KVKK Aydınlatma ve Gizlilik Bildirimi

Bu KVKK Aydınlatma ve Gizlilik Bildirimi; depposuite.com web sitesi, app.depposuite.com uygulaması, yönetim ve destek hizmetleri ile Deppo Suite bağlantıları kapsamında kişisel verilerin nasıl işlendiğini açıklar.

Deppo; hesap, güvenlik, abonelik, destek ve kendi hukuki yükümlülükleri için veri sorumlusu olarak hareket eder. Müşterinin pazaryeri veya e-ticaret mağazasından gelen alıcı, teslimat ve fatura verilerinde ise kural olarak Müşterinin talimatıyla veri işleyen konumundadır. Müşteri, kendi müşterilerine karşı veri sorumlusu yükümlülüklerini yerine getirmelidir.

Veri sorumlusu: Yusuf Erzen (Deppo Suite), Başak Mah. Yunus Emre Cad. D21 Blok No: 4H Başakşehir/İstanbul. Gizlilik ve veri sahibi talepleri [email protected] adresine veya bu adrese iletilebilir.

Ziyaretçiler, hesap sahipleri, ekip üyeleri, destek talebi gönderenler, bağlı mağazaların müşterileri ve Deppo ile ticari ilişki kuran kişilerin verileri işlenebilir.

Veriler doğrudan ilgili kişiden veya Müşteriden; Müşterinin yetkilendirdiği pazaryeri, e-ticaret, kargo, e-belge ve ödeme hizmetlerinden; ayrıca hizmetin güvenli ve doğru çalışması sırasında oluşan teknik kayıtlardan alınır. Bir kanala ait veriler yalnız resmî veya yetkilendirilmiş bağlantı ve verilen izin kapsamında alınır.

Veriler 6698 sayılı Kanun'un genel ilkelerine uygun, belirli ve meşru amaçlarla ve gerekli olanla sınırlı şekilde işlenir. Açık rıza, başka bir işleme şartının bulunduğu faaliyetlerin ön koşulu yapılmaz.

Kayıtta veya sonradan verdiğiniz ad, telefon numarası ve e-posta adresi; hesap kurulumu, mağaza ve kanal bağlantısı, destek, güvenlik, ödeme ve hizmet değişiklikleri hakkında sizinle iletişim kurmak için işlenir. Bu iletişim telefon araması, SMS, WhatsApp veya e-posta ile yapılabilir.

Arama ve mesajlar Deppo Suite çalışanları veya Deppo adına destek veren yetkili kişiler tarafından yapılır. Arama şirket hattımızdan (0850 532 67 53) ya da görevli çalışana tahsis edilen bir hattan gelebilir. Çalışanın kişisel hattından yapılan iletişim de aynı amaç, gizlilik ve güvenlik kurallarına tabidir. Telefon görüşmeleri kaydedilmez.

Hukuki sebebimiz, sözleşmenin kurulması ve ifası (6698 sayılı Kanun md. 5/2-c) ile temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimizdir (md. 5/2-f). Kampanya, paket teklifi ve tanıtım içerikli iletişim yalnız Ticari Elektronik İleti Politikası'ndaki koşullarla yapılır.

WhatsApp yazışmaları Meta'nın WhatsApp Business altyapısıyla iletilir ve Meta'nın yurt dışındaki sunucularında işlenebilir. Bu aktarım, WhatsApp ile yazışmayı siz başlattığınızda veya WhatsApp'ı tercih ettiğinizde gerçekleşir. WhatsApp kullanmak istemiyorsanız destek e-posta ve panel üzerinden sürer.

Telefonla aranmak istemiyorsanız destek talebiyle bildirmeniz yeterlidir; sizinle e-posta ve panel üzerinden iletişim kurarız. Güvenlik, ödeme ve yasal bildirimler gönderilmeye devam eder.

Deppo çalışanları hiçbir kanaldan parola, doğrulama kodu, kart bilgisi veya API anahtarı istemez. Deppo adına geldiği izlenimi veren şüpheli bir arama veya mesajı [email protected] adresine bildirin.

Veriler amaçla bağlantılı ve gerekli ölçüde; Müşterinin seçtiği pazaryeri, e-ticaret, kargo, e-belge ve ödeme hizmetlerine; barındırma, veritabanı, kimlik doğrulama, güvenli trafik, özel dosya depolama, e-posta ve mesajlaşma hizmeti veren alt işleyenlere; ürün ve katalog verileri için yapay zekâ model sağlayıcısına; kargo etiketi oluşturmak için Deppo'nun anlaşmalı gönderi entegratörüne; gizlilik yükümlülüğü altındaki yetkili personele ve kanunen yetkili mercilere aktarılabilir.

Deppo kişisel verileri satmaz, reklam ağı oluşturmak için kullanmaz ve bir Müşterinin son müşteri verisini başka bir Müşterinin yararına işlemez.

Deppo'nun veritabanı, kimlik doğrulama hizmeti ve fatura teslim kopyaları ile destek ekleri gibi özel dosyaları Supabase aracılığıyla İrlanda'daki (Avrupa Birliği) sunucularda, uygulama sunucusu Hostinger aracılığıyla Avrupa'da barındırılır. Güvenli trafik ve bot koruması için Cloudflare'in küresel altyapısı, e-posta gönderimi için Google, yapay zekâ önerileri için Anthropic (ABD; yalnız katalog verisi) ve WhatsApp yazışmaları için Meta kullanılır. Müşteri tarafından seçilen uluslararası entegrasyon sağlayıcıları da Türkiye dışında veri işleyebilir.

Bu aktarımlar için 6698 sayılı Kanun'un 9. maddesi ve Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik kapsamındaki uygun güvenceler, özellikle Kurulun ilan ettiği standart sözleşmeler esas alınır; sağlayıcılarla standart sözleşme süreçleri yürütülmektedir. Aktarım kapsamı veri minimizasyonu, erişim sınırı, şifreleme ve sözleşmesel güvence ilkelerine göre belirlenir.

Müşteri tarafından doğrudan seçilen yurt dışı satış kanalına yapılan aktarımın hukuki dayanağını değerlendirmek Müşterinin veri sorumlusu yükümlülüğünün de parçasıdır.

Kişisel veriler yalnız işleme amacı, sözleşme, güvenlik, ispat ve mevzuatın gerektirdiği süre boyunca saklanır. Süre sona erdiğinde ve hukuki saklama ya da uyuşmazlık nedeniyle koruma gerekmiyorsa veri silinir, yok edilir veya anonim hâle getirilir.

Amazon Selling Partner API üzerinden alınan veriler yalnız yetkilendiren satıcının ürün, fiyat, stok, sipariş, teslimat ve fatura işlemlerini yürütmek için kullanılır. Amazon alıcı verileri reklam, pazarlama, profil oluşturma, veri satışı veya başka bir müşterinin yararı için kullanılmaz ve yalnız görevi gereği erişmesi gereken yetkili kullanıcılarla sınırlandırılır.

Amazon siparişlerindeki ad, iletişim ve teslimat adresi gibi kişisel olarak tanımlanabilir alıcı bilgileri sevk veya teslim tarihinden sonra en fazla 30 gün aktif sistemlerde tutulur; süre sonunda silinir ya da geri döndürülemez biçimde redakte edilir. Vergi mevzuatı gereği saklanan düzenlenmiş mali belgeler, ham Amazon sipariş PII verisinden ayrı ve erişimi kısıtlı hukuki kayıt olarak korunur.

Amazon bağlantı anahtarları şifreli saklanır; aktarım TLS ile korunur. Amazon sipariş ve müşteri verisine erişim rol tabanlı yetki ve doğrulama uygulamasıyla çok faktörlü kimlik doğrulama gerektirir. Yetki kaldırıldığında yeni veri alımı durur; yasal saklama gerektirmeyen Amazon verileri silme yaşam döngüsüne alınır.

Deppo; aktarım ve saklama katmanında şifreleme, organizasyon ve mağaza izolasyonu, rol tabanlı yetkilendirme, 2FA/MFA, gizli bağlantı bilgilerinin ayrı korunması, denetim kayıtları, oran sınırlama, yedekleme ve sınırlı personel erişimi gibi riske uygun teknik ve idari tedbirler uygular.

Destek personelinin hassas müşteri verisine erişimi rol, gerekçe, süre ve denetim kaydıyla sınırlandırılır. Provider parolası, tokenı ve secret değerleri yönetim panelinde personele gösterilmez.

Stok koruma, ürün eşleştirme, sipariş otomasyonu ve hata sınıflandırma özellikleri kullanıcı ayarına ve operasyon verisine göre öneri veya işlem üretebilir. Bu özellikler kişi hakkında hukuki sonuç doğuran bağımsız bir kredi, işe alım veya benzeri karar vermek için kullanılmaz. Müşteri belirsiz eşleşmeleri inceleyebilir ve otomasyon ayarlarını değiştirebilir.

Ürün eşleştirme, ürün gruplama, kategori, marka ve özellik önerileri ile ürünlerin satış kanallarına aktarılmaya hazırlanmasında Deppo, yapay zekâ model sağlayıcısı Anthropic PBC'nin (ABD) Claude hizmetini kullanır. Bu işlemlerde yalnız ürün adı, açıklama, stok kodu, barkod, kategori, marka, ürün özellikleri ve satış kanallarının kategori ve özellik listeleri gibi katalog verileri iletilir. Mağaza müşterilerinin ad, iletişim, adres, kimlik ve sipariş bilgileri ile fatura belgeleri bu hizmete gönderilmez.

Sağlayıcıya iletilen veriler, sağlayıcının ticari API koşulları gereği model eğitimi için kullanılmaz. Yapay zekâ çıktıları öneri niteliğindedir; Müşteri önerileri inceleyebilir, düzeltebilir veya ilgili özelliği kullanmayabilir.

Deppo, yalnız kullanıcının başlattığı OAuth onayıyla ChatGPT, Claude veya benzeri uyumlu AI uygulamalarına salt okunur erişim sağlayabilir. Kullanıcı erişilecek mağazaları ve veri alanlarını ayrı ayrı seçer ve bağlantıyı Deppo ayarlarından kaldırabilir. Sonradan oluşturulan mağazalar otomatik olarak bu izne eklenmez. OAuth kimlik doğrulaması için bağlantıyı kuran kullanıcının Deppo hesap e-posta adresi ilgili AI uygulamasına aktarılır.

Bu bağlantıda mağaza müşterilerinin adı, e-postası, telefonu, adresi, TCKN/VKN bilgileri ve mesajları; fatura PDF/UBL belgeleri, erişim anahtarları ve ham pazaryeri cevapları paylaşılmaz. Sunulan ürün, stok, sipariş durumu ve toplulaştırılmış finans verileri kullanıcının seçtiği AI hizmetine, talep edilen yanıtı üretmek amacıyla aktarılır. AI hizmetinin kendi veri işleme ve saklama koşulları ayrıca geçerlidir.

6698 sayılı Kanun'un 11. maddesi kapsamında kişisel verinizin işlenip işlenmediğini öğrenme, bilgi talep etme, işleme amacını ve amaca uygun kullanımı öğrenme, aktarılan tarafları bilme, düzeltme, şartları oluştuğunda silme veya yok etme, bu işlemlerin aktarılan taraflara bildirilmesini isteme, münhasıran otomatik analiz sonucuna itiraz etme ve hukuka aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahipsiniz.

Başvurular KVKK Başvuru Usulü sayfasındaki yöntemlerle iletilebilir. Kimlik ve yetki doğrulaması için yalnız gerekli bilgiler istenir; başvurular kural olarak en geç otuz gün içinde sonuçlandırılır.

Deppo ticari kullanıcılar için tasarlanmıştır ve çocuklara yönelik değildir. Bir çocuğa ait verinin yetkisiz işlendiğini düşünüyorsanız bize bildirin.

Bildirim, veri işleme faaliyeti veya mevzuat değiştiğinde sürüm ve güncelleme tarihiyle yenilenir. Esaslı değişiklikler uygun kanaldan duyurulur; gerektiğinde yeniden bilgilendirme veya kabul kaydı alınır.

Gizlilik, veri güvenliği ve ilgili kişi başvuruları: [email protected]. Adres: Başak Mah. Yunus Emre Cad. D21 Blok No: 4H Başakşehir/İstanbul. Yasal bildirimler ve güncel politikalar: https://depposuite.com.