Kişisel Verilerin Korunması Aydınlatma Metni

SAOP platformu [ŞİRKET UNVANI] tarafından işletilmektedir. 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında kişisel verileriniz bakımından veri sorumlusu:

• Unvan: [ŞİRKET UNVANI]
• Adres: [MERKEZ ADRESİ]
• MERSİS No: [MERSİS NUMARASI]
• E-posta: destek@saop.com.tr
• KEP: [KEP ADRESİ]

Bu metin; saop.com.tr'yi ziyaret eden, SAOP'a üye olan, platformu kullanan veya destek talebi oluşturan gerçek kişilerin kişisel verilerinin işlenmesine ilişkin bilgi vermek amacıyla hazırlanmıştır.

Kimlik ve iletişim bilgileri: ad, soyad, e-posta adresi, telefon numarası.

Hesap ve işletme bilgileri: şirket veya ticari işletme unvanı, kullanıcı hesabı bilgileri.

İşlem ve güvenlik bilgileri: oturum kayıtları, hesap hareketleri, IP adresi, hız sınırlama kayıtları, işlem zamanları, hata ve sistem kayıtları.

Pazaryeri entegrasyon bilgileri: kullanıcının SAOP'a bağladığı Trendyol satıcı hesabına ait satıcı kimliği, API anahtarı ve gizli anahtar. Bu bilgiler şifrelenerek saklanır; API anahtarı ve gizli anahtar platformda tam hâliyle yeniden gösterilmez, yalnızca bağlantının doğru hesaba ait olduğunu teyit edebilmeniz için API anahtarının son dört hanesi görüntülenir.

Kullanıcı tarafından sağlanan içerikler: ürün adı, kategori, marka, model, ürün özellikleri, açıklamalar, fiyat, maliyet, stok ve diğer katalog bilgileri; SEO ve blog üretimi için girilen bilgiler; görsel üretimi için yüklenen fotoğraflar.

Bu içeriklerin kural olarak ticari ürün verisi olması beklenir. Kullanıcının yüklediği serbest metin veya görsellerin belirli bir gerçek kişiye ilişkin bilgi içermesi hâlinde bu içerikler kişisel veri niteliği taşıyabilir.

Destek bilgileri: destek taleplerinde iletilen mesajlar ve destek sürecine ilişkin kayıtlar.

Ödeme özelliğinin devreye alınmasının ardından fatura ve ödeme süreçleri için gerekli bilgiler de işlenecek ve bu metin güncellenecektir.

Kişisel verileriniz;

• kullanıcı hesabının oluşturulması ve yönetilmesi,
• kimlik doğrulama ve güvenli oturum sağlanması,
• talep ettiğiniz SAOP hizmetlerinin sunulması,
• Trendyol hesabı ile entegrasyon kurulması ve talep ettiğiniz pazaryeri işlemlerinin gerçekleştirilmesi,
• ürün kataloğunun ve diğer verilerin hesabınıza bağlı biçimde tutulması,
• SEO metni, blog içeriği ve ürün görseli gibi yapay zekâ destekli çıktıların oluşturulması,
• hesapların birbirinden ayrılması ve veri izolasyonunun sağlanması,
• halka açık internet sitesinin hangi sayfalarının ne kadar görüntülendiğinin çerez kullanılmadan, istatistiksel olarak ölçülmesi,
• destek taleplerinin cevaplandırılması,
• teknik sorunların tespiti ve giderilmesi,
• kötüye kullanımın, yetkisiz erişimin ve güvenlik ihlallerinin önlenmesi,
• hız sınırlama ve sistem güvenliği mekanizmalarının işletilmesi,
• hukuki taleplerin ve uyuşmazlıkların yönetilmesi,
• mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi

amaçlarıyla işlenir.

Kişisel verileriniz, işleme faaliyetinin niteliğine göre KVKK'da düzenlenen şu hukuki sebeplere dayanılarak işlenir:

• bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması nedeniyle işlemenin gerekli olması,
• veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
• bir hakkın tesisi, kullanılması veya korunması için zorunlu olması,
• ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için zorunlu olması.

Açık rızanın gerekli olduğu bir işleme faaliyeti bulunması hâlinde açık rıza ayrıca istenir; bu metnin okunması açık rıza verilmesi anlamına gelmez.

Kişisel verileriniz, hizmetin sunulması için gerekli olduğu ölçüde şu taraflara aktarılabilir:

Barındırma ve veritabanı sağlayıcıları: platformun çalışması, veritabanı yönetimi ve arka plan işlerinin yürütülmesi amacıyla Supabase, Vercel ve Railway hizmetlerinden yararlanılır.

Yapay zekâ sağlayıcıları: SEO metni, blog içeriği ve ürün görseli üretimi için OpenAI servisleri kullanılır. Bu servislere gönderilen içerik, talep edilen çıktının oluşturulması için gerekli veriyle sınırlandırılır: ürün adı, kategori, marka, model, ürün özellikleri ve kullanıcının girdiği açıklamalar. Kullanıcının maliyet, kâr marjı ve satış fiyatı bilgileri yapay zekâ sağlayıcılarına gönderilmez. Görsel üretiminde kullanıcının yüklediği ürün fotoğrafı gönderilebilir.

Anahtar kelime araştırma sağlayıcısı: anahtar kelime analizi için DataForSEO hizmetine arama sorguları iletilir. Bu sorguların kişisel veri içermemesi esastır.

Ziyaret ölçümü sağlayıcısı: saop.com.tr üzerindeki halka açık sayfaların görüntülenme istatistiklerini oluşturmak amacıyla Vercel Web Analytics hizmeti kullanılır. Bu hizmete yalnızca görüntülenen adres, yönlendiren adres, ülke/bölge/şehir düzeyinde konum, tarayıcı, işletim sistemi ve cihaz türü gibi ölçüm verileri iletilir. Sağlayıcının belgelerine göre ziyaretçi çerezle değil, gelen istekten üretilen ve yirmi dört saat sonra sıfırlanan bir özet değeriyle ayırt edilir ve kayıtlar IP adresiyle ilişkilendirilmez. Giriş yapılarak kullanılan kullanıcı paneli bu ölçümün dışındadır.

E-posta gönderim sağlayıcısı: Hesap doğrulama, şifre sıfırlama ve benzeri hesap işlemlerine ilişkin e-postaların iletilmesi amacıyla Resend hizmeti kullanılır. Bu hizmete yalnızca gönderim için gerekli olan alıcı e-posta adresi ve iletinin içeriği aktarılır.

Yetkili kamu kurum ve kuruluşları: hukuki uyuşmazlıkların giderilmesi veya mevzuat gereği.

Kullanıcı verileri, veritabanı düzeyinde satır düzeyi güvenlik (Row Level Security) politikalarıyla birbirinden ayrılmıştır. Bir kullanıcının ürün kataloğu, maliyet verisi, satış geçmişi veya analiz çıktıları platformdaki başka bir kullanıcı tarafından görüntülenemez.

SAOP'un kullandığı teknoloji sağlayıcılarının bir kısmının altyapısı Türkiye dışında bulunmaktadır. Kişisel verilerin Türkiye dışındaki bir alıcıya aktarılması gerektiğinde aktarım, KVKK'nın kişisel verilerin yurt dışına aktarılmasına ilişkin hükümlerine uygun hukuki mekanizma sağlanarak gerçekleştirilir.

Kişisel veriler; saop.com.tr üzerindeki kayıt ve kullanıcı formları, kullanıcı hesabı, destek formları, kullanıcının yüklediği veri ve dosyalar, Trendyol entegrasyonu ve sistem tarafından oluşturulan teknik kayıtlar aracılığıyla tamamen veya kısmen otomatik yollarla elektronik ortamda elde edilir.

Kişisel veriler, ilgili işleme amacı için gerekli süre boyunca ve mevzuatta öngörülen süreler çerçevesinde saklanır. Hesabınızın kapatılması hâlinde veriler, hukuki veya mali saklama zorunluluğu bulunan kayıtlar hariç olmak üzere silinir, yok edilir veya anonim hâle getirilir. Pazaryeri entegrasyon bilgileri, entegrasyonun çalışması için gerekli olmaktan çıktığında silinir.

KVKK'nın 11. maddesi kapsamında kişisel verileriniz hakkında:

• işlenip işlenmediğini öğrenme,
• işlenmişse bilgi talep etme,
• işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme,
• mevzuatta öngörülen şartlar kapsamında silinmesini veya yok edilmesini isteme,
• düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı kişilere bildirilmesini isteme,
• münhasıran otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonuç ortaya çıkmasına itiraz etme,
• hukuka aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

Taleplerinizi destek@saop.com.tr adresine veya [KEP ADRESİ] üzerinden [ŞİRKET UNVANI]'na iletebilirsiniz. Kimlik doğrulaması için talebin niteliğine uygun ek bilgi istenebilir. Başvurunuz en geç otuz gün içinde sonuçlandırılır.