Gizlilik Politikası

Normium Ltd. (Şirket No. 16938246, kayıtlı adres: 18 Romsley Road, Coventry, England, CV6 3LG) olarak, getnormium.com üzerinden sunduğumuz Hizmeti kullanırken kişisel verilerinizi nasıl topladığımızı, kullandığımızı ve koruduğumuzu açıklıyoruz. Bu politika, İngiltere GDPR'ı (UK GDPR) ve 2018 Veri Koruma Kanunu (Data Protection Act 2018) kapsamındaki yükümlülüklerimizi yansıtır.

1. Topladığımız Veriler

• Hesap bilgileri: E-posta adresiniz ve şifreniz (şifreniz Supabase Auth tarafından güvenli şekilde saklanır, bize düz metin olarak ulaşmaz).
• Marka/profil bilgileri: İşletme adı, sektör, hedef kitle, üslup tercihi, misyon/vizyon, marka hikayesi, Instagram/LinkedIn hesap bilgileri, kaçınılacak konular, örnek gönderi metni gibi sizin girdiğiniz bilgiler.
• Yüklediğiniz dosyalar: Logo ve gönderi görselleri (Supabase Storage'da saklanır).
• Kişisel belge özetleri: Kişisel profil kullanıcıları isterse CV veya benzeri belgeler yükleyebilir; ham dosya saklanmaz, sadece yapay zekanın çıkardığı kısa bir özet metni tutulur.
• LinkedIn bağlantı bilgileri: LinkedIn hesabınızı bağladığınızda erişim anahtarınız (access token) ve LinkedIn kimlik bilginiz, sizin adınıza paylaşım yapabilmemiz için saklanır.
• Ödeme ve abonelik bilgileri: Ücretli bir plana geçerseniz, ödeme sağlayıcımız Stripe üzerinden size ait bir müşteri/abonelik kimliği ve abonelik durumu saklanır. Kart numaranız gibi hassas ödeme bilgileri bize hiç ulaşmaz, doğrudan Stripe tarafından işlenir (bkz. madde 4).
• Üretilen içerik: Yapay zeka tarafından sizin için üretilen gönderi metinleri, görsel açıklamaları ve bunların üretim geçmişi.
• Kullanım verileri: Hizmeti nasıl kullandığınıza dair temel teknik veriler (örn. hangi platformu seçtiğiniz).

2. Verilerinizi Nasıl Kullanıyoruz

• Hesabınızı oluşturmak, doğrulamak ve yönetmek için,
• Girdiğiniz marka bilgilerini kullanarak size özel yapay zeka çıktıları üretmek için,
• Ürettiğiniz gönderi geçmişini saklayıp size göstermek için,
• Hizmeti geliştirmek ve teknik sorunları gidermek için,
• Ücretsiz plandaki adil kullanım kuralını uygulamak için: bağladığınız LinkedIn hesabının kimliğini, aynı gerçek kişiye ait başka bir Normium hesabına daha önce bağlanıp bağlanmadığını tespit etmek amacıyla kullanırız (fazladan ücretsiz hak elde edilmesini önlemek için).

Verilerinizi hiçbir zaman üçüncü taraflara satmıyoruz.

3. Yapay Zeka İşleme (Google Gemini API)

İçerik üretirken, girdiğiniz marka bilgileri ve (varsa) yüklediğiniz görseller, gönderi metni oluşturulması amacıyla Google'ın Gemini API'sine iletilir. Bu işlem, sunucu tarafımızda çalışan güvenli bir aracı (Netlify Function) üzerinden yapılır; API anahtarınız veya kimlik bilgileriniz hiçbir zaman Google'a gönderilen bu isteğin dışında paylaşılmaz. Hesabımız Gemini API'nin ücretli (faturalı) katmanında işlem yapmaktadır; Google'ın ücretli katman şartlarına göre, bu kapsamda gönderilen veriler Google tarafından model eğitimi amacıyla kullanılmaz. Google'ın bu verileri kendi gizlilik politikası çerçevesinde işlediğini unutmayın.

4. Ödeme İşleme (Stripe)

Ücretli bir plana geçtiğinizde ödeme işlemi, PCI-DSS uyumlu ödeme sağlayıcımız Stripe üzerinden gerçekleştirilir. Kart numaranız, son kullanma tarihiniz ve CVV gibi hassas ödeme bilgileri bize hiçbir zaman ulaşmaz — doğrudan Stripe'ın güvenli altyapısında işlenir. Biz sadece Stripe'ın bize verdiği müşteri/abonelik kimliğini ve abonelik durumunu (aktif, iptal edilmiş vb.) saklarız. Stripe'ın kendi gizlilik politikasına buradan ulaşabilirsiniz.

5. Verilerinizi Nerede Saklıyoruz

Sağlayıcı	Amaç	Konum
Supabase	Veritabanı (hesap/profil/gönderi verileri), kimlik doğrulama, dosya depolama	AB (İrlanda)
Netlify	Web sitesi barındırma ve sunucusuz fonksiyonlar	Küresel CDN
Google (Gemini API)	Yapay zeka içerik üretimi	Google'ın altyapısı
LinkedIn	Hesap bağlantısı ve gönderi paylaşımı (API üzerinden)	LinkedIn'in altyapısı
Stripe	Ödeme işleme ve abonelik yönetimi	Stripe'ın altyapısı (PCI-DSS uyumlu)

6. Çerezler ve Yerel Depolama

Sitemiz, giriş oturumunuzu yönetmek için gerekli temel teknik çerezler/yerel depolama dışında, reklam veya izleme amaçlı üçüncü taraf çerezleri kullanmaz. Ana sayfadaki demo formunu doldurduğunuzda, girdiğiniz bilgiler yalnızca tarayıcınızın geçici oturum belleğinde (sessionStorage) tutulur ve sunucularımıza gönderilmez.

7. Veri Saklama Süresi

Verilerinizi, hesabınız aktif olduğu sürece saklarız. Hesabınızı silmek isterseniz, Yardım sayfamızdaki formdan "Hesap Silme Talebi" konusuyla bize ulaşmanız yeterlidir; hesabınız ve ilişkili verileriniz makul bir süre içinde silinir (yasal yükümlülüklerimiz gerektirmedikçe).

8. Haklarınız

UK GDPR kapsamında şu haklara sahipsiniz:

• Hakkınızda hangi verilerin tutulduğuna erişim talep etme,
• Yanlış/eksik verilerin düzeltilmesini isteme,
• Verilerinizin silinmesini talep etme ("unutulma hakkı"),
• Verilerinizin işlenmesine itiraz etme veya işlemeyi kısıtlamasını talep etme,
• Verilerinizin taşınabilir bir formatta size verilmesini talep etme.

Bu haklarınızı kullanmak için aşağıdaki iletişim adresinden bize ulaşabilirsiniz.

9. Veri Güvenliği

Verilerinizi korumak için makul teknik ve idari önlemler alıyoruz: şifreleriniz güvenli şekilde hash'lenir, veritabanı erişimi satır bazlı güvenlik (Row Level Security) ile her kullanıcının yalnızca kendi verisine erişebileceği şekilde kısıtlanır, hassas API anahtarları sunucu tarafında gizli tutulur ve tarayıcıya hiç gönderilmez.

10. Çocukların Gizliliği

Hizmetimiz 18 yaş altındaki kişilere yönelik değildir ve bilerek onlardan veri toplamayız.

11. Bu Politikadaki Değişiklikler

Bu politikayı zaman zaman güncelleyebiliriz. Önemli değişikliklerde sayfanın üst kısmındaki "son güncelleme" tarihi değiştirilecektir.

12. İletişim

Gizlilikle ilgili sorularınız veya talepleriniz için bize ozgur@normium.co.uk adresinden ya da Yardım sayfamızdaki formdan ulaşabilirsiniz.