Gizlilik Politikası

Son güncelleme: 30 Eylül 2026

1. Kimin verisi, kimin sorumluluğu

Hizmetimizde iki ayrı ilişki vardır; hangisinde olduğunuz sorumluluğu belirler:

• Abone işletme ve kullanıcıları: Uygulamaya kayıt olan işletme ve onun çalışanları. Bu kişilerin verileri bakımından veri sorumlusu Sell and Report Teknoloji A.Ş.'dir.
• İşletmenin müşterileri (cari kayıtları ve mağaza ziyaretçileri): Bu verileri sisteme abone işletme girer veya müşteri mağaza vitrininde kendisi bırakır. Bu veriler bakımından veri sorumlusu ilgili işletmedir; Sell and Report Teknoloji A.Ş. yalnızca işletme adına barındıran veri işleyen konumundadır. Kendi verisiyle ilgili talebi olan müşterinin öncelikle alışveriş yaptığı işletmeye başvurması gerekir.

2. İşlenen kişisel veriler

Toplamadığımız veriler: Konum bilgisi, rehberinizin tamamı, kimlik belgesi görüntüsü ve kart numarası gibi ödeme aracı bilgileri toplanmaz. Uygulama içinde ödeme alınmaz. Kamera ve fotoğraf erişimi yalnızca siz ürün fotoğrafı eklerken veya barkod okuturken, izninizle kullanılır.

Rehberden kişi seçme:Cari kaydı oluştururken “Rehberden seç” özelliğini kullanırsanız, telefonunuzun kendi kişi seçme ekranı açılır ve yalnızca sizin seçtiğiniz tek kişinin adı, şirket adı, telefon numarası ve e-posta adresi cari formunu doldurmak için uygulamaya aktarılır. Bu bilgiler yalnızca siz kaydettiğinizde cari kaydı olarak saklanır. Rehberinizin geri kalanı okunmaz, kopyalanmaz ve sunucularımıza gönderilmez. iPhone'da bu işlem için rehber izni istenmez. Android'de işletim sistemi, seçilen kişinin bilgilerini uygulamaya aktarabilmek için rehber okuma izni ister; bu izin yalnızca siz “Rehberden seç”e dokunduğunuzda sorulur, reddedebilir ya da telefon ayarlarından dilediğiniz zaman geri alabilirsiniz. İzin verilse bile uygulama yalnızca seçtiğiniz kişinin bilgilerini kullanır.

3. İşleme amaçları

• Hesabınızı oluşturmak, girişinizi doğrulamak ve kimliğinizi teyit etmek
• Stok, cari, alış-satış ve tahsilat-ödeme hizmetini sunmak
• Mağaza vitrininde sipariş ve soru akışını yürütmek, müşteriye durum bilgisi iletmek
• Bildirim göndermek (sipariş, soru ve platform duyuruları)
• Hesap güvenliğini sağlamak: tek cihaz oturumu, hatalı giriş engeli, kötüye kullanım ve dolandırıcılık tespiti
• Hizmet kapasitesini planlamak ve arızayı gidermek (toplu kullanım özetleri üzerinden)
• Mevzuattan doğan saklama ve bilgi verme yükümlülüklerini yerine getirmek

4. Hukuki sebepler

KVKK m. 5 uyarınca verileriniz şu sebeplere dayanarak işlenir:

• Sözleşmenin kurulması veya ifası (m. 5/2-c): hesap açılışı, hizmetin sunulması, sipariş akışı
• Hukuki yükümlülük (m. 5/2-ç): vergi ve ticaret mevzuatı kapsamındaki kayıt ve saklama yükümlülükleri
• Meşru menfaat (m. 5/2-f): güvenlik kayıtları, kötüye kullanımın önlenmesi, hizmet kalitesinin ölçülmesi
• Bir hakkın tesisi, kullanılması veya korunması (m. 5/2-e): uyuşmazlık hâlinde kayıtların delil olarak kullanılması

5. Kimlerle paylaşılıyor

Kişisel verileriniz satılmaz ve reklam amacıyla üçüncü taraflara aktarılmaz. Hizmetin çalışması için yalnızca aşağıdaki sağlayıcılar kullanılır:

Bu sağlayıcıların sunucuları yurt dışında bulunur (veritabanı ve ürün görselleri Almanya'daki sunucumuzda tutulur); aktarım KVKK m. 9 çerçevesinde ve hizmetin ifası için gereken asgari veriyle sınırlı yapılır. Ayrıntı: KVKK Aydınlatma Metni.

6. Veri güvenliği

• Şifreler ve PIN'ler geri döndürülemez biçimde (BCrypt) özetlenerek saklanır; düz metin olarak tutulmaz. Tek kullanımlık kodlar da aynı şekilde özetlenir.
• Tüm trafik HTTPS ile şifrelenir; sunucular doğrudan internete açık değildir.
• Tek cihaz oturumu: hesabınız aynı anda tek cihazda açık kalır; yeni giriş öncekini anında düşürür.
• Her işletmenin verisi ayrı bir alanda tutulur; bir işletme başka bir işletmenin verisine erişemez.
• Ürün görselleri yalnızca 6 saat geçerli, imzalı bağlantılarla sunulur.
• Arka arkaya hatalı girişte hesap geçici olarak kilitlenir.

7. Saklama süresi

• Hesap ve ticari kayıtlar: üyelik boyunca. Hesap silindiğinde kalıcı olarak silinir; ticari defter ve belgeleri mevzuat gereği saklama yükümlülüğü işletmeye aittir (silmeden önce dışa aktarılmalıdır).
• Doğrulama kodları, oturum kayıtları (IP, cihaz bilgisi), hata ve mesaj teslim kayıtları: 90 gün.
• Kullanım özetleri: günlük toplam biçiminde üyelik boyunca; hesap silindiğinde silinir.
• Onay kayıtları (kullanım koşulları kabulü ve aydınlatma metni okundu beyanı; telefon, tarih, IP, cihaz bilgisi, metin sürümü): ispat amacıyla 10 yıl, hesap silinse de bu süre boyunca.
• Yedekler: 7 gün (birincil) ve 30 gün (ikincil kopya), süre sonunda kendiliğinden silinir.

Süre dolduğunda veriler silinir veya geri döndürülemez şekilde anonimleştirilir.

8. KVKK kapsamındaki haklarınız

KVKK m. 11 uyarınca şu haklara sahipsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme ve bilgi talep etme
• İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• Şartları oluştuğunda silinmesini veya yok edilmesini isteme
• Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Yalnızca otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç doğmasına itiraz etme
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde giderim talep etme

Başvurularınızı [email protected] adresine veya yazılı olarak şirket adresimize iletebilirsiniz; başvuru yolları ve usulü KVKK Aydınlatma Metni'nde yer alır. Talepler en geç 30 gün içinde ücretsiz sonuçlandırılır.

9. Hesap ve veri silme

Hesabınızı uygulama içinden silebilirsiniz; talep telefonunuza gelen kodla doğrulanır. Adımların tamamı Veri ve Hesap Silme sayfasındadır.

10. Çerezler

Bu tanıtım sitesinde takip veya reklam çerezi, analitik yazılımı ve üçüncü taraf pikseli kullanılmaz.

Mağaza vitrininde yalnızca hizmetin çalışması için zorunlu iki çerez kullanılır: telefonunuzu doğruladıktan sonra oturumunuzu taşıyan güvenli çerez (tarayıcı betikleri okuyamaz) ve ekranda "doğrulanmış numara" bilgisini göstermeye yarayan numara çerezi. İkisi de 30 gün sonra geçerliliğini yitirir; tarayıcı ayarlarınızdan silebilirsiniz.

11. Çocukların verileri

Hizmet işletmelere yöneliktir ve 18 yaşından küçüklerin kullanımı için tasarlanmamıştır. Bu yaşın altındaki bir kişiye ait veri işlendiğini tespit edersek kaydı sileriz.

12. Politikadaki değişiklikler

Bu politika gerektiğinde güncellenir; yürürlükteki metin her zaman bu sayfada, üstünde güncelleme tarihiyle yayımlanır. Önemli bir değişiklik olursa uygulama içinden ayrıca bilgilendirilirsiniz.

13. Veri sorumlusu ve iletişim