KVKK Aydınlatma Metni

1. Veri sorumlusunun kimliği

Veri sorumlusu:

• Unvan: [TİCARET UNVANI]
• MERSİS no: [MERSİS NO]
• Adres: [ADRES]
• KEP: [KEP ADRESİ]
• E-posta: [E-POSTA]
• Telefon: [TELEFON]

Bu metinde "MarkaPush", "biz" ya da "bizim" dediğimizde yukarıdaki kişiyi kastediyoruz.

2. İşlenen kişisel veriler

MarkaPush iki farklı rolde veri işler. Bu ayrım önemlidir.

a) Veri sorumlusu olduğumuz veriler (kendi hesap ve ödeme verileriniz):

• Hesap verileri: ad soyad, e-posta adresi, kullanıcı adı, şifrenin güvenli özeti (şifrenin kendisi saklanmaz), mağaza adı.
• Kullanım ve güvenlik verileri: giriş kayıtları, işlem kayıtları (log), IP adresi, tarayıcı ve cihaz bilgisi.
• Ödeme ve fatura verileri: fatura unvanı ya da adı, fatura adresi, vergi dairesi ve numarası, telefon, ödeme sonucu ve tutarı, sipariş/abonelik kaydı, sözleşme ve ön bilgilendirme kabul kaydı (tarih, sürüm, IP). Kart numarası, son kullanma tarihi ve güvenlik kodu MarkaPush sistemlerine ulaşmaz ve saklanmaz; kart bilgileri ödeme kuruluşu PayTR'de kalır.
• Destek yazışmaları: bize yazdığınızda e-posta ya da WhatsApp mesajınızın içeriği.
• Yasal izin ve beyan kayıtları: mağaza sorumluluk beyanı ve ticari izin kontrolüne ilişkin tercih ve kabul kayıtları (tarih, kullanıcı, metin sürümü ve özeti).

b) Veri işleyen olduğumuz veriler (mağaza müşterilerinin verileri):

Mağazanızın müşterilerine ait ad, telefon, e-posta, sepet ve sipariş bilgisi, WhatsApp mesaj ve teslim kayıtları, izin ve ret kayıtları, çark ve stok bildirimi katılım kayıtları MarkaPush'a mağaza tarafından aktarılır. Bu verilerde veri sorumlusu mağazadır, biz yalnızca mağazanın talimatıyla ve hizmeti sunmak için veri işleyen olarak hareket ederiz. Bu verilere ilişkin aydınlatma ve ticari elektronik ileti izni yükümlülüğü mağazaya aittir. Ayrıntı için Veri İşleme Eki'ne bakınız.

3. İşleme amaçları

Veri sorumlusu olduğumuz veriler şu amaçlarla işlenir:

• Hesabınızı açmak, giriş yapmanızı sağlamak ve hesabı yönetmek.
• MarkaPush hizmetini sunmak, abonelik ve paket kullanımını izlemek.
• Ödemeyi almak, fatura düzenlemek ve muhasebe kayıtlarını tutmak.
• Hizmet güvenliğini sağlamak, kötüye kullanımı ve sahtekârlığı önlemek.
• Destek taleplerinizi yanıtlamak.
• Yasal yükümlülükleri yerine getirmek ve olası uyuşmazlıklarda hakkımızı korumak (ispat).
• Hizmetle ilgili zorunlu bilgilendirmeler (ödeme, süre bitişi, güvenlik, hizmet değişikliği) yapmak.

4. Hukuki sebepler

• Sözleşmenin kurulması ve ifası (KVKK m.5/2-c): hesap, abonelik ve ödeme işlemleri.
• Hukuki yükümlülük (m.5/2-ç): fatura, defter ve belge saklama, resmi kurum talepleri.
• Meşru menfaat (m.5/2-f): güvenlik, kötüye kullanımın önlenmesi, hizmetin geliştirilmesi. Meşru menfaatin sizin haklarınıza zarar vermeyeceği dengesi gözetilir.
• Hakkın tesisi, kullanılması ya da korunması (m.5/2-e): uyuşmazlık ve ispat kayıtları.
• Açık rıza: yalnızca gerektiğinde ve ayrıca istendiğinde. Hizmetin kendisi için açık rıza istenmez.

5. Aktarım

Verileriniz, hizmetin sunulması için gerekli olduğu ölçüde ve yalnızca şu alıcı gruplarına aktarılır:

• Barındırma ve altyapı: [BARINDIRMA SAĞLAYICISI] (sunucular [BARINDIRMA KONUMU] konumunda).
• Cloudflare: alan adı, DNS, ağ güvenliği ve içerik dağıtımı. Bu hizmet kapsamında bağlantı verileri (IP adresi gibi) Cloudflare altyapısından geçebilir ve yurt dışında işlenebilir.
• PayTR: ödeme alınması. Fatura bilgileriniz ve ödeme tutarı ödeme kuruluşuna iletilir; kart bilgilerinizi doğrudan ödeme kuruluşuna girersiniz.
• Gupshup ve Meta (WhatsApp): WhatsApp Business API üzerinden mesaj göndermek için. Bu aktarım esas olarak mağaza müşterilerinin verilerine ilişkindir (2. madde b); hesap sahibi verileriniz ise WhatsApp'ı bağlarken Meta kurulumunda sizin kendi girdiğiniz bilgilerle sınırlıdır.
• Yetkili kamu kurum ve kuruluşları: mevzuat gereği talep halinde.
• Hukuk, muhasebe ve mali müşavirlik hizmeti aldığımız profesyoneller (gizlilik yükümlülüğü altında).

Yurt dışına aktarım: Meta, Gupshup ve Cloudflare gibi sağlayıcıların sunucuları ya da çalışanları Türkiye dışında olabilir. [BARINDIRMA SAĞLAYICISI] yurt dışındaysa barındırma da yurt dışına aktarım sayılır. KVKK m.9 uyarınca yurt dışına aktarım; yeterlilik kararı varsa ona, yoksa Kanun'da öngörülen uygun güvencelere (standart sözleşme, taahhütname vb.) ya da ilgili kişinin açık rızasına dayanır. Hesap açarken ve WhatsApp'ı bağlarken bu aktarımın yapılacağı size ayrıca bildirilir.

Verileriniz pazarlama amacıyla üçüncü kişilere satılmaz ve kiralanmaz.

6. Saklama süreleri

Verilerinizi amaç sürdüğü kadar, mevzuatta öngörülen ya da ispat için gerekli süre boyunca saklarız; sonra sileriz, yok ederiz ya da anonim hale getiririz.

Mağaza müşterilerinin verilerindeki kampanya, çark, stok bildirimi ve terk edilmiş sepet kayıtlarının süreleri Veri İşleme Eki'nde ve mağazanın kendi aydınlatma metninde ayrıca belirtilir.

7. KVKK m.11 kapsamındaki haklarınız

Veri sorumlusu olduğumuz verileriniz için bize başvurarak şunları yapabilirsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde ya da yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik ya da yanlış işlenmişse düzeltilmesini isteme,
• KVKK m.7 çerçevesinde silinmesini ya da yok edilmesini isteme ve bunun aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin yalnızca otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
• Kanuna aykırı işlenmesi nedeniyle zarara uğrarsanız zararın giderilmesini talep etme.

Silme talebinde, yasal saklama yükümlülüğü olan veriler (örneğin fatura ve ödeme kayıtları), ispat için gerekli izin ve ret kayıtları ve ret baskılama özeti kapsam dışı kalabilir; bu durumda nedenini yazılı olarak bildiririz.

Mağaza müşterisiyseniz: Bir mağazadan WhatsApp mesajı alıyor ya da o mağazanın çarkına/formuna veri girdiyseniz veri sorumlusu o mağazadır. Başvurunuzu mağazaya yapmalısınız; bize ulaşırsanız başvurunuzu mağazaya yönlendirir ve mağazaya yardım ederiz. Mesaj almak istemiyorsanız mesajdaki "Bu mesajları istemiyorum" butonunu kullanabilir ya da DUR yazabilirsiniz.

8. Başvuru yöntemi

Başvurunuzu, kimliğinizi doğrulayan bilgilerle birlikte yazılı olarak şu kanallardan iletebilirsiniz:

• E-posta: [E-POSTA]
• KEP: [KEP ADRESİ]
• Posta: [ADRES]

Başvurunuzu talebin niteliğine göre en geç 30 gün içinde yanıtlarız. Yanıtın ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarife uygulanabilir. Başvurunuzun reddedilmesi, yanıtı yetersiz bulmanız ya da süresinde yanıt verilmemesi halinde, yanıtı öğrendiğiniz tarihten itibaren 30 gün, her halükârda başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.