KVKK Aydınlatma Metni
1. Veri Sorumlusu
Kişisel verileriniz, veri sorumlusu sıfatıyla Pazarpoint tarafından aşağıda açıklanan kapsamda işlenmektedir. Adres: Bursa / Türkiye. İletişim: iletisim@pazarpoint.com.
Hesap verileriniz veri sorumlusu sıfatıyla işlenir. Mağazanızın müşterilerine ait sipariş verileri ise mağaza sahibi (siz) adına ve talimatıyla, veri işleyen sıfatıyla işlenir.
2. İşlenen Kişisel Veriler
- Hesap verileri: ad, e-posta adresi, şifre (geri döndürülemez biçimde şifrelenir), giriş kayıtları.
- Mağaza/entegrasyon verileri: bağladığınız Shopify mağazasının alan adı ve erişim anahtarı (şifreli saklanır).
- İş verileri: ürün, sipariş, stok, müşteri ve finans verileri (Shopify'dan çekilen; hizmetin sunulması için işlenir).
- Teknik veriler: IP adresi ve oturum bilgileri (güvenlik ve kötüye kullanımın önlenmesi için).
- Google ile giriş: bu seçeneği kullanırsanız Google hesabınızın e-posta adresi ve adı.
- Ortaklık programı: para çekme talebinde girdiğiniz ad-soyad ve IBAN (yalnızca ödeme için; yöneticiler görebilir).
- Kapıda ödeme formu (mağaza müşterileriniz): formu dolduran müşterinin ad-soyad, telefon, e-posta, adres, il/ilçe ve seçtiği ürünler; bu veriler sizin adınıza Shopify mağazanıza sipariş olarak yazılır ve veri işleyen sıfatıyla işlenir.
- WhatsApp sohbetleri: bağladığınız numaradaki müşteri sohbet içerikleri, telefon numaraları ve paylaşılan medya (şifreli saklanır; bağlantıyı kestiğinizde silinir).
- Destek ve geri bildirim: Görüş/Hata Bildir ve canlı destek formuna yazdığınız mesajlar ve iletişim bilgileriniz.
- Müşteri notları ve etiketleri: panelde müşterileriniz için girdiğiniz not ve etiketler.
- Cihaz/oturum kayıtları: giriş yaptığınız cihazın tarayıcı bilgisi (user-agent), IP adresi ve oturum zamanları (Hesabım → Güvenlik'te görünür).
3. İşleme Amaçları
- Hizmetin sunulması, hesabınızın oluşturulması ve yönetimi.
- Shopify mağazanızın verilerinin analiz edilerek kâr/operasyon panelinin sağlanması.
- Güvenlik, dolandırıcılık ve kötüye kullanımın önlenmesi.
- Yasal yükümlülüklerin yerine getirilmesi.
4. Hukuki Sebepler
Verileriniz; sözleşmenin kurulması/ifası, meşru menfaat, açık rızanız (gerekli hâllerde) ve hukuki yükümlülük sebeplerine dayanılarak işlenir (KVKK m.5).
5. Aktarım
Verileriniz, hizmetin sunulabilmesi için yalnızca ilgili işlemin gerektirdiği ölçüde aşağıdaki veri işleyenler/alıcılarla ve zorunlu hâllerde yetkili kamu kurumlarıyla paylaşılabilir:
- Shopify: mağaza verilerinin okunması ve yazılması (hizmetin doğası gereği).
- PayTR: ödeme işlemleri.
- WhatsApp (Meta Platforms): yalnızca siz QR ile bağladığınızda, mesajlar kendi WhatsApp hesabınız üzerinden gönderilir/alınır; sohbet içerikleri ve medya, panelde size göstermek için şifreli olarak saklanır. Reklam hesabı verisi aktarımı yapılmaz.
- Google: Google ile giriş.
- E-posta gönderim sağlayıcısı: doğrulama, şifre sıfırlama ve destek e-postaları.
- Sunucu barındırma (hosting): altyapı sağlayıcıları.
Bu sağlayıcıların sunucuları yurt dışında bulunabileceğinden yurt dışına aktarım söz konusu olabilir. Bu aktarımlar KVKK m.9 kapsamında ve hizmetin ifası amacıyla gerçekleştirilir. Yapay zekâ destekli adres düzenleme özelliği şu an aktif değildir; aktif edildiğinde bu metin güncellenecektir.
6. Saklama Süresi
Kişisel verileriniz, hesabınız aktif olduğu sürece ve ilgili mevzuatın öngördüğü süreler boyunca saklanır. Hesap/mağaza bağlantısını kaldırdığınızda ilgili veriler makul süre içinde silinir/anonimleştirilir. Shopify uygulaması kaldırıldığında mağaza verileri temizlenir. Şifreli yedekler sınırlı süre saklanır ve düzenli olarak temizlenir.
7. Haklarınız (KVKK m.11)
Verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltilmesini/silinmesini isteme ve işlemeye itiraz etme haklarına sahipsiniz. Başvurularınızı iletisim@pazarpoint.com adresine iletebilirsiniz; başvurunuz en geç 30 gün içinde sonuçlandırılır.