KVKK Aydınlatma Metni

Veri sorumlusu: Ugur Gold. Ticaret unvanı, açık adres, vergi dairesi/numarası ve varsa VERBİS kayıt bilgileri bu metne eklenecektir; bu bilgilere ihtiyaç duymanız hâlinde aşağıdaki iletişim kanalından talep edebilirsiniz.

Platformda yalnızca aşağıdaki veriler işlenir:

• Kimlik / firma bilgisi: firma adı, yetkili adı (bildirilmişse)
• İletişim: e-posta adresi, telefon numarası, açık adres
• Ticari bilgi: vergi numarası, sipariş geçmişi, stok/envanter kayıtları
• İşlem güvenliği: parolanız (geri döndürülemez şekilde şifrelenmiş/"hash"lenmiş olarak saklanır, açık hâli hiçbir zaman tutulmaz), oturum bilgisi, KVKK onay tarihi
• Ürün görselleri: yüklediğiniz ürün fotoğrafları

Özel nitelikli kişisel veri (sağlık, din, biyometri vb.) toplanmaz ve işlenmez.

• Üyelik başvurusunun değerlendirilmesi ve hesabınızın oluşturulması — sözleşmenin kurulması ve ifası (KVKK m.5/2-c)
• Sipariş süreçlerinin yürütülmesi, stok ve envanter takibi — sözleşmenin ifası (KVKK m.5/2-c)
• Sipariş durumu ve hesap bildirimlerinin iletilmesi — sözleşmenin ifası (KVKK m.5/2-c)
• Ürün fotoğraflarının yapay zekâ ile katalog görseline dönüştürülmesi — meşru menfaat (KVKK m.5/2-f)
• Platform güvenliğinin sağlanması, kötüye kullanımın önlenmesi — meşru menfaat (KVKK m.5/2-f)
• Vergi, ticaret ve muhasebe mevzuatından doğan yükümlülükler — hukuki yükümlülük (KVKK m.5/2-ç)
• İsteğe bağlı analitik çerezler — yalnızca açık rızanız ile (KVKK m.5/1)

Verileriniz; üyelik başvuru formu, platform üzerindeki sipariş ve stok işlemleriniz, yüklediğiniz ürün fotoğrafları ve çerezler aracılığıyla tamamen otomatik yollarla, elektronik ortamda toplanır.

Verileriniz pazarlama amacıyla satılmaz veya kiralanmaz. Ancak hizmetin sağlanabilmesi için aşağıdaki hizmet sağlayıcılara aktarılır:

• Barındırma ve veritabanı: Supabase (sunucular Frankfurt/Almanya) ve Vercel — hesap, sipariş ve ürün verileri
• E-posta iletimi: Resend — bildirim e-postaları için e-posta adresiniz
• Yapay zekâ görsel işleme: Google (Gemini) — yüklediğiniz ürün fotoğrafları, katalog görseli üretilmesi amacıyla Google'ın yapay zekâ servislerine aktarılmakta ve orada işlenmektedir. Bu nedenle fotoğraflarda kişisel veri (kimlik belgesi, yüz, el yazısı not vb.) bulunmamasına özen gösteriniz.
• Analitik: Vercel Speed Insights — yalnızca çerez onayı verirseniz
• Yasal merciler: mevzuat gereği talep edilmesi hâlinde yetkili kamu kurum ve kuruluşları

Yukarıda sayılan hizmet sağlayıcıların sunucuları yurt dışında bulunmaktadır. Bu nedenle kişisel verileriniz, hizmetin teknik olarak sağlanabilmesi amacıyla KVKK m.9 kapsamında yurt dışına aktarılmaktadır. Aktarım, yalnızca yukarıda belirtilen amaçlarla ve hizmet sağlayıcıların sözleşmesel gizlilik ve veri güvenliği taahhütleri çerçevesinde yapılır.

• Hesap ve iletişim verileri: üyeliğiniz sürdüğü müddetçe; üyelik sona erdikten sonra 10 yıl (Türk Borçlar Kanunu genel zamanaşımı)
• Sipariş ve fatura ilişkili kayıtlar: mali mevzuat gereği 10 yıl
• Ürün görselleri: ürün katalogda kaldığı sürece; kaldırıldığında silinir
• Çerez kayıtları: ilgili çerezin ömrü kadar (bkz. Çerez Politikası)

Süre dolduğunda verileriniz silinir, yok edilir veya anonim hâle getirilir.

Kanun kapsamında şu haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• Şartları oluştuğunda silinmesini veya yok edilmesini isteme
• Düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca; kimliğinizi tevsik edici bilgilerle birlikte yazılı olarak veya platformda kayıtlı e-posta adresiniz üzerinden iletebilirsiniz. İletişim kanalımız: +90 552 458 39 58.

Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarifesindeki ücret talep edilebilir. Sonuçtan memnun kalmamanız hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.