KVKK Aydınlatma Metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi kapsamında, Verideks'i kullanırken kişisel verilerinizin nasıl işlendiğini anlatır. Sade tutmaya çalıştık; anlamadığınız bir yer olursa bize yazın, açıklayalım.

1. Veri sorumlusu kimdir

Kişisel verileriniz, aşağıdaki bilgileri taşıyan veri sorumlusu tarafından işlenir:

Ticaret unvanı

Verideks

Adres

Pamukkale / Denizli

Vergi dairesi / no

PAMUKKALE

E-posta

info@verideks.com

2. İki farklı rolümüz var

Bu ayrım önemli, çünkü hangi veriye kimin karar verdiğini belirler:

• Size ait verilerde veri sorumlusuyuz. Verideks hesabınızı açarken verdiğiniz ad, e-posta, telefon gibi bilgilerin nasıl işleneceğine biz karar veririz.
• Mağazanızın müşteri verilerinde veri işleyeniz. Mağazanızı bağladığınızda müşterilerinizin sipariş ve iletişim bilgileri panele aktarılır. Bu verilerin sorumlusu sizsiniz; biz yalnızca sizin adınıza ve talimatınız doğrultusunda saklar ve raporlarız. Müşterilerinize karşı aydınlatma yükümlülüğü ve açık rıza alınması gereken hâllerde rıza alma sorumluluğu size aittir.

3. Hangi verileri işliyoruz

Verideks kullanıcısı olarak sizin verileriniz

• Kimlik ve iletişim: ad, soyad, e-posta adresi, telefon numarası.
• Hesap ve güvenlik: şifreniz (geri döndürülemez biçimde şifrelenmiş olarak), son giriş zamanı, oturum kayıtları, IP adresi ve tarayıcı bilgisi.
• Abonelik ve ödeme: satın alınan paket, tutar, taksit sayısı, fatura bilgileri ve ödeme sonucu. Kart bilgileriniz Verideks sunucularında saklanmaz; ödeme, lisanslı ödeme kuruluşu PayTR ortamında alınır ve bize yalnızca işlemin başarılı olup olmadığı bilgisi döner.
• Destek yazışmaları: bize ilettiğiniz talep ve görüşme kayıtları.

Mağazanız aracılığıyla panele gelen veriler

• Müşteri bilgileri: ad, soyad, e-posta, telefon, teslimat ve fatura adresi.
• Sipariş bilgileri: sipariş numarası, tarih, ürünler, tutarlar, kargo ve iade durumu.
• Vitrin hareketleri: Vitrin Takip özelliğini kurduysanız, mağazanızı ziyaret edenlerin hangi ürünü görüntülediği, sepete eklediği ve satın aldığı; tarayıcıda üretilen ziyaretçi ve oturum kimliğiyle birlikte. Bu kimlikler kişinin adını değil, tekrar eden ziyaretleri eşleştiren rastgele değerleri içerir.
• Müşteri deneyimi anketleri: anket yanıtları. Anket bağlantıları kişisel veri taşımayacak şekilde kurgulanmıştır.

4. Hangi amaçla işliyoruz

• Hesabınızı oluşturmak, kimliğinizi doğrulamak ve panele erişiminizi sağlamak.
• Mağazanızın satış, stok, kargo ve maliyet verilerini birleştirip raporlamak; sipariş başına net kâr hesaplamak.
• Kurduğunuz otomasyonlar kapsamında size SMS ve e-posta ile bildirim göndermek.
• Talep ettiğinizde yapay zeka asistanı üzerinden sorularınızı yanıtlamak.
• Abonelik bedelini tahsil etmek, fatura düzenlemek ve muhasebe kayıtlarını tutmak.
• Hizmetin güvenliğini sağlamak, kötüye kullanımı ve dolandırıcılığı önlemek.
• Mevzuattan doğan yükümlülüklerimizi yerine getirmek.

Verilerinizi reklam amacıyla üçüncü kişilere satmıyoruz ve mağazanızın verisini başka müşterilerimize göstermiyoruz. Her mağazanın verisi ayrı veritabanında tutulur.

5. Hukuki sebepler

Kişisel verileriniz, KVKK'nın 5. maddesindeki şu sebeplere dayanılarak işlenir:

• Sözleşmenin kurulması ve ifası (md. 5/2-c): hesap açma, hizmeti sunma, abonelik bedelini tahsil etme.
• Hukuki yükümlülük (md. 5/2-ç): vergi, fatura ve saklama yükümlülükleri.
• Meşru menfaat (md. 5/2-f): hizmet güvenliği, kötüye kullanımın önlenmesi, altyapının iyileştirilmesi.
• Açık rıza (md. 5/1): yalnızca zorunlu olmayan işlemlerde; örneğin isteğe bağlı tanıtım iletileri ve zorunlu olmayan çerezler.

6. Kimlerle paylaşıyoruz

Verilerinizi yalnızca hizmeti sunabilmek için gereken ölçüde ve aşağıdaki taraflarla paylaşırız:

• Ödeme kuruluşu (PayTR): abonelik tahsilatı için.
• Mesaj ve e-posta sağlayıcıları (Netgsm ve e-posta altyapımız): kurduğunuz bildirimleri iletmek için.
• Bağladığınız satış platformları (ikas, Trendyol ve eklenecek diğerleri): veri bu platformlardan bize akar; sizin yönlendirmeniz dışında onlara veri göndermeyiz.
• Barındırma ve altyapı sağlayıcımız: verilerin saklandığı sunucular (Türkiye).
• Yetkili kamu kurumları: mevzuat gereği talep edilmesi hâlinde.

Yurt dışına aktarım

Panelde yapay zeka asistanını kullandığınızda, sorunuz ve o soruyu yanıtlamak için gereken veri özeti, hizmeti sağlayan Anthropic'in yurt dışındaki sunucularına iletilir ve yanıt üretildikten sonra size döner. Bu aktarım yalnızca siz asistana soru sorduğunuzda gerçekleşir; asistanı hiç kullanmazsanız böyle bir aktarım olmaz. Ayrıca web sitemizde kullanılan yazı tipleri yurt dışındaki bir sunucudan yüklendiği için tarayıcınızın IP adresi bu sunucuya iletilir.

7. Ne kadar saklıyoruz

• Hesap ve mağaza verileri: aboneliğiniz sürdüğü müddetçe. Hesabınızı kapatmak isterseniz verileriniz silinir veya anonim hâle getirilir.
• Fatura ve muhasebe kayıtları: vergi mevzuatı gereği 10 yıl.
• Oturum ve güvenlik kayıtları: güvenlik incelemesi için gereken makul süre boyunca.
• Vitrin hareketleri: raporlama için gerekli olduğu süre boyunca.

8. Haklarınız

KVKK'nın 11. maddesi uyarınca bize başvurarak şunları talep edebilirsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme.
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmişse düzeltilmesini isteme.
• Şartları oluştuysa silinmesini veya yok edilmesini isteme.
• Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• Yalnızca otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme.
• Hukuka aykırı işlenmesi sebebiyle zarara uğradıysanız zararın giderilmesini talep etme.

9. Nasıl başvurursunuz

Taleplerinizi info@verideks.com adresine iletebilirsiniz. Yazılı başvurularınızı Pamukkale / Denizli adresine gönderebilirsiniz.

Başvurunuzu, niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırırız. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret talep edilebilir.

Verideks'in hangi verileri hangi teknik yöntemlerle topladığını merak ediyorsanız Gizlilik Politikası sayfasında daha ayrıntılı anlattık.