KVKK aydınlatma metni

1. Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("Kanun") kapsamında veri sorumlusu: Tezgah platformunu işleten şirket (bu metinde "Tezgah").

• Adres: Cevizli Mah. Zühal Cad. A Ticari Blok Apt. No:46/50 Maltepe / İstanbul
• Telefon: 0534 827 40 02
• E-posta: info@tezgahplus.com

2. Bu metin kimi kapsıyor

Tezgah üzerinde mağaza açan satıcıları, panel kullanan ekip üyelerini ve bu siteyi ziyaret edenleri kapsar.

Satıcıların kendi mağazalarından alışveriş yapan müşterilerin verilerinde veri sorumlusu ilgili satıcıdır; Tezgah bu verileri satıcı adına ve onun talimatıyla, veri işleyen olarak işler. Mağaza müşterileri haklarını öncelikle alışveriş yaptıkları mağazaya iletmelidir.

3. İşlediğimiz kişisel veriler

• Kimlik: ad ve soyad; fatura için T.C. kimlik numarası
• İletişim: e-posta adresi, telefon numarası
• Müşteri işlem: mağaza adı ve adresi, seçtiğiniz sektör, paket ve abonelik kayıtları, faturalama bilgileri
• Finans: ödeme kuruluşunun verdiği kart kimliği (token), kartın son 4 hanesi ya da maskeli numarası, kart sahibinin adı, kart tipi ve bankası, tahsilat ve iade kayıtları
• Hukuki işlem: onayladığınız sözleşme ve formların sürümü, onay zamanı ve onay anındaki sipariş bilgileri
• İşlem güvenliği: IP adresi, tarayıcı bilgisi, oturum bilgileri, panelde yapılan değişikliklerin kaydı
• Mağazanızı anlatmak için yazdığınız metinler ve yüklediğiniz içerik
• Canlı destek: sohbet mesajlarınız ve ayrıntıları aşağıdaki "Canlı destek kayıtları" bölümünde
• Pazarlama izni: kampanya ve hatırlatma e-postalarına onay verip vermediğiniz ve onayın tarihi
• Pazarlama ve ölçüm (yalnız çerez izninizle): çerez kararınız ve tarihi, Meta çerez kimlikleri (_fbp, _fbc), Google Analytics çerez kimlikleri (_ga, _ga_*), Google Ads çerez kimlikleri (_gcl_*) ve reklam tıklama kimliği (gclid, gbraid, wbraid, fbclid), IP adresi, tarayıcı bilgisi, ziyaret edilen sayfa ve kayıt/deneme/ödeme adımları (ödeme tutarı dahil), e-posta ve telefonun SHA-256 ile özetlenmiş hâli

Kayıtlı kartlarınız ödeme kuruluşumuz EsnekPOS (Elekse A.Ş.) altyapısında saklanır; kart numaranız ve güvenlik kodunuz sunucularımızda saklanmaz. Sistemimizde yalnızca kartın son 4 hanesi gibi maskeli bilgiler gösterim amacıyla tutulur. Kart numarası, son kullanma tarihi ve güvenlik kodu yalnız ödeme işlemi sırasında ödeme kuruluşuna iletilir, bizde kaydedilmez.

4. Hangi amaçlarla işliyoruz

• Hesabınızı açmak, mağazanızı kurmak ve hizmeti sunmak
• Aboneliği yönetmek, ödemeleri ve tekrarlı tahsilatı yapmak, iade işlemlerini yürütmek, fatura düzenlemek
• Mesafeli sözleşme ve ön bilgilendirme onaylarınızı kanıt olarak saklamak
• Destek taleplerinizi, iletişim formundan ve canlı destek sohbetinden gönderdiğiniz mesajları cevaplamak, hizmetle ilgili bilgilendirme yapmak
• Onay vermişseniz kampanya ve hatırlatma e-postaları göndermek
• Çerez izni vermişseniz sitenin nasıl kullanıldığını ölçmek, reklamlarımızın sonucunu ölçmek, reklamlarımızı ilgilenebilecek kişilere göstermek ve reklam bütçesini yönetmek
• Hesap ve ödeme güvenliğini sağlamak, dolandırıcılığı ve kötüye kullanımı önlemek
• Mevzuattan doğan saklama, denetim ve bildirim yükümlülüklerini yerine getirmek

5. Hukuki sebepler

Verileriniz Kanun'un 5. maddesinin 2. fıkrasındaki şu sebeplere dayanarak işlenir: sözleşmenin kurulması ve ifası için gerekli olması (c), hukuki yükümlülüğün yerine getirilmesi (ç), bir hakkın tesisi, kullanılması ya da korunması (e) ve temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz (f). Bu sebeplerin dışında kalan işlemler için açık rızanız istenir.

Ödeme ve kart verileri abonelik sözleşmesinin ifası (c) ve ödeme hizmetlerine ilişkin mevzuattan doğan yükümlülükler (ç) için; onay kayıtlarındaki IP adresi ve zaman bilgisi, sözleşmenin kurulduğunu ispat edebilmek, yani bir hakkın tesisi ve korunması (e) için işlenir.

Kampanya ve hatırlatma e-postaları (ticari elektronik ileti) 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun uyarınca yalnız onayınızla gönderilir. Onayınız ve vazgeçmeniz İleti Yönetim Sistemi'ne (İYS) kaydedilir. Onayınızı istediğiniz zaman e-postadaki bağlantıyla ya da hesap ayarlarından geri alabilirsiniz; hesabınız ve aboneliğinizle ilgili zorunlu bilgilendirmeler bundan etkilenmez.

Site kullanım ölçümü (Google Analytics), reklam ölçümü (Google Ads, Meta pikseli ve aynı olayların sunucumuzdan Meta'ya iletilmesi) ve bu kapsamda yurt dışına aktarım, çerez bandında verdiğiniz açık rızaya (Kanun m. 5/1 ve m. 9) dayanır. Rıza vermezseniz bu işleme hiç yapılmaz; verdiğiniz rızayı sitenin altındaki "Çerez tercihleri" bağlantısından istediğiniz zaman geri alabilirsiniz. Geri alma, o ana kadar yapılan işlemeyi etkilemez.

6. Canlı destek kayıtları

Tezgah panelindeki "Yardım" ve tezgahplus.com'daki "Bize sorun" sohbet penceresini kullandığınızda, sohbet bir yapay zekâ asistanı tarafından cevaplanır; asistan cevap veremediğinde ya da siz istediğinizde sohbet ekibimizden bir temsilciye devredilir.

• İşlenen veriler: yazdığınız mesajlar, asistanın ve temsilcinin cevapları, cevaplara verdiğiniz 👍/👎 işareti ve sohbet sonunda verdiğiniz puan, sohbeti hangi panel ekranından ya da site sayfasından başlattığınız, temsilcinin adı
• Panelden yazdığınızda ayrıca: hesap adınız ve mağaza adresiniz. Asistan, sorunuza cevap vermek için mağazanızın salt okunur durum özetinden (kurulum, abonelik, alan adı ve entegrasyon durumu, sipariş sayıları) yararlanabilir; mağaza müşterilerinizin kimlik ve iletişim bilgileri bu özete girmez
• Siteden yazdığınızda ayrıca: sohbeti sürdürmek için tarayıcınıza yazılan zorunlu çerez (tezgah_destek) ve IP adresinizin geri çevrilemez özeti (ham IP adresi bu amaçla saklanmaz)
• Dönüş bilgisi: temsilciye bağlanırken ya da ekibin çalışmadığı saatte isteğe bağlı bıraktığınız e-posta adresi ve/veya telefon numarası (en az biri yeterlidir); telefon numarası uluslararası biçime çevrilerek saklanır
• Teknik veriler: sohbetin zamanı, sürdüğü süre ve kötüye kullanımı önlemek için mesaj sayıları
• Amaçlar: sorunuzu cevaplamak ve gerektiğinde ekibimize ulaştırmak, size dönüş yapmak, hizmetin ve cevapların kalitesini ölçüp geliştirmek, hata ve şikâyetleri incelemek, spam ve kötüye kullanımı önlemek ve hizmet maliyetini denetlemek
• Hukuki sebepler: sohbetin yürütülmesi ve talebinize cevap verilmesi sözleşmenin ifası ya da sözleşme öncesi talebiniz üzerine işlem yapılması (Kanun m. 5/2-c); kalite, güvenlik ve kötüye kullanımın önlenmesi meşru menfaatimiz (m. 5/2-f); bir hak talebinin ispatı hakkın tesisi ve korunması (m. 5/2-e)
• Yapay zekâ: cevaplar Google'ın Gemini yapay zekâ hizmeti üzerinden üretilir. Hizmete mesajınız, sohbetin önceki bölümü, ilgili kılavuz içeriği ve gerekiyorsa mağazanızın yukarıda anılan durum özeti gönderilir; e-posta adresleri ve telefon numaraları hizmete gönderilmeden önce gizlenir. Sağlayıcının sunucuları yurt dışındadır; aktarım Kanun'un 9. maddesindeki şartlara uygun olarak yapılır. Cevaplar hata içerebilir; önemli konularda temsilciden doğrulama isteyebilirsiniz
• Gizleme: kart numarası, güvenlik kodu, T.C. kimlik numarası, IBAN, parola ve anahtar benzeri bilgiler mesajınız kaydedilmeden önce otomatik olarak gizlenir. Bu bilgileri sohbette paylaşmayın; ekibimiz sizden asla istemez
• Saklama: sohbet kayıtları sohbetin kapanmasından (kapanmadıysa son hareketten) itibaren 180 gün saklanır ve süre sonunda silinir. Sohbeti destek talebine dönüştürürseniz sohbet metni destek talebi kaydında, o kaydın saklama kurallarına göre kalır
• Aktarım: sohbet kayıtlarına yalnız yetkili ekip üyelerimiz erişir. Yapay zekâ hizmeti sağlayıcısı dışında üçüncü kişilerle paylaşılmaz; yalnız kanunen yetkili kurumlara, talep edilmesi hâlinde aktarılır

Haklarınızı (erişim, düzeltme, silme, itiraz) bu metnin "Haklarınız" ve "Başvuru" bölümlerindeki yollarla kullanabilirsiniz. Belirli bir sohbetin silinmesini isterken sohbetin yaklaşık zamanını ya da bıraktığınız e-posta adresini ya da telefon numarasını yazmanız kaydı bulmamızı kolaylaştırır.

7. Kimlere aktarıyoruz

• Ödeme kuruluşu EsnekPOS (Elekse A.Ş.): kart ile ödeme, tekrarlı tahsilat, iade ve kartın saklanması için kart bilgileri ve işlem bilgileri
• Hizmeti sunmak için çalıştığımız sağlayıcılar: sunucu ve barındırma, e-posta gönderimi
• Mağaza metinlerini yazmak ve çeviri yapmak için kullanılan yapay zekâ hizmetine: yalnız bu iş için gereken metinler
• Canlı destek sohbetinize cevap üreten yapay zekâ hizmetine (Google'ın Gemini yapay zekâ hizmeti): sorunuz, sohbet geçmişi ve ilgili kılavuz içeriği; ayrıntı "Canlı destek kayıtları" bölümünde
• İleti Yönetim Sistemi'ne (İYS): ticari elektronik ileti onayınız ve ret kaydınız
• Yalnız çerez izninizle Meta Platforms Ireland Ltd. (Meta Platforms, Inc. ile birlikte; Facebook ve Instagram): reklam ölçümü için yukarıdaki pazarlama ve ölçüm verileri (İrlanda ve ABD'deki sunuculara)
• Yalnız çerez izninizle Google Ireland Limited (Google LLC ile birlikte): site kullanım ve Google Ads reklam ölçümü için Google Analytics ve Google Ads çerez kimlikleri, reklam tıklama kimliği, ziyaret edilen sayfalar, cihaz ve tarayıcı bilgisi ile kayıt ve deneme adımları (AB ve ABD'deki sunuculara)
• Kanunen yetkili kamu kurum ve kuruluşlarına, talep edilmesi hâlinde

Yurt dışında bulunan sağlayıcılara aktarım Kanun'un 9. maddesindeki şartlara uygun olarak yapılır; Meta'ya ve Google'a aktarım açık rızanıza dayanır.

8. Verileri nasıl topluyoruz

Kayıt ve ödeme formları, panel kullanımı, canlı destek sohbeti ve destek yazışmaları üzerinden, elektronik ortamda ve kısmen otomatik yollarla toplanır. Kart bilgileri ödeme formundan alınır ve ödeme kuruluşuna iletilir. Pazarlama ve ölçüm verileri, izin verdiyseniz çerezler, Google Analytics, Google Ads ve Meta pikseli aracılığıyla otomatik olarak toplanır.

9. Haklarınız

Kanun'un 11. maddesi uyarınca şu haklara sahipsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi isteme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde ya da yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik ya da yanlış işlenmişse düzeltilmesini isteme
• Kanun'da öngörülen şartlarla silinmesini ya da yok edilmesini isteme
• Düzeltme, silme ve yok etme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme
• Yalnız otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme
• Kanuna aykırı işleme nedeniyle zarara uğrarsanız zararın giderilmesini talep etme

10. Başvuru

Başvurunuzu Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak yazılı şekilde iletebilirsiniz. Başvurular en geç 30 gün içinde cevaplanır.

• E-posta: info@tezgahplus.com (sistemimizde kayıtlı e-posta adresinizden)
• Posta ya da elden: Cevizli Mah. Zühal Cad. A Ticari Blok Apt. No:46/50 Maltepe / İstanbul