KVKK Aydınlatma Metni

1. Veri sorumlusu

Veri sorumlusu: Muhammed Aziz — E Ticexi. Adres: Zafer Mah. Deniz Sk. No: 13 İç Kapı No: 1, Gürsu / Bursa. E-posta: woksyy@eticexi.com.

2. İşlenen kişisel veriler ve amaçlar

• Kimlik ve iletişim (e-posta): üyelik oluşturma, hesabın yönetimi, hizmet bildirimleri.
• Hesap ve tercih verileri: ad soyad, isteğe bağlı mağaza adı, Google ile girişte sağlanan kimlik verileri, dil ve saat dilimi tercihleri, bildirim tercihleri, kayıt anındaki onay logları (onay türü, metin sürümü, zaman damgası ve IP'nin kriptografik/geri çevrilemez imzalı özeti), veri indirme ve hesap silme talep kayıtları.
• Onboarding cevapları (deneyim, satış durumu, platformlar, pazar): hizmeti ve önerileri kişiselleştirme.
• Telefon numarası: SMS ile doğrulama ve ücretsiz hakların kötüye kullanımının önlenmesi.
• Analiz edilen ürün verileri ve kâr formu girdileri: analiz ve kâr hesabının üretilmesi.
• Fatura bilgileri (yalnızca ödeme sırasında; ad/unvan, TCKN/VKN, vergi dairesi, adres): faturalandırma ve vergi yükümlülükleri.
• İşlem güvenliği verileri (IP adresi, çerezler, kayıtlar): güvenlik, kötüye kullanımın önlenmesi ve hizmetin sürdürülmesi.
• Kayıtsız (ilk) analiz: tarayıcınıza konan rastgele bir kimlik çerezi ve IP adresinizin geri çevrilemez imzalı özeti (ham IP saklanmaz); ücretsiz hakkın kötüye kullanımını önlemek ve raporu size göstermek için.
• Telefon numaranızın geri çevrilemez imzalı özeti (hesabınıza bağlı değil): aynı numarayla ücretsiz hakların tekrar alınmasını önlemek için.
• Pazarlama SMS onayı (isteğe bağlı): kampanya ve yenilik SMS'leri; onayınızı istediğiniz zaman geri alabilirsiniz. Ticari elektronik iletiler için İleti Yönetim Sistemi (İYS) kuralları uygulanır.
• Pazarlama e-postası onayı (isteğe bağlı): kampanya, indirim, bülten ve yenilik e-postaları; onayınızı istediğiniz zaman Hesabım ayarlarından geri alabilirsiniz. Bu onaylar İleti Yönetim Sistemi'ne (İYS) aktarılmadan toplu pazarlama e-postası gönderilmez.
• Tarayıcı eklentisi kullanılırsa: analiz ettiğiniz ürün sayfasının ürün bilgileri ve sayfada görünen yorum metinleri (yorumcu adları okunmaz; yorumlar anonimleştirilir). Eklenti yalnızca sizin başlattığınız analiz için çalışır ve veriyi yalnızca E Ticexi'ye gönderir; amaç: analizin üretilmesi.
• Pazaryeri mağaza bağlantısı (mağazanızı bağlarsanız): Sistemimiz tarafından desteklenen güncel pazaryeri entegrasyonları üzerinden (desteklenen platformların güncel listesi için bkz. Desteklenen Entegrasyonlar sayfası: https://eticexi.com/tr/integrations), satıcının kendi API anahtarları vasıtasıyla hakediş, kargo desi/tutar, iade ve sipariş paket bilgileri; finansal mutabakat ve hata tespiti amacıyla işlenir, bulut sunucu sağlayıcılarımız Supabase (AB — Frankfurt) ve Vercel altyapısında barındırılır. Hukuki sebep: sözleşmenin kurulması veya ifası (KVKK m.5/2-c) ve meşru menfaat (m.5/2-f). Alıcılarınıza (müşterilerinize) ait ad, adres ve telefon bilgileri saklanmaz; bu veriler bakımından E Ticexi veri işleyendir (Kullanım Koşulları §10). Ücretsiz taramada ayrıntılar tarama bitince silinir, yalnızca bulunan toplam tutar ve tarih kalır; abone değilseniz bu özet de 30 gün sonra silinir. Bağlantıyı kaldırdığınızda API anahtarınız hemen silinir ve bu mağazadan yeni veri çekilmez; aboneliğiniz sona erdiğinde de veri çekimi durur. Daha önce çekilmiş hakediş, kargo, sipariş ve bulgu kayıtları ise hizmet dönemine ilişkin olası uyuşmazlıklarda (faturalandırma, hakediş hesaplama hataları, tazminat talepleri, idari denetimler) delil sunabilmek ve savunma hakkımızı kullanabilmek amacıyla, bağlantının kaldırılmasından ya da aboneliğin sona ermesinden itibaren en fazla 5 yıl saklanır ve bu sürenin sonunda otomatik olarak imha edilir; bağlantı ve abonelik sürerken de her kayıt, kayıt tarihinden itibaren en fazla 5 yıl saklanır. Bağlantı kaldırıldıktan sonra saklanan kayıtlar bakımından E Ticexi veri sorumlusudur. Hukuki sebep: bir hakkın tesisi, kullanılması veya korunması (KVKK m.5/2-e) ve mali kayıtlar bakımından hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç). Saklanan kayıtlar ekranda gösterilmez, pazaryerine bağlanmak için kullanılmaz ve başka bir amaçla işlenmez. Bu kayıtların silinmesini dilediğiniz zaman Ayarlar'daki Mağaza bağlantıları ekranından ya da kayıtlı e-posta adresinizden bize yazarak isteyebilirsiniz; talebiniz en geç 7 gün içinde yerine getirilir. Aynı hesapla mağazanızı yeniden bağlarsanız geçmiş kayıtlarınız hesabınızla tekrar eşleştirilir. İstisna: Ücretsiz taramanın aynı mağaza için tekrar kullanılmasını önlemek amacıyla, pazaryeri adı ve mağaza kimliğinizden üretilen, geri çevrilemeyen tek yönlü bir özet (hash) ile tarama tarihi, bağlantıyı kaldırsanız da 24 ay saklanır. Bu kayıttan mağaza kimliğiniz okunamaz ve başka bir amaçla kullanılmaz. Hukuki sebep: meşru menfaat (KVKK m.5/2-f).
• Analitik veriler (yalnızca çerez bandında onay verirseniz): ziyaret ettiğiniz sayfalar, ziyaret süresi, site içi tıklamalar, cihaz ve tarayıcı türü, yaklaşık konum (ülke/şehir) ve çerez kimlikleri (Google Analytics 4, Google Tag Manager aracılığıyla); sitenin kullanımını ölçmek ve geliştirmek için. Ayrıntılar Çerez Politikası'ndadır.

Ürün yorumlarındaki kişi adları ve kullanıcı adları işlenmez ve saklanmaz.

3. Hukuki sebepler

Sözleşmenin kurulması ve ifası, hukuki yükümlülüğün yerine getirilmesi, meşru menfaat (güvenlik ve kötüye kullanımın önlenmesi) ve açık rıza (isteğe bağlı iletişim gibi) hukuki sebeplerine dayanılır. GDPR kapsamında karşılığı: Madde 6(1)(a), (b), (c) ve (f).

Analitik çerezlerle yapılan işleme yalnızca açık rızanıza dayanır; rızanızı sitenin alt bilgisindeki “Çerez ayarları” bağlantısından istediğiniz zaman geri alabilirsiniz. Rıza vermemeniz hizmeti kullanmanızı etkilemez.

Onay kayıtlarının saklanması hukuki yükümlülüğümüzün yerine getirilmesi ve ispat vasıtası olması; hesap silme sonrası fatura ve ödeme kayıtlarının yasal saklama sürelerince muhafazası ise VUK ve TTK kapsamındaki hukuki yükümlülüklerimiz ve meşru menfaatimiz gereğidir.

4. Aktarılan taraflar

Verileriniz hizmeti sunmak için şu işleyenlerle paylaşılır:

• Supabase (AB — Frankfurt): veritabanı ve kimlik doğrulama.
• Vercel: barındırma.
• Anthropic: yapay zekâ işleme; yorumlar anonimleştirilerek gönderilir, kişi adı içermez.
• Resend (AB — İrlanda): e-posta gönderimi.
• Google Workspace: iletişim e-postası.
• iyzico: ödeme işlemleri.
• SMS sağlayıcısı: doğrulama kodu gönderimi.
• Google (Google Ireland Limited / Google LLC): Google Tag Manager ve Google Analytics; yalnızca analitik çerezlere onay verirseniz.

Yasal yükümlülük halinde yetkili kamu kurum ve kuruluşlarıyla da paylaşım yapılabilir.

5. Yurt dışına aktarım

Sağlayıcılarımızdan bazıları (ör. Vercel, Anthropic, Google) Türkiye ve/veya AB/AEA dışında veri işleyebilir. Bu aktarımlar KVKK m.9'daki aktarım rejimine ve GDPR Bölüm V'e uygun güvencelerle (ör. Standart Sözleşme Maddeleri) yapılır. Güncel aktarım ayrıntıları için woksyy@eticexi.com adresine başvurabilirsiniz.

6. Saklama süreleri

• Hesap ve analiz verileri: hesabınız açık olduğu sürece. Hesap silme talebinde bulunulması halinde, veriler 7 günlük cayma/geri alma süresi tanındıktan sonra kalıcı olarak silinir.
• Kayıtsız analiz ve buna bağlı çerez kimliği ile IP özeti: en çok 30 gün (kayıt olursanız rapor hesabınıza taşınır ve misafir kaydındaki içerik hemen silinir).
• Telefon numarası: hesabınız açık olduğu sürece. Ücretsiz hak verilmiş numaranın imzalı özeti: hesabınız silinse de 24 ay (kötüye kullanımın önlenmesi, meşru menfaat).
• SMS doğrulama kodları: kodun kendisi saklanmaz; imzalı özeti en çok 2 gün.
• Fatura ve ödeme kayıtları: Hesap silme talebi sonrasında kullanıcıya ait hesap verileri, analizler ve tercihler silinirken; Vergi Usul Kanunu ve ilgili mali mevzuat gereği düzenlenen faturalar ve yasal mali belgeler, zorunlu yasal saklama süresi boyunca içerikleri değiştirilmeksizin saklanmaya devam eder. Faturalar, ödeme ve iade kayıtları ile mesafeli satış sözleşmesi, ön bilgilendirme ve abonelik onayları hesap silindikten sonra 10 yıl saklanır (TTK m.82).
• Mağaza bağlantısı kayıtları (hakediş, kargo, sipariş ve bulgular): bağlantı ve abonelik sürerken kayıt tarihinden itibaren en fazla 5 yıl; bağlantının kaldırılmasından ya da aboneliğin sona ermesinden itibaren en fazla 5 yıl (hakkın tesisi ve korunması). Silme talebinizde en geç 7 gün içinde silinir. Pazaryeri API anahtarı bağlantı kaldırılınca hemen silinir. Silme işleminin kaydı (talep ve silme tarihi; mağaza ve finansal veri içermez) 5 yıl saklanır.
• Onay logları ve silme talebi kayıtları: hukuki uyuşmazlık ihtimaline karşı hesap silindikten sonra 5 yıl saklanır.
• Yorum metinleri: saklanmaz; yalnızca tema ve sayılar tutulur.
• Analitik veriler: çerezler (_ga, _ga_<kimlik>) tarayıcınızda en çok 2 yıl; Google Analytics'teki kullanım verileri en çok 14 ay. Çerez onayı kararınız 6 ay saklanır.

7. Haklarınız

KVKK m.11 uyarınca: verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı kişileri bilme, düzeltme, silme/yok etme, bu işlemlerin üçüncü kişilere bildirilmesini isteme, otomatik analiz sonucuna itiraz etme ve zararın giderilmesini talep etme haklarına sahipsiniz. GDPR kapsamında ayrıca veri taşınabilirliği, işlemeyi kısıtlama ve itiraz hakları vardır.

Kullanıcılar, platformumuzdaki “Hesap ayarları → Verilerim” menüsünü kullanarak verilerini doğrudan diledikleri an indirebilir veya hesaplarını kalıcı olarak silebilirler.

8. Başvuru yolu

Taleplerinizi woksyy@eticexi.com adresine yazılı olarak iletebilirsiniz. Başvurunuzu en geç 30 gün içinde yanıtlarız. Yanıttan memnun kalmazsanız Kişisel Verileri Koruma Kurulu'na (ya da bulunduğunuz ülkedeki yetkili denetim otoritesine) şikâyette bulunabilirsiniz.