Gizlilik Politikası
HKFlows’un sizden, Etsy mağazanızdan ve Pinterest hesabınızdan hangi verileri neden topladığı, kimlerle paylaştığı, ne kadar sakladığı ve haklarınızı nasıl kullanabileceğiniz.
Yürürlük tarihi: 6 Ekim 2026
1. Biz kimiz
HK DTS LLC (“HK DTS”, “biz”), Amerika Birleşik Devletleri’nin Wyoming eyaletinde kayıtlı bir limited şirkettir. Etsy ürünlerinizi zamanlanmış Pinterest içeriğine dönüştüren yazılım HKFlows’u (“Hizmet”) ve bu web sitesini işletiyoruz. Bu politika, siteyi ziyaret ettiğinizde veya Hizmet’i kullandığınızda kişisel verilerinizi nasıl ele aldığımızı anlatır.
Gizlilik soruları, şikâyetler ve talepler: [email protected]. 30 gün içinde, çoğunlukla çok daha kısa sürede yanıt veririz.
2. Rolümüz
Veri sorumlusu olduğumuz veriler: hesabınızı çalıştırmak için gereken ad ve e-posta adresiniz, oturum ve güvenlik verileri, kullanım kayıtları, ödeme sağlayıcımızdan aldığımız faturalama tanımlayıcıları, destek yazışmaları ve onay kayıtlarınız.
Veri işleyen olduğumuz veriler: kendi mağazanızdan getirdiğiniz içerik; ürün metinleri ve fotoğrafları, oluşturulan pin içerikleri ve bağladığınız panolar. Neyi neden yayımlayacağınıza siz karar verirsiniz. Bu içerik kişisel veri barındırıyorsa (örneğin ürün fotoğrafındaki bir kişi) veri sorumlusu sizsiniz ve biz bu veriyi talimatlarınız doğrultusunda işleriz. Veri işleme sözleşmesi talep üzerine [email protected] adresinden sağlanır.
HKFlows Etsy siparişlerinizi, alıcı mesajlarınızı veya müşteri listelerinizi okumaz; bunu gerektirecek bir özellik eklemeden önce bu politikayı güncelleriz.
3. Topladığımız bilgiler
Web sitesi
Herkese açık sitede analiz, reklam çerezi veya izleme pikseli kullanılmaz. Yazı tipleri kendi alan adımızdan sunulur. Web sunucumuz güvenlik ve işletim için standart teknik kayıtlar (IP adresi, tarayıcı bilgisi, istenen sayfa, zaman) tutar.
Hesabınız
Ad, e-posta adresi ve karmalanmış parola; dil ve seçtiğiniz saat dilimi; kabul ettiğiniz Koşullar ve bu politikanın sürümleri ile kabul zamanı; oturum açma zamanları ve iki adımlı doğrulama ayarları gibi güvenlik verileri.
Etsy (mağaza bağladığınızda)
Etsy’nin resmi yetkilendirmesi (OAuth) ile mağaza bilgilerini, ürünlerinizi (başlık, açıklama, etiket, görsel, fiyat, durum) ve Etsy’nin verdiği erişim anahtarlarını alırız. Etsy parolanızı hiçbir zaman görmeyiz. Ürün verilerini Etsy ile senkron tutar, yalnızca kullandığınız özellikler için işleriz.
Pinterest (hesap bağladığınızda)
Pinterest’in resmi yetkilendirmesi ile kullanıcı adı ve hesap türü gibi temel hesap bilgilerini, panolarınızı ve Pinterest’in verdiği erişim anahtarlarını alırız. Sizin adınıza yayımladığımız pinleri (başlık, açıklama, bağlantı, görsel, zamanlama, Pinterest pin kimliği ve durum) saklarız. Pinterest parolanızı görmeyiz.
Sizin için ürettiğimiz içerik
İçerik planları, pin başlıkları ve açıklamaları, oluşturulan pin görselleri ve yazdığınız istekler. Hesabınız var olduğu sürece veritabanımızda ve medya depolamamızda tutulur.
Ödemeler
Ücretli planları Merchant of Record (kayıtlı satıcı) olan Paddle satar. Ödeme bilgilerinizi Paddle toplar; kart numaralarını biz almaz ve saklamayız. Müşteri kimliği, planınız ve abonelik durumunuz, ülkeniz ve satın alırken kullandığınız e-posta bize iletilir.
Destek
Bize gönderdiğiniz mesajlar ve içeriğindeki bilgiler.
4. Neden ve hangi hukuki sebeple kullanıyoruz
| Amaç | Veri | Hukuki dayanak (GDPR / UK GDPR) |
|---|---|---|
| Hesabı oluşturmak ve çalıştırmak, Etsy ve Pinterest’i bağlamak, içerik üretmek ve yayımlamak | Hesap, Etsy, Pinterest ve üretilen içerik | Sözleşme (m. 6/1-b) |
| Plan limitlerini, günlük paylaşım sınırlarını ve mağaza başına tek deneme kuralını uygulamak | Hesap, bağlı hesap tanımlayıcıları, kullanım | Sözleşme ve kötüye kullanımı önleme yönündeki meşru menfaat (m. 6/1-b, f) |
| Güvenlik, dolandırıcılık ve kötüye kullanımın önlenmesi, hata giderme, sunucu kayıtları | Kayıtlar, hesap ve güvenlik verileri | Meşru menfaat (m. 6/1-f) |
| Faturalama, iade ve vergi kayıtları (Merchant of Record olarak Paddle yürütür) | Faturalama tanımlayıcıları, plan, ülke | Sözleşme ve hukuki yükümlülük (m. 6/1-b, c) |
| Hizmet e-postaları (doğrulama, parola sıfırlama, kota ve yayın bildirimleri) | Ad, e-posta | Sözleşme (m. 6/1-b) |
| Hangi politika sürümünü kabul ettiğinizi ispat etmek | Onay kayıtları | Hukuki yükümlülük ve meşru menfaat (m. 6/1-c, f) |
| Pazarlama e-postası (göndereceksek) | Ad, e-posta | Açık rıza (m. 6/1-a), her zaman geri alınabilir |
Kişisel verileri satmayız. Etsy veya Pinterest verilerini reklam, profilleme veya yapay zekâ modeli eğitimi için kullanmaz, müşteriler arasında birleştirmeyiz.
5. Yapay zekâ destekli içerik
Başlık, açıklama ve pin fikirleri taslağı için ürün metinlerini, ürün görsellerini ve isteklerinizi OpenRouter üzerinden yapay zekâ model sağlayıcılarına göndeririz. Mağazanızdaki içeriği ve isteklerinizi göndeririz; adınızı, e-posta adresinizi veya erişim anahtarlarınızı göndermeyiz. Bu sağlayıcılar kendi koşullarıyla alt işleyenlerimizdir; içeriğinizi kendimiz model eğitimi için kullanmayız.
Yapay zekâ çıktısı taslaktır. Onaylamadan önce siz gözden geçirirsiniz; otomatik onayı açabildiğiniz planlarda onaylı planların ayrıca incelenmeden zamanlanmasını kabul etmiş olursunuz. Hukuki veya benzer şekilde önemli sonuç doğuran hiçbir karar yalnızca otomatik yollarla verilmez. Pinterest gerektirdiğinde, yapay zekâ ile oluşturulan içerik Pinterest’in etiketleyebilmesi için işaretlenir.
7. Yurt dışına aktarım
HK DTS bir ABD şirketidir ve ekibimiz Hizmet’i Türkiye’den yönetir. Sağlayıcılarımız ABD ve diğer ülkelerde faaliyet gösterir. Avrupa Ekonomik Alanı, Birleşik Krallık veya Türkiye’deki kişilerin kişisel verileri yeterlilik kararı bulunmayan bir ülkeye aktarılırken yasanın öngördüğü güvenceleri kullanırız: Avrupa Komisyonu’nun standart sözleşme maddeleri ve Birleşik Krallık eki, Türkiye standart sözleşmeleri veya mümkün olduğunda sağlayıcının AB–ABD Veri Gizliliği Çerçevesi sertifikası.
Belirli bir sağlayıcı için uygulanan güvenceler hakkında [email protected] adresinden bilgi isteyebilirsiniz.
8. Güvenlik ve olaylar
Etsy ve Pinterest erişim anahtarları saklanırken şifrelenir (AES-256-GCM). Veriler HTTPS (TLS 1.2 veya üzeri) ile taşınır. Her çalışma alanının verisi diğerlerinden ayrı tutulur. Üretim sistemlerine erişim yetkili kişilerle sınırlıdır; müşteri hesapları üzerindeki yönetici işlemleri denetim kaydına yazılır. Hiçbir sistem tamamen güvenli değildir.
Kişisel veri ihlalinin sizin için risk oluşturması muhtemelse, öğrenmemizden itibaren 72 saat içinde yetkili denetim makamına (Türkiye’de KVKK Kurulu) bildiririz; risk yüksekse etkilenen kullanıcılara gecikmeden haber veririz; Etsy verisi etkilenirse Etsy’ye 24 saat içinde bildiririz.
9. Verileri ne kadar saklıyoruz
| Veri | Saklama süresi |
|---|---|
| Hesap verileri ve üretilen içerik | Hesabınız var olduğu sürece; hesabı sildikten sonra 7 gün içinde silinir |
| Etsy ve Pinterest erişim anahtarları | Hesabı ayırdığınızda hemen silinir; erişimi Etsy veya Pinterest tarafında kaldırırsanız, bunu fark ettiğimiz anda silinir |
| Ayrılan bir mağazanın Etsy ürün verileri ve ilgili içerik | Ayırdıktan sonra 7 gün içinde silinir |
| Yayın geçmişi (yayımlanan pinler, durum) | Hesabınız var olduğu sürece |
| Web sunucusu ve güvenlik kayıtları | En fazla 30 gün |
| Onay kayıtları (politika sürümü, zaman) | Hesabınız var olduğu sürece, ardından onayı ispat için gereken süre |
| Faturalama kayıtları | Vergi ve muhasebe mevzuatının gerektirdiği süre boyunca Paddle’da; bizde yalnızca yukarıdaki tanımlayıcılar |
| Yedekler | Silinen veriler olağan yedek döngüsünde üzerine yazılarak yedeklerden çıkar |
Etsy kuralları da geçerlidir: ürün verileri Etsy’den en az 6 saatte bir, diğer Etsy verileri en az 24 saatte bir yenilenir ve Hizmet için gerekenden uzun saklanmaz.
10. Haklarınız ve seçimleriniz
Yaşadığınız yere göre (örneğin AEA, Birleşik Krallık, Türkiye veya Kaliforniya) verilerinize erişme, düzeltilmesini veya silinmesini isteme, işlemeyi kısıtlama veya itiraz etme, taşınabilir bir kopya alma, rızanızı geri çekme ve bazı otomatik kararlara tabi olmama haklarına sahip olabilirsiniz.
- Hesap ayarlarınızdaki veri dışa aktarma ve hesap silme araçlarını kullanın ya da Etsy veya Pinterest’i istediğiniz an ayırarak erişimimizi kaldırın: erişim anahtarları hemen, ayrılan mağazanın Etsy ürün verileri 7 gün içinde silinir.
- Veya hesabınızın e-posta adresinden [email protected] adresine yazın. Önce kimliğinizi doğrulamanızı isteyebiliriz; bir ay içinde (Türk hukukunda 30 gün) yanıt veririz.
- Erişimi platformda da kaldırın: Etsy’de Hesap ayarları → Güvenlik → Uygulamalar; Pinterest’te Ayarlar → Güvenlik ve oturumlar → Bağlı uygulamalar.
HKFlows’tan veri silmek yalnızca bizdeki kopyayı kaldırır. Pinterest veya Etsy’de zaten var olan pinler ve ürünler orada kalır; onları platformda yönetin.
Veri koruma otoritenize (Türkiye’de Kişisel Verileri Koruma Kurulu) şikâyette bulunabilirsiniz. Önce sorunu çözme fırsatı vermenizi isteriz, lütfen bize de yazın. Türkiye’deki kullanıcılar 6698 sayılı Kanun kapsamındaki Aydınlatma Metni’ni okuyabilir.
11. Çocuklar
HKFlows 18 yaş ve üzerindeki kişilere yönelik bir iş aracıdır. Daha küçük kişilerden bilerek kişisel veri toplamayız.
13. Bu politikadaki değişiklikler
Değişiklikleri yeni bir yürürlük tarihi ve sürümle bu sayfada yayımlarız. Önemli değişikliklerde yürürlüğe girmeden önce e-posta veya uygulama içinden bildirir, yasanın gerektirdiği hâllerde yeniden onayınızı isteriz.
14. Platform bildirimleri
The term 'Etsy' is a trademark of Etsy, Inc. This application uses the Etsy API but is not endorsed or certified by Etsy, Inc. Pinterest, Pinterest, Inc.’in tescilli ticari markasıdır. HKFlows, HK DTS LLC’nin bağımsız bir ürünüdür; Etsy veya Pinterest tarafından onaylanmamış, bunlarla bağlantılı değildir ve bunlar tarafından işletilmez.