KVKK Aydınlatma Metni

1. Veri sorumlusu ve metnin kapsamı

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (“Kanun”) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu sıfatıyla Yox Yazılım ve Teknoloji Sanayi ve Ticaret Limited Şirketi (“Yox Yazılım”) tarafından hazırlanmıştır. eticaretcim, Yox Yazılım'ın sunduğu pazaryeri entegrasyonu yazılımının ve https://eticaretcim.com internet sitesinin markasıdır.

Bilgi	Ayrıntı
Unvan	Yox Yazılım ve Teknoloji Sanayi ve Ticaret Limited Şirketi
Adres	Atatürk Mah. Ertuğrul Gazi Sok. Metropol İstanbul Sitesi C1 Blok No:2B İç Kapı No:376, Ataşehir / İstanbul
MERSİS numarası	0982112014800001
Vergi numarası	9821120148
Telefon ve WhatsApp	0850 304 29 78
E-posta	[email protected]

Metin; internet sitesini ziyaret edenleri, sitedeki formlar aracılığıyla demo, iletişim, ücretsiz kanal taraması veya erken erişim talebinde bulunanları, bülten abonelerini, eticaretcim panelini kullanan satıcıları ve ekip kullanıcılarını kapsar. Satıcıların müşterilerine ait veriler bakımından Yox Yazılım'ın veri işleyen rolü ve hizmet açıldığında online mağaza alıcıları ile mağaza satıcıları için uygulanacak esaslar da ayrı bölümlerde açıklanmıştır. Her işleme faaliyeti, ilgili kişi grubu bazında amacı ve hukuki sebebiyle birlikte gösterilmiştir; genel veya ileride doğabilecek belirsiz amaçlar için veri işlenmez.

Çerezler ve tarayıcı depolama alanı hakkındaki ayrıntılar Çerez Politikası, genel gizlilik ilkelerimiz Gizlilik Politikası, satıcı verileri adına yürüttüğümüz işlemelerin koşulları ise Veri İşleme Sözleşmesi içinde yer alır.

2. Tanımlar

Kişisel veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.
İlgili kişi: Kişisel verisi işlenen gerçek kişi.
Veri sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişi.
Veri işleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişi.
Açık rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza.
Satıcı: eticaretcim panelini kullanmak veya hizmet açıldığında online mağaza açmak üzere Yox Yazılım ile hizmet ilişkisi kuran gerçek veya tüzel kişi ile bu kişinin hesabına tanımladığı ekip kullanıcıları.
Alıcı: Hizmet açıldığında online mağaza üzerinden bir Satıcı'dan ürün veya hizmet satın alan gerçek kişi.
Ödeme Kuruluşu: 6493 sayılı Ödeme ve Menkul Kıymet Mutabakat Sistemleri, Ödeme Hizmetleri ve Elektronik Para Kuruluşları Hakkında Kanun kapsamında faaliyet izni bulunan ve online mağaza ödemelerini alan lisanslı ödeme kuruluşu.

3. Kişi grupları ve Yox Yazılım'ın rolü

Aynı kişi birden fazla gruba girebilir; örneğin demo talep eden bir kişi daha sonra panel kullanıcısı olabilir. Bu durumda her işleme, ilgili olduğu grubun bölümündeki amaç ve hukuki sebebe göre yürütülür.

Kişi grubu	İlişkinin niteliği	Yox Yazılım'ın rolü
Site ziyaretçileri	eticaretcim.com sayfalarını görüntüleyen herkes	Veri sorumlusu
Form ve demo talebinde bulunanlar	Demo, iletişim, ücretsiz kanal taraması veya mağaza erken erişim formunu gönderenler	Veri sorumlusu
Bülten aboneleri	Bülten formuyla e-posta adresini bırakanlar	Veri sorumlusu
Satıcılar ve ekip kullanıcıları	eticaretcim panelinde hesabı bulunan veya deneme süresini kullanan kişiler	Veri sorumlusu
Satıcıların müşterileri	Satıcı'nın pazaryeri ve diğer satış kanallarındaki siparişleriyle panele gelen alıcılar	Veri işleyen; veri sorumlusu Satıcı'dır
Online mağaza alıcıları (hizmet açıldığında)	Online mağaza bağlantısı üzerinden sipariş veren kişiler	Platform işletimiyle sınırlı amaçlar bakımından veri sorumlusu; satış ilişkisinde veri sorumlusu Satıcı'dır
Online mağaza satıcıları (hizmet açıldığında)	eticaretcim.com üzerinde mağaza açan Satıcılar ve yetkilileri	Veri sorumlusu

4. Site ziyaretçilerinin verileri

eticaretcim.com, güvenlik ve performans amacıyla bir içerik dağıtım ağı ve güvenlik hizmeti üzerinden sunulur. Sitede analitik, reklam veya yeniden pazarlama amaçlı çerez ya da piksel kullanılmaz. Ziyaretiniz sırasında aşağıdaki veriler işlenir:

Veri kategorisi	Amaç	Hukuki sebep (Kanun m.5/2)
İşlem güvenliği: IP adresi, tarayıcı bilgisi (user agent), istek zamanı, istenen sayfa, güvenlik hizmetinin yerleştirdiği zorunlu teknik çerezler	Siteyi erişilebilir ve güvenli tutmak, bot ve saldırı trafiğini ayırt etmek, kötüye kullanımı önlemek	(f) Meşru menfaat; trafik bilgisi saklama yükümlülüğümüzün bulunduğu ölçüde (ç) hukuki yükümlülük
Kampanya kaynağı: tarayıcınızın oturum depolamasında tutulan kampanya (UTM) parametreleri, geldiğiniz ve yönlendiren sayfa	Bir form gönderirseniz talebinizin hangi tanıtım kanalından geldiğini görmek; form gönderilmezse bu bilgi tarayıcınızdan dışarı çıkmaz ve oturum kapanınca silinir	(f) Meşru menfaat
Harici içerik yüklemesi: IP adresi ve tarayıcı bilgisi	Video kapaklarının (i.ytimg.com), gelişmiş gizlilik modundaki gömülü videoların (youtube-nocookie.com) ve sayfa kütüphanesi ile harita verisinin (cdn.jsdelivr.net) yüklenmesi	(f) Meşru menfaat

Gömülü bir videoyu oynatmayı seçerseniz video, sağlayıcısının altyapısından yüklenir ve sağlayıcının kendi çerezleri devreye girebilir; bu çerezlere ilişkin ayrıntılar ve tercih seçenekleri Çerez Politikası içinde açıklanmıştır. Video oynatılmadığı sürece yalnızca kapak görseli yüklenir.

5. Form ve demo talebinde bulunanların verileri

Sitedeki demo ve iletişim, ücretsiz kanal taraması ve online mağaza erken erişim formlarını gönderdiğinizde, formda kendiniz yazdığınız bilgiler ile formun gönderimine ilişkin teknik bilgiler işlenir. Formlar bot koruması amacıyla bir doğrulama hizmeti (Cloudflare Turnstile) ile korunur.

Veri kategorisi	Amaç	Hukuki sebep (Kanun m.5/2)
Kimlik ve iletişim: ad, soyad, şirket adı, e-posta, telefon	Talebinize telefon, e-posta veya WhatsApp üzerinden dönüş yapmak, demo planlamak, teklif hazırlamak	(c) Sözleşmenin kurulmasıyla doğrudan ilgili olması; talebi bir şirket adına ileten çalışan veya yetkili bakımından (f) meşru menfaat
İşletme bilgileri: web sitesi veya mağaza adresi, kullandığınız satış kanalları, aylık sipariş ve ciro aralığı, mesajınız	İhtiyacınızı anlamak, uygun paketi önermek, ücretsiz kanal taramasını yapmak, erken erişim sırasını yönetmek	(c) Sözleşmenin kurulmasıyla doğrudan ilgili olması
Pazarlama kaynağı: bizi nereden duyduğunuz, kampanya (UTM) parametreleri, geldiğiniz ve yönlendiren sayfa	Talebin hangi kanaldan geldiğini anlamak ve satış sürecini takip etmek	(f) Meşru menfaat
İşlem güvenliği: IP adresi, tarayıcı bilgisi, form gönderim zamanı, bot doğrulama sonucu	Sahte ve otomatik gönderimleri engellemek, e-posta adresi ve IP adresi başına saatlik gönderim sınırı uygulamak, talebin gönderildiğini belgelemek	(f) Meşru menfaat; (e) bir hakkın tesisi, kullanılması veya korunması

Formda zorunlu olarak işaretlenmiş alanlar talebinize dönüş yapabilmemiz için gereklidir; bu alanları doldurmamanız hâlinde talebinizi işleme alamayabiliriz. Forma kişisel verisini yazdığınız başka bir kişi varsa, bu kişiyi bilgilendirmek sizin sorumluluğunuzdadır. Satış süreci sonuçlandığında ve verileri saklamakta meşru menfaatimiz kalmadığında form kayıtları silinir veya anonim hâle getirilir.

6. Bülten abonelerinin verileri

Veri kategorisi	Amaç	Hukuki sebep (Kanun m.5/2)
E-posta adresi	Bülten, kampanya ve ürün duyurularının gönderilmesi	(c) Abonelik ilişkisinin ifası için gerekli olması
Abonelik kaydı: abone olunan sayfa, IP adresi, abonelik ve abonelikten çıkış zamanı	Ticari elektronik ileti onayının ve ret bildiriminin kayıt altına alınması, İleti Yönetim Sistemi'ne bildirimlerin yapılması, onayın ispatı	(ç) Hukuki yükümlülük (6563 sayılı Kanun ve Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik); (e) bir hakkın tesisi, kullanılması veya korunması

Her bülten e-postasında abonelikten çıkış bağlantısı bulunur. Ticari elektronik ileti onayının nasıl alındığı, kanallar ve ret yolları Ticari Elektronik İleti Onayı metninde açıklanmıştır.

7. Satıcıların ve ekip kullanıcılarının verileri

eticaretcim paneline kayıt olduğunuzda, deneme süresini kullandığınızda veya ücretli bir pakete geçtiğinizde aşağıdaki veriler işlenir. Kart ile yapılan ödemelerde kart bilgileri, lisanslı ödeme kuruluşunun 3D Secure sayfasına doğrudan girilir; kart bilgileri Yox Yazılım'a ulaşmaz ve Yox Yazılım tarafından saklanmaz.

Veri kategorisi	Amaç	Hukuki sebep (Kanun m.5/2)
Hesap bilgileri: ad, soyad, e-posta, telefon, şirket adı	Hesabın açılması, kimlik doğrulama, hizmet sözleşmesinin kurulması ve ifası, hizmet bildirimlerinin gönderilmesi	(c) Sözleşmenin kurulması ve ifası
Fatura bilgileri: unvan, fatura adresi, vergi numarası; şahıs işletmelerinde fatura için T.C. kimlik numarası	Fatura düzenlenmesi, muhasebe ve vergi kayıtlarının tutulması	(ç) Hukuki yükümlülük; (c) sözleşmenin ifası
Ekip kullanıcıları: ad, soyad, e-posta, atanan rol ve yetkiler	Satıcı'nın talebiyle ekip üyelerine rol bazlı erişim verilmesi	(c) Satıcı ile sözleşmenin ifası; ekip üyesi bakımından (f) meşru menfaat
Giriş kayıtları: IP adresi, tarayıcı bilgisi, giriş zamanı	Hesap güvenliği, yetkisiz erişimin tespiti ve önlenmesi	(f) Meşru menfaat; trafik bilgisi saklama yükümlülüğümüzün bulunduğu ölçüde (ç) hukuki yükümlülük
İşlem ve denetim kayıtları: panelde kimin, ne zaman, hangi işlemi yaptığı	Hesap içi şeffaflık, hataların giderilmesi, uyuşmazlık hâlinde ispat	(f) Meşru menfaat; (e) bir hakkın tesisi, kullanılması veya korunması
Destek kayıtları: e-posta ve WhatsApp üzerinden yürütülen destek yazışmaları, destek ekibine verilen erişimin süresi, rolü ve erişim kayıtları (IP, tarayıcı, zaman)	Destek taleplerinin çözülmesi; Satıcı'nın açtığı destek erişiminin süreli, rol sınırlı ve izlenebilir yürütülmesi	(c) Sözleşmenin ifası; (f) meşru menfaat
Ödeme kayıtları: seçilen paket, tutar, ödeme tarihi, ödeme kuruluşundan dönen işlem sonucu, havale veya EFT ile ödemelerde gönderen bilgisi	Tahsilatın takibi, paketin etkinleştirilmesi, iade ve muhasebe işlemleri	(c) Sözleşmenin ifası; (ç) hukuki yükümlülük
Bağlantı bilgileri: pazaryeri ve diğer kanallara ait API anahtarları (şifreli saklanır)	Satıcı'nın seçtiği kanallara bağlantı kurulması, stok, fiyat ve sipariş senkronu	(c) Sözleşmenin ifası

Yapay zekâ destekli ürün başlığı, açıklama ve kategori önerisi özelliğinde yalnız ürün bilgileri yapay zekâ hizmet sağlayıcısına gönderilir; bu özellikte kişisel veri gönderilmemesi esastır. Ürün açıklamalarına kişisel veri yazmamanızı rica ederiz.

Deneme süresinin bitiminde, salt okunur hâle gelen hesaplar ve silinmeye hazır hâle gelecek veriler hakkında bildirim, e-posta ve kısa mesaj yoluyla yapılan uyarılar hizmet sözleşmesinin ifası kapsamındaki bildirimlerdir ve tanıtım içermez.

8. Satıcıların müşterilerine ait veriler bakımından veri işleyen rolümüz

Satıcılar, pazaryerlerindeki ve diğer satış kanallarındaki siparişlerini eticaretcim paneline aktardığında, bu siparişlerle birlikte alıcılara ait ad, soyad, teslimat ve fatura adresi, telefon, e-posta, fatura için T.C. kimlik veya vergi numarası ve sipariş içeriği panele gelir. Bu veriler bakımından veri sorumlusu ilgili Satıcı'dır; Yox Yazılım veri işleyendir. Yox Yazılım bu verileri yalnızca Satıcı'nın talimatıyla, sipariş, kargo ve fatura işlemlerinin yürütülmesi amacıyla işler ve kendi amaçları için kullanmaz.

Veriler, Satıcı'nın panelde kendisinin bağladığı kargo firmalarına (gönderi etiketi ve takip için) ve e-fatura ve muhasebe programlarına (fatura düzenlenmesi için) bu entegrasyonlar üzerinden aktarılır.
Bu kişilerin aydınlatılması ve verilerin işlenmesine ilişkin hukuki sebebin sağlanması Satıcı'nın ve verinin toplandığı pazaryerinin sorumluluğundadır.
Bu verilere ilişkin Kanun'un 11. maddesi kapsamındaki başvurular ilgili Satıcı'ya yapılmalıdır. Yox Yazılım'a ulaşan böyle bir başvuru gecikmeksizin ilgili Satıcı'ya iletilir ve Satıcı'nın talimatı doğrultusunda gerekli teknik destek sağlanır.
Yox Yazılım, Kanun'un 12. maddesi uyarınca bu veriler için de gerekli teknik ve idari tedbirleri alır. Veri işleme koşulları Veri İşleme Sözleşmesi ile düzenlenir.

9. Online mağaza alıcıları ve satıcıları

Online mağaza hizmeti henüz kullanıma açılmamıştır; bu bölüm hizmet açıldığında uygulanacak koşulları önceden bildirmek için yayınlanmıştır.

9.1 Rollerin dağılımı

Online mağazada satış sözleşmesinin tarafları Satıcı ile Alıcı'dır. Yox Yazılım, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun anlamında aracı hizmet sağlayıcı olarak mağaza altyapısını, ilan, sipariş ve iletişim araçlarını sunar. Ödemeyi lisanslı Ödeme Kuruluşu alır; her mağaza Ödeme Kuruluşu nezdinde alt üye işyeri olarak tanımlanır ve tutar, teslim ve iade süreleri tamamlandıktan sonra Ödeme Kuruluşu tarafından doğrudan Satıcı'nın IBAN'ına aktarılır. Bu yapıda satış ilişkisine ait veriler bakımından Satıcı, platformun işletilmesine ilişkin amaçlar bakımından Yox Yazılım, ödeme işlemleri bakımından ise Ödeme Kuruluşu kendi alanında veri sorumlusudur.

9.2 Alıcıların verileri

Veri kategorisi	Amaç	Hukuki sebep (Kanun m.5/2)
Kimlik ve iletişim: ad, soyad, telefon, e-posta	Siparişin oluşturulması, siparişe ilişkin bildirimlerin gönderilmesi, Satıcı ile iletişimin sağlanması	(c) Sözleşmenin kurulması ve ifası
Teslimat ve fatura bilgileri: adres; faturanın gerektirdiği ölçüde T.C. kimlik veya vergi numarası	Ürünün teslimi, kargo etiketinin oluşturulması, Satıcı tarafından fatura düzenlenmesi	(c) Sözleşmenin ifası; (ç) hukuki yükümlülük
Sipariş ve işlem bilgileri: sipariş içeriği, tutar, sipariş zamanı, Ödeme Kuruluşu'ndan dönen ödeme sonucu, iade ve şikâyet kayıtları	Alıcı koruması kapsamında teslim ve iade süreçlerinin izlenmesi, şikâyetlerin çözümü, aracı hizmet sağlayıcı yükümlülüklerinin yerine getirilmesi	(c) Sözleşmenin ifası; (ç) hukuki yükümlülük; (e) bir hakkın tesisi, kullanılması veya korunması
İşlem güvenliği: IP adresi, tarayıcı bilgisi, işlem zamanı	Dolandırıcılığın ve kötüye kullanımın önlenmesi, yasaklı ürün satışının tespiti	(f) Meşru menfaat; (ç) hukuki yükümlülük

Kart bilgileri yalnızca Ödeme Kuruluşu'nun 3D Secure ödeme sayfasında işlenir; Yox Yazılım'a ve Satıcı'ya ulaşmaz. Alıcılar ayrıca Satıcı'nın ve Ödeme Kuruluşu'nun kendi aydınlatma metinlerine tabidir.

9.3 Mağaza satıcılarının verileri

Veri kategorisi	Amaç	Hukuki sebep (Kanun m.5/2)
Kimlik, iletişim ve vergi bilgileri; şahıs işletmelerinde T.C. kimlik numarası	Mağazanın açılması, doğrulanmış satıcı sürecinin yürütülmesi, alt üye işyeri başvurusunun Ödeme Kuruluşu'na iletilmesi	(c) Sözleşmenin kurulması ve ifası; (ç) hukuki yükümlülük
IBAN bilgisi	Satış tutarlarının Ödeme Kuruluşu tarafından Satıcı'ya aktarılması için Ödeme Kuruluşu'na iletilmesi; doğrulama Ödeme Kuruluşu tarafından yapılır	(c) Sözleşmenin ifası
Mağaza ve ilan bilgileri, sipariş, iade ve şikâyet kayıtları	Mağaza altyapısının işletilmesi, yasaklı ürün denetimi, kurallara aykırılık hâlinde mağazanın kapatılması, aracı hizmet sağlayıcı yükümlülüklerinin yerine getirilmesi	(c) Sözleşmenin ifası; (ç) hukuki yükümlülük; (f) meşru menfaat

10. Kişisel verilerin toplanma yöntemi

Doğrudan sizden: Site formları, panel kayıt ve ayarlar ekranları ile destek yazışmaları aracılığıyla otomatik yollarla; telefon ve WhatsApp görüşmeleri aracılığıyla kısmen otomatik yollarla.
Kullanımınız sırasında: Site ve panel kullanımında oluşan IP adresi, tarayıcı bilgisi, giriş ve işlem kayıtları; otomatik yollarla.
Üçüncü kişilerden: Satıcı'nın bağladığı pazaryerlerinden ve satış kanallarından API bağlantısıyla gelen sipariş verileri ile ödeme kuruluşundan dönen işlem sonuçları; otomatik yollarla.
Satıcı aracılığıyla: Satıcı'nın panele tanımladığı ekip kullanıcılarının bilgileri; otomatik yollarla.

Kişisel veriler ilgili kişinin kendisinden elde edilmediğinde, aydınlatma Tebliğ'in öngördüğü şekilde verilerin elde edilmesinden sonra makul süre içinde, verinin iletişim amacıyla kullanılması hâlinde ilk iletişimde, aktarım yapılacaksa en geç ilk aktarımda yapılır. Satıcıların müşterileri bakımından bu yükümlülük veri sorumlusu Satıcı'ya aittir.

11. Kişisel verilerin aktarıldığı alıcı grupları

Kişisel veriler satılmaz ve reklam amacıyla üçüncü kişilerle paylaşılmaz. Aktarımlar Kanun'un 8. maddesi uyarınca, aşağıda belirtilen amaçlarla ve amaçla sınırlı olarak yapılır. Hizmet sağlayıcıların büyük bölümü Yox Yazılım adına veri işleyen sıfatıyla hareket eder.

Alıcı grubu	Aktarılan veriler	Aktarım amacı
Barındırma ve sunucu hizmeti sağlayıcıları (Türkiye)	Site, panel ve form verilerinin tamamı	Hizmetin çalıştırılması ve verilerin barındırılması
İçerik dağıtım ağı ve güvenlik hizmeti sağlayıcısı (yurt dışı)	IP adresi, tarayıcı bilgisi, istek bilgileri, form doğrulama verileri	Sitenin hızlı ve güvenli sunulması, bot ve saldırı koruması
Şifreli yedekleme hizmeti sağlayıcısı (Avrupa Birliği)	Şifrelenmiş yedek dosyaları	Veri kaybına karşı yedekleme ve kurtarma
E-posta gönderim hizmeti sağlayıcıları	Ad, e-posta adresi, ileti içeriği	Hizmet bildirimleri, destek yanıtları ve bülten gönderimi
Kısa mesaj (SMS) hizmet sağlayıcıları (Türkiye)	Telefon numarası, ileti içeriği	Hizmet bildirimleri ve doğrulama mesajları
WhatsApp iletişim hizmeti sağlayıcısı	Telefon numarası, yazışma içeriği	WhatsApp üzerinden talep ettiğiniz iletişim ve destek
Ödeme kuruluşu	Paket, tutar ve işlem bilgileri; online mağazada alt üye işyeri başvurusu için Satıcı bilgileri	Ödemenin alınması, iade ve mutabakat
Yapay zekâ hizmet sağlayıcısı (yurt dışı)	Yalnız ürün bilgileri; kişisel veri gönderilmemesi esastır	Ürün başlığı, açıklama ve kategori önerisi
Satıcı'nın seçtiği pazaryerleri, kargo firmaları, e-fatura ve muhasebe programları	Satıcı'nın talimatıyla sipariş, gönderi ve fatura verileri	Satıcı'nın siparişlerinin işlenmesi, gönderi ve fatura
Yetkili kamu kurum ve kuruluşları ile yargı mercileri	Talep edilen veriler	Kanuni yükümlülüklerin yerine getirilmesi ve hukuki süreçler

Aktarımlar, ilgili verinin işlenmesinde dayanılan hukuki sebeple uyumlu olarak Kanun'un 5. maddesinin ikinci fıkrasındaki şartlar (özellikle sözleşmenin ifası, hukuki yükümlülük ve meşru menfaat) çerçevesinde yapılır.

12. Yurt dışına aktarım

Bazı hizmet sağlayıcılarımızın sunucuları Türkiye dışında bulunduğundan, kişisel veriler Kanun'un 7499 sayılı Kanun ile değişik 9. maddesi ve Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik çerçevesinde yurt dışına aktarılabilir. Yurt dışına aktarım yapılan başlıca durumlar şunlardır:

Sitenin sunulduğu içerik dağıtım ağı ve güvenlik hizmeti ile form doğrulama hizmeti (Cloudflare, Inc.; Amerika Birleşik Devletleri): IP adresi, tarayıcı bilgisi ve istek bilgileri.
Şifreli yedekleme (Avrupa Birliği): şifrelenmiş yedek dosyaları.
Yapay zekâ ile ürün metni önerisi (yurt dışı): yalnız ürün bilgileri.
Video kapakları ve gömülü videolar (i.ytimg.com, youtube-nocookie.com) ile sayfa kütüphanesi ve harita verisi (cdn.jsdelivr.net): içeriği yüklemek için tarayıcınızın bu sağlayıcılara ilettiği IP adresi ve tarayıcı bilgisi.
WhatsApp üzerinden yürüttüğünüz yazışmalar: hizmet sağlayıcısının yurt dışındaki altyapısı.

Bu aktarımlar, Kanun'un 5. ve 6. maddelerinde sayılan işleme şartlarından birinin varlığı hâlinde yapılır. Aktarım yapılan ülke hakkında Kurul'un yeterlilik kararı bulunuyorsa bu karara; bulunmuyorsa, ilgili kişinin aktarımın yapılacağı ülkede de haklarını kullanma ve etkili kanun yollarına başvurma imkânının bulunması kaydıyla, Kanun'un 9. maddesinin dördüncü fıkrasında öngörülen uygun güvencelerden birine (ör. Kurul tarafından ilan edilen standart sözleşme) dayanılır. Standart sözleşmeler, imzalanmasından itibaren beş iş günü içinde Kurum'a bildirilir. Yeterlilik kararı ve uygun güvence bulunmayan durumlarda yurt dışına aktarım, yalnızca arızi nitelikte olmak kaydıyla Kanun'un 9. maddesinin altıncı fıkrasında sayılan hâllerde yapılabilir.

13. Açık rıza ve ticari elektronik ileti onayı

Bu metinde açıklanan işleme faaliyetlerinin hiçbiri açık rızaya dayanmamaktadır; tüm işlemeler Kanun'un 5. maddesinin ikinci fıkrasındaki açık rıza dışındaki şartlara dayanır. Bu nedenle sizden ayrıca bir açık rıza beyanı istenmez. Özel nitelikli kişisel veri (ör. sağlık, biyometrik veri) işlenmesi amaçlanmamaktadır; formlara ve destek yazışmalarına bu tür veriler yazmamanızı rica ederiz.

Bülten ve kampanya iletileri için alınan ticari elektronik ileti onayı, 6563 sayılı Kanun'a dayanan ayrı bir izindir ve Kanun anlamında açık rıza değildir. Onay vermemeniz veya onayınızı geri almanız, hizmetlerimizden yararlanmanızı etkilemez. İleride açık rızaya dayanması gereken yeni bir işleme faaliyeti başlatılırsa, bu işleme için aydınlatmadan ayrı bir açık rıza metni sunulur ve rızanız alınmadan işleme yapılmaz.

14. Saklama süreleri ve imha

Kişisel veriler, ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar saklanır. Bu sürelerin sona ermesiyle veriler, Kanun'un 7. maddesi ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca resen silinir, yok edilir veya anonim hâle getirilir.

Veri grubu	Saklama esası
Fatura, ödeme ve ticari yazışmalar	Türk Ticaret Kanunu'nun 82. maddesi uyarınca ticari defter ve belgeler için on yıl; vergi kayıtları için Vergi Usul Kanunu'nda öngörülen süre
Trafik bilgileri	5651 sayılı Kanun kapsamında yükümlü olduğumuz ölçüde, Kanun ve ilgili yönetmelikte öngörülen süre
Ticari elektronik ileti onay ve ret kayıtları	Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik uyarınca onayın geçerliliğinin sona erdiği tarihten itibaren üç yıl
Form talepleri	Satış süreci sonuçlanıp meşru menfaat ortadan kalktığında silinir veya anonim hâle getirilir
Panel hesabı, giriş ve işlem kayıtları	Hizmet ilişkisi süresince ve sona ermesinden sonra olası uyuşmazlıklarda ispat için kanuni zamanaşımı süreleri boyunca
Hiç ödeme yapılmamış deneme hesapları	Deneme süresinin bitiminden 30 gün sonra silinmeye hazır hâle gelir; bundan 7 gün ve 1 gün önce bildirim, e-posta ve kısa mesajla uyarı yapılır; silme yetkili onayıyla gerçekleştirilir. Kanuni saklama yükümlülüğüne tabi kayıtlar bu süreye tabi değildir
Satıcıların müşterilerine ait veriler	Satıcı'nın talimatı ve hizmet ilişkisi süresince; ilişki sona erdiğinde Veri İşleme Sözleşmesi'ne göre

Ödeme yapılmadığı için salt okunur hâle gelen hesaplarda veriler silinmez; Satıcı verilerini görüntüleyebilir ve ilk ödemeden sonra Excel veya CSV olarak dışa aktarabilir.

15. Veri güvenliği

Yox Yazılım, Kanun'un 12. maddesi uyarınca kişisel verilerin hukuka aykırı işlenmesini ve bunlara hukuka aykırı erişilmesini önlemek ve muhafazasını sağlamak için uygun güvenlik düzeyini temin etmeye yönelik teknik ve idari tedbirleri alır. Başlıca tedbirler şunlardır:

Veri aktarımında TLS ile şifreli bağlantı kullanılması.
Pazaryeri API anahtarlarının şifreli saklanması; mağaza şifrelerinin istenmemesi.
Rol bazlı yetkilendirme ile her kullanıcının yalnız yetkili olduğu verilere erişebilmesi.
Giriş ve işlem kayıtlarının tutulması.
Yedeklerin şifreli olarak alınması.
Destek ekibinin Satıcı hesabına yalnız Satıcı'nın verdiği süreli ve rol sınırlı izinle erişebilmesi, erişimin kayda alınması ve Satıcı tarafından istendiği an kaldırılabilmesi.
Satıcı onaylamadan hiçbir ilanın değiştirilmemesi.

İşlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi hâlinde, Kanun'un 12. maddesinin beşinci fıkrası uyarınca durum en kısa sürede ilgili kişilere ve Kişisel Verileri Koruma Kurulu'na bildirilir. Bildirim süreci İhlal Bildirimi sayfasında açıklanmıştır.

16. Kanun'un 11. maddesi kapsamındaki haklarınız

Yox Yazılım'a başvurarak kendinizle ilgili:

Kişisel verilerinizin işlenip işlenmediğini öğrenme,
Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
Kanun'un 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
Düzeltme, silme ve yok etme işlemlerinin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz. Kanun'un 28. maddesinde sayılan hâllerde bu hakların bir kısmı uygulanmayabilir.

17. Başvuru yolları ve süreç

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca Türkçe olarak ve aşağıdaki yollarla iletebilirsiniz:

Islak imzalı yazılı başvurunuzu Atatürk Mah. Ertuğrul Gazi Sok. Metropol İstanbul Sitesi C1 Blok No:2B İç Kapı No:376, Ataşehir / İstanbul adresine elden teslim ederek veya posta ya da noter aracılığıyla göndererek,
Daha önce Yox Yazılım'a bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresinizden, konu satırına “KVKK Başvurusu” yazarak [email protected] adresine e-posta göndererek,
Güvenli elektronik imza veya mobil imza ile imzalanmış başvurunuzu, konu satırına “KVKK Başvurusu” yazarak [email protected] adresine göndererek.

Başvurunuzda adınız, soyadınız, yazılı başvurularda imzanız, T.C. kimlik numaranız (yabancılar için uyruk ile pasaport numarası veya varsa kimlik numarası), tebligata esas yerleşim yeri veya iş yeri adresiniz, varsa bildirime esas e-posta adresiniz, telefon numaranız ve talebinizin konusu bulunmalıdır. Başvurunuzu kayıtlarımızla eşleştiremediğimiz durumlarda, yalnız kimliğinizi doğrulamaya yetecek ölçüde ek bilgi isteyebiliriz; kimlik doğrulaması için noter onayı gibi Kanun ve Tebliğ'de öngörülmeyen bir masraf yüklenmez. Başvurunuzu kolaylaştırmak için KVKK Başvuru Formu sayfasındaki formu kullanabilirsiniz.

Başvurular, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarifedeki ücret alınabilir; başvurunun Yox Yazılım'ın hatasından kaynaklanması hâlinde alınan ücret iade edilir. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâllerinde, Kanun'un 14. maddesi uyarınca cevabı öğrendiğiniz tarihten itibaren otuz gün ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

18. Metnin güncellenmesi

Bu metin, işleme faaliyetlerimizde veya ilgili mevzuatta değişiklik olması hâlinde güncellenir. Yeni bir işleme amacı ortaya çıktığında, bu amaç için işleme başlamadan önce aydınlatma yapılır. Güncel metin her zaman bu sayfada yayımlanır; sayfanın başındaki sürüm ve güncelleme tarihi son değişikliği gösterir.

Dayanak mevzuat