bağlı taslak, hesabın saklama süresine tabidir.
- E-postayla gelen giriş kodu: on dakika; yalnızca parmak izi saklanır, onu isteyen adres için de aynısı geçerlidir.
- Hesap ve stüdyo verileri: ilişki süresince, ardından son etkinlikten ya da aboneliğin sona ermesinden sonra üç yıl.
- Bir pazaryerinin verileri: abonelik süresince, ardından silinmeden önce dışa aktarma için otuz gün.
- Veritabanı yedekleri: günlük, otuz gün saklanır (dakikasına kadar geri yükleme), ardından silinir.
- Silinen fotoğraflar: otuz gün boyunca geri alınabilir, ardından silinir.
- Dışa aktarma arşivleri: oluşturulduktan otuz gün sonra silinir.
- Faturalar ve muhasebe belgeleri: on yıl (Fransız Ticaret Kanunu, madde L. 123-22).
- Teknik kayıtlar: doksan gün.
- Yapay zekâ maliyeti, müşteri başına: on üç ay; anonim bir ziyaretçinin tanımlayıcısı otuz gün sonra silinir.
- İş başvuruları ve özgeçmişler: son etkinlikten iki yıl sonra silinir.
- Reddedilen ifadeler (yasaklı faaliyetler): altı ay.
- Yazışmalar: son mesajdan sonra üç yıl.
- Koşulları kabul ettiğinizin kanıtı: hesap var olduğu sürece, ardından silinmesinden sonra beş yıl boyunca, adınız ve e-posta adresiniz olmadan.
- Ortak fotoğraf arşivi: bir fikir için bir stil tarifinden ve bir mesleğin konusundan, içerikleriniz olmadan oluşturulan fotoğraflar sonraki fikirlere hizmet eder; içeriklerinizden oluşturulanlar projenizde kalır.
- İçerik bildirimleri ve kararlar: karardan sonra on iki ay, ardından anonimleştirme.
6. Kimler erişebilir: veri işleyenlerimiz
Verilerinize yalnızca ekibimizde bunlara ihtiyaç duyan kişiler ile talimatlarımız doğrultusunda ve sözleşme kapsamında hareket eden aşağıdaki hizmet sağlayıcılar erişebilir:
| Hizmet sağlayıcı | Rol | İşleme yeri ve güvenceler |
|---|---|---|
| Vercel Inc. | Uygulamanın barındırılması ve sunulması | Avrupa Birliği (işlevler Stockholm’de); sayfalar küresel ağı üzerinden sunulur; Amerika Birleşik Devletleri, standart sözleşme maddeleri ve AB–ABD Veri Gizliliği Çerçevesi ile |
| Amazon Web Services EMEA SARL | API, veritabanı ve dosya depolama | Avrupa Birliği (Stockholm, İsveç); herkese açık fotoğraflar küresel ağı üzerinden sunulur |
| Stripe Payments Europe Ltd | Aboneliklerimizin ve hizmet bedellerimizin ödenmesi; pazaryerlerinin ödemeleri, işletmecilerinin Stripe hesabında işlenir | İrlanda; ABD’ye aktarımlar standart sözleşme maddeleriyle |
| Anthropic PBC | Metin yapay zekâsı: cümlenizin anlaşılması, metin yazımı ve düzenlemeler | Amerika Birleşik Devletleri; standart sözleşme maddeleri |
| Google Ireland Limited et Google LLC | Google hesabıyla giriş; fotoğraf oluşturma | Avrupa Birliği ve Amerika Birleşik Devletleri; standart sözleşme maddeleri ve AB–ABD Veri Gizliliği Çerçevesi |
| Brevo (Sendinblue SAS) | İşlemsel e-postaların gönderilmesi | Fransa, Avrupa Birliği |
| Cloudflare, Inc. | E-postayla kayıt için bot koruması (Cloudflare Turnstile) | Amerika Birleşik Devletleri ve küresel ağ; standart sözleşme maddeleri ve AB–ABD Veri Gizliliği Çerçevesi |
7. Avrupa Birliği dışına aktarımlar
Bazı hizmet sağlayıcılar verileri Amerika Birleşik Devletleri’nde işler. Bu aktarımlar, Avrupa Komisyonu’nun standart sözleşme maddeleriyle ya da sertifikalı şirketler için AB–ABD Veri Gizliliği Çerçevesi ile güvence altına alınır. Yapay zekâ sağlayıcılarımıza yalnızca istenen görev için gerekli olanı iletiriz: cümleniz, düzenlenecek metinler, bir fotoğrafın açıklaması — hesap ya da ödeme verilerinizi asla.
8. Güvenlik
İletişimin şifrelenmesi, geri döndürülemez şekilde şifrelenmiş parolalar, her pazaryerinin verilerinin birbirinden ayrılması, kısıtlı ve kayıt altına alınan erişimler, otuz gün saklanan günlük yedeklemeler: risklere uygun teknik ve idari önlemleri alırız. Risk oluşturan bir veri ihlali hâlinde Fransız veri koruma otoritesi CNIL’i ve gerekirse ilgili kişileri bilgilendiririz.
E-postayla kaydı otomatik kötüye kullanımdan korumak için Cloudflare Turnstile, isteğin gerçekten bir tarayıcıdan geldiğini görünmez biçimde doğrular: tarayıcının teknik sinyalleri, yalnızca bu doğrulama için, istek anında incelenir.
9. Haklarınız
Erişim, düzeltme, silme, kısıtlama, taşınabilirlik ve itiraz haklarının yanı sıra, ölümünüzden sonra verilerinizin akıbetine ilişkin talimat belirleme hakkına sahipsiniz. contact@marketplacefactory.com adresine yazın; bir ay içinde yanıt veririz ve şüphe hâlinde kimliğinizi kanıtlamanızı isteyebiliriz.
Hesabınızdan verilerinizi kendiniz indirebilir ve hesabınızı kendiniz silebilirsiniz. Silinen bir hesap hemen anonimleştirilir; muhasebe belgeleri adınız olmadan yasal süre boyunca saklanır.
Haklarınıza uyulmadığını düşünüyorsanız Fransız veri koruma otoritesine (Commission nationale de l’informatique et des libertés, CNIL) başvurabilirsiniz: 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, cnil.fr.
10. Çerezler
Yalnızca hizmetin çalışması için gerekli çerezleri kullanırız; ziyaretçi ölçümü ya da reklam yoktur. Ayrıntılar Çerezler sayfasında.
11. Değişiklikler
Bu politikayı, özellikle hizmet sağlayıcı değiştirdiğimizde güncelleyebiliriz. Güncelleme tarihi sayfanın üstünde yer alır; müşterilerimiz her önemli değişiklikten ve pazaryerlerinin verileri için her yeni alt işleyenden e-postayla haberdar edilir.