KVKK Aydınlatma Metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, Shopstage hizmetini kullanan kişilerin kişisel verilerinin nasıl işlendiğini açıklar.

1. Veri sorumlusunun kimliği

• Veri sorumlusu: [Şirket unvanı]
• Adres: [Adres]
• Vergi dairesi / VKN: [Vergi dairesi] / [Vergi kimlik no]
• Telefon: [Telefon]
• E-posta: destek@shopstage.net

2. İşlenen kişisel veriler

• Kimlik ve iletişim: ad soyad, e-posta adresi, telefon (verilmişse).
• Müşteri işlem: plan, abonelik ve kredi hareketleri, fatura ve ödeme durumu kayıtları.
• İşlem güvenliği: IP adresi, oturum ve erişim kayıtları, cihaz ve tarayıcı bilgisi.
• Bağlantı verileri: mağaza ve sosyal medya hesaplarına erişim için platformların verdiği yetki anahtarları (şifrelenerek saklanır), hesap ve sayfa kimlikleri. Şifreleriniz bize iletilmez.
• Mağaza ve içerik verileri: ürün bilgileri, görseller, sipariş ve satış özetleri, paylaşım performansı, üretilen içerikler.
• Mesaj verileri: bağladığınız WhatsApp ve Instagram hesaplarına gelen mesajlar (aşağıdaki 9. bölüme bakın).

3. İşleme amaçları

• Üyelik oluşturmak ve hizmeti sunmak (içerik üretimi, planlama, yayın, asistan, analitik).
• Abonelik, kredi, ödeme ve faturalama süreçlerini yürütmek.
• Bilgi güvenliğini sağlamak, kötüye kullanımı ve dolandırıcılığı önlemek.
• Hukuki yükümlülükleri (vergi, muhasebe, talep ve denetimler) yerine getirmek.
• Destek taleplerini yanıtlamak ve hizmeti geliştirmek.

4. Hukuki sebepler

Verileriniz KVKK m.5/2 kapsamında şu sebeplere dayanılarak işlenir:

• (a) Kanunlarda açıkça öngörülmesi.
• (c) Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması.
• (ç) Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (fatura saklama gibi).
• (f) İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat (güvenlik, hizmet iyileştirme).

Bu sebeplerin kapsamadığı işlemler (ör. isteğe bağlı analitik çerezleri) için açık rızanız alınır ve istediğiniz an geri çekebilirsiniz.

5. Verilerin aktarıldığı taraflar

Verileriniz, hizmetin sunulması için gerekli ölçüde şu alıcı gruplarına aktarılır: barındırma ve veritabanı sağlayıcıları (Vercel, Supabase), yapay zekâ sağlayıcıları (Anthropic, fal.ai, kie.ai, Higgsfield, ElevenLabs), yayın ve platform entegrasyonları (Upload-Post, Meta, Shopify, ikas), e-posta sağlayıcısı (Resend), ödeme hizmet sağlayıcısı (iyzico, PayTR, Stripe veya Shopify Billing; hangisinin aktif olduğu ödeme ekranında belirtilir) ve yasal olarak yetkili kamu kurum ve kuruluşları.

6. Yurt dışına aktarım

Yukarıdaki sağlayıcıların bir kısmı Türkiye dışındadır. Yurt dışına aktarım KVKK m.9 uyarınca yapılır: yeterlilik kararı bulunmayan hallerde Kurum tarafından ilan edilen standart sözleşme imzalanır ve sözleşme, imzadan itibaren beş iş günü içinde Kişisel Verileri Koruma Kurumu'na bildirilir. Açık rızanıza dayanan aktarımlarda rızanız ayrıca alınır.

7. Toplama yöntemi

Verileriniz üyelik ve ayar formları, bağladığınız mağaza ve sosyal medya hesapları (OAuth ile platformların API'leri), ödeme hizmet sağlayıcısı, e-posta yazışmaları ve hizmetin kullanımı sırasında otomatik yöntemlerle elektronik ortamda toplanır.

8. İlgili kişi olarak haklarınız (m.11)

• Kişisel verilerinizin işlenip işlenmediğini öğrenme.
• İşlenmişse buna ilişkin bilgi talep etme.
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmişse düzeltilmesini isteme.
• KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme.
• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme.
• Kanuna aykırı işlenmesi nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme.

9. Mağaza müşterilerinin verileri

Mağazanızın son müşterilerinin WhatsApp ve Instagram DM üzerinden gönderdiği mesajlar ve yorumlar için veri sorumlusu mağaza sahibidir; biz bu verileri onun adına ve talimatları doğrultusunda işleyen veri işleyeniz. Bu kişilerin aydınlatma ve başvuru yükümlülükleri öncelikle ilgili mağaza sahibine aittir; bize iletilen başvuruları mağaza sahibine yönlendiririz.

10. Başvuru yöntemi

Hesabınızı ve verilerinizi silmek için oturum açıp Ayarlar > Gizlilik ve veri bölümündeki "Hesabımı sil" düğmesini kullanabilirsiniz. Diğer haklarınızı kullanmak (veya oturum açamıyorsanız silme talebinde bulunmak) için kimliğinizi doğrulayan bilgilerle birlikte talebinizi destek@shopstage.net adresine e-posta ile veya yazılı olarak yukarıdaki adresimize iletebilirsiniz. Talebiniz niteliğine göre en geç 30 gün içinde ücretsiz sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi halinde Kurulca belirlenen tarifedeki ücret alınabilir. Yanıtımızdan memnun kalmazsanız Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.