KVKK Aydınlatma Metni

İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu sıfatıyla aşağıda bilgileri yer alan işletme tarafından hazırlanmıştır.

• Veri Sorumlusu / İşletme: İşletme
• Adres: —
• Vergi Dairesi: —
• Vergi / TC No: —
• MERSİS No: —
• E-posta: —
• Telefon: —

TicariHub hizmetinin sunulması kapsamında, aşağıdaki kategorilerde kişisel verileriniz işlenmektedir:

• Kimlik: ad, soyad.
• İletişim: e-posta adresi, telefon numarası, işyeri adresi.
• Müşteri/Firma: ticaret unvanı, vergi kimlik numarası / T.C. kimlik numarası, vergi dairesi.
• İşlem Güvenliği: kullanıcı adı/şifre bilgileri (geri döndürülemez biçimde şifrelenmiş), IP adresi, oturum ve cihaz kayıtları, log kayıtları.
• Müşteri İşlem: hizmet kapsamında girilen sipariş, fatura, ürün, stok ve cari hesap kayıtları.
• Çevrim İçi Tanımlayıcılar: tanıtım sayfalarında rastgele üretilen ziyaretçi numarası ve çerez/tarayıcı deposu kayıtları; yalnızca çerez bandında “Kabul Et” derseniz Google Ads reklam çerezi kimlikleri ve reklam tıklama kimliği (ayrıntı: Çerez Politikası).

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Hizmetin kurulması, sunulması ve sürdürülmesi,
• Kullanıcı hesabının oluşturulması ve yönetilmesi,
• Pazaryeri, e-fatura, kargo ve ön muhasebe entegrasyonlarının çalıştırılması ve sipariş/fatura/gönderi akışının sağlanması,
• Bilgi güvenliği süreçlerinin yürütülmesi ve yetkisiz erişimin önlenmesi,
• Talep, soru ve şikâyetlerin yanıtlanması, destek hizmetlerinin sunulması,
• Anasayfadaki kontrol listesi / rehber formuna e-posta adresinizi yazdığınızda: istediğiniz rehberin e-postayla gönderilmesi; yalnızca ayrıca onay kutusunu işaretleyip e-postanızdaki bağlantıyla doğruladıysanız TicariHub yenilik ve kampanya e-postalarının gönderilmesi (onayın kanıtı olarak adınız soyadınız, onay metni, zamanı, IP adresi ve tarayıcı bilgisi, Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik uyarınca onayın sona ermesinden sonra en az 3 yıl saklanır; onayınızı her e-postadaki bağlantıyla geri alabilirsiniz),
• İş ortaklığı başvurunuzun değerlendirilmesi ve onaylanırsa iş ortaklığının yürütülmesi (komisyon hesabı dahil),
• Yalnızca açık rızanız (çerez bandında “Kabul Et”) varsa: reklamlarımızın etkisinin ölçülmesi (Google Ads ile hesap açılışı ve “Sizi Arayalım” talebi bildirimi),
• Faaliyetlerin mevzuata ve sözleşmeye uygun yürütülmesi ile hukuki yükümlülüklerin yerine getirilmesi.

Kişisel verileriniz, KVKK’nın 5. maddesinde öngörülen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (m.5/2-c),
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi için zorunlu olması (m.5/2-ç),
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için zorunlu olması (m.5/2-f),
• Gerekli hâllerde açık rızanızın bulunması (m.5/1); tanıtım e-postaları için 6563 sayılı Kanun’un 6. maddesi uyarınca verdiğiniz ticari elektronik ileti onayı ve açık rızanız.

Kişisel verileriniz, KVKK’nın 8. ve 9. maddelerinde belirtilen şartlara uygun olarak ve yalnızca ilgili amaçla sınırlı şekilde aşağıdaki taraflara aktarılabilir:

• Bağladığınız satış kanalları (pazaryerleri ve e-ticaret siteleri): sipariş durumunu, kargo takip numarasını, stok ve fiyat bilgisini ve kanal destekliyorsa kesilen faturayı ilgili siparişe iletmek için,
• Kendi e-fatura entegratörünüz (ör. Uyumsoft, Kolaybi): faturayı düzenlemek için alıcının adı/unvanı, adresi, varsa VKN/T.C. kimlik numarası, vergi dairesi, e-posta ve telefonu ile fatura satırları ve tutarları; entegratör faturayı mevzuat gereği Gelir İdaresi Başkanlığı’na iletir,
• Kendi kargo firmanız (ör. Aras, Yurtiçi, MNG): gönderi oluşturduğunuzda gönderiyi açmak için alıcının adı, teslimat adresi, varsa telefonu ve kapıda ödeme tutarı,
• Kendi ön muhasebe yazılımınız (Paraşüt, BizimHesap, Kolaybi), yalnızca bu bağlantıyı kurup aktarımı başlatırsanız: faturalarınızı defterinize işlemek için fatura alıcısının adı/unvanı, VKN/T.C. kimlik numarası, vergi dairesi, adresi, e-posta ve telefonu ile fatura satırları ve tutarları (Amazon faturalarında alıcının kişi bilgileri aktarılmaz),
• E-posta gönderim hizmeti sağlayıcımız (Resend): hesap ve güvenlik e-postalarını (doğrulama ve giriş kodları, şifre sıfırlama, yeni cihaz uyarısı, bildirimler) siz kullandığınızda ya da açtığınızda müşterilerinize giden fatura, kargo, teklif ve cari ekstre e-postalarını, istediğiniz rehber ve doğrulama e-postalarını, onay verdiyseniz TicariHub yenilik ve kampanya e-postalarını ve iş ortaklığı başvurusu e-postalarını iletmek için alıcının e-posta adresi, adı ve e-postanın içeriği (ör. fatura ya da sipariş numarası, kargo takip numarası, fatura PDF’i); veriler yurt dışındaki sunucularda işlenebilir,
• Yapay zekâ hizmet sağlayıcıları (OpenAI veya Google Gemini), yalnızca ilgili özellik kullanıldığında: pazaryeri müşteri sorusu için yapay zekâ ile yanıt taslağı istendiğinde soruyu soranın adı, soru metni, ürün adı ve eşleşen siparişin numarası, durumu, kargo ve fatura bilgisi; AI Asistan’a soru sorduğunuzda sorunuz ve firmanızın özet verileri (sayılar, tutarlar, ürün adları; müşteri kişisel verisi içermez); destek talebinize yanıt taslağı hazırlanırken talep konusu, firma adınız ve yazışma metni. Ürün açıklaması, SEO ve görsel üretimi gibi diğer yapay zekâ özellikleri yalnızca ürün bilgisi gönderir. Veriler yurt dışındaki sunucularda işlenebilir,
• Ödeme kuruluşu (PayTR): abonelik ücretini kartla ödediğinizde ödemenin alınması için ad-soyad, e-posta, telefon, firma adresi ve IP adresi; kart bilgileri doğrudan PayTR’ye girilir, TicariHub’a gelmez,
• IP konum sorgulama hizmeti (ipwho.is): giriş kayıtlarında ve tanıtım sayfası ziyaretlerinde yaklaşık konumu (ülke, şehir) belirlemek için IP adresi; her IP adresi bir kez sorgulanır ve sonuç saklanır; veriler yurt dışında işlenebilir,
• Barındırma hizmeti sağlayıcısı: uygulama ve veritabanı, Türkiye’deki, yönetimini kendimizin yaptığı bir sanal sunucuda çalışır; barındırma firması makineyi sağlar, uygulama düzeyinde erişimi yoktur,
• Yalnızca sitemizdeki çerez bandında “Kabul Et” diyerek açık rıza verdiyseniz, reklamlarımızın etkisini ölçmek amacıyla Google LLC (Google Ads; veriler yurt dışındaki sunucularda işlenebilir — ayrıntı: Çerez Politikası),
• İleti Yönetim Sistemi A.Ş. (İYS): yalnızca tanıtım e-postası onayı verdiyseniz, onayınızın ve onayı geri almanızın mevzuat gereği kaydı için e-posta adresiniz ve onay tarihi,
• Yasal olarak yetkili kamu kurum ve kuruluşları ile adli merciler.

Faturalarınız, tarafınızca tanımlanan kendi e-fatura entegratör hesabınız üzerinden kesildiğinden, mali belge verileriniz doğrudan sizin seçtiğiniz entegratör nezdinde işlenir. Amazon siparişlerindeki alıcı verilerine uygulanan ek kurallar (paylaşılan taraflar, şifreleme ve 30 günlük silme) Gizlilik Politikası’nın 9. bölümündedir.

Kişisel verileriniz; web sitesi ve uygulama üzerindeki kayıt ve veri giriş formları, hizmet kullanımı sırasında otomatik olarak oluşan sistem kayıtları, çerezler ve tarayıcı deposu kayıtları (reklam ölçümü çerezleri yalnızca açık rızanızla; bkz. Çerez Politikası) ve bağladığınız üçüncü taraf entegrasyonlar aracılığıyla, elektronik ortamda toplanmaktadır.

Kişisel verileriniz, işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatta (özellikle vergi ve ticaret mevzuatı) öngörülen yasal saklama süreleri kadar saklanır. Sürelerin sonunda verileriniz silinir, yok edilir veya anonim hâle getirilir. Vergi mevzuatı gereği mali kayıtların saklanması gereken asgari süre saklıdır.

Siparişlerdeki alıcı kişisel verileri ayrıca otomatik olarak silinir: Amazon siparişlerinde sipariş kargolandıktan (ya da iptal/iade edildikten) en geç 30 gün sonra, fatura durumundan bağımsız olarak; diğer satış kanallarında sipariş faturalandıktan, iptal ya da iade edildikten sonra ve sipariş tarihinin üzerinden en az 30 gün geçtiğinde (faturası henüz kesilmemiş sipariş silinmez). Ayrıntılar Gizlilik Politikası’ndadır.

Veri sahibi olarak, veri sorumlusuna başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmiş ise düzeltilmesini isteme,
• KVKK’nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Yukarıdaki haklarınıza ilişkin taleplerinizi, kimliğinizi tevsik edici bilgilerle birlikte — adresine e-posta yoluyla veya yukarıda belirtilen işyeri adresimize yazılı olarak iletebilirsiniz. Başvurunuz, KVKK’nın 13. maddesi uyarınca en geç otuz (30) gün içinde sonuçlandırılır. Başvurunun reddedilmesi hâlinde Kişisel Verileri Koruma Kurulu’na şikâyet hakkınız saklıdır.