Gizlilik Politikası
HKFlows’un sizden, Etsy mağazanızdan ve Pinterest hesabınızdan hangi verileri neden topladığı, kimlerle paylaştığı, ne kadar sakladığı ve haklarınızı nasıl kullanabileceğiniz.
Yürürlük tarihi: 12 Ekim 2026
1. Biz kimiz
HK DTS LLC (“HK DTS”, “biz”), Amerika Birleşik Devletleri’nin Wyoming eyaletinde kayıtlı bir limited şirkettir (kayıtlı adres: 30 N Gould St Ste 37130, Sheridan, WY 82801, ABD). Etsy ürünlerinizi iyileştirmenize (SEO denetimi ve yapay zekâ önerileri), onlardan Pinterest içeriği planlayıp yayımlamanıza yardım eden, yol gösteren bir yapay zekâ asistanı içeren yazılım HKFlows’u (“Hizmet”) ve bu web sitesini işletiyoruz. Bu politika, siteyi ziyaret ettiğinizde veya Hizmet’i kullandığınızda kişisel verilerinizi nasıl ele aldığımızı anlatır.
Gizlilik soruları, şikâyetler ve talepler: [email protected]. 30 gün içinde, çoğunlukla çok daha kısa sürede yanıt veririz.
2. Rolümüz
Veri sorumlusu olduğumuz veriler: hesabınızı çalıştırmak için gereken ad ve e-posta adresiniz, oturum ve güvenlik verileri, kullanım kayıtları, ödeme sağlayıcımızdan aldığımız faturalama tanımlayıcıları, destek yazışmaları ve onay kayıtlarınız.
Veri işleyen olduğumuz veriler: kendi mağazanızdan getirdiğiniz içerik; ürün metinleri ve fotoğrafları, oluşturulan pin içerikleri ve bağladığınız panolar. Neyi neden yayımlayacağınıza siz karar verirsiniz. Bu içerik kişisel veri barındırıyorsa (örneğin ürün fotoğrafındaki bir kişi) veri sorumlusu sizsiniz ve biz bu veriyi talimatlarınız doğrultusunda işleriz. Veri işleme sözleşmesi talep üzerine [email protected] adresinden sağlanır.
HKFlows Etsy siparişlerinizi, alıcı mesajlarınızı veya müşteri listelerinizi okumaz; bunu gerektirecek bir özellik eklemeden önce bu politikayı güncelleriz.
3. Topladığımız bilgiler
Web sitesi
Herkese açık sitede analiz, reklam çerezi veya izleme pikseli kullanılmaz. Yazı tipleri kendi alan adımızdan sunulur. Web sitemiz ve uygulamamız, bir ters vekil ve güvenlik katmanı olarak çalışan ve trafiği iletim sırasında gören Cloudflare üzerinden sunulur. Cloudflare ve kendi sunucularımız güvenlik ve işletim için standart teknik kayıtlar (IP adresi, tarayıcı bilgisi, istenen sayfa, zaman) tutar.
Hesabınız
Ad, e-posta adresi ve karmalanmış parola; dil ve seçtiğiniz saat dilimi; kabul ettiğiniz Koşullar ve bu politikanın sürümleri ile kabul zamanı; oturum açma zamanları ve iki adımlı doğrulama ayarları gibi güvenlik verileri.
Etsy (mağaza bağladığınızda)
Etsy’nin resmi yetkilendirmesi (OAuth) ile mağaza bilgilerini, ürünlerinizi (başlık, açıklama, etiket, görsel ve görsel alt metni, fiyat, durum, SKU, görüntülenme ve favori sayıları) ve Etsy’nin verdiği erişim anahtarlarını alırız. Etsy’deki ürünlerinize yalnızca bir değişikliği kendiniz inceleyip uyguladığınızda yazarız (başlık, etiket, açıklama veya görsel alt metni) ve geri alabilirsiniz. Siparişlerinizi, alıcılarınızı veya mesajlarınızı okumayız. Etsy parolanızı hiçbir zaman görmeyiz. Ürün verilerini Etsy ile senkron tutar, yalnızca kullandığınız özellikler için işleriz. Anahtar kelime araştırması için ayrıca, Etsy API’si üzerinden baktığınız arama ifadeleri için aktif Etsy ürünlerinin toplu sayılarını okuruz; bu sayılar kişisel veri içermez, en az 24 saatte bir yenilenir ve yalnızca kendi ürünlerinizi iyileştirmek için kullanılır.
Pinterest (hesap bağladığınızda)
Pinterest’in resmi yetkilendirmesi ile kullanıcı adı ve hesap türü gibi temel hesap bilgilerini, panolarınızı ve Pinterest’in verdiği erişim anahtarlarını alırız. Sizin adınıza yayımladığımız pinleri (başlık, açıklama, bağlantı, görsel, zamanlama, Pinterest pin kimliği ve durum) saklarız. Pinterest parolanızı görmeyiz. HKFlows yalnızca kendi Etsy ürünlerinizin organik Pin’lerini yayımlar ve her Pin ilgili Etsy ürün sayfasına bağlanır. Reklam satın almaz veya yönetmez, hiçbir reklam API’si kullanmaz ve Etsy verisini bir reklam veya pazarlama platformuna göndermez.
Sizin için ürettiğimiz içerik
İçerik planları, pin başlıkları ve açıklamaları, oluşturulan pin görselleri, yazdığınız istekler ve asistanla sohbetleriniz. Hesabınız var olduğu sürece veritabanımızda ve medya depolamamızda tutulur.
Asistan cevaplarına verdiğiniz puanlar
Bir asistan cevabını puanladığınızda (beğendim veya beğenmedim) puanınızı, eklediğiniz notu ve sohbetin puanlanan cevaba kadarki kopyasını saklarız; ekibimiz bunu inceleyip asistanı iyileştirir. Her seferinde paylaşıp paylaşmamaya siz karar verirsiniz; puanı sohbette kaldırabilirsiniz.
Ödemeler
Ücretli planları Merchant of Record (kayıtlı satıcı) olan Paddle satar. Ödeme bilgilerinizi Paddle toplar; kart numaralarını biz almaz ve saklamayız. Müşteri kimliği, planınız ve abonelik durumunuz, ülkeniz ve satın alırken kullandığınız e-posta bize iletilir.
Destek
Bize gönderdiğiniz mesajlar ve içeriğindeki bilgiler. Web sitemizdeki iletişim formunu kullanırsanız: adınız, e-posta adresiniz, konu ve mesajınız. Form veri tabanımızda saklanmaz; destek posta kutumuza e-posta olarak iletilir. IP adresinizi yalnızca kötüye kullanımı sınırlamak için kısa süreliğine kullanırız (saatte en fazla 5 mesaj).
Bekleme listesi
Kayıtlar kapalıyken bekleme listesine katılırsanız: adınız, e-posta adresiniz, diliniz, gördüğünüz politika sürümü ve adresinizi onayladığınız zaman. Bunları yalnızca kayıtlar açılınca size haber vermek için kullanırız. Her e-postada sizi listeden çıkaran bir bağlantı bulunur.
4. Neden ve hangi hukuki sebeple kullanıyoruz
| Amaç | Veri | Hukuki dayanak (GDPR / UK GDPR) |
|---|---|---|
| Hesabı oluşturmak ve çalıştırmak, Etsy ve Pinterest’i bağlamak, içerik üretmek ve yayımlamak | Hesap, Etsy, Pinterest ve üretilen içerik | Sözleşme (m. 6/1-b) |
| Plan limitlerini, günlük paylaşım sınırlarını ve mağaza başına tek ücretsiz plan kuralını uygulamak | Hesap, bağlı hesap tanımlayıcıları, kullanım | Sözleşme ve kötüye kullanımı önleme yönündeki meşru menfaat (m. 6/1-b, f) |
| Güvenlik, dolandırıcılık ve kötüye kullanımın önlenmesi, hata giderme, sunucu kayıtları | Kayıtlar, hesap ve güvenlik verileri | Meşru menfaat (m. 6/1-f) |
| Faturalama, iade ve vergi kayıtları (Merchant of Record olarak Paddle yürütür) | Faturalama tanımlayıcıları, plan, ülke | Sözleşme ve hukuki yükümlülük (m. 6/1-b, c) |
| Hizmet e-postaları (doğrulama, parola sıfırlama, kota ve yayın bildirimleri) | Ad, e-posta | Sözleşme (m. 6/1-b) |
| Hangi politika sürümünü kabul ettiğinizi ispat etmek | Onay kayıtları | Hukuki yükümlülük ve meşru menfaat (m. 6/1-c, f) |
| Kayıtlar açılınca haber vermek (bekleme listesi) | Ad, e-posta, dil | Açık rıza (m. 6/1-a), her e-postadaki bağlantıyla her zaman geri alınabilir |
| Sorularınızı ve taleplerinizi yanıtlamak (iletişim formu, destek e-postası) | Ad, e-posta, konu, mesaj | Meşru menfaat (m. 6/1-f); sözleşme öncesinde talebiniz üzerine adımlar (m. 6/1-b) |
| Puanladığınız cevaplardan asistanı iyileştirmek | Puan, not, paylaştığınız sohbet | Meşru menfaat (m. 6/1-f); her birini paylaşmaya siz karar verirsiniz |
| Pazarlama e-postası (göndereceksek) | Ad, e-posta | Açık rıza (m. 6/1-a), her zaman geri alınabilir |
Kişisel verileri satmayız. Etsy veya Pinterest verilerini reklam, profilleme veya yapay zekâ modeli eğitimi için kullanmaz, müşteriler arasında birleştirmeyiz. Anahtar kelime araştırması yalnızca aradığınız ifadeler için herkese açık Etsy ürünlerinin toplu sayılarını kullanır; kişisel veri içermez ve yalnızca kendi ürünlerinizi iyileştirmeye yarar.
5. Yapay zekâ destekli içerik
Başlık, açıklama ve pin fikirleri taslağı için ürün metinlerini, ürün görsellerini ve isteklerinizi OpenRouter üzerinden yapay zekâ model sağlayıcılarına göndeririz. Yalnızca mağazanızdaki içeriği ve isteklerinizi göndeririz; adınızı, e-posta adresinizi veya erişim anahtarlarınızı göndermeyiz. Bu sağlayıcılar kendi koşullarıyla alt işleyenlerimizdir. Yalnızca sıfır veri saklama (ZDR) için yapılandırılmış model uç noktaları kullanırız; ne biz ne de bu sağlayıcılar içeriğinizi model eğitimi için kullanır.
Yapay zekâ çıktısı taslaktır. Herhangi bir şey zamanlanmadan önce siz gözden geçirip onaylarsınız. Hukuki veya benzer şekilde önemli sonuç doğuran hiçbir karar yalnızca otomatik yollarla verilmez. Pinterest gerektirdiğinde, yapay zekâ ile oluşturulan içerik Pinterest’in etiketleyebilmesi için işaretlenir.
7. Yurt dışına aktarım
HK DTS bir ABD şirketidir ve ekibimiz Hizmet’i Türkiye’den yönetir. Sağlayıcılarımız ABD ve diğer ülkelerde faaliyet gösterir. Avrupa Ekonomik Alanı, Birleşik Krallık veya Türkiye’deki kişilerin kişisel verileri yeterlilik kararı bulunmayan bir ülkeye aktarılırken yasanın öngördüğü güvenceleri kullanırız: Avrupa Komisyonu’nun standart sözleşme maddeleri ve Birleşik Krallık eki, Türkiye standart sözleşmeleri veya mümkün olduğunda sağlayıcının AB–ABD Veri Gizliliği Çerçevesi sertifikası. Örneğin Cloudflare, standart sözleşme maddelerini içeren veri işleme ekine dayanarak trafik verilerini işler.
Belirli bir sağlayıcı için uygulanan güvenceler hakkında [email protected] adresinden bilgi isteyebilirsiniz.
8. Güvenlik ve olaylar
Etsy ve Pinterest erişim anahtarları saklanırken şifrelenir (AES-256-GCM). Veriler HTTPS (TLS 1.2 veya üzeri) ile taşınır. Her çalışma alanının verisi diğerlerinden ayrı tutulur. Üretim sistemlerine erişim yetkili kişilerle sınırlıdır; müşteri hesapları üzerindeki yönetici işlemleri denetim kaydına yazılır. Hiçbir sistem tamamen güvenli değildir.
Kişisel veri ihlalinin sizin için risk oluşturması muhtemelse, öğrenmemizden itibaren 72 saat içinde yetkili denetim makamına (Türkiye’de KVKK Kurulu) bildiririz; risk yüksekse etkilenen kullanıcılara gecikmeden haber veririz; Etsy verisi etkilenirse Etsy’ye 24 saat, Pinterest verisi etkilenirse Pinterest’e 72 saat içinde bildiririz.
9. Verileri ne kadar saklıyoruz
| Veri | Saklama süresi |
|---|---|
| Hesap verileri ve üretilen içerik | Hesabınız var olduğu sürece; hesabı sildikten sonra 7 gün içinde silinir |
| Etsy ve Pinterest erişim anahtarları | Hesabı ayırdığınızda hemen silinir; erişimi Etsy veya Pinterest tarafında kaldırırsanız, bunu fark ettiğimiz anda silinir |
| Ayrılan bir mağazanın Etsy ürün verileri ve ilgili içerik | Ayırdıktan sonra 7 gün içinde silinir |
| Bağlantısını kestiğiniz bir Pinterest hesabının hesap verileri (kullanıcı adı, panolar) | 7 gün içinde silinir. Yayınladığımız Pinler geçmişinizde kalır |
| Yayın geçmişi (yayımlanan pinler, durum) | Hesabınız var olduğu sürece |
| Asistan sohbetleri | Hesabınız var olduğu sürece; sildiğiniz bir sohbet 30 gün sonra silinir; bağlantısını kestiğiniz bir mağazayla ilgili sohbetler, Etsy verisiyle birlikte bağlantı kesildikten 7 gün sonra silinir |
| Puanlanan cevaplar (puan, not, paylaşılan sohbet) | 180 gün, ya da puanı kaldırana veya hesabınızı silene kadar; bağlantısını kestiğiniz bir mağazayla ilgili puanlar, Etsy verisiyle birlikte bağlantı kesildikten 7 gün sonra silinir |
| Bekleme listesi | Onaylanmamış adresler: 7 gün. Onaylanmış: kayıtların açıldığını bildirene kadar, ardından 90 gün; ya da kendinizi listeden çıkarana kadar |
| İletişim formu ve destek mesajları | Destek posta kutumuzda en fazla 2 yıl tutulur, ardından silinir |
| Sunucumuzun ve güvenlik kayıtları | En fazla 30 gün |
| Cloudflare'deki trafik verisi | Cloudflare'in gizlilik politikasında anlatıldığı gibi; Cloudflare'in kayıt saklama hizmetini kullanmayız |
| Onay kayıtları (politika sürümü, zaman) | Hesabınız var olduğu sürece, ardından onayı ispat için gereken süre |
| Faturalama kayıtları | Vergi ve muhasebe mevzuatının gerektirdiği süre boyunca Paddle’da; bizde yalnızca yukarıdaki tanımlayıcılar |
| Yedekler | Silinen veriler olağan yedek döngüsünde üzerine yazılarak yedeklerden çıkar |
Etsy kuralları da geçerlidir: ürün verileri Etsy’den en az 6 saatte bir, diğer Etsy verileri en az 24 saatte bir yenilenir ve Hizmet için gerekenden uzun saklanmaz. Etsy verinizden ürettiğimiz içerik (asistan cevapları, puanlanan cevaplar, öneriler) sizin için ürettiğimiz çıktı olarak saklanır; Etsy ürün verisinin kendisi yukarıdaki yenileme ve silme kurallarına tabidir.
10. Haklarınız ve seçimleriniz
Yaşadığınız yere göre (örneğin AEA, Birleşik Krallık, Türkiye veya Kaliforniya) verilerinize erişme, düzeltilmesini veya silinmesini isteme, işlemeyi kısıtlama veya itiraz etme, taşınabilir bir kopya alma, rızanızı geri çekme ve bazı otomatik kararlara tabi olmama haklarına sahip olabilirsiniz.
- Hesap ayarlarınızdaki veri dışa aktarma ve hesap silme araçlarını kullanın ya da Etsy veya Pinterest’i istediğiniz an ayırarak erişimimizi kaldırın: erişim anahtarları hemen, ayrılan mağazanın Etsy ürün verileri 7 gün içinde silinir.
- Veya hesabınızın e-posta adresinden [email protected] adresine yazın. Önce kimliğinizi doğrulamanızı isteyebiliriz; bir ay içinde (Türk hukukunda 30 gün) yanıt veririz.
- Erişimi platformda da kaldırın: Etsy’de Hesap ayarları → Güvenlik → Uygulamalar; Pinterest’te Ayarlar → Güvenlik ve oturumlar → Bağlı uygulamalar.
HKFlows’tan veri silmek yalnızca bizdeki kopyayı kaldırır. Pinterest veya Etsy’de zaten var olan pinler ve ürünler orada kalır; onları platformda yönetin.
Veri koruma otoritenize (Türkiye’de Kişisel Verileri Koruma Kurulu) şikâyette bulunabilirsiniz. Önce sorunu çözme fırsatı vermenizi isteriz, lütfen bize de yazın. Türkiye’deki kullanıcılar 6698 sayılı Kanun kapsamındaki Aydınlatma Metni’ni okuyabilir.
11. Çocuklar
HKFlows 18 yaş ve üzerindeki kişilere yönelik bir iş aracıdır. Daha küçük kişilerden bilerek kişisel veri toplamayız.
13. Bu politikadaki değişiklikler
Değişiklikleri yeni bir yürürlük tarihi ve sürümle bu sayfada yayımlarız. Önemli değişikliklerde yürürlüğe girmeden önce e-posta veya uygulama içinden bildirir, yasanın gerektirdiği hâllerde yeniden onayınızı isteriz.
14. Platform bildirimleri
The term 'Etsy' is a trademark of Etsy, Inc. This application uses the Etsy API but is not endorsed or certified by Etsy, Inc. Pinterest, Pinterest, Inc.’in tescilli ticari markasıdır. HKFlows, HK DTS LLC’nin bağımsız bir ürünüdür; Etsy veya Pinterest tarafından onaylanmamış, bunlarla bağlantılı değildir ve bunlar tarafından işletilmez.