Gizlilik Politikası

Marketing sitesi (www.smyrnaink.com) için veri sorumlusu: Smyrna Software Ltd. Şti. (kuruluş aşamasında), İzmir, Türkiye. İletişim: (kuruluş tamamlandığında yayınlanacak).

SaaS platformunda (stüdyo panelleri ve stüdyo landing sayfaları) her dövme stüdyosu kendi müşteri verilerinin veri sorumlusudur; SmyrnaInk veri işleyen (processor) olarak hareket eder. Stüdyolarla veri işleme sözleşmesi (AVV/DPA) imzalanır.

Uygulama Vercel üzerinde barındırılır. Veritabanı, kimlik doğrulama ve dosya depolama Supabase (PostgreSQL) üzerinde, Frankfurt (AB, eu-central) bölgesinde tutulur. Müşteri operasyonel verisi AB içinde saklanır.

Platform, kimlik doğrulama için yalnızca zorunlu httpOnly + secure oturum çerezleri kullanır. Marketing sitesinde reklam/izleme çerezi kullanılmaz. Dil tercihi çerezi (NEXT_LOCALE) işlevsel amaçlıdır.

Platform şu alt işleyicileri kullanır: Supabase (veritabanı/kimlik/depolama — AB Frankfurt), Vercel (barındırma/edge), Paddle (Merchant of Record — ödeme/faturalama), OpenAI ve Vercel AI Gateway (chatbot), Meta Platforms Ireland (Messenger ve Instagram mesajları ile Lead Ads formları — doğrudan bağlantı; WhatsApp Business ayrı), Google (takvim senkronizasyonu), Upstash (rate-limit), Sentry (hata izleme), Resend (işlemsel e-posta), Cloudflare (DNS). Güncel liste ve sözleşme durumu veri işleme sözleşmesi ekinde sunulur.

Stüdyo yöneticisi Facebook sayfasını ve bağlı Instagram işletme hesabını SmyrnaInk'e bağlayabilir. Bu durumda Meta'dan şu veriler alınır: sayfa/hesap kimliği ve adı, sayfaya gelen Messenger ve Instagram mesajlarının içeriği ile gönderenin platform kimliği (PSID/IGSID), Lead Ads formu alanları (ad, e-posta, telefon, serbest metin). Sayfa erişim jetonu şifreli kasada (Supabase Vault) tutulur; tablolarda tutulmaz.

Amaç yalnızca stüdyonun gelen kutusu ve lead yönetimidir. Bu veriler reklam, profilleme, satış veya model eğitimi için kullanılmaz; üçüncü tarafa aktarılmaz. Yanıtlar Meta'nın 24 saat kuralına tabidir.

Saklama: ham webhook olayları 7 gün sonra içerik olarak silinir (yalnız yapı kalır), 90 gün sonra satır silinir. Mesaj ve lead kayıtları stüdyonun veri saklama ve anonimleştirme süreçlerine tabidir.

Silme: bağlantı Ayarlar'dan kaldırıldığında jeton silinir. Meta hesabınızdan uygulamayı kaldırdığınızda veya Meta üzerinden veri silme talebi gönderdiğinizde tüm bağlantılar kapatılır, jetonlar silinir ve size bir onay kodu verilir (durum sayfası: /data-deletion). Stüdyo içi müşteri silme işlemi Meta kaynaklı kayıtları da anonimleştirir.

Smyrna Software Ltd. Şti. Türkiye'de kuruludur; AB yeterlilik kararı bulunmadığından stüdyo verilerine erişim GDPR Md. 44 vd. uyarınca Standart Sözleşme Maddeleri (SCC) ve Transfer Etki Değerlendirmesi (TIA) ile güvence altına alınır. SCC ve TIA ekleri hazırlanmakta olup avukat incelemesi tamamlandığında bu sayfada yayımlanacaktır.

GDPR kapsamında erişim, düzeltme, silme (unutulma hakkı — platformda anonimleştirme prosedürü uygulanır), işlemeyi kısıtlama, veri taşınabilirliği ve itiraz haklarına sahipsiniz. Talepler için: (kuruluş tamamlandığında yayınlanacak). Denetim makamına şikâyet hakkınız saklıdır.