KVKK Aydınlatma Metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır.

1. Veri sorumlusu

[Veri sorumlusunun adı / şirket unvanı], [Adres]. İletişim: [iletişim e-postası]

2. İşlenen kişisel veriler

• Kimlik ve iletişim: ad soyad, e-posta adresi.
• Hesap ve işlem güvenliği: kullanıcı kimliği, şifrenin geri döndürülemez özeti (scrypt), oturum kayıtları, IP adresi, tarayıcı bilgisi, işlem kayıtları (giriş, ayar değişikliği, bağlantı).
• Müşteri işlem: abonelik planı ve durumu (ödeme Lemon Squeezy tarafından alınır; kart bilgisi işlenmez), destek talepleri.
• Kullanım içeriği: içe aktardığın ürünler, mağaza planları, yapay zekâ asistanına yazdıkların, aramaların, bildirim tercihlerin.
• Bağlantı bilgileri: bağladığın mağaza ve tedarikçi hesaplarının erişim anahtarları (şifreli saklanır).

Bağladığın mağazalardan gelen siparişlerdeki alıcı verileri (ad, adres, telefon, e-posta) bakımından veri sorumlusu satıcı olarak sensin; biz bu verileri senin adına ve talimatınla işleriz (bkz. Veri İşleme Sözleşmesi).

3. İşleme amaçları

• Hesabın oluşturulması ve yönetimi, kimlik doğrulama,
• Ürün araştırma, mağaza kurulumu, fiyat/stok senkronu, sipariş ve kargo otomasyonu hizmetlerinin sunulması,
• Abonelik ve faturalandırma süreçlerinin yürütülmesi,
• Bilgi güvenliği, kötüye kullanımın önlenmesi, işlem kayıtlarının tutulması,
• Destek taleplerinin yanıtlanması, yasal yükümlülüklerin yerine getirilmesi.

4. Hukuki sebepler ve toplama yöntemi

Veriler; kayıt ve uygulama içi formlar, bağladığın hesapların API'leri ve otomatik sistemler aracılığıyla elektronik ortamda toplanır. KVKK m.5/2-c (sözleşmenin kurulması ve ifası), m.5/2-ç (hukuki yükümlülük), m.5/2-e (bir hakkın tesisi, kullanılması veya korunması) ve m.5/2-f (meşru menfaat) hukuki sebeplerine dayanır. Yurt dışına aktarım KVKK m.9 kapsamında yapılır; gerekli hâllerde açık rızana dayanır (bkz. Açık Rıza Metni).

5. Aktarım

Hizmetin sunulması için veriler aşağıdaki alıcılara, yalnızca gerekli olduğu ölçüde aktarılır. Bu hizmetlerin bir kısmının sunucuları yurt dışındadır (AB, ABD, Çin dahil):

• Barındırma: uygulama ve veritabanı, kiraladığımız sanal sunucuda (VDS) çalışır; günlük yedekler aynı sunucuda şifreli olarak tutulur.
• Ödeme: Lemon Squeezy LLC (ABD) — abonelik ödemelerinin satıcısı ve tahsilatçısıdır (Merchant of Record). Kart bilgilerin bize gelmez.
• Yapay zekâ: Google LLC (Gemini), Groq, Inc., Cerebras Systems, Inc., OpenRouter, Inc., OpenAI, L.L.C. (yönetici açarsa) — yalnızca yapay zekâ özelliklerini kullandığında yazdığın metin ve ürün bilgisi.
• Bağladığın satış kanalları: Shopify Inc., eBay Inc., WooCommerce siten, Trendyol (DSM Grup) — ürün, stok, fiyat, sipariş ve kargo bilgisi.
• Bağladığın tedarikçiler: CJ Dropshipping, AliExpress (Alibaba Group), Printify, Inc. — tedarikçi siparişi için alıcının adı, teslimat adresi, telefonu ve sipariş satırları.
• Bildirimler: e-posta hizmet sağlayıcısı (SMTP) ve açarsan Telegram Messenger Inc.
• Güvenlik ve içerik dağıtımı: Cloudflare, Inc. (ABD) — siteye gelen tüm trafik saldırı ve bot koruması için Cloudflare ağından geçer (IP adresi, tarayıcı bilgisi, istek adresi); kayıt ve giriş ekranındaki insan doğrulaması (Turnstile); yönetici açarsa ürün sayfası okuma aracısı.
• E-posta gönderimi: doğrulama, şifre sıfırlama ve bildirim e-postaları kullandığımız e-posta servis sağlayıcısı (SMTP) üzerinden gönderilir; yalnızca e-posta adresin ve mesaj içeriği.
• Teknik: Google Fonts (yazı tipleri; IP adresin Google'a ulaşır).

Yetkili kamu kurum ve kuruluşlarına, yalnızca yasal zorunluluk hâlinde aktarım yapılır. Verilerini satmayız ve reklam amacıyla paylaşmayız.

6. Saklama süresi

Veriler hesabın açık olduğu sürece saklanır. Hesabını sildiğinde hesap, ürün, sipariş ve bağlantı verilerin silinir; yedeklerden en geç 30 gün içinde kalkar. İşlem güvenliği kayıtları ilgili mevzuatta öngörülen süre kadar tutulur; abonelik ve ödeme kayıtları Lemon Squeezy tarafından vergi mevzuatı gereği saklanır.

7. Hakların (KVKK m.11)

Kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğraman hâlinde zararın giderilmesini talep etme haklarına sahipsin.

Başvuru: Verilerini Hesap sayfasından indirebilir ve hesabını silebilirsin. Diğer talepler için kimliğini doğrulayacak bilgilerle [iletişim e-postası] adresine yazabilir ya da uygulama içinden Yardım → Destek talebi açarak "Kişisel veri başvurusu" kategorisini seçebilirsin. Başvurular en geç 30 gün içinde ücretsiz yanıtlanır (Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ).

Son güncelleme: 15 Ekim 2026