KVKK Aydınlatma Metni

Veri sorumlusu

WEBCOLİK YAZILIM VE TİCARET LİMİTED ŞİRKETİ

Adres

Tacin Mah. 1873 Sk. No: 20 İç Kapı No: 35, Merkez / Aksaray, Türkiye

Vergi dairesi / no

Aksaray Vergi Dairesi / 8001301988

MERSİS no

0800-1301-9880-0001

Başvuru adresi

kvkk@yekuna.com

Hesap ve kullanım verileri bakımından veri sorumlusu WEBCOLİK YAZILIM VE TİCARET LİMİTED ŞİRKETİ'dir.

Satıcının son müşterilerine ait sipariş, teslimat ve fatura verileri bakımından veri sorumlusu, hizmeti kullanan satıcıdır. Yekuna bu verileri satıcı adına ve talimatı doğrultusunda işleyen sıfatıyla işler.

Hesap ve kullanım verileri (veri sorumlusu sıfatıyla)

• Kimlik/iletişim: hesap e-posta adresi
• Ekip daveti: mağaza sahibi ya da yöneticisinin davet için girdiği kişinin e-posta adresi (davet kabul edilene ya da geri çekilene kadar)
• Güvenlik: şifrenin geri döndürülemez özeti (bcrypt), hesap rolü ve durumu
• İşletme bilgisi: mağaza/işletme adı
• Abonelik: plan ve deneme süresi bilgisi
• Fatura kimliği: ünvan veya ad-soyad, vergi kimlik numarası ya da T.C. kimlik numarası, vergi dairesi, ticaret sicil ve MERSİS numarası, adres, iletişim bilgileri
• Profil: ad, soyad ya da görünen ad (girdiyseniz)
• Google veya Apple ile giriş: bağladığınız Google ya da Apple hesabının tekil kimliği, o sağlayıcının bildirdiği e-posta adresi (Apple'da gizli aktarma adresi olabilir), bağlama ve son giriş zamanı. Sağlayıcıdaki şifrenizi Yekuna görmez.
• Mobil uygulama: bildirim gönderebilmek için cihazınızın bildirim belirteci, cihaz türü, dil ayarı ve uygulama sürümü; bildirim tercihleriniz; oturumlarınızdaki cihaz bilgisi
• Biyometrik kilit: Face ID ya da parmak izi doğrulaması yalnız telefonunuzda yapılır; biyometrik veri Yekuna'ya gönderilmez ve saklanmaz.

Satıcı adına işlenen veriler (veri işleyen sıfatıyla)

• Alıcı adı ve sipariş teslimat adresi
• Kargo alıcısının adı, telefonu, il/ilçe ve açık adresi
• Fatura alıcısına ait vergi/kimlik numarası
• İade ve müşteri sorusu kayıtlarındaki alıcı adı ve mesaj içeriği
• Satış kanallarından gelen ham sipariş yanıtları
• Paketleme videoları (mağaza yöneticisi bu özelliği açtıysa): paketleme sırasında mobil uygulamayla çekilen sessiz video. Görüntüde kargo etiketindeki alıcı adı ve adresi görünebilir. Videonun üzerine kayıt tarihi-saati, sipariş numarası, pazaryeri ve mağaza adı ile paketleyen kullanıcının adı ve soyadının baş harfi yazılır. Kaydın durduğu aralar, bu aralarda okutulan barkodlar ve dosyanın parmak izi (SHA-256) de saklanır. Ses kaydedilmez.
• İade kanıtları: iade reddi ya da itirazı için yüklediğiniz fotoğraf ve belgeler

Teknik veriler

• Satış kanalı ve kargo sağlayıcısı yetkilendirme bilgileri — veritabanında AES-256-GCM ile şifrelenmiş olarak saklanır
• Yönetim konsoluna yapılan girişlerde IP adresi ve tarayıcı bilgisi (denetim kaydı). Satıcı panelinde giriş denetim kaydı tutulmamaktadır.

Satıcı panelinde çerez kullanılmamaktadır. Oturum bilgisi, tarayıcınızın yerel depolama alanında (localStorage) tutulur ve çıkış yaptığınızda silinir.

• Doğrudan sizden: kayıt, kurulum ve panel içi formlar
• Otomatik yolla: bağladığınız satış kanallarının uygulama arayüzlerinden (API) sipariş, iade ve soru kayıtlarının çekilmesi
• Satış kanallarından gelen anlık bildirimler (webhook)
• Mobil uygulamada kamerayla (barkod okutma, kanıt fotoğrafı, paketleme videosu) ve sizin seçtiğiniz fotoğraf ya da belgelerden
• Google ya da Apple ile giriş yaptığınızda ilgili sağlayıcıdan (hesap kimliği ve e-posta adresi)

• Kamera: barkod okutma, iade kanıtı fotoğrafı ve mağaza açtıysa paketleme videosu. Mikrofon kullanılmaz.
• Fotoğraflar: yalnız iade kanıtı için sizin seçtiğiniz fotoğraflar.
• Bildirimler: yeni sipariş, soru, iade ve kargo süresi hatırlatmaları.
• Yerel ağ ve Bluetooth: kargo etiketini aynı ağdaki ya da eşleşmiş termal yazıcıya göndermek için.
• Face ID / parmak izi: uygulama kilidi; doğrulama telefonda yapılır.

İzinleri telefonunuzun ayarlarından istediğiniz zaman kapatabilirsiniz; bu durumda yalnız ilgili özellik çalışmaz.

• Hesabın oluşturulması, kimlik doğrulama ve yetkilendirme
• Sipariş, ürün, stok ve kargo süreçlerinin yürütülmesi
• e-Fatura / e-Arşiv belgelerinin düzenlenebilmesi
• Abonelik planı ve kullanım limitlerinin uygulanması
• Hizmetin güvenliğinin ve sürekliliğinin sağlanması
• Hesap güvenliği, hesap doğrulama ve ekip daveti e-postalarının gönderilmesi (ekip davetinde, mağaza sahibi ya da yöneticisinin girdiği davetli kişinin e-posta adresi)
• Talebiniz üzerine destek verilmesi
• Mobil bildirimlerin gönderilmesi
• Google veya Apple hesabıyla girişin sağlanması
• Satıcının talimatıyla paketleme anının kanıt olarak kaydedilmesi, saklanması ve mağaza yetkililerince izlenip indirilebilmesi

Kişisel verileriniz KVKK m.5 kapsamında aşağıdaki sebeplere dayanılarak işlenir:

• m.5/2-c — sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması: hesap, mağaza ve abonelik verileri; mobil uygulamada bildirim ve Google/Apple ile giriş verileri
• m.5/2-ç — veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi: fatura kimliği ve e-belge verileri
• m.5/2-f — ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat: hizmet güvenliği ve yönetim konsolu denetim kayıtları

Satıcı adına işlenen son müşteri verilerinde hukuki sebebi belirleme sorumluluğu, veri sorumlusu sıfatıyla satıcıya aittir.

Kişisel veriler, yalnız hizmetin gerektirdiği ölçüde aşağıdaki gruplara aktarılır:

• Satış kanalları — bağladığınız pazaryeri ve e-ticaret platformları (ürün, stok, fiyat ve sipariş durumu güncellemeleri; iade reddi ya da itirazında yüklediğiniz kanıt dosyaları ve müşteri sorularına yazdığınız yanıtlar)
• Kargo sağlayıcısı — gönderi oluşturulduğunda alıcı adı, telefonu ve adresi
• e-Belge sağlayıcıları — fatura düzenlenirken satıcı ve alıcı kimlik/adres bilgileri
• Yapay zekâ içerik sağlayıcısı — yalnız yapay zekâ destekli içerik özelliklerini kullandığınızda, ilgili ürün metni
• Barındırma sağlayıcısı — verilerin saklandığı sunucu altyapısı
• Dosya depolama sağlayıcısı (Cloudflare) — paketleme videoları ve yüklenen dosyalar; paketleme videoları yalnız kısa ömürlü imzalı bağlantılarla erişilebilen özel bir alanda saklanır
• Bildirim hizmetleri (Expo, Apple, Google) — bildirim metni (pazaryeri, sipariş numarası ya da ürün adı) ve cihaz bildirim belirteci
• Yetkili kamu kurum ve kuruluşları — mevzuatın gerektirdiği hâllerde

Hizmetin sunucuları ve veritabanı Almanya'da bulunan Hetzner Online GmbH altyapısında (Falkenstein (FSN1)) barındırılmaktadır. Bu nedenle kişisel veriler yurt dışında saklanmaktadır.

Yapay zekâ destekli içerik özelliklerinin kullanılması hâlinde, ilgili metin Amerika Birleşik Devletleri merkezli hizmet sağlayıcıya aktarılır. Bu özellik kullanılmadığında böyle bir aktarım gerçekleşmez.

Paketleme videoları ve yüklenen dosyalar Cloudflare'ın Avrupa Birliği'ndeki veri merkezlerinde saklanır.

Mobil bildirimler, Amerika Birleşik Devletleri merkezli Expo bildirim hizmeti üzerinden Apple ve Google'ın bildirim altyapısına iletilir.

Kişisel veriler, hesabınız açık olduğu ve hizmet ilişkisi sürdüğü sürece saklanır. Hesabınızı sildiğinizde kişisel hesap verileriniz silinir ya da anonimleştirilir (ayrıntı: Hesap ve Veri Silme). Mağazaya ait sipariş, fatura ve ürün kayıtları vergi ve ticaret mevzuatındaki saklama yükümlülükleri nedeniyle mağaza kapatılana ya da silinmesi talep edilene kadar saklanır.

Veritabanının zamanlanmış yedekleri 14 gün boyunca saklanır ve bu süre sonunda otomatik olarak düşer.

Paketleme videoları, mağazanın seçtiği saklama süresi (7, 30 ya da 90 gün) dolunca dosyası ve kaydıyla birlikte kendiliğinden silinir; yüklenemeyen yarım kayıtlar 72 saat sonra silinir.

Cihaz bildirim belirteçleri ve bildirim tercihleri hesabınız silindiğinde silinir.

Mevzuatın belirli veriler için öngördüğü asgari saklama süreleri saklıdır. Silme talepleri kvkk@yekuna.com adresine iletilir.

• Satış kanalı ve kargo yetkilendirme bilgileri AES-256-GCM ile şifrelenir
• Şifreler geri döndürülemez biçimde (bcrypt) saklanır
• Veritabanında satır düzeyi güvenlik (PostgreSQL Row Level Security) ile mağazalar birbirinden yalıtılır
• Panel arama motorlarına kapalıdır ve çerçeve içine alınamaz
• Yönetim konsolu girişleri denetim kaydına yazılır ve hız sınırına tabidir
• Paketleme videoları herkese açık olmayan bir alanda tutulur; yalnız mağaza sahibi/yöneticileri ve kaydeden kullanıcı 10 dakika geçerli imzalı bağlantıyla izleyebilir ya da indirebilir; her izleme ve indirme denetim kaydına yazılır
• Paketleme videosunun parmak izi yüklendikten sonra sunucuda doğrulanır

Kişisel verileriniz bakımından aşağıdaki haklara sahipsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• Şartları oluştuğunda silinmesini veya yok edilmesini isteme
• Düzeltme, silme ve yok etme işlemlerinin aktarıldığı kişilere bildirilmesini isteme
• Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Hukuka aykırı işlenme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Haklarınıza ilişkin taleplerinizi, kimliğinizi tevsik edici bilgilerle birlikte kvkk@yekuna.com adresine e-posta ile veya aşağıdaki adrese yazılı olarak iletebilirsiniz:

Tacin Mah. 1873 Sk. No: 20 İç Kapı No: 35, Merkez / Aksaray, Türkiye

Başvurularınız, KVKK ve ilgili mevzuatta öngörülen süreler içinde sonuçlandırılır.

Bu aydınlatma metni, hizmetin veya mevzuatın değişmesi hâlinde güncellenebilir. Yürürlük tarihi sayfanın başında gösterilir. Hizmetin kullanım koşulları için Kullanım Koşulları belgesine bakabilirsiniz.