KVKK Aydınlatma Metni

1. Veri Sorumlusunun Kimliği

Kişisel verileriniz, KVKK'nın 3. maddesinde tanımlanan veri sorumlusu sıfatıyla aşağıda kimlik ve iletişim bilgileri yer alan Şirketimiz tarafından işlenmektedir. Şirketimiz, kendi Üyelerine ait kişisel veriler bakımından "veri sorumlusu"; Üyelerimizin kendi mağazaları aracılığıyla topladıkları son müşteri (nihai alıcı) verileri bakımından ise ilgili Üyenin talimatları doğrultusunda hareket eden "veri işleyen" konumundadır.

• Unvan: Mağazamhazır Yazılım Ltd. Şti.
• İşletilen Platform / Marka: MağazamHazır (https://magazamhazir.com)
• Adres: Üniversiteler Mah. 1597 Cad. No: 3 İç Kapı No: 87, 06800 Çankaya / ANKARA
• MERSİS No: 0610168774500001
• Vergi Dairesi / No: Doğanbey Vergi Dairesi / 6101687745
• Ticaret Sicil No: 547525
• E-posta: contact@magazamhazir.com

2. İşlenen Kişisel Veri Kategorileri

Platform ile kurduğunuz ilişkinin niteliğine bağlı olarak, ölçülülük ilkesi çerçevesinde ve yalnızca ilgili amacın gerektirdiği kapsamda aşağıdaki kişisel veri kategorileri işlenmektedir:

• Kimlik Bilgileri: ad, soyad; kurumsal üyeliklerde ticaret unvanı, yetkili kişi ve vergi kimlik numarası.
• İletişim Bilgileri: e-posta adresi, telefon numarası (hesap doğrulaması ve bildirimler için), fatura ve tebligat adresi.
• Üyelik ve İşlem Bilgileri: hesap ve hesap ayarları, oluşturulan mağaza/site/blog kayıtları, tercih edilen tema ve alan adı, abonelik ve paket geçmişi, deneme süresi kayıtları, destek talepleri ve yazışmalar.
• Finans Bilgileri: abonelik ödeme ve fatura kayıtları ile ödeme sonucuna ilişkin bilgiler. Kart bilgileriniz (kart numarası, son kullanma tarihi, güvenlik kodu) sunucularımız üzerinden şifreli olarak lisanslı ödeme kuruluşu iyzico'ya iletilir ve Şirketimizce kaydedilmez veya saklanmaz; Şirketimiz yalnızca iyzico'nun verdiği kart anahtarını (token), kartın son hanelerini ve markasını saklar.
• İşlem Güvenliği ve Log Bilgileri: IP adresi, çerez ve oturum kayıtları, erişim/işlem logları ve 5651 sayılı Kanun kapsamındaki trafik bilgileri.
• Aygıt, Cihaz ve Bildirim Bilgileri: tarayıcı türü ve sürümü, işletim sistemi, cihaz tipi, dil tercihi, IP tabanlı yaklaşık konum ile mobil uygulamada anlık bildirim gönderimi için cihaz bildirim anahtarı (push token) ve bildirim içerikleri.
• Kullanım Bilgileri: Platform içi gezinme, tıklama ve özellik kullanım verileri.
• Yapay Zekâ Girdileri: yapay zekâ destekli özelliklere (içerik, ürün metni ve görsel üretimi, sanal deneme, panel asistanı) girdiğiniz metin, görsel ve talimatlar ile bunlardan üretilen çıktılar.
• Pazarlama Bilgileri: açık rızaya bağlı e-bülten, kampanya ve bilgilendirme tercihleri.
• Potansiyel Müşteri (İşletme) Bilgileri: MağazamHazır hizmetlerini tanıtmak amacıyla iletişime geçtiğimiz işletmelerin pazaryerleri ve internet siteleri gibi herkese açık kaynaklarda yayımlanan işletme bilgileri (işletme ve mağaza adı, mağaza bağlantısı, sektör, şehir, ürün ve mağaza görselleri), yetkili kişinin adı ve iş iletişim bilgileri ile bu iletişim kapsamındaki yazışmalar.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Üyelik sözleşmesinin kurulması, hesabınızın oluşturulması ve Platform hizmetlerinin (site/blog/mağaza kurulumu, barındırma, tema ve alan adı yönetimi, telefon numarası doğrulaması, bildirimler ve yapay zekâ destekli özellikler) sunulması,
• Abonelik ücretlerinin tahsili, faturalandırma, muhasebe ve mali kayıtların tutulması,
• Kullanıcı destek hizmetlerinin sağlanması ile talep, öneri ve şikâyetlerin yönetilmesi,
• Platform ve altyapı güvenliğinin sağlanması, kötüye kullanımın ve dolandırıcılığın önlenmesi, sistem loglarının tutulması,
• Yasal yükümlülüklerin yerine getirilmesi ve yetkili kurumlara bilgi verilmesi,
• Hizmetin iyileştirilmesi, performans ve kullanılabilirliğin ölçülmesi ile istatistiki analiz ve araştırma çalışmalarının yürütülmesi,
• Bir hakkın tesisi, kullanılması veya korunması ile uyuşmazlık hâlinde delil oluşturulması,
• Açık rızanıza bağlı olarak ticari elektronik ileti gönderimi ve pazarlama faaliyetlerinin yürütülmesi.
• İşletmelere MağazamHazır hizmetlerinin tanıtılması, işletmeye özel önizleme (vitrin) hazırlanması ve bu amaçla işletmelerle iletişime geçilmesi.

4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde öngörülen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir. Her işleme amacına ilişkin dayanılan hukuki sebep karşısında gösterilmiştir:

• Üyelik sözleşmesinin kurulması ve Platform hizmetlerinin (doğrulama, bildirim ve yapay zekâ destekli özellikler dâhil) sunulması — bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (KVKK m.5/2-c).
• Faturalandırma, mali kayıtların tutulması ve yasal saklama yükümlülükleri — kanunlarda açıkça öngörülmesi (KVKK m.5/2-a) ve veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (KVKK m.5/2-ç).
• 5651 sayılı Kanun kapsamında trafik ve erişim kayıtlarının tutulması — kanunlarda açıkça öngörülmesi ve hukuki yükümlülük (KVKK m.5/2-a ve m.5/2-ç).
• Kullanıcı desteği, hizmet kalitesinin geliştirilmesi, Platform güvenliği, analiz ve iyileştirme çalışmaları — ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati (KVKK m.5/2-f).
• Uyuşmazlıklarda hakkın tesisi, kullanılması veya korunması — bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (KVKK m.5/2-e).
• Ticari elektronik ileti gönderimi ve zorunlu olmayan çerezler — ilgili kişinin açık rızası (KVKK m.5/1).
• İşletmelere MağazamHazır hizmetlerinin tanıtılması, işletmeye özel önizleme (vitrin) hazırlanması ve bu amaçla işletmelerle iletişime geçilmesi — yalnızca işletmenin herkese açık iş bilgileri ve iş iletişim kanalları kullanılarak, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati (KVKK m.5/2-f). Bu iletişimi her zaman, mesaja 'DUR' yazarak veya Başvuru Usulü bölümündeki kanallardan reddedebilirsiniz; ret hâlinde sizinle yeniden iletişime geçilmez.

5. Kişisel Verilerin Aktarılması ve Alıcı Grupları

Kişisel verileriniz; işleme amaçlarıyla sınırlı olmak ve KVKK'nın 8. ve 9. maddelerindeki şartlara uyulmak kaydıyla aşağıdaki alıcı gruplarına aktarılabilir:

• Ödeme ve finans kuruluşları (iyzico): abonelik tahsilatının gerçekleştirilmesi amacıyla.
• Barındırma, sunucu ve bilgi teknolojileri hizmet sağlayıcıları (sunucuları yurt dışında, Almanya'da bulunmaktadır): Platform altyapısının işletilmesi, yedeklenmesi ve güvenliğinin sağlanması amacıyla.
• E-fatura, ön muhasebe ve mali müşavirlik hizmet sağlayıcıları: yasal fatura ve muhasebe yükümlülüklerinin yerine getirilmesi amacıyla.
• Doğrulama, bildirim, güvenlik ve yapay zekâ hizmet sağlayıcıları: telefon numarası doğrulaması, SMS ve anlık bildirimlerin iletilmesi, bot koruması ve yapay zekâ destekli özelliklerin sunulması amacıyla (yurt dışında bulunanlar 6. bölümde sayılmıştır).
• Ölçümleme ve analiz sağlayıcıları: açık rızanıza bağlı olarak Google Analytics (ölçüm kimliği G-6FQ29GDKD3) ile site kullanım analizinin yapılması amacıyla.
• Hukuk, denetim ve danışmanlık hizmeti sağlayıcıları: hukuki süreçlerin yürütülmesi amacıyla.
• Yetkili kamu kurum ve kuruluşları ile yargı mercileri: yalnızca kanunen zorunlu hâllerde ve talep edilen kapsamla sınırlı olarak.

6. Kişisel Verilerin Yurt Dışına Aktarılması

Kişisel verileriniz, aşağıda sayılan hizmet sağlayıcılara, belirtilen amaçlar ve veri kategorileriyle sınırlı olarak yurt dışına aktarılmaktadır. Platform'un veritabanı ve uygulama sunucuları, barındırma hizmeti sağlayıcısı Contabo GmbH'nin Almanya'daki veri merkezlerinde bulunmaktadır; bu sunucularda işlenen tüm veriler de aynı esaslara tabidir.

Aktarımın yapıldığı ülkeler hakkında Kişisel Verileri Koruma Kurulu'nca verilmiş bir yeterlilik kararı bulunmadığından, bu aktarımlar KVKK'nın 7499 sayılı Kanun ile değişik 9. maddesinin dördüncü fıkrası uyarınca, Kurul'ca ilan edilen standart sözleşmeler esas alınarak gerçekleştirilir; imzalanan standart sözleşmeler, imza tarihinden itibaren beş iş günü içinde Kişisel Verileri Koruma Kurumu'na bildirilir. KVKK m.9/6'da sayılan arızi aktarım hâllerine yalnızca bu şartların gerçekten bulunduğu ve aktarımın süreklilik arz etmediği durumlarda başvurulur.

• Contabo GmbH (Almanya): dosya ve medya depolama ile üretim ortamı log arşivi — IP adresi, tarayıcı (user-agent) bilgisi, istek yolları ve e-posta adresi.
• Twilio (ABD): telefon numarası doğrulaması — telefon numarası, doğrulama kodu, kullanıcı kimliği ve IP adresi.
• Google (ABD): MağazamHazır Yönetim uygulamasının anlık bildirimleri (cihaz bildirim anahtarı ve bildirim içeriği); yapay zekâ destekli içerik üretimi (girdiğiniz içerik, ürün metinleri ve sanal deneme görselleri); panelde adres arama ve harita (Google Maps Platform); yalnızca açık rızanızla Google Analytics ölçümlemesi; tercih etmeniz hâlinde Google ile giriş.
• Cloudflare (küresel ağ): bot ve kötüye kullanım koruması (Turnstile) — IP adresi.
• Anthropic (ABD): yönetim panelindeki yapay zekâ asistanı — asistana ilettiğiniz içerik.
• OpenAI (ABD): yapay zekâ sihirbazı ve mağaza içi arama — sihirbaza girdiğiniz içerik ile ürün ve arama metinleri.
• Apple ve Google uygulama mağazaları (ABD): mağazanıza ait mobil uygulamanın yayımlanması — geliştirici hesabı bilgileri.
• Meta (WhatsApp Business, ABD): WhatsApp eklentisini etkinleştirmeniz hâlinde mesaj gönderimi ile işletmenizi tanıtmak amacıyla sizinle WhatsApp üzerinden iletişime geçtiğimiz durumlarda bu iletişim — telefon numarası ve mesaj içeriği.

7. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz; üyelik, deneme ve abonelik formları, hesap ayarları ekranları, iletişim ve destek kanalları, elektronik ödeme süreçleri, çerezler ve benzeri izleme teknolojileri ile sunucu ve uygulama log kayıtları aracılığıyla ve işletmelere yönelik tanıtım faaliyetlerinde pazaryerleri ve internet siteleri gibi herkese açık kaynaklarda yayımlanan işletme bilgilerinden; elektronik ortamda, tamamen veya kısmen otomatik yollarla ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla toplanmaktadır.

8. Saklama Süreleri

Kişisel verileriniz, işlenme amaçlarının gerektirdiği süre ve ilgili mevzuatta öngörülen asgari saklama süreleri boyunca muhafaza edilir. Süre sonunda veya amacın ortadan kalkması hâlinde verileriniz saklama ve imha politikamız çerçevesinde silinir, yok edilir veya anonim hâle getirilir. Başlıca saklama süreleri şunlardır:

• Mali ve ticari kayıtlar: 213 sayılı Vergi Usul Kanunu ve 6102 sayılı Türk Ticaret Kanunu uyarınca 5 ila 10 yıl.
• Elektronik ticaret işlem kayıtları: 6563 sayılı Kanun ve ilgili mevzuat uyarınca öngörülen süreler.
• Trafik ve erişim (log) kayıtları: 5651 sayılı Kanun uyarınca öngörülen süreler.
• Üyelik ve hesap verileri: üyelik ilişkisi devam ettiği ve sonrasında ilgili zamanaşımı süreleri boyunca.
• Açık rızaya dayalı pazarlama verileri: açık rızanız geçerli olduğu ve geri almadığınız sürece.
• Site ölçüm ve güvenlik kayıtları: sayfa görüntüleme olay kayıtları 180 gün; bilgi güvenliği amacıyla tutulan IP adresi 90 gün; giriş kayıtları 365 gün.
• Yapay zekâ kayıtları: panel asistanı ve yapay zekâ üretim kayıtları üyeliğiniz süresince; yapay zekâ istek kayıtları 90 gün.
• Potansiyel müşteri (işletme) bilgileri: tanıtım amacının gerektirdiği süre boyunca; iletişimi reddetmeniz hâlinde yalnızca sizinle yeniden iletişime geçilmemesi için gereken ret kaydı saklanır.

9. Veri Güvenliğine İlişkin Teknik ve İdari Tedbirler

Şirketimiz, KVKK'nın 12. maddesi uyarınca kişisel verilerin hukuka aykırı işlenmesini ve verilere hukuka aykırı erişilmesini önlemek ile verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli teknik ve idari tedbirleri almaktadır.

• Teknik tedbirler: güncel şifreleme (SSL/TLS), erişim kontrolü ve yetkilendirme, güvenlik duvarı, düzenli yedekleme, log kaydı, güncel anti-virüs ve zafiyet/sızma testleri.
• İdari tedbirler: çalışanların gizlilik taahhüdü ve düzenli eğitimi, kişisel veri işleme envanteri ve saklama-imha politikaları, veri işleyenlerle gizlilik ve veri güvenliği sözleşmeleri, erişim yetkilerinin görevle sınırlandırılması ve periyodik denetim.
• Onay kaydı: üyelik sırasında ve sonrasında onayladığınız sözleşme ve metinlerin sürümü ile onay tarihi hesabınızla birlikte sunucu tarafında kayıt altına alınır; Platform'daki çerez tercihleriniz ise verildiği tarihle birlikte tarayıcınızda saklanır ve dilediğiniz zaman değiştirilebilir.

10. Otomatik Karar Verme ve Profilleme

Şirketimiz, kişisel verilerinizi işlerken sizi hukuki sonuç doğuracak veya benzer biçimde önemli ölçüde etkileyecek şekilde münhasıran otomatik sistemler aracılığıyla analiz ederek karar alma (profilleme) faaliyeti yürütmemektedir. Platform içindeki analiz ve ölçümleme çalışmaları yalnızca hizmet iyileştirme ve istatistiki değerlendirme amaçlıdır.

11. İlgili Kişinin KVKK m.11 Kapsamındaki Hakları

KVKK'nın 11. maddesi uyarınca, veri sorumlusu Şirketimize başvurarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• KVKK ve ilgili mevzuatta öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok edilme taleplerinizin, verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerinizin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinizin kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

12. Başvuru Usulü

KVKK m.11 kapsamındaki taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak; kimliğinizi tevsik edici bilgiler ve talebinizin konusunu açıkça belirterek Şirketimize iletebilirsiniz. Başvurunuzu; ıslak imzalı dilekçe ile Üniversiteler Mah. 1597 Cad. No: 3 İç Kapı No: 87, 06800 Çankaya / ANKARA adresine şahsen veya noter aracılığıyla ya da sistemimizde kayıtlı e-posta adresinizden contact@magazamhazir.com adresine e-posta göndererek yapabilirsiniz.

Bunlara ek olarak, KVKK m.11 taleplerinizi Platform üzerindeki başvuru formundan doğrudan iletebilirsiniz. Üye değilseniz, başvurunuzun size ait olduğunu e-posta adresinize gönderilen tek kullanımlık bir kodla doğrularsınız; otuz (30) günlük yasal süre, başvurunun yapıldığı an değil, bu doğrulamanın tamamlandığı an başlar ve başvurunuz süresi yaklaşan talepler önce görünecek şekilde takip edilir. Doğrulama kodu sistemimizde açık olarak saklanmaz. Erişim ve veri taşınabilirliği taleplerinde verileriniz tek bir pakette toplanır ve size süreli, özel bir bağlantıyla sunulur. Silme talebinde hesabınız anonimleştirilir: ad, e-posta, telefon ve adres bilgileriniz temizlenir; buna karşılık ticari defter ve belgelere ilişkin kanuni saklama yükümlülüğü nedeniyle sipariş kayıtları ve tutarları anonim hâlde korunur. Yapılan işlem, ispat amacıyla onay kayıt defterine yazılır.

Başvurunuz, talebin niteliğine göre en kısa sürede ve her hâlde en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırılır; ancak işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, yanıtın yetersiz bulunması veya süresinde yanıt verilmemesi hâllerinde, yanıtı öğrendiğiniz tarihten itibaren otuz (30) ve her hâlde başvuru tarihinden itibaren altmış (60) gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.

13. Çerezler

Platform'da zorunlu, işlevsel, analitik ve açık rızaya bağlı pazarlama çerezleri kullanılmaktadır. Zorunlu çerezler Platform'un temel işlevleri için gerekli olup rıza gerektirmez; analitik ve pazarlama çerezleri (Google Analytics — G-6FQ29GDKD3 dâhil) yalnızca açık rızanıza bağlı olarak çalıştırılır. Onayınız olmadan yalnızca kalıcı tanımlayıcı içermeyen, sekme kapandığında silinen bir oturum kimliğiyle birinci taraf site ölçümü yapılır (KVKK m.5/2-f); ayrıntılar Çerez Politikası'nın 3.3. bölümündedir. Çerez tercihlerinizi çerez yönetim aracı veya tarayıcı ayarlarınız üzerinden dilediğiniz zaman değiştirebilirsiniz. Ayrıntılı bilgi için Çerez Politikası sayfamızı inceleyebilirsiniz.

14. Aydınlatma Metni'ndeki Değişiklikler

Şirketimiz, işbu Aydınlatma Metni'ni mevzuattaki değişikliklere, hizmet güncellemelerine ve Kurul kararlarına uyum amacıyla güncelleme hakkını saklı tutar. Güncellenen metin bu sayfada yayımlandığı anda yürürlüğe girer.