Gizlilik Politikası

Hizmetin sağlayıcısı ve veri sorumlusu sıfatıyla ClinicReels(bundan sonra "Şirket" veya "biz") faaliyet göstermektedir. İletişim: hello@clinicreels.com.

• Hesap verisi: ad-soyad, e-posta, kullandığın dil, şifre özeti (hash), e-posta doğrulama durumu.
• Klinik içerik verisi: yüklediğin hasta fotoğrafları, üretilen video/poster çıktıları, kullandığın şablonlar, üretim geçmişin.
• Faturalandırma verisi: satın aldığın kredi paketleri, ödeme tutarı, Stripe tarafından bize iletilen referans bilgileri (kart bilgileri Stripe'da kalır, bizde tutulmaz).
• Teknik veri: oturum çerezi, IP adresi (sadece güvenlik ve rate-limit amaçlı, kalıcı saklanmaz).

Klinik kullanıcısı olarak hasta fotoğraflarını platforma yüklediğinde, ilgili hastalardan açık rıza ve görsel kullanım onayını yazılı olarak aldığınıbeyan etmiş sayılırsın. Hastanın açık rızası olmaksızın yüklenen fotoğraflardan doğacak hukuki, idari ve cezai sorumluluk tamamen yükleyen hekim/klinike aittir.

Yüklenen fotoğraflar AI işleme için altyapı partnerimiz fal.ai(Featherless AI, Inc., ABD) sunucularına aktarılır. Fal.ai üretim sonrasında yüklenen dosyalar üzerinde DPA (Data Processing Agreement) çerçevesinde kısıtlı süreyle saklama yapar. Üretim çıktıları kendi sunucumuzda tutulur ve hesabını silmen halinde 7 gün içinde sistemden kaldırılır.

• Hizmetin sözleşmeye uygun şekilde sunulması — KVKK m.5/2-c (sözleşmenin kurulması veya ifası için zorunlu olma).
• Faturalandırma ve mali kayıtların tutulması — KVKK m.5/2-ç (kanuni yükümlülüğün yerine getirilmesi).
• Hesap güvenliği ve dolandırıcılık önleme — KVKK m.5/2-f (meşru menfaat).
• Ürün geliştirme amaçlı anonim kullanım analitiği — yalnızca anonimleştirilmiş veriler üzerinden.

• fal.ai (ABD) — yapay zeka render altyapısı.
• Resend (ABD) — işlemsel e-posta gönderimi.
• Stripe (ABD/İrlanda) — ödeme işleme. Kart bilgisi yalnızca Stripe'ta tutulur, bizim sistemimizde kart numarası kaydedilmez.
• DigitalOcean (AB) — uygulama sunucusu ve veri depolama.

Yurt dışına veri aktarımı, KVKK m.9 kapsamında kullanıcının açık rızası ve taraf işleme sözleşmeleri (DPA) çerçevesinde gerçekleşir.

Hesap verileri hesap aktif olduğu süre boyunca tutulur. Hesap silindiğinde temel veriler 7 gün içinde, render çıktıları 30 gün içinde sistemden kalıcı olarak silinir. Faturalandırma kayıtları, 213 sayılı Vergi Usul Kanunu uyarınca 5 yıl süreyle saklanır.

• Kişisel verilerinin işlenip işlenmediğini öğrenme.
• İşlenmişse hangi amaçla işlendiğini öğrenme.
• Düzeltilmesini veya silinmesini isteme.
• İşleme itiraz etme.
• Verilerinin makine okunabilir formatta dışa aktarılmasını isteme — panel içinden Ayarlar → Veri İndir seçeneğiyle anlık dışa aktarabilirsin.

Bu hakları kullanmak için hello@clinicreels.com adresine yazılı başvuruda bulunabilirsin. Talepler 30 gün içinde sonuçlandırılır.

Platform yalnızca işlevsel çerezler kullanır:

• ts_session — oturum çerezi, HTTP-only, 30 gün ömür.
• ts_locale — dil tercihi, 1 yıl ömür.

Google Analytics, Facebook Pixel veya benzeri üçüncü-parti izleme/reklam çerezleri kullanılmamaktadır.

Panelde Ayarlar → Hesabı Sil bölümünden hesabını anlık olarak kapatabilirsin. Bu işlem geri alınamaz: verilerin (kullanıcı kaydı, kredi geçmişi, destek talepleri) kalıcı olarak silinir; render çıktıları 30 gün içinde kaldırılır.

Bu metin gerektiğinde güncellenebilir. Önemli değişiklikler kayıtlı e-posta adresine bildirim olarak gönderilir.