Gizlilik Politikası ve Aydınlatma Metni

• Sign-in data: with Sign in with Apple, the name, email address (possibly Apple’s private relay address) and Apple user ID that Apple shares; with Google, your name, email address and Google account ID; with email, your email address and a one-time code. With Defty Business sign-in, your phone and password are used only to verify you; your password is not stored in Studio.
• Business phone number (Türkiye accounts only): verified by SMS code and used for account security, support and your WhatsApp ads. Legal basis: performance of the contract. It is not used for marketing messages. Outside Türkiye the phone number is optional.
• Ad content: photos and videos you pick or take for an ad, the texts you write, budget and targeting choices.
• Meta connection: when you connect Facebook / Instagram, the access token Meta grants, your Page, Instagram account, ad account and ad results (impressions, clicks, spend). Meta charges ad spend directly to your card; we never receive card details.
• Defty Business connection (only if you allow it): services and prices, free time slots, anonymous customer counts and sales totals. Customer names and phone numbers are not shared. You can revoke this at any time in Account › Connections.
• Subscription data: product, period and the transaction ID from the App Store or Google Play. Payment details are handled by the store.
• Device and security data: device ID, push token, IP address, app version and sign-in logs.

We do not track you across other companies’ apps or websites and we do not sell your data. We do not access your contacts or location. We access your photos only when you pick or take a photo or video, and only that file.

To create your account, verify sign-in and provide the ad service (performance of a contract); to verify and invoice your subscription (contract and legal obligation); for security, abuse prevention and improving the service (legitimate interest); to meet legal retention and authority requests (legal obligation); and to send notifications about your ads only if you allow them. We collect this data electronically through the app and website, from what you enter, from accounts you connect (Apple, Google, Meta) and, if you allow it, from Defty Business.

• Meta Platforms Ireland Ltd. (Ireland) and Meta Platforms, Inc. (USA): ad content and aggregate targeting such as sector, province and age range. Your customers’ names or phone numbers are never sent.
• Anthropic PBC (USA), AI service provider: for audience and ad copy suggestions — your intro text (names, phone numbers and emails are masked automatically), business name, sector, province and only the aggregate age distribution of your customers. Anthropic does not use this data to train its models.
• Image generation provider (no personal data): only the sector and scene description are sent; no business name, personal data or uploaded photos.
• Apple and Google: sign-in, store subscriptions and push notifications (Apple Push Notification service, Firebase Cloud Messaging).
• Hosting, email and SMS verification providers; authorities when required by law.

Transfers outside Türkiye and their legal basis: to Meta (Ireland, USA) — ad content you approve, aggregate targeting and your connected Meta account ID, to publish and report your ads on your instruction; to Apple and Google (USA) — your sign-in account ID and email, store subscription record and push token. These are necessary to perform our contract with you (KVKK art. 9/6-b). To Anthropic (USA) — the data listed above, for AI suggestions, only with your separate explicit consent given after being informed of the risks (KVKK art. 9/6-a); consent is not a condition of the service, and without it nothing is sent to Anthropic. No personal data is sent to the image generation provider. These countries may not offer protection equivalent to Türkiye’s; authorities there may request the data under their laws, and exercising your rights there may be harder. You can withdraw consent at any time by writing to the contact address below; this does not affect earlier transfers.

We keep your data while your account is open. You can delete your account in the app: Account › Privacy and permissions › Delete my account. This deletes your Studio account and settings, your Apple, Google and email sign-in links (the Apple authorization is also revoked) and your Facebook / Instagram connection; your ads are paused on Meta. Defty Business records are not deleted by this action. Studio-only accounts are deleted within 30 days. Records we must keep by law (such as invoices) are kept only for the legal period.

Deleting your account does not cancel your store subscription; cancel it in your App Store or Google Play account settings. You can also request deletion at www.ddgrup.com.tr/verileriniz.

This section applies in addition to the above if you use the app in these regions. Controller and contact: Dukkan Defteri Teknoloji Limited Şirketi (“Dükkan Defteri”, MERSİS 0313152429200001, Izmir Trade Registry No 267801, Şemikler Mah. Ordu Bulvarı No 210, Karşıyaka / İzmir, Türkiye); bilgi@dukkandefteri.com. This address is our single channel for data protection requests; this text does not claim that a formal data protection officer or EU representative has been appointed.

• Account, sign-in and ad service: performance of a contract (GDPR art. 6(1)(b); LGPD art. 7-V; in Mexico, processing necessary to provide the service).
• Subscription verification, invoicing and legal retention: legal obligation (GDPR art. 6(1)(c); LGPD art. 7-II).
• Security, abuse prevention, improving the service: legitimate interest (GDPR art. 6(1)(f); LGPD art. 7-IX).
• Notifications and transfers to Anthropic: explicit consent (GDPR art. 6(1)(a) and 49(1)(a); LGPD art. 7-I). Consent is not a condition of the service and can be withdrawn at any time; withdrawal does not affect the lawfulness of earlier processing.

Data is processed in Türkiye and in Ireland and the USA, where providers such as Meta, Apple, Google and Anthropic operate. Transfer from the EU/EEA to our company in Türkiye is necessary for performing the contract (GDPR art. 49(1)(b)); we do not claim an adequacy decision or signed standard contractual clauses for it. Other transfers are made for the purposes and on the bases stated in “Transfers outside Türkiye” above: necessity for performing the contract (GDPR art. 49(1)(b); LGPD art. 33-IX) and, for Anthropic, your separate explicit consent (GDPR art. 49(1)(a); LGPD art. 33-VIII). Where a provider offers its own standard contractual clauses, these apply as an additional safeguard; we do not claim an adequacy decision, registration or filing made by us. Write to bilgi@dukkandefteri.com for a summary of the safeguards.

Under GDPR and LGPD you may request access, correction, erasure, restriction, objection, data portability and withdraw consent; LGPD art. 18 also covers anonymisation/blocking and information about entities your data was shared with. In Mexico you have the ARCO rights (access, rectification, cancellation, opposition) and may withdraw consent or limit use. Apply at www.ddgrup.com.tr/studio/verileriniz or bilgi@dukkandefteri.com. We may ask for information to verify your identity and reply within the legal deadlines (GDPR: one month at the latest; LGPD: 15 days for the full declaration; Mexico: 20 business days). No retention period in days is stated: data is kept while your account is open and deleted as described above; legal retention duties remain.

You may complain without contacting us first: in the EU/EEA, to the data protection authority of your country (list: edpb.europa.eu); in Brazil, to the National Data Protection Authority (ANPD); in Mexico, to the federal authority competent for data protection (since the 2025 reform, the Secretaría Anticorrupción y Buen Gobierno). Your right to apply to Türkiye’s Personal Data Protection Board is also reserved.

Under KVKK art. 11 you may ask whether your data is processed, request information, learn the recipients, request correction or deletion and notification of these to recipients, object to an adverse result produced solely by automated analysis and claim compensation for unlawful processing. Contact us at www.ddgrup.com.tr/verileriniz or bilgi@dukkandefteri.com; we reply within 30 days.

Defty Studio is intended for businesses and not for anyone under 18. If we change this policy, we publish the new version here and update the effective date.

Verantwortlicher: Dukkan Defteri Teknoloji Limited Şirketi (“Dükkan Defteri”, MERSİS 0313152429200001, Izmir Trade Registry No 267801, Şemikler Mah. Ordu Bulvarı No 210, Karşıyaka / İzmir, Türkiye). Kontakt für alle Datenschutzanfragen: bilgi@dukkandefteri.com. Dies ist unser einziger Anfragekanal; wir behaupten nicht, einen förmlichen Datenschutzbeauftragten oder einen EU-Vertreter benannt zu haben.

Wir verfolgen Sie nicht app- oder websiteübergreifend zu Werbezwecken und verkaufen Ihre Daten nicht. Wir greifen weder auf Kontakte noch auf den Standort zu; auf Fotos nur für die Datei, die Sie auswählen oder aufnehmen.

• Anmeldedaten: bei „Mit Apple anmelden“ Name, E-Mail (ggf. Apples Relay-Adresse) und Apple-ID; bei Google Name, E-Mail und Google-Konto-ID; bei E-Mail Ihre Adresse und ein Einmalcode. Bei der Anmeldung über Defty Business dienen Telefonnummer und Passwort nur der Prüfung; das Passwort wird in Studio nicht gespeichert.
• Geschäftliche Telefonnummer (nur Konten in der Türkei; sonst optional): per SMS-Code bestätigt, für Kontosicherheit, Support und WhatsApp-Werbung; nicht für Marketing.
• Werbeinhalte: Fotos, Videos und Texte, die Sie auswählen oder aufnehmen, sowie Budget- und Zielgruppenangaben.
• Meta-Verbindung: Zugriffsberechtigung, Seite, Instagram-Konto, Werbekonto und Ergebnisse (Impressionen, Klicks, Ausgaben). Meta belastet die Werbekosten direkt Ihre Karte; Kartendaten erhalten wir nicht.
• Defty-Business-Verbindung (nur mit Ihrer Erlaubnis): Leistungen und Preise, freie Zeiten, anonyme Kundenzahlen und Kassensummen; keine Namen oder Telefonnummern Ihrer Kunden.
• Abodaten: Produkt, Zeitraum und Transaktions-ID von App Store oder Google Play; Zahlungsdaten verarbeitet der Store.
• Geräte- und Sicherheitsdaten: Geräte-ID, Push-Token, IP-Adresse, App-Version und Anmeldeprotokolle.

• Konto, Anmeldung und Werbedienst: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO; Art. 7-V LGPD; Mexiko: für die Leistung erforderliche Verarbeitung).
• Abo-Prüfung, Rechnungsstellung und gesetzliche Aufbewahrung: rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO; Art. 7-II LGPD).
• Sicherheit, Missbrauchsabwehr und Verbesserung des Dienstes: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO; Art. 7-IX LGPD).
• Benachrichtigungen und Übermittlung an Anthropic: ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a und Art. 49 Abs. 1 lit. a DSGVO; Art. 7-I LGPD). Die Einwilligung ist keine Bedingung für den Dienst und jederzeit widerrufbar; der Widerruf berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht.

• Meta Platforms Ireland Ltd. (Irland) und Meta Platforms, Inc. (USA): Werbeinhalte und aggregierte Zielgruppenangaben (Branche, Provinz, Altersspanne). Namen oder Telefonnummern Ihrer Kunden werden nicht gesendet.
• Anthropic PBC (USA), KI-Dienstleister: für Zielgruppen- und Textvorschläge Ihr Einleitungstext (Namen, Telefonnummern und E-Mails werden automatisch maskiert), Firmenname, Branche, Provinz und die aggregierte Altersverteilung Ihrer Kunden. Anthropic nutzt diese Daten nicht zum Training seiner Modelle.
• Anbieter der Bilderzeugung: nur Branche und Szenenbeschreibung, keine personenbezogenen Daten.
• Apple und Google (Anmeldung, Store-Abo, Push-Dienste); Hosting-, E-Mail- und SMS-Dienstleister; Behörden, wenn gesetzlich verlangt.

Daten werden in der Türkei sowie in Irland und den USA verarbeitet. Die Übermittlung aus der EU/dem EWR an unser Unternehmen in der Türkei ist zur Vertragserfüllung erforderlich (Art. 49 Abs. 1 lit. b DSGVO); einen Angemessenheitsbeschluss oder unterzeichnete Standardvertragsklauseln hierfür behaupten wir nicht. Die weitere Übermittlung erfolgt zu den oben genannten Zwecken auf folgender Grundlage: Erforderlichkeit zur Vertragserfüllung (Art. 49 Abs. 1 lit. b DSGVO; Art. 33-IX LGPD) bei Meta, Apple und Google; bei Anthropic Ihre gesonderte, nach Information über die Risiken erteilte ausdrückliche Einwilligung (Art. 49 Abs. 1 lit. a DSGVO; Art. 33-VIII LGPD). Ohne Einwilligung werden keine Daten an Anthropic gesendet. Bietet ein Dienstleister eigene Standardvertragsklauseln an, gelten sie als zusätzliche Garantie; wir behaupten keinen von uns erwirkten Angemessenheitsbeschluss und keine von uns vorgenommene Registrierung oder Anmeldung. Eine Übersicht der Garantien erhalten Sie unter bilgi@dukkandefteri.com. In diesen Ländern besteht möglicherweise kein gleichwertiges Schutzniveau; Behörden dort können Daten nach ihrem Recht anfordern.

Wir speichern Ihre Daten, solange Ihr Konto besteht; eine feste Tagesfrist nennen wir nicht. Sie können das Konto in der App löschen: Konto › Datenschutz und Berechtigungen › Konto löschen. Dabei werden Studio-Konto, Einstellungen, Apple-/Google-/E-Mail-Anmeldeverknüpfungen (Apple-Autorisierung wird widerrufen) und die Facebook-/Instagram-Verbindung gelöscht; Ihre Anzeigen werden bei Meta pausiert. Defty-Business-Daten bleiben unberührt. Reine Studio-Konten werden innerhalb von 30 Tagen gelöscht. Gesetzlich aufzubewahrende Unterlagen (z. B. Rechnungen) bleiben für die gesetzliche Frist. Das Store-Abo wird durch die Löschung nicht gekündigt; kündigen Sie es in den App-Store- bzw. Google-Play-Einstellungen. Löschanträge auch über www.ddgrup.com.tr/studio/verileriniz.

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch, Datenübertragbarkeit und Widerruf der Einwilligung (Art. 15–21, 7 Abs. 3 DSGVO). Nach der LGPD (Art. 18) zusätzlich Anonymisierung/Sperrung und Auskunft über Empfänger; in Mexiko die ARCO-Rechte (Zugang, Berichtigung, Löschung, Widerspruch) sowie Widerruf der Einwilligung bzw. Einschränkung der Nutzung. Wenden Sie sich an bilgi@dukkandefteri.com oder www.ddgrup.com.tr/studio/verileriniz. Zur Identitätsprüfung können wir Angaben verlangen; wir antworten innerhalb der gesetzlichen Fristen, spätestens binnen eines Monats (DSGVO; LGPD: 15 Tage; Mexiko: 20 Werktage). Ihre Rechte nach dem türkischen KVKK (Art. 11) bleiben unberührt.

Sie können sich beschweren, ohne uns zuvor zu kontaktieren: in der EU/im EWR bei der Datenschutzbehörde Ihres Wohnsitz-, Arbeits- oder Verstoßortes (Liste: edpb.europa.eu); in Brasilien bei der ANPD; in Mexiko bei der für Datenschutz zuständigen Bundesbehörde (seit der Reform 2025: Secretaría Anticorrupción y Buen Gobierno); in der Türkei beim Kişisel Verileri Koruma Kurulu.

Defty Studio richtet sich an Unternehmen, nicht an Personen unter 18 Jahren. Änderungen veröffentlichen wir auf dieser Seite mit neuem Datum; wesentliche Änderungen zeigen wir zusätzlich in der App an.

Responsable : Dukkan Defteri Teknoloji Limited Şirketi (“Dükkan Defteri”, MERSİS 0313152429200001, Izmir Trade Registry No 267801, Şemikler Mah. Ordu Bulvarı No 210, Karşıyaka / İzmir, Türkiye). Contact pour toute demande relative aux données : bilgi@dukkandefteri.com. C’est notre unique canal ; nous ne prétendons pas avoir désigné un délégué à la protection des données formel ni un représentant dans l’UE.

Nous ne vous suivons pas à des fins publicitaires entre applications ou sites et ne vendons pas vos données. Nous n’accédons ni à vos contacts ni à votre position ; aux photos uniquement pour le fichier que vous choisissez ou prenez.

• Connexion : avec Se connecter avec Apple, nom, e-mail (éventuellement l’adresse relais d’Apple) et identifiant Apple ; avec Google, nom, e-mail et identifiant du compte ; par e-mail, votre adresse et un code à usage unique. Avec Defty Business, téléphone et mot de passe servent uniquement à vérifier votre identité ; le mot de passe n’est pas conservé dans Studio.
• Téléphone professionnel (comptes en Turquie uniquement ; facultatif ailleurs) : vérifié par SMS, pour la sécurité du compte, l’assistance et les publicités WhatsApp ; jamais pour du marketing.
• Contenus publicitaires : photos, vidéos et textes que vous choisissez ou saisissez, budget et ciblage.
• Connexion Meta : autorisation d’accès, Page, compte Instagram, compte publicitaire et résultats (impressions, clics, dépenses). Meta débite directement votre carte ; nous ne recevons pas ses données.
• Connexion Defty Business (si vous l’autorisez) : services et tarifs, créneaux libres, nombres de clients anonymes et totaux de caisse ; ni noms ni téléphones de vos clients.
• Abonnement : produit, période et identifiant de transaction de l’App Store ou de Google Play ; le paiement est géré par la boutique.
• Appareil et sécurité : identifiant d’appareil, jeton de notification, adresse IP, version de l’application, journaux de connexion.

• Compte, connexion et service publicitaire : exécution du contrat (art. 6, par. 1, point b, du RGPD ; art. 7-V LGPD ; au Mexique, traitement nécessaire à la prestation).
• Vérification de l’abonnement, facturation, conservation légale : obligation légale (art. 6, par. 1, point c, du RGPD ; art. 7-II LGPD).
• Sécurité, prévention des abus, amélioration du service : intérêt légitime (art. 6, par. 1, point f, du RGPD ; art. 7-IX LGPD).
• Notifications et transfert à Anthropic : consentement explicite (art. 6, par. 1, point a, et art. 49, par. 1, point a, du RGPD ; art. 7-I LGPD). Le consentement n’est pas une condition du service et peut être retiré à tout moment ; le retrait n’affecte pas la licéité du traitement antérieur.

• Meta Platforms Ireland Ltd. (Irlande) et Meta Platforms, Inc. (États-Unis) : contenus publicitaires et ciblage agrégé (secteur, province, tranche d’âge). Ni noms ni téléphones de vos clients.
• Anthropic PBC (États-Unis), prestataire d’IA : pour les suggestions d’audience et de textes, votre texte de présentation (noms, téléphones et e-mails masqués automatiquement), nom de l’entreprise, secteur, province et répartition agrégée des âges de vos clients. Anthropic n’utilise pas ces données pour entraîner ses modèles.
• Prestataire de génération d’images : uniquement secteur et description de scène, aucune donnée personnelle.
• Apple et Google (connexion, abonnement, notifications) ; hébergeurs, prestataires d’e-mail et de SMS ; autorités lorsque la loi l’exige.

Les données sont traitées en Turquie, en Irlande et aux États-Unis. Le transfert depuis l’UE/EEE vers notre société en Turquie est nécessaire à l’exécution du contrat (art. 49, par. 1, point b, du RGPD) ; nous ne prétendons ni décision d’adéquation ni clauses types signées pour ce transfert. Les autres transferts répondent aux finalités ci-dessus, sur ces bases : nécessité à l’exécution du contrat (art. 49, par. 1, b) RGPD ; art. 33-IX LGPD) pour Meta, Apple et Google ; pour Anthropic, votre consentement explicite distinct, donné après information sur les risques (art. 49, par. 1, point a, du RGPD ; art. 33-VIII LGPD). Sans ce consentement, rien n’est envoyé à Anthropic. Si un prestataire propose ses propres clauses contractuelles types, elles s’appliquent comme garantie complémentaire ; nous ne prétendons ni décision d’adéquation, ni enregistrement, ni déclaration effectués par nous. Un résumé des garanties est disponible à bilgi@dukkandefteri.com. Le niveau de protection peut ne pas être équivalent et les autorités locales peuvent demander les données selon leur droit.

Nous conservons vos données tant que votre compte est ouvert ; nous n’indiquons pas de durée en jours. Vous pouvez supprimer votre compte dans l’application : Compte › Confidentialité et autorisations › Supprimer mon compte. Cela supprime le compte Studio, les réglages, les liens de connexion Apple/Google/e-mail (l’autorisation Apple est révoquée) et la connexion Facebook/Instagram ; vos publicités sont mises en pause chez Meta. Les données Defty Business ne sont pas supprimées. Les comptes présents uniquement dans Studio sont supprimés sous 30 jours. Les pièces à conserver légalement (factures) le sont pour la durée légale. La suppression n’annule pas l’abonnement : résiliez-le dans les réglages de l’App Store ou de Google Play. Demande aussi possible via www.ddgrup.com.tr/studio/verileriniz.

Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition, de portabilité et de retrait du consentement (art. 15 à 21 et 7, par. 3 RGPD). Selon la LGPD (art. 18), aussi l’anonymisation/le blocage et l’information sur les destinataires ; au Mexique, les droits ARCO (accès, rectification, annulation, opposition) et le retrait du consentement ou la limitation d’usage. Écrivez à bilgi@dukkandefteri.com ou via www.ddgrup.com.tr/studio/verileriniz. Nous pouvons demander des informations pour vérifier votre identité et répondons dans les délais légaux, au plus tard sous un mois (RGPD ; LGPD : 15 jours ; Mexique : 20 jours ouvrables). Vos droits au titre de la KVKK turque (art. 11) sont préservés.

Vous pouvez introduire une réclamation sans nous contacter au préalable : dans l’UE/EEE, auprès de l’autorité de protection des données de votre résidence, de votre lieu de travail ou du lieu de la violation (liste : edpb.europa.eu ; en France, la CNIL) ; au Brésil, l’ANPD ; au Mexique, l’autorité fédérale compétente en protection des données (depuis la réforme de 2025, la Secretaría Anticorrupción y Buen Gobierno) ; en Turquie, le Kişisel Verileri Koruma Kurulu.

Defty Studio s’adresse aux entreprises et non aux moins de 18 ans. Les modifications sont publiées sur cette page avec une nouvelle date ; les changements importants sont aussi signalés dans l’application.

Responsable: Dukkan Defteri Teknoloji Limited Şirketi (“Dükkan Defteri”, MERSİS 0313152429200001, Izmir Trade Registry No 267801, Şemikler Mah. Ordu Bulvarı No 210, Karşıyaka / İzmir, Türkiye), con domicilio en la dirección indicada. Contacto para toda solicitud sobre datos personales: bilgi@dukkandefteri.com. Es nuestro único canal; no afirmamos haber designado un delegado de protección de datos formal ni un representante en la UE.

No le rastreamos con fines publicitarios entre apps o sitios y no vendemos sus datos. No accedemos a sus contactos ni a su ubicación; a las fotos solo para el archivo que usted elige o toma.

• Acceso: con Iniciar sesión con Apple, nombre, correo (posiblemente la dirección de reenvío de Apple) e identificador de Apple; con Google, nombre, correo e identificador de cuenta; por correo, su dirección y un código de un solo uso. Con Defty Business, teléfono y contraseña solo sirven para verificarle; la contraseña no se guarda en Studio.
• Teléfono del negocio (solo cuentas en Turquía; opcional en el resto): verificado por SMS, para la seguridad de la cuenta, soporte y anuncios de WhatsApp; no se usa para mercadotecnia.
• Contenido publicitario: fotos, videos y textos que elija o tome, presupuesto y segmentación.
• Conexión con Meta: autorización de acceso, Página, cuenta de Instagram, cuenta publicitaria y resultados (impresiones, clics, gasto). Meta cobra directamente a su tarjeta; no recibimos los datos de la tarjeta.
• Conexión con Defty Business (solo si la autoriza): servicios y precios, horarios libres, conteos anónimos de clientes y totales de caja; no se comparten nombres ni teléfonos de sus clientes.
• Suscripción: producto, periodo e identificador de transacción de App Store o Google Play; el pago lo gestiona la tienda.
• Dispositivo y seguridad: identificador del dispositivo, token de notificaciones, dirección IP, versión de la app y registros de acceso.

• Cuenta, acceso y servicio publicitario: ejecución del contrato (art. 6.1.b RGPD; art. 7-V LGPD; en México, tratamiento necesario para la prestación del servicio).
• Verificación de la suscripción, facturación y conservación legal: obligación legal (art. 6.1.c RGPD; art. 7-II LGPD).
• Seguridad, prevención de abusos y mejora del servicio: interés legítimo (art. 6.1.f RGPD; art. 7-IX LGPD).
• Notificaciones y transferencia a Anthropic: consentimiento expreso (art. 6.1.a y 49.1.a RGPD; art. 7-I LGPD; en México, su consentimiento). El consentimiento no es condición del servicio y puede revocarse en cualquier momento; la revocación no afecta a la licitud del tratamiento previo.

• Meta Platforms Ireland Ltd. (Irlanda) y Meta Platforms, Inc. (EE. UU.): contenido publicitario y segmentación agregada (sector, provincia, rango de edad). No se envían nombres ni teléfonos de sus clientes.
• Anthropic PBC (EE. UU.), proveedor de IA: para sugerencias de audiencia y textos, su texto de presentación (nombres, teléfonos y correos se ocultan automáticamente), nombre del negocio, sector, provincia y la distribución agregada de edades de sus clientes. Anthropic no usa estos datos para entrenar sus modelos.
• Proveedor de generación de imágenes: solo sector y descripción de la escena, sin datos personales.
• Apple y Google (acceso, suscripción, notificaciones); proveedores de alojamiento, correo y SMS; autoridades cuando la ley lo exija.

Los datos se tratan en Turquía, Irlanda y EE. UU. La transferencia desde la UE/EEE a nuestra empresa en Turquía es necesaria para ejecutar el contrato (art. 49.1.b RGPD); no afirmamos decisión de adecuación ni cláusulas tipo firmadas para ella. Las demás transferencias se hacen para las finalidades indicadas y con estas bases: necesidad para ejecutar el contrato (art. 49.1.b RGPD; art. 33-IX LGPD; en México, transferencia necesaria para el contrato) en el caso de Meta, Apple y Google; y, para Anthropic, su consentimiento expreso e independiente, otorgado tras ser informado de los riesgos (art. 49.1.a RGPD; art. 33-VIII LGPD). Sin ese consentimiento no se envía nada a Anthropic. Si un proveedor ofrece sus propias cláusulas contractuales tipo, se aplican como garantía adicional; no afirmamos haber obtenido una decisión de adecuación ni haber realizado registros o notificaciones. Puede pedir un resumen de las garantías en bilgi@dukkandefteri.com. Esos países pueden no ofrecer un nivel de protección equivalente y sus autoridades pueden solicitar los datos conforme a su ley.

Conservamos sus datos mientras su cuenta esté abierta; no indicamos un plazo en días. Puede eliminar la cuenta en la app: Cuenta › Privacidad y permisos › Eliminar mi cuenta. Se eliminan la cuenta de Studio, los ajustes, los enlaces de acceso con Apple/Google/correo (se revoca la autorización de Apple) y la conexión con Facebook/Instagram; sus anuncios se pausan en Meta. Los registros de Defty Business no se eliminan. Las cuentas que solo existen en Studio se eliminan en 30 días. Los documentos de conservación legal (facturas) se guardan durante el plazo legal. Eliminar la cuenta no cancela la suscripción de la tienda: cancélela en los ajustes de App Store o Google Play. También puede solicitarlo en www.ddgrup.com.tr/studio/verileriniz.

En México tiene los derechos ARCO (acceso, rectificación, cancelación y oposición), además de revocar el consentimiento y limitar el uso o divulgación de sus datos. Bajo el RGPD: acceso, rectificación, supresión, limitación, oposición, portabilidad y retirada del consentimiento (arts. 15 a 21 y 7.3); bajo la LGPD (art. 18), además anonimización/bloqueo e información sobre los destinatarios. Escriba a bilgi@dukkandefteri.com o use www.ddgrup.com.tr/studio/verileriniz, indicando su nombre, medio de contacto y el derecho que ejerce; podemos pedir datos para verificar su identidad. Respondemos dentro de los plazos legales y, a más tardar en un mes (RGPD; LGPD: 15 días; México: 20 días hábiles). Sus derechos bajo la KVKK turca (art. 11) se mantienen.

Puede presentar una queja sin acudir antes a nosotros: en México, ante la autoridad federal competente en protección de datos personales (desde la reforma de 2025, la Secretaría Anticorrupción y Buen Gobierno); en la UE/EEE, ante la autoridad de protección de datos de su país (lista: edpb.europa.eu; en España, la AEPD); en Brasil, ante la ANPD; en Turquía, ante el Kişisel Verileri Koruma Kurulu.

Defty Studio es para negocios y no para menores de 18 años. Publicaremos los cambios en esta página con nueva fecha y avisaremos en la app de los importantes.

Controladora: Dukkan Defteri Teknoloji Limited Şirketi (“Dükkan Defteri”, MERSİS 0313152429200001, Izmir Trade Registry No 267801, Şemikler Mah. Ordu Bulvarı No 210, Karşıyaka / İzmir, Türkiye). Contato para qualquer solicitação sobre dados pessoais: bilgi@dukkandefteri.com. Este é o canal de comunicação com os titulares; não afirmamos ter designado formalmente um encarregado/DPO nem um representante na UE.

Não rastreamos você entre apps ou sites para publicidade e não vendemos seus dados. Não acessamos seus contatos nem sua localização; acessamos fotos apenas do arquivo que você escolhe ou captura.

• Acesso: com Entrar com Apple, nome, e-mail (possivelmente o endereço de retransmissão da Apple) e ID Apple; com Google, nome, e-mail e ID da conta; por e-mail, seu endereço e um código de uso único. Com o Defty Business, telefone e senha servem só para verificação; a senha não é guardada no Studio.
• Telefone comercial (só contas na Turquia; opcional nas demais): confirmado por SMS, para segurança da conta, suporte e anúncios no WhatsApp; não é usado para marketing.
• Conteúdo dos anúncios: fotos, vídeos e textos que você escolhe ou captura, orçamento e segmentação.
• Conexão com a Meta: autorização de acesso, Página, conta do Instagram, conta de anúncios e resultados (impressões, cliques, gastos). A Meta cobra diretamente do seu cartão; não recebemos dados do cartão.
• Conexão com o Defty Business (só se você permitir): serviços e preços, horários livres, contagens anônimas de clientes e totais de caixa; sem nomes ou telefones dos seus clientes.
• Assinatura: produto, período e ID da transação da App Store ou do Google Play; o pagamento é processado pela loja.
• Dispositivo e segurança: ID do dispositivo, token de notificação, endereço IP, versão do app e registros de acesso.

• Conta, acesso e serviço de anúncios: execução de contrato (art. 7-V da LGPD; art. 6(1)(b) do RGPD; no México, tratamento necessário à prestação do serviço).
• Verificação da assinatura, faturamento e guarda legal: obrigação legal (art. 7-II da LGPD; art. 6(1)(c) do RGPD).
• Segurança, prevenção de abusos e melhoria do serviço: legítimo interesse (art. 7-IX da LGPD; art. 6(1)(f) do RGPD).
• Notificações e envio à Anthropic: consentimento (art. 7-I da LGPD; art. 6(1)(a) e 49(1)(a) do RGPD). O consentimento não é condição do serviço e pode ser revogado a qualquer momento; a revogação não afeta a licitude do tratamento anterior.

• Meta Platforms Ireland Ltd. (Irlanda) e Meta Platforms, Inc. (EUA): conteúdo dos anúncios e segmentação agregada (setor, estado/província, faixa etária). Nomes ou telefones dos seus clientes não são enviados.
• Anthropic PBC (EUA), provedora de IA: para sugestões de público e de textos, seu texto de apresentação (nomes, telefones e e-mails são ocultados automaticamente), nome da empresa, setor, estado/província e a distribuição etária agregada dos seus clientes. A Anthropic não usa esses dados para treinar seus modelos.
• Provedor de geração de imagens: apenas setor e descrição da cena, sem dados pessoais.
• Apple e Google (acesso, assinatura, notificações); provedores de hospedagem, e-mail e SMS; autoridades quando a lei exigir.

Os dados são tratados na Turquia, na Irlanda e nos EUA. A transferência da UE/EEE para nossa empresa na Turquia é necessária à execução do contrato (art. 49(1)(b) do RGPD); não afirmamos decisão de adequação nem cláusulas-padrão assinadas para ela. As demais transferências ocorrem para as finalidades acima, com estas bases: necessidade para a execução do contrato (art. 33-IX da LGPD; art. 49(1)(b) do RGPD) no caso de Meta, Apple e Google; e, para a Anthropic, o seu consentimento específico e destacado, dado após informação sobre os riscos (art. 33-VIII da LGPD; art. 49(1)(a) do RGPD). Sem esse consentimento, nada é enviado à Anthropic. Se um provedor oferecer suas próprias cláusulas-padrão contratuais, elas se aplicam como garantia adicional; não afirmamos ter obtido decisão de adequação nem ter feito registro ou comunicação a autoridades. Um resumo das garantias pode ser pedido em bilgi@dukkandefteri.com. Esses países podem não ter nível de proteção equivalente e suas autoridades podem requisitar dados conforme a lei local.

Guardamos seus dados enquanto a conta estiver aberta; não indicamos prazo em dias. Você pode excluir a conta no app: Conta › Privacidade e permissões › Excluir minha conta. São excluídos a conta Studio, as configurações, os vínculos de acesso Apple/Google/e-mail (a autorização da Apple é revogada) e a conexão com Facebook/Instagram; seus anúncios são pausados na Meta. Os registros do Defty Business não são excluídos. Contas existentes só no Studio são excluídas em até 30 dias. Documentos de guarda obrigatória (notas fiscais) são mantidos pelo prazo legal. Excluir a conta não cancela a assinatura da loja: cancele nas configurações da App Store ou do Google Play. Também é possível pedir em www.ddgrup.com.tr/studio/verileriniz.

Pela LGPD (art. 18) você pode pedir confirmação do tratamento, acesso, correção, anonimização, bloqueio ou eliminação, portabilidade, informação sobre com quem compartilhamos, informação sobre a possibilidade de não consentir e revogação do consentimento. Pelo RGPD: acesso, retificação, apagamento, limitação, oposição, portabilidade e retirada do consentimento (arts. 15 a 21 e 7(3)). No México: direitos ARCO (acesso, retificação, cancelamento e oposição). Escreva para bilgi@dukkandefteri.com ou use www.ddgrup.com.tr/studio/verileriniz. Podemos pedir dados para confirmar sua identidade e respondemos nos prazos legais e, no máximo em um mês (RGPD; LGPD: 15 dias; México: 20 dias úteis). Seus direitos pela KVKK turca (art. 11) permanecem.

Você pode reclamar sem antes falar conosco: no Brasil, à Autoridade Nacional de Proteção de Dados (ANPD); na UE/EEE, à autoridade de proteção de dados do seu país (lista: edpb.europa.eu); no México, à autoridade federal competente em proteção de dados (desde a reforma de 2025, a Secretaría Anticorrupción y Buen Gobierno); na Turquia, ao Kişisel Verileri Koruma Kurulu.

O Defty Studio é para empresas e não para menores de 18 anos. Publicaremos alterações nesta página com nova data e avisaremos no app as importantes.

Verantwoordelijke: Dukkan Defteri Teknoloji Limited Şirketi (“Dükkan Defteri”, MERSİS 0313152429200001, Izmir Trade Registry No 267801, Şemikler Mah. Ordu Bulvarı No 210, Karşıyaka / İzmir, Türkiye). Contact voor alle privacyverzoeken: bilgi@dukkandefteri.com. Dit is ons enige kanaal; wij beweren niet dat een formele functionaris voor gegevensbescherming of EU-vertegenwoordiger is aangewezen.

Wij volgen u niet voor advertenties over apps of websites heen en verkopen uw gegevens niet. Wij hebben geen toegang tot contacten of locatie; tot foto’s alleen voor het bestand dat u kiest of maakt.

• Inloggegevens: bij Inloggen met Apple naam, e-mailadres (mogelijk het doorstuuradres van Apple) en Apple-ID; bij Google naam, e-mailadres en Google-account-ID; bij e-mail uw adres en een eenmalige code. Bij inloggen via Defty Business dienen telefoonnummer en wachtwoord alleen ter verificatie; het wachtwoord wordt in Studio niet opgeslagen.
• Zakelijk telefoonnummer (alleen accounts in Turkije; elders optioneel): bevestigd met sms-code, voor accountbeveiliging, support en WhatsApp-advertenties; niet voor marketing.
• Advertentie-inhoud: foto’s, video’s en teksten die u kiest of maakt, budget en targeting.
• Meta-koppeling: toegangsmachtiging, Pagina, Instagram-account, advertentieaccount en resultaten (vertoningen, klikken, uitgaven). Meta int de advertentiekosten rechtstreeks van uw kaart; wij ontvangen geen kaartgegevens.
• Defty Business-koppeling (alleen met uw toestemming): diensten en prijzen, vrije tijdsloten, anonieme klantaantallen en kassatotalen; geen namen of telefoonnummers van uw klanten.
• Abonnementsgegevens: product, periode en transactie-ID van de App Store of Google Play; de betaling verloopt via de store.
• Apparaat- en beveiligingsgegevens: apparaat-ID, pushtoken, IP-adres, appversie en inloglogs.

• Account, inloggen en advertentiedienst: uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG; art. 7-V LGPD; in Mexico: verwerking die nodig is voor de dienst).
• Abonnementscontrole, facturering en wettelijke bewaring: wettelijke verplichting (art. 6 lid 1 sub c AVG; art. 7-II LGPD).
• Beveiliging, misbruikpreventie en verbetering van de dienst: gerechtvaardigd belang (art. 6 lid 1 sub f AVG; art. 7-IX LGPD).
• Meldingen en doorgifte aan Anthropic: uitdrukkelijke toestemming (art. 6 lid 1 sub a en art. 49 lid 1 sub a AVG; art. 7-I LGPD). Toestemming is geen voorwaarde voor de dienst en kan altijd worden ingetrokken; intrekking laat de rechtmatigheid van eerdere verwerking onverlet.

• Meta Platforms Ireland Ltd. (Ierland) en Meta Platforms, Inc. (VS): advertentie-inhoud en geaggregeerde targeting (sector, provincie, leeftijdsklasse). Namen of telefoonnummers van uw klanten worden niet verstuurd.
• Anthropic PBC (VS), AI-dienstverlener: voor doelgroep- en tekstsuggesties uw introductietekst (namen, telefoonnummers en e-mailadressen worden automatisch afgeschermd), bedrijfsnaam, sector, provincie en de geaggregeerde leeftijdsverdeling van uw klanten. Anthropic gebruikt deze gegevens niet om zijn modellen te trainen.
• Aanbieder van beeldgeneratie: alleen sector en scènebeschrijving, geen persoonsgegevens.
• Apple en Google (inloggen, store-abonnement, pushmeldingen); hosting-, e-mail- en sms-dienstverleners; autoriteiten indien de wet dat vereist.

Gegevens worden verwerkt in Turkije, Ierland en de VS. Doorgifte vanuit de EU/EER aan ons bedrijf in Turkije is noodzakelijk voor de uitvoering van de overeenkomst (art. 49 lid 1 sub b AVG); wij beweren daarvoor geen adequaatheidsbesluit of ondertekende modelcontractbepalingen. Overige doorgifte vindt plaats voor de hierboven genoemde doelen op deze gronden: noodzakelijk voor de uitvoering van de overeenkomst (art. 49 lid 1 sub b AVG; art. 33-IX LGPD) bij Meta, Apple en Google; bij Anthropic uw afzonderlijke, uitdrukkelijke toestemming na informatie over de risico’s (art. 49 lid 1 sub a AVG; art. 33-VIII LGPD). Zonder die toestemming wordt niets naar Anthropic gestuurd. Biedt een dienstverlener eigen modelcontractbepalingen aan, dan gelden die als aanvullende waarborg; wij beweren geen door ons verkregen adequaatheidsbesluit en geen door ons gedane registratie of melding. Een overzicht van de waarborgen kunt u opvragen via bilgi@dukkandefteri.com. Die landen bieden mogelijk geen gelijkwaardig beschermingsniveau en hun autoriteiten kunnen gegevens volgens hun recht opvragen.

Wij bewaren uw gegevens zolang uw account bestaat; een vaste termijn in dagen noemen wij niet. U kunt uw account in de app verwijderen: Account › Privacy en toestemmingen › Mijn account verwijderen. Daarbij worden het Studio-account, de instellingen, de inlogkoppelingen met Apple/Google/e-mail (de Apple-autorisatie wordt ingetrokken) en de Facebook-/Instagram-koppeling verwijderd; uw advertenties worden bij Meta gepauzeerd. Defty Business-gegevens blijven bestaan. Accounts die alleen in Studio bestaan, worden binnen 30 dagen verwijderd. Wettelijk te bewaren stukken (facturen) blijven voor de wettelijke termijn bewaard. Verwijdering zegt het store-abonnement niet op: zeg het op in de instellingen van de App Store of Google Play. Verzoeken ook via www.ddgrup.com.tr/studio/verileriniz.

U hebt recht op inzage, rectificatie, wissing, beperking, bezwaar, overdraagbaarheid en intrekking van toestemming (art. 15 t/m 21 en 7 lid 3 AVG). Onder de LGPD (art. 18) ook anonimisering/blokkering en informatie over ontvangers; in Mexico de ARCO-rechten (toegang, rectificatie, annulering, verzet) en intrekking van toestemming of beperking van het gebruik. Schrijf naar bilgi@dukkandefteri.com of gebruik www.ddgrup.com.tr/studio/verileriniz. Wij kunnen om gegevens vragen om uw identiteit te controleren en antwoorden binnen de wettelijke termijnen, uiterlijk binnen een maand (AVG; LGPD: 15 dagen; Mexico: 20 werkdagen). Uw rechten onder de Turkse KVKK (art. 11) blijven bestaan.

U kunt een klacht indienen zonder u eerst tot ons te wenden: in de EU/EER bij de gegevensbeschermingsautoriteit van uw land (lijst: edpb.europa.eu; in Nederland de Autoriteit Persoonsgegevens); in Brazilië bij de ANPD; in Mexico bij de federale autoriteit die bevoegd is voor gegevensbescherming (sinds de hervorming van 2025 de Secretaría Anticorrupción y Buen Gobierno); in Turkije bij de Kişisel Verileri Koruma Kurulu.

Defty Studio is bedoeld voor bedrijven en niet voor personen onder de 18. Wijzigingen publiceren wij op deze pagina met een nieuwe datum; belangrijke wijzigingen melden wij ook in de app.