KVKK Aydınlatma Metni ve Gizlilik Politikası

Veri sorumlusu: Murchik Software Development. Veri koruma ve hak kullanımı başvuruları [email protected], güvenlik bildirimleri ise [email protected] adresine iletilebilir.

• Kimlik ve iletişim: ad, soyad, e-posta, telefon ve varsa ekip/şirket bilgileri.
• Hesap ve güvenlik: parola özeti, Google hesap tanımlayıcısı, oturum, cihaz, IP, erişim ve denetim kayıtları.
• Mağaza ve hizmet: Trendyol sellerId, mağaza adı, paket, yetki, özellik kullanımı ve teknik hata kayıtları.
• Ödeme: Whop üyelik, plan, ödeme durumu, işlem ve fatura tanımlayıcıları. Tam kart bilgisi Zibbo tarafından alınmaz veya saklanmaz.
• İletişim: destek ve iletişim formlarında paylaşılan mesaj, talep ve ekler.
• Analitik ve kampanya ölçümü: açıkça reddedilmediği sürece anonim ziyaretçi kimliği, sayfa ve bölüm, ziyaret zamanı ve sayısı, UTM/gclid/fbclid, yönlendiren alan adı ve ilk/son temas bilgileri. Hesapla eşleşen ziyaretler üyelik ve satın alma istatistikleriyle ilişkilendirilir.
• AI işlemleri: kullanıcının açıkça başlattığı işlem için gerekli, mümkün olduğunca redakte edilmiş soru, ürün ve talimat bağlamı ile kullanım/maliyet metadatası.

Ürün, sipariş, soru-cevap ve sayfa kanıtlarının esas kopyaları eşlenmiş Chrome profilindeki yerel depoda tutulur. Mutabakat için gerekli finans hareketleri, açılış bakiyesi, ilerleme ve sonuç kayıtları ise farklı cihazlarda tekrar tarama yapılmaması ve aynı mağazanın yetkili ekip üyeleriyle eşitleme amacıyla Zibbo sunucusunda şifreli saklanır. Bu aktarım alıcı adı/adresi veya Trendyol API Key ve Secret bilgilerini kapsamaz; API anahtarları eklentinin yerel kasasında kalır.

• Hesabı açmak, aboneliği yürütmek ve talep edilen hizmeti sunmak: sözleşmenin kurulması veya ifası.
• Ödeme, muhasebe, uyuşmazlık ve yetkili makam yükümlülükleri: hukuki yükümlülük ve hakkın tesisi, kullanılması veya korunması.
• Hizmet güvenliği, kötüye kullanımın önlenmesi, hata giderme ve sınırlı ürün ölçümü: temel haklara zarar vermemek kaydıyla meşru menfaat.
• İletişim taleplerini yanıtlamak: sözleşme öncesi talep, sözleşmenin ifası veya meşru menfaat.
• Analitik ve kampanya ölçümü: ziyaretçinin ret tercihi ve uygulanabilir hukuki sebep kapsamında sınırlı ürün ve pazarlama ölçümü.
• Elektronik ticari ileti: gerektiği yerde ayrı ve geri alınabilir açık rıza/onay.

Aydınlatma metni, açık rıza yerine geçmez; rıza gereken işlemler ayrıca sorulur.

Veriler; web ve kayıt formları, hesap/ödeme akışları, destek iletişimi, güvenlik günlükleri, kullanıcının başlattığı eklenti ve AI işlemleri ile ziyaretçinin reddetmediği ölçüm araçları üzerinden otomatik veya kısmen otomatik yollarla toplanır.

Veriler yalnız hizmet için gerekli ölçüde; barındırma ve altyapı sağlayıcıları, Google oturum hizmeti, işlem e-postası sağlayıcısı, Whop ödeme/üyelik altyapısı, OpenRouter üzerinden seçilen AI sağlayıcısı, hukuk/muhasebe danışmanları ve yetkili kurumlarla paylaşılabilir. AI sağlayıcısına gönderilen içerik görevle sınırlandırılır ve sağlayıcı veri toplama tercihi kapalı çalıştırılır.

Yurt dışına aktarım gereken akışlarda KVKK’nın 9. maddesindeki şartlardan uygun olanı, özellikle standart sözleşme veya diğer uygun güvence mekanizmaları uygulanır. Gerekli güvence kurulmadan yeni bir yurt dışı aktarım akışı etkinleştirilmez.

• Yerel operasyon verileri kullanıcı temizleyene veya ilgili Chrome profili kaldırılana kadar yerelde kalır; yerel sayfa kanıtları en fazla 90 gün saklanır.
• Paylaşılan mutabakat kayıtları mağazanın devam eden takibi için hesapla birlikte saklanır. Chrome eklentisini kaldırmak ortak kayıtları silmez; hesap silme süreci bu kayıtları da kapsar.
• AI işlemine ait redakte girdi en fazla 30 gün; teknik AI çalışma kaydı en fazla 2 yıl tutulur.
• Güvenlik/denetim ve bildirim kayıtları kural olarak en fazla 1 yıl tutulur.
• Hesap silme talebi 30 günlük geri alma süresinden sonra uygulanır; kanunen tutulması gereken ödeme ve uyuşmazlık kayıtları zorunlu süre boyunca ayrıştırılarak saklanır.

Amaç veya hukuki sebep sona erdiğinde veri silinir, yok edilir ya da anonimleştirilir.

• Verinizin işlenip işlenmediğini öğrenme ve bilgi isteme.
• İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içi/yurt dışı aktarım alıcılarını bilme.
• Eksik veya yanlış verinin düzeltilmesini; şartları varsa silinmesini/yok edilmesini ve alıcılara bildirilmesini isteme.
• Otomatik analiz sonucu aleyhe bir sonuca itiraz etme ve hukuka aykırı işlem nedeniyle zararın giderilmesini isteme.

Başvuru yöntemi için KVKK Başvuru sayfasını kullanabilirsiniz. Başvurular kural olarak en geç 30 gün içinde sonuçlandırılır.

Erişim kontrolü, şifreleme, sır yönetimi, loglama, yedekleme, tedarikçi kontrolü ve olay müdahale tedbirleri uygulanır. Bu metindeki esaslı değişiklikler yürürlüğe girmeden önce hesap içinde veya kayıtlı iletişim kanalıyla duyurulur.

Kurumsal müşteriler için veri sorumlusu-veri işleyen esasları Veri İşleme Ekinde açıklanır.

Zibbo Chrome eklentisinin Chrome izinleri veya Google API’leri üzerinden aldığı bilgileri kullanımı, Sınırlı Kullanım gereklilikleri dahil olmak üzere Chrome Web Store Kullanıcı Verileri Politikası’na uygundur. Bu bilgiler yalnız eklentinin açıklanan amacı olan Trendyol satıcı operasyonlarını analiz etmek ve kullanıcının başlattığı işlevleri sunmak için kullanılır.

Eklenti kullanıcı verilerini satmaz; kişiselleştirilmiş, yeniden hedeflemeli veya ilgi alanına dayalı reklamlar için kullanmaz ve kredi ya da borç verme kararlarında kullanmaz. İnsan erişimi yalnız kullanıcının belirli bir destek talebi için açık izni, güvenlik incelemesi, hukuki zorunluluk veya anonimleştirilmiş toplu iç operasyon amaçlarıyla sınırlandırılır.