Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır. Bu bir bilgilendirme metnidir; açık rıza talebi içermez. Açık rıza gerektiren işlemler için ayrı bir metin ve ayrı onay sunulur.

Bu metin, Uzman E-Ticaret’in veri sorumlusu sıfatıyla işlediği verileri kapsar. SaaS panellerimizi kullanan müşterilerimizin kendi son alıcılarına ait verilerde veri sorumlusu müşterinin kendisidir; bu verilerde Uzman E-Ticaret veri işleyen sıfatıyla hareket eder ve şartları Kullanım Koşulları metninin 5. bölümünde düzenlenmiştir.

1. Veri Sorumlusunun Kimliği

Unvan

Ad Soyad / Ticaret Unvanı — eklenecek

İşletme adı

Uzman E-Ticaret

Vergi dairesi

Vergi Dairesi — eklenecek

Vergi / T.C. kimlik no

Vergi Kimlik No — eklenecek

Merkez adresi

Merkez Adresi — eklenecek

KEP adresi

KEP Adresi — eklenecek

E-posta

[email protected]

Telefon

+90 531 400 7 444

2. İşlenen Kişisel Veriler

Hizmetlerimizin niteliğine göre aşağıdaki veri kategorileri işlenmektedir:

• Kimlik ve iletişim: ad-soyad, işletme/mağaza adı, e-posta adresi, telefon numarası, fatura bilgileri.
• Müşteri işlem: abonelik paketi, abonelik başlangıç/bitiş tarihi, ödeme ve fatura kayıtları, talep ve şikâyet kayıtları.
• İşlem güvenliği: IP adresi, giriş/çıkış kayıtları, oturum bilgileri, başarısız giriş denemeleri, panel içinde gerçekleştirilen işlemlerin denetim kayıtları.
• Hizmete bağladığınız işletme verileri: pazaryeri ve e-ticaret altyapısı API erişim bilgileri ile bu servislerden çekilen ürün, stok, fiyat ve sipariş verileri. Bu veriler kural olarak işletmenize ait ticari verilerdir; içlerinde gerçek kişilere ait bilgi bulunması hâlinde bunlar da bu metin kapsamında korunur.
• Site kullanım verileri: tanıtım sitesindeki ziyaret istatistikleri, çerezler aracılığıyla toplanan veriler ve iletişim formu / sohbet asistanı üzerinden ilettiğiniz mesaj içerikleri.

Ödeme kartı bilgileriniz tarafımızca işlenmez. Kart verileri yalnızca lisanslı ödeme kuruluşunun sistemlerinde tutulur; bize yalnızca ödemenin sonucu ve referans numarası iletilir.

3. İşleme Amaçları

• Üyelik kaydının oluşturulması, kimlik doğrulama ve hesap güvenliği.
• Abonelik sözleşmesinin kurulması, hizmetin sunulması ve sürdürülmesi.
• Ücretlendirme, tahsilat, faturalandırma ve muhasebe kayıtlarının tutulması.
• Talep, şikâyet ve destek süreçlerinin yürütülmesi.
• Yetkisiz erişimin önlenmesi, kötüye kullanımın tespiti ve bilgi güvenliğinin sağlanması.
• Hizmet kalitesinin ölçülmesi, hata ayıklama ve iyileştirme çalışmaları.
• Yasal yükümlülüklerin yerine getirilmesi ve yetkili kurumlara bilgi verilmesi.
• Yalnızca ayrıca açık rıza vermeniz hâlinde: ticari elektronik ileti (kampanya, duyuru) gönderimi.

4. Hukuki Sebepler

Kişisel verileriniz KVKK’nın 5. maddesinde sayılan şu sebeplere dayanır:

• Sözleşmenin kurulması veya ifası (m.5/2-c): üyelik, abonelik, hizmetin sunulması ve tahsilat süreçleri.
• Hukuki yükümlülük (m.5/2-ç): vergi, muhasebe ve elektronik ticaret mevzuatından doğan saklama ve bildirim yükümlülükleri.
• Meşru menfaat (m.5/2-f): bilgi güvenliği, kötüye kullanımın önlenmesi, denetim kayıtlarının tutulması ve hizmetin iyileştirilmesi.
• Hakkın tesisi ve korunması (m.5/2-e): uyuşmazlık hâlinde delil teşkil edecek kayıtların saklanması.
• Açık rıza (m.5/1): yalnızca ticari elektronik ileti gönderimi ve zorunlu olmayan çerezler için.

5. Toplama Yöntemi

Veriler; internet sitemiz ve panellerimiz üzerinden doldurduğunuz formlar, kayıt ve giriş işlemleri, panele tanımladığınız API bağlantıları aracılığıyla ilgili servislerden yapılan veri çekimi, e-posta ve WhatsApp yazışmaları ile çerezler üzerinden elektronik ortamda, otomatik ve kısmen otomatik yollarla toplanır.

6. Verilerin Aktarılması

Verileriniz pazarlama amacıyla üçüncü kişilere satılmaz veya kiralanmaz. Aktarım yalnızca hizmetin sunulması ve yasal yükümlülükler için, gerekli olan asgari ölçüde yapılır:

• Ödeme kuruluşu: abonelik tahsilatının gerçekleştirilmesi amacıyla lisanslı ödeme kuruluşu ile (Türkiye).
• Mali müşavir ve muhasebe: fatura ve muhasebe yükümlülükleri kapsamında (Türkiye).
• Yetkili kamu kurum ve kuruluşları: mevzuatın zorunlu kıldığı hâllerde.
• Altyapı hizmet sağlayıcıları: siber güvenlik ve trafik yönlendirme (CDN) sağlayıcısı, e-posta gönderim sağlayıcısı ve felaket kurtarma amaçlı yedekleme sağlayıcısı.

Verilerin saklandığı yer: Hizmet verileriniz ve veritabanımız Türkiye’de bulunan kendi sunucumuzda barındırılır.

Yurt dışına aktarım: Siber güvenlik/CDN katmanı, e-posta gönderimi ve felaket kurtarma yedeklerinin saklanması hizmetleri yurt dışında yerleşik sağlayıcılardan alınmaktadır. Felaket kurtarma yedekleri, yurt dışına gönderilmeden önce tarafımızca şifrelenir; şifre çözme anahtarı sağlayıcıda bulunmaz, dolayısıyla sağlayıcı içeriği okuyamaz. Bu aktarımlar KVKK’nın 9. maddesinde öngörülen aktarım şartlarına uygun olarak gerçekleştirilir.

7. Saklama Süreleri

• Üyelik ve hesap verileri: üyelik devam ettiği sürece; üyeliğin sona ermesinden sonra olası uyuşmazlıklar için genel zamanaşımı süresince.
• Fatura, ödeme ve muhasebe kayıtları: vergi mevzuatı uyarınca 10 yıl.
• Giriş ve denetim kayıtları: bilgi güvenliği amacıyla makul süre boyunca (kural olarak 1 yıl).
• Panele bağladığınız API erişim bilgileri: bağlantıyı kaldırdığınızda veya hesabınızı sildirdiğinizde silinir.
• Çekilen ürün/sipariş verileri ve rapor dosyaları: hizmetin sunulması için gerekli süre boyunca; rapor çıktıları oluşturulmalarından 24 saat sonra otomatik silinir.

Süre sonunda veriler silinir, yok edilir veya anonim hâle getirilir. Silme talebiniz hâlinde, saklanması zorunlu olan kayıtlar dışındaki veriler silinir.

8. Veri Güvenliği

• Tüm trafik şifreli bağlantı (HTTPS/TLS) üzerinden yürütülür.
• Panele tanımladığınız API erişim bilgileri veritabanında AES tabanlı simetrik şifreleme (Fernet) ile şifrelenerek saklanır; hiçbir arayüz veya servis yanıtı bu bilgileri açık hâliyle geri döndürmez.
• Şifreler geri döndürülemez özet (hash) fonksiyonu ile saklanır.
• Her abonenin verisi diğerlerinden yalıtılmıştır; oturumdaki kullanıcı yalnızca kendi işletmesinin verisine erişebilir.
• Başarısız giriş denemeleri sınırlandırılır, kritik işlemler kayda alınır.
• Sunucuya dış erişim yalnızca şifreli tünel üzerinden sağlanır.

9. Haklarınız (KVKK Madde 11)

Veri sahibi olarak şu haklara sahipsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme.
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmişse düzeltilmesini isteme.
• KVKK’da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme.
• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme.
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

10. Başvuru Yolu

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak; kimliğinizi tevsik edici bilgilerle birlikte yazılı olarak veya kayıtlı elektronik posta (KEP) adresimiz ya da sistemimizde kayıtlı e-posta adresiniz üzerinden [email protected] adresine iletebilirsiniz.

Talebiniz, niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi hâlinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunma hakkınız saklıdır.

Çerezlere ilişkin ayrıntılar için Çerez Politikası, genel gizlilik uygulamalarımız için Gizlilik Politikası sayfalarımıza bakabilirsiniz.