Kişisel Verilerin Korunması ve İşlenmesi Aydınlatma Metni
1. Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla WebVavet ([Şirket Unvanı]) (“WebVavet”, “biz”) tarafından aşağıda açıklanan kapsamda işlenmektedir.
- Unvan: [Şirket Unvanı]
- Adres: [Adres]
- MERSİS No: [MERSİS No] · Vergi Dairesi / No: [Vergi Dairesi / No]
- İletişim: E-posta ile iletişim
2. İşlenen Kişisel Veriler
Hizmetlerimizi sunabilmek için aşağıdaki veri kategorilerini işliyoruz:
- Kimlik ve iletişim: ad-soyad, e-posta adresi, telefon numarası.
- Hesap ve işlem: üyelik bilgileri, seçili plan, kullanım kotaları, oturum kayıtları.
- Entegrasyon verileri: bağladığınız pazaryeri (Trendyol, Hepsiburada, Amazon TR, N11) API kimlik bilgileri ve hesabınıza ait ürün/satış verileri.
- Teknik veriler: IP adresi, tarayıcı ve cihaz bilgisi, hata/performans kayıtları, çerez ve benzeri tanımlayıcılar.
Pazaryeri API kimlik bilgileriniz, sunucu tarafında Google Cloud KMS zarf şifreleme (envelope encryption) ile şifrelenir; düz metin olarak saklanmaz ve arayüze geri döndürülmez.
3. Kişisel Verilerin İşlenme Amaçları
- Üyelik oluşturma, kimlik doğrulama ve hesap yönetimi,
- Talep ettiğiniz analiz, skor ve raporların üretilmesi,
- Plan/abonelik süreçlerinin ve ödeme taleplerinin yürütülmesi,
- Hizmet güvenliği, hata izleme ve kötüye kullanımın önlenmesi,
- Hukuki yükümlülüklerin yerine getirilmesi ve sizinle iletişim.
4. İşlemenin Hukuki Sebepleri
Kişisel verileriniz KVKK m.5 kapsamında; sözleşmenin kurulması/ifası (m.5/2-c), hukuki yükümlülük (m.5/2-ç), meşru menfaat (m.5/2-f) ve gereken hâllerde açık rızanız (m.5/1) hukuki sebeplerine dayanılarak işlenir.
5. Kişisel Verilerin Aktarılması
Verileriniz, hizmetin teknik altyapısı gereği yurt içinde ve yurt dışında bulunan hizmet sağlayıcılara, KVKK m.8 ve m.9 ile öngörülen şartlara uygun şekilde aktarılabilir:
- Google Firebase / Google Cloud — barındırma, kimlik doğrulama, veritabanı (yurt dışı).
- Sentry — hata ve performans izleme (yurt dışı).
- Anthropic (Claude) — AI analiz ve skorlama işlemleri (yurt dışı).
- Yetkili kamu kurumları ve adli mercilere, yasal talep hâlinde.
6. Toplama Yöntemi
Veriler; web sitesi ve uygulama üzerinden doldurduğunuz formlar, hesabınıza bağladığınız pazaryeri entegrasyonları ve otomatik teknik kayıtlar (çerezler, log’lar) aracılığıyla elektronik ortamda toplanır.
7. Saklama Süresi
Kişisel verileriniz, işleme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen zamanaşımı/saklama süreleri boyunca saklanır. Süre sonunda veriler silinir, yok edilir veya anonim hâle getirilir. Hesabınızı sildiğinizde, yasal saklama yükümlülüğü bulunmayan verileriniz makul süre içinde imha edilir.
8. İlgili Kişinin Hakları (KVKK m.11)
Veri sahibi olarak; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içi/yurt dışı aktarıldığı üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini, şartlar oluştuğunda silinmesini/yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, otomatik sistemlerle analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve zarara uğramanız hâlinde giderim talep etme haklarına sahipsiniz.
9. Başvuru Yöntemi
Haklarınıza ilişkin taleplerinizi e-posta yoluyla veya [KEP Adresi] üzerinden iletebilirsiniz. Başvurularınız, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca en geç 30 gün içinde sonuçlandırılır.
Bu aydınlatma metni, mevzuat veya hizmet değişikliklerine bağlı olarak güncellenebilir; güncel sürüm bu sayfada yayımlanır.