Gizlilik Politikası

Son güncelleme: 26 Şubat 2026

1. Giriş

Bu Gizlilik Politikası, Pixift platformunun ("Platform") kişisel verilerinizi nasıl topladığını, kullandığını, sakladığını ve koruduğunu açıklar. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında veri sorumlusu olarak hareket etmekteyiz.

2. Veri Sorumlusu

Kişisel verilerinizin işlenmesinden Pixift sorumludur. Veri sorumlusuyla iletişim için [email protected] adresini kullanabilirsiniz.

3. Toplanan Veriler

Platformda aşağıdaki kişisel veriler toplanmaktadır: Kimlik bilgileri (Google hesabı üzerinden ad, e-posta adresi, profil fotoğrafı); abonelik ve ödeme bilgileri (ödeme sağlayıcısı üzerinden işlenen plan ve ödeme durumu); pazaryeri verileri (üçüncü taraf pazaryeri hesap bilgileri ve oturum verileri); cihaz bilgileri (masaüstü uygulamasında benzersiz cihaz kimliği); kullanım verileri (Platform etkileşimleri, özellik kullanımı); SMS verileri (Android uygulaması üzerinden yalnızca ödeme doğrulama kodları); IP adresi ve oturum bilgileri.

4. Hukuki Dayanak

Kişisel verileriniz KVKK'nın 5. maddesi kapsamında şu hukuki dayanaklarla işlenmektedir: sözleşmenin ifası (Platform hizmetlerinin sunulması), meşru menfaat (Platform güvenliği ve iyileştirmesi), açık rıza (pazaryeri çerezleri ve SMS verileri) ve yasal yükümlülük (muhasebe ve vergi gereksinimleri).

5. Verilerin Kullanım Amaçları

Toplanan veriler şu amaçlarla kullanılmaktadır: Platform hizmetlerinin sunulması ve iyileştirilmesi, kullanıcı kimlik doğrulama ve oturum yönetimi, abonelik ve ödeme işlemleri, komisyon hesaplama ve fiyat analizi, pazaryeri ilan yönetimi, sipariş otomasyon hizmetleri, müşteri desteği ve güvenlik önlemlerinin uygulanması.

6. Çerezler

Platform, oturum yönetimi ve dil tercihi için zorunlu çerezler kullanmaktadır. Kimlik doğrulama çerezleri NextAuth.js tarafından yönetilir. Pazaryeri çerezleri yalnızca masaüstü uygulamasında, ilan yönetimi amacıyla ve kullanıcının açık izniyle saklanır. Platform analitik veya reklam amaçlı üçüncü taraf çerezleri kullanmaz.

7. Üçüncü Taraf Hizmetler

Verileriniz kimlik doğrulama sağlayıcısı, ödeme işlemcisi ve sunucu barındırma hizmeti gibi üçüncü taraf hizmetleriyle paylaşılabilir. Pazaryeri verileriniz yalnızca sizin adınıza ve sizin yetkilendirmenizle işlenir. Verileriniz hiçbir koşulda reklam veya pazarlama amacıyla üçüncü taraflarla paylaşılmaz.

8. Veri Güvenliği

Verilerinizin güvenliği için HTTPS şifreleme, güvenli oturum yönetimi, rate limiting, girdi doğrulama, SQL enjeksiyon koruması ve düzenli güvenlik güncellemeleri gibi teknik önlemler uygulanmaktadır. Masaüstü uygulamasında sandbox izolasyonu, bağlam izolasyonu ve IPC kanal doğrulaması ile ek güvenlik katmanları sağlanmaktadır.

9. Veri Saklama Süresi

Kişisel verileriniz hesabınız aktif olduğu sürece saklanır. Hesap silindiğinde kişisel verileriniz makul bir süre içinde silinir. Yasal yükümlülükler gereği bazı veriler (ödeme kayıtları, denetim logları) yasal süre boyunca saklanabilir. Pazaryeri çerezleri oturum bitiminde veya kullanıcı talebiyle silinir.

10. Haklarınız

KVKK'nın 11. maddesi kapsamında şu haklara sahipsiniz: kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme, işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işlenmesi sebebiyle zarara uğramanız halinde tazminat talep etme. Bu haklarınızı kullanmak için [email protected] adresine başvurabilirsiniz.

11. Uluslararası Veri Aktarımı

Verileriniz Avrupa Birliği'nde bulunan sunucularda (Almanya) işlenebilir. Kimlik doğrulama ve ödeme hizmetleri kapsamında verileriniz ABD'ye aktarılabilir. Bu aktarımlar KVKK'nın 9. maddesi ve ilgili uluslararası sözleşmeler çerçevesinde gerçekleştirilir.

12. Çocukların Gizliliği

Platform 18 yaşın altındaki bireylere yönelik değildir. 18 yaşından küçük kullanıcılardan bilerek kişisel veri toplamayız. Bir çocuğun kişisel verilerini topladığımızı fark edersek bu verileri derhal sileriz.

13. Politika Değişiklikleri

Bu Gizlilik Politikasını zaman zaman güncelleme hakkımız saklıdır. Önemli değişikliklerde Platform üzerinden veya e-posta ile bildirim yapılacaktır. Güncel politikayı düzenli olarak kontrol etmenizi öneririz.

14. İletişim

Gizlilik Politikası veya kişisel verilerinizle ilgili sorularınız için [email protected] adresinden bize ulaşabilirsiniz. KVKK kapsamındaki başvurularınıza 30 gün içinde yanıt verilecektir.