Gizlilik Sözleşmesi ve KVKK Aydınlatma Metni

Bu metin, KobiMağazam web sitesi (kobimagazam.com), yönetim paneli (panel.kobimagazam.com), mağaza vitrinleri ve iOS uygulamasında kişisel verilerin nasıl işlendiğini anlatır. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) md. 10 kapsamındaki aydınlatma yükümlülüğü bu metinle yerine getirilir.

1. Veri sorumlusu ve kapsam

Veri sorumlusu:

• Unvan: [ŞİRKET UNVANI]
• Adres: [ŞİRKET ADRESİ]
• MERSİS no: [MERSİS NO]
• Vergi dairesi / VKN: [VERGİ DAİRESİ] / [VKN]
• KEP: [KEP ADRESİ]
• KVKK başvuruları: [KVKK BAŞVURU E-POSTASI]

KobiMağazam iki farklı rolde veri işler:

• Veri sorumlusu olarak: mağaza sahibi ve ekip üyelerinin hesap verileri, bu sitenin ziyaretçileri ve bizimle yazışan kişilerin verileri.
• Veri işleyen olarak: mağazanın kendi müşterilerine ait veriler (sipariş, adres, iletişim bilgileri). Bu verilerin veri sorumlusu ilgili mağazadır; KobiMağazam bu verileri yalnızca mağazanın talimatıyla ve hizmeti sunmak için işler. Bir mağazanın müşterisiysen haklarını önce o mağazaya iletmelisin; talebini bize gönderirsen ilgili mağazaya yönlendiririz.

2. İşlenen kişisel veriler

Kart bilgileri KobiMağazam'a ulaşmaz: ödeme, mağazanın bağladığı ödeme kuruluşunun (iyzico ya da PayTR) güvenli ödeme sayfasında alınır; biz yalnızca ödemenin sonucunu kaydederiz.

3. Amaçlar ve hukuki sebepler

4. Yapay zekâ ajanları ve verin

KobiMağazam'ın yapay zekâ ajanları ve Copilot, mağaza sahibi açana kadar kapalıdır. Açıkken şu kurallar geçerlidir:

• Ajana giden veride müşteri adı baş harflere, adres il ve ilçeye indirilir; e-posta, telefon ve sipariş notu gönderilmez.
• Ajanlar yalnızca mağaza sahibinin verdiği yetkileri, seçtiği modda (öneri, onaylı ya da otomatik) ve koyduğu sınırlar içinde kullanır.
• Ajanın yaptığı her işlem gerekçesiyle kaydedilir ve panelden geri alınabilir.
• Yapay zekâ sağlayıcımız Anthropic'tir. Veriler, yalnızca ilgili mağazaya özellik sunmak için ve sağlayıcının ticari kullanım koşulları çerçevesinde işlenir; sağlayıcının modellerini eğitmek için kullanılmaz.

5. Google API Hizmetleri

Mağaza sahibi, panelden kendi Google hesaplarını KobiMağazam'a bağlayabilir. Bağlantı, Google'ın izin ekranında senin onayladığın kapsamlarla sınırlıdır; bağlamadığın hiçbir Google hizmetine erişmeyiz.

Eriştiğimiz veriler

• Google ile giriş: adın, e-posta adresin ve profil görselin; yalnızca hesabını açmak ve oturum açtırmak için.
• Google Analytics: bağladığın mülkün ziyaret, kaynak ve dönüşüm raporları.
• Google Search Console: bağladığın sitenin arama performansı ve dizinleme durumu.
• Google Merchant Center: ürün feed'inin ve ürünlerinin durumu, ürün sorunları; senin onayınla ürün verisi gönderimi.
• Google Tag Manager: bağladığın konteynerin etiket ve tetikleyici yapılandırması; değişiklikler yalnızca senin onayınla.
• Google Ads: bağladığın hesabın kampanya performansı ve harcaması; değişiklikler yalnızca senin onayınla.

Bu verileri ne için kullanırız

• Yalnızca senin mağazanın panelinde rapor göstermek (ör. reklam harcamasını kârlılık raporuna yansıtmak).
• Senin mağazan için ajanların öneri ve taslak hazırlaması; bu öneriler senin onayına sunulur.
• Senin başlattığın ya da onayladığın işlemleri Google hizmetinde uygulamak.

Sınırlı Kullanım beyanı

• Satmayız: Google'dan alınan veriler satılmaz ve kiralanmaz.
• Reklam için kullanmayız: bu veriler sana ya da başkasına reklam göstermek, reklam hedeflemek veya yeniden pazarlama için kullanılmaz.
• Yapay zekâ eğitimi yok: bu veriler genel amaçlı yapay zekâ ya da makine öğrenmesi modellerini eğitmek için kullanılmaz.
• İnsanlar okumaz: çalışanlarımız bu verileri okumaz; yalnızca (a) belirli veriler için senin açık iznin olduğunda, (b) güvenlik amacıyla (kötüye kullanımın veya bir hatanın incelenmesi), (c) yasal yükümlülüklere uymak için ya da (d) veriler toplulaştırılıp anonimleştirildikten sonra iç operasyonlar için istisna yapılır.
• Aktarım: veriler yalnızca sana sunulan özelliği çalıştırmak için gereken hizmet sağlayıcılara (barındırma ve yapay zekâ sağlayıcısı), yasal zorunluluk halinde ya da birleşme/devir durumunda önceden bildirerek aktarılır.

Bağlantıyı kaldırmak ve verilerini sildirmek

• Bağlantıyı panelde ilgili entegrasyonun ayarlarından istediğin an kaldırabilirsin.
• Erişimi Google hesabından da kaldırabilirsin:myaccount.google.com/permissions.
• Bağlantı kaldırıldığında erişim belirteçleri silinir; o bağlantıdan alınan veriler en geç 30 gün içinde silinir. Silme talebini[KVKK BAŞVURU E-POSTASI] adresine de gönderebilirsin.

6. Aktarımlar ve yurt dışı

Ödeme, kargo, e-fatura ve pazaryeri sağlayıcılarıyla veri, mağazanın kendi hesabı ve kendi sözleşmesiyle kurduğu bağlantı üzerinden paylaşılır. Yurt dışına aktarımlar KVKK md. 9'a uygun olarak, uygun güvenceler (standart sözleşmeler) ile ya da gerektiğinde açık rızana dayanılarak yapılır.

7. Saklama süreleri

Mağazanın müşterileri için "unutulma hakkı" talepleri, mağaza sahibinin panelden yaptığı anonimleştirmeyle karşılanır; anonimleştirilen veriler kayıtlarda da maskeli görünür.

8. Çerezler

• Bu site (kobimagazam.com): analitik ya da pazarlama çerezi kullanmaz. Açık/koyu tema tercihin yalnızca tarayıcının yerel depolamasında tutulur.
• Panel: oturumu açık tutmak ve güvenlik için zorunlu çerezler kullanılır.
• Mağaza vitrinleri: zorunlu çerezler dışındaki analitik ve pazarlama çerezleri yalnızca ziyaretçinin çerez onayıyla (Consent Mode v2) çalışır. Vitrin çerezlerinin kullanımından ilgili mağaza sorumludur.

9. Güvenlik

• Tüm bağlantılar HTTPS ile şifrelenir; hassas anahtarlar şifreli saklanır.
• Her mağazanın verisi veritabanı seviyesinde diğerlerinden ayrıdır.
• Ekip üyeleri rollerine göre yetkilendirilir; para, fiyat ve müşteri iletişimi gibi hassas işleri yalnızca sahip ya da yönetici onaylar.
• Günlük yedek alınır, zamana dönük geri yükleme yapılabilir.

10. KVKK kapsamındaki hakların

KVKK md. 11 uyarınca bize başvurarak şu haklarını kullanabilirsin:

• Kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK md. 7 çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğrarsan zararın giderilmesini talep etme.

Başvuru yolu: talebini yazılı olarak [ŞİRKET ADRESİ] adresine, kayıtlı elektronik posta ile[KEP ADRESİ] adresine ya da sistemimizde kayıtlı e-posta adresinden [KVKK BAŞVURU E-POSTASI] adresine iletebilirsin. Başvurunda adın, soyadın, iletişim bilgilerin ve talebin açıkça yer almalıdır. Talebini en geç 30 gün içinde ücretsiz olarak yanıtlarız; işlem ayrıca bir maliyet gerektirirse Kurul'un belirlediği tarife uygulanabilir. Yanıtı yetersiz bulursan Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin.

11. Çocuklar ve değişiklikler

KobiMağazam 18 yaşından küçüklere yönelik değildir ve bilerek çocuklardan kişisel veri toplamaz. Bu metni güncelleyebiliriz; önemli değişiklikleri panelden ya da e-postayla duyururuz. Güncel metin her zaman bu sayfadadır.

12. İletişim

Gizlilikle ilgili sorular için [KVKK BAŞVURU E-POSTASI], diğer konular içinmerhaba@kobimagazam.com adresine yazabilirsin. Hizmet koşulları içinHizmet Şartları'na bakabilirsin.