Gizlilik Politikası

1. Kapsam

Bu politika üç durumu kapsar:

milofly.com tanıtım sitesini ziyaret etmeniz,
Milofly mağaza panelinde hesap açıp hizmeti kullanmanız,
Milofly ile kurulmuş bir mağazadan alışveriş yapmanız.

2. Bu site (milofly.com)

Bu site ziyaretçi ölçümü yapmaz ve takip çerezi kullanmaz. Dil düğmesine bastığınızda yalnız seçtiğiniz dili hatırlayan bir tercih çerezi yazılır; ayrıntısı Çerez Politikası'ndadır.
Sitedeki iletişim formu (bize yazma ve toplantı talebi) yazdıklarınızı Milofly'ın sunucusuna gönderir; talebiniz kaydedilir, size alındı bilgisi e-postayla gönderilir ve yalnız talebinizi yanıtlamak için kullanılır. Formla hangi bilgilerin işlendiği KVKK Aydınlatma Metni'nde yazılıdır. WhatsApp yolunu seçerseniz WhatsApp'ta hazır bir mesaj açılır, göndermek sizin elinizdedir ve mesaj WhatsApp'ın kendi koşullarıyla iletilir.
Yazı tipleri bu sitenin kendi sunucusundan yüklenir; sayfa açılırken başka bir firmanın sunucusuna bağlanılmaz.
Site Vercel altyapısında barındırılır. Vercel, güvenlik ve hata tespiti için erişim kayıtlarını (IP adresi, tarih, istenen sayfa, tarayıcı bilgisi) kendi hizmet koşullarındaki süre boyunca tutar; Milofly bu kayıtları ayrıca indirip saklamaz. İletişim formunun gönderdiği istekler Milofly'ın API sunucusuna ulaşır ve 7. maddedeki sürelerle saklanır.

3. Mağaza paneli (hizmeti kullananlar)

Hesap açtığınızda ve hizmeti kullanırken şu bilgileri işleriz:

Kimlik ve iletişim: ad, soyad, e-posta, telefon.
Hesap güvenliği: şifrenizin kendisi değil, doğrulama için kullanılan özeti; giriş kayıtları.
Google ile giriş: bu yolu seçerseniz Google'ın ilettiği hesap kimliği, e-posta adresi ve adınız.
Mağaza bilgileri: mağaza adı, alan adları, ayarlar, katalog ve panelde girdiğiniz diğer veriler.
Bağladığınız hizmetler: ödeme kuruluşu, kargo firması, pazaryeri, Google ya da Meta hesabınızı mağazanıza bağladığınızda bağlantı için gereken hesap kimlikleri ve erişim anahtarları. Bu anahtarlar şifrelenerek saklanır.
Yapay zekâ özellikleri: Milo'yu ya da yapay zekâ ile metin yazma özelliklerini kullandığınızda isteğiniz ve yanıt için gereken mağaza bilgileri, yanıtın üretilmesi için yapay zekâ hizmet sağlayıcısına iletilir.
Ödeme: abonelik ödemeleri ödeme kuruluşu PayTR aracılığıyla alınır. Kart numarası, son kullanma tarihi ve güvenlik kodu tarayıcınızdan doğrudan PayTR'ye gönderilir; Milofly bu bilgileri almaz ve saklamaz. Taksit seçeneklerini göstermek için yalnız kart numarasının ilk 8 hanesi Milofly'ın sunucusuna gelir.
Fatura: fatura için gereken unvan, vergi ve adres bilgileri.

Bu bilgileri hizmeti sunmak, hesabınızı güvende tutmak, faturalamak ve yasal yükümlülükleri yerine getirmek için işleriz.

4. Mağazalardan alışveriş yapanlar

Milofly ile kurulmuş bir mağazadan alışveriş yaptığınızda kişisel verilerinizin veri sorumlusu o mağazadır. Milofly bu verileri yalnız mağaza adına ve mağazanın talimatıyla, hizmeti sunmak için işler (veri işleyen). Haklarınızı kullanmak için alışveriş yaptığınız mağazaya başvurun.

5. Aktarım

Bilgileriniz, hizmetin gerektirdiği ölçüde barındırma, depolama ve yedekleme, e-posta gönderimi, ödeme, adres önerisi ve harita ile yapay zekâ hizmeti veren firmalara, mağazanıza bağladığınız hizmetlerin sağlayıcılarına ve kanunen yetkili kurumlara aktarılabilir. Yurt dışına aktarım, 6698 sayılı Kanun'un 9. maddesindeki şartlara uygun yapılır. Çalıştığımız hizmet sağlayıcıları, hangi iş için kullanıldıkları ve verinin işlendiği ülkeler:

Hetzner: API sunucusu ve veritabanları; sunucu Finlandiya'da (Helsinki).
Vercel: mağaza paneli, mağaza vitrinleri ve bu site; ABD şirketi, panel ve vitrinlerin sunucu işlemleri Almanya'da (Frankfurt).
Cloudflare: alan adı (DNS) hizmeti, API sunucusuna güvenli bağlantı ve görsel ile dosya depolama; ABD şirketi.
Resend: e-posta gönderimi; ABD şirketi.
Google: yapay zekâ (Gemini) ve veritabanı yedeklerinin saklanması (Google Drive); ABD şirketi.
Anthropic: yapay zekâ (Claude); ABD şirketi.
Amazon Web Services: adres önerisi ve harita; hizmet bölgesi İsveç (Stockholm).
PayTR: abonelik ödemelerinin tahsili; Türkiye.

Mağazanıza kendi bağladığınız hizmetler (ödeme kuruluşu, kargo firması, pazaryeri, Google, Meta ve uygulamalar) bu listede yoktur; o hizmetlerin koşulları kendi sağlayıcısıyla yaptığınız sözleşmeye tabidir.

6. Güvenlik

Siteye ve panele bağlantılar şifrelidir (HTTPS). Şifreler ve bağlantı anahtarları düz metin olarak saklanmaz. Panelde her kullanıcı yalnız yetkisinin açtığı veriyi görür. Verilere erişim, işi gereği yetkilendirilmiş kişilerle sınırlıdır.

7. Saklama süresi

Hesap bilgileri (ad, soyad, e-posta, telefon, giriş bilgileri): hesabınız açık kaldığı sürece; hesap kapandıktan sonra olası hukuki uyuşmazlıklarda ispat için 10 yıl.
E-posta adresi doğrulanmamış ve mağaza açılmamış hesaplar: 14 gün sonra kendiliğinden silinir.
Mağaza verileri (katalog, siparişler, mağazanızın müşterileri ve ayarlar): abonelik sona erse de silinmez; silinmesini yazılı olarak istediğinizde en geç 30 gün içinde silinir.
Fatura, ödeme ve muhasebe kayıtları: 10 yıl (Türk Ticaret Kanunu m. 82, Vergi Usul Kanunu m. 253).
Sözleşme ve onay kayıtları (onaylanan metin, onay anı, IP adresi): sözleşme süresince ve sona ermesinden itibaren 10 yıl.
İletişim formu talepleri (form içeriği, IP adresi, tarayıcı bilgisi): talebiniz sonuçlandıktan sonra 2 yıl; bu sürede bizimle sözleşme kurarsanız hesap bilgileriniz gibi.
Ticari elektronik ileti onayları: onayın sona ermesinden itibaren 3 yıl.
Milo sohbetleri: siz silene ya da hesabınız silinene kadar.
Güvenlik kayıtları (giriş kayıtları, IP adresi): en fazla 2 yıl.

Süresi dolan veriler silinir, yok edilir ya da anonim hâle getirilir.

8. Haklarınız

Kişisel verilerinize ilişkin haklarınız ve başvuru yolu KVKK Aydınlatma Metni'nde yazılıdır.

9. Değişiklikler

Bu politika değiştiğinde güncel metin bu sayfada yayımlanır ve sayfanın başındaki yürürlük tarihi güncellenir.