Platform Kullanıcıları İçin Aydınlatma Metni

1. Veri Sorumlusu ve İletişim

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında, Intsell platform kullanıcılarına ilişkin kişisel veriler bakımından veri sorumlusu Yılmaz Kok'tur ("Intsell"). Veri işleme faaliyetleriyle ilgili sorular ve KVKK kapsamındaki başvurular info@intsell.app adresine iletilebilir.

Mağazaların kendi müşterileri hakkında seçkilere eklediği isteğe bağlı ad veya not bakımından veri sorumlusu ilgili mağazadır. Intsell, bu verileri mağazanın talimatıyla ve veri işleyen sıfatıyla işler.

2. Kapsam ve İlgili Kişi Grupları

Bu aydınlatma metni; hesap sahibi mağaza yöneticilerini, davet edilen mağaza personelini, destek veya güvenlik iletişimi kuran platform kullanıcılarını ve hesap oluşturma sürecini başlatan kişileri kapsar.

Müşteriler Intsell hesabı açmaz; müşteri e-posta adresi veya telefon numarası için zorunlu bir alan bulunmaz. Müşteri adına/notuna ilişkin işlemeler, mağaza veri sorumluluğunda ayrıca değerlendirilir.

3. İşlenen Kişisel Veriler

Kimlik ve iletişim verileri: ad ve soyadı, iş e-posta adresi, mağaza adı ve mağaza WhatsApp numarası. Hesap ve yetki verileri: kullanıcı kimliği, personel rolü, e-posta doğrulama durumu, oturum ve erişim kayıtları. İşlem verileri: mağaza ayarları, yüklenen ürün görselleri, seçki içerikleri, yayın ve hizmet olayları. Hukuki işlem verileri: kullanım koşullarının sürümü ve belge bütünlük özeti, kabul zamanı, dil tercihi ve aydınlatma metninin sunulduğuna ilişkin kayıtlar.

Parolalar Intsell tarafından açık metin olarak tutulmaz; kimlik doğrulama sağlayıcısında tek yönlü şifreleme yöntemleriyle korunarak işlenir. Serbest metin alanlarına özel nitelikli kişisel veri, ödeme kartı, kimlik numarası veya gereksiz iletişim bilgisi girilmemelidir.

4. İşleme Amaçları ve Hukuki Sebepler

Kişisel veriler; hesabın kurulması ve doğrulanması, mağaza ve personel yetkilerinin yönetilmesi, seçki hizmetinin sunulması, kullanıcı taleplerinin karşılanması, sistem güvenliğinin sağlanması, kötüye kullanımın önlenmesi, hizmet sürekliliğinin izlenmesi ve sözleşme kayıtlarının saklanması amaçlarıyla işlenir.

Bu faaliyetler, somut işleme göre KVKK m.5/2(c) uyarınca sözleşmenin kurulması veya ifası, KVKK m.5/2(ç) uyarınca hukuki yükümlülüğün yerine getirilmesi, KVKK m.5/2(e) uyarınca bir hakkın tesisi, kullanılması veya korunması ve KVKK m.5/2(f) uyarınca ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat hukuki sebeplerine dayanır. Pazarlama amacıyla açık rıza talep edilmez ve promosyon iletisi gönderilmez.

5. Toplama Yöntemi

Kişisel veriler; hesap oluşturma ve mağaza kurulum formları, kullanıcı ve mağaza ayarları, platform kullanım işlemleri, destek yazışmaları, güvenlik kayıtları ve hizmet sağlayıcıların teknik kayıtları aracılığıyla elektronik ortamda otomatik veya kısmen otomatik yollarla elde edilir. Aydınlatma yükümlülüğü, kullanım koşullarının kabulünden ayrı olarak yerine getirilir.

6. Aktarım ve Hizmet Sağlayıcılar

Kişisel veriler, hizmetin sunulması için gerekli olduğu ölçüde; barındırma ve sunucu fonksiyonları için Vercel'e, kimlik doğrulama, veritabanı ve depolama için Supabase'e, doğrulama ve operasyon e-postaları için Resend'e aktarılabilir. Yetkili kamu kurumlarına yalnız hukuki yükümlülük veya usulüne uygun bağlayıcı talep bulunması halinde aktarım yapılır.

Bu sağlayıcılar Türkiye dışında altyapı veya destek hizmeti sunabilir. Yurtdışı aktarımlar KVKK m.9 ve uygulanabildiği ölçüde GDPR Bölüm V kapsamındaki şartlar gözetilerek, hizmetin teknik olarak sunulması için gerekli kapsamla sınırlandırılır. Güncel sağlayıcılar Alt Veri İşleyenler sayfasında açıklanır.

7. Saklama Süreleri

Doğrulanmamış hesap kayıtları 30 gün; güvenlik ve kötüye kullanım kayıtları en fazla 90 gün; kullanım koşulu ve bildirim kanıtları hukuki ilişkinin sona ermesinden itibaren 10 yıl saklanır. Aktif hesap verileri hizmet ilişkisi süresince; hesap içeriği ise doğrulanmış silme talebinin sonuçlandırılması için gerekli süre boyunca ve kural olarak en fazla 30 gün tutulur.

Saklama süresi sona eren veriler, uygulanabilir teknik ve hukuki yükümlülükler çerçevesinde silinir, yok edilir veya anonim hale getirilir. Ayrıntılar Saklama ve Hesap Silme Politikası'nda yer alır.

8. İlgili Kişinin Hakları ve Başvuru Usulü

KVKK m.11 kapsamında kişisel verilerinizin işlenip işlenmediğini öğrenme; işlenmişse bilgi talep etme; işleme amacını ve amaca uygun kullanımı öğrenme; aktarılan üçüncü kişileri bilme; eksik veya yanlış verilerin düzeltilmesini isteme; şartları oluştuğunda silme veya yok etme talep etme; düzeltme ve silme işlemlerinin alıcılara bildirilmesini isteme; münhasıran otomatik sistemler sonucu aleyhe bir sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahipsiniz.

Başvuruda ad-soyad, hesapla ilişkili e-posta adresi, talebin açık tanımı ve kimliği doğrulamaya elverişli bilgiler bulunmalıdır. Başvurular info@intsell.app adresine gönderilebilir. Talep, niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; ayrıca bir maliyet doğması halinde mevzuattaki ücret tarifesi uygulanabilir.

9. Metnin Güncellenmesi

Bu metin, veri işleme faaliyetleri veya mevzuat değiştiğinde güncellenebilir. Esaslı değişiklikler yürürlüğe girmeden önce uygun bir kanalla bildirilir; güncel sürüm ve yürürlük tarihi bu sayfada yayımlanır.