KVKK Aydınlatma Metni

1. Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla Smart Entegra tarafından aşağıda açıklanan kapsamda işlenmektedir.

Bu metinde geçen "platform", Smart Entegra adıyla sunulan pazaryeri entegrasyonu ve e-ticaret yönetim hizmetini ifade eder.

2. İşlenen kişisel veriler

Platformda işlenen veriler, kullanım biçiminize göre üç grupta toplanır:

• Hesap verileri: ad soyad, e-posta adresi, şifrenizin geri döndürülemez özeti (hash) ve Google ile giriş yapmayı seçtiyseniz Google hesabınızın kimlik bilgisi.
• Abonelik verileri: seçtiğiniz plan, deneme ve abonelik başlangıç/bitiş tarihleri, destek talepleriniz.
• Mağaza ve entegrasyon verileri: bağladığınız satış kanallarının satıcı kimlikleri ve API anahtarları. Bu bilgiler yalnızca sizin hesabınız adına ilgili pazaryerine bağlanmak için kullanılır.
• Sipariş verileri: pazaryerlerinden hesabınıza aktarılan sipariş kayıtları; içlerinde alıcıya ait ad, adres ve iletişim bilgileri bulunabilir. Bu verilerin veri sorumlusu siz, platform ise veri işleyendir (bkz. 6. bölüm).
• Kullanım verileri: panel içi sayfa görüntülemeleri, işlem kayıtları ve hata kayıtları.

3. İşleme amaçları ve hukuki sebepler

• Sözleşmenin kurulması ve ifası (KVKK m.5/2-c): hesabınızın açılması, aboneliğin yürütülmesi, pazaryeri bağlantılarının kurulması ve sipariş/stok senkronizasyonunun sağlanması.
• Meşru menfaat (KVKK m.5/2-f): platformun güvenliğinin sağlanması, kötüye kullanımın önlenmesi, hata ayıklama ve hizmet kalitesinin ölçülmesi.
• Hukuki yükümlülük (KVKK m.5/2-ç): fatura ve muhasebe kayıtlarının mevzuatın öngördüğü süre boyunca saklanması.
• Açık rıza: yalnızca pazarlama amaçlı bilgilendirme göndermemiz durumunda alınır. Şu anda platform üzerinden pazarlama e-postası gönderilmemektedir.

4. Yapay zekâ kullanımı

Platformdaki otomatik müşteri sorusu yanıtlama ve sesli asistan özellikleri, yurt dışında bulunan üçüncü taraf yapay zekâ (dil modeli) sağlayıcıları aracılığıyla yürütülür. Bu kapsamda veriler, yalnızca istenen yanıtın üretilmesi amacıyla ve bu amaçla sınırlı olarak yurt dışına aktarılır.

Otomatik soru yanıtlamada; müşteri sorusunun metni, ilgili ürün adı, mağaza bilgi tabanındaki ilgili metin ve soru bir siparişe aitse sipariş numarası, sipariş durumu, kargo firması, kargo takip numarası ve ilgili tarihler Z.ai (GLM) sağlayıcısına aktarılır. Sesli asistanda; ses kaydı yazıya çevrilmek üzere Groq sağlayıcısına, yazıya çevrilen komut ve yanıt için gereken mağaza verileri ise Groq'a, ulaşılamaması hâlinde Z.ai (GLM) sağlayıcısına aktarılır. Her iki özellikte de alıcının adı, adresi ve telefon numarası aktarılmaz.

Otomatik soru yanıtlamayı ayarlar bölümünden kapatabilir, sesli asistanı kullanmamayı tercih edebilirsiniz; bu durumda söz konusu aktarımlar gerçekleşmez.

Yapay zekâ tarafından üretilen yanıtlar, belirlediğiniz güven eşiğinin altında kalırsa gönderilmez ve taslak olarak beklemeye alınır. Otomatik yanıtlama özelliğini ayarlar bölümünden tamamen kapatabilirsiniz.

5. Aktarım

Kişisel verileriniz, hizmetin sunulabilmesi için zorunlu olan hallerde aşağıdaki taraflara aktarılır. Bunun dışında hiçbir üçüncü kişiyle paylaşılmaz, satılmaz veya kiralanmaz.

• Bağladığınız pazaryerleri ve e-ticaret platformları: yalnızca sizin talimatınızla ve sizin satıcı kimliğinizle, ürün/sipariş/fiyat işlemlerini gerçekleştirmek için.
• Sunucu ve altyapı hizmeti aldığımız tedarikçiler: verilerin barındırılması amacıyla.
• Yetkili kamu kurum ve kuruluşları: mevzuattan doğan bir talep olması hâlinde ve talebin kapsamıyla sınırlı olarak.

6. Sipariş verileri — rollerin ayrımı

Pazaryerlerinden çekilen sipariş kayıtlarındaki alıcı bilgileri bakımından veri sorumlusu, satıcı sıfatıyla sizsiniz. Platform bu verileri yalnızca sizin talimatınız doğrultusunda, size hizmet sunmak amacıyla işleyen taraftır.

Bu nedenle alıcılarınıza karşı aydınlatma yükümlülüğü ve alıcı taleplerinin karşılanması sizin sorumluluğunuzdadır. Platform, bu talepleri karşılayabilmeniz için gerekli teknik imkânı sağlar.

7. Saklama süresi

• Hesap ve mağaza verileri: hesabınız açık kaldığı sürece; hesabın kapatılmasından sonra en fazla 12 ay.
• Pazaryeri API anahtarları: bağlantıyı kaldırdığınız anda silinir.
• Fatura ve muhasebe kayıtları: ilgili mevzuatın öngördüğü süre boyunca (10 yıl).
• Hata ve güvenlik kayıtları: en fazla 12 ay.

8. İlgili kişinin hakları

KVKK m.11 uyarınca; kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme ve zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Taleplerinizi [email protected] adresine iletebilirsiniz. Başvurunuz, niteliğine göre en geç otuz gün içinde sonuçlandırılır.

9. Güncellemeler

Bu aydınlatma metni, mevzuattaki veya hizmet kapsamındaki değişikliklere bağlı olarak güncellenebilir. Güncel sürüm her zaman bu sayfada yayımlanır ve yukarıdaki güncelleme tarihi değiştirilir.