1. Verilerden kim sorumlu?
Türkiye’deki işlemler bakımından veri sorumlusu, Sepivel markasını Türkiye’de yürüten Timuçin İlmaz’dır (şahıs işletmesi, Sultanbeyli Vergi Dairesi). Bize support@sepivel.com adresinden ulaşabilirsiniz. Ayrıntılı aydınlatma ve başvuru bilgileri KVKK aydınlatma metninde yer alır.
Bir Sepivel mağazasından alışveriş yaptığınızda sipariş verilerinizin veri sorumlusu ilgili satıcıdır. Sepivel, bu verileri satıcının talimatıyla ve hizmetin kapsamıyla sınırlı olarak işler.
2. Hangi bilgileri, neden kullanıyoruz?
Bilgileri hesap ve başvuru formlarından, sohbetten, e-postadan, oturum ve güvenlik kayıtlarından, yetkili işletme temsilcilerinden ve herkese açık satıcı sayfalarından toplarız. Herkese açık bir ürün bağlantısı, içeriğin kullanım izni anlamına gelmez.
| Amaç | Bilgiler | Hukuki sebep |
|---|---|---|
| Mağaza değerlendirmesi, geri arama ve destek taleplerinin yanıtlanması | Ad soyad, telefon, e-posta, şirket/mağaza adı, pazaryeri mağaza bağlantısı, mesaj içeriği | Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (m. 5/2-c); veri sorumlusunun meşru menfaati (m. 5/2-f) |
| Yıllık abonelik teklifi, sözleşme, faturalama ve tahsilat | Kimlik ve iletişim bilgileri, şirket unvanı, vergi bilgileri, fatura adresi, ödeme referansları | Sözleşmenin kurulması veya ifası (m. 5/2-c); hukuki yükümlülüğün yerine getirilmesi (m. 5/2-ç) |
| Hesap oluşturma, giriş ve yönetim panelinin sunulması | E-posta, kullanıcı adı, oturum ve işlem kayıtları | Sözleşmenin ifası (m. 5/2-c); meşru menfaat (m. 5/2-f) |
| Pazaryerlerindeki herkese açık satıcı bilgileriyle mağaza önizlemesi ve hizmet uygunluğu değerlendirmesi | Mağaza adı, herkese açık işletme iletişim bilgileri, ilan ve katalog bilgileri | İlgili kişinin kendisi tarafından alenileştirilmiş olması (m. 5/2-d); meşru menfaat (m. 5/2-f) |
| Bilgi güvenliği, kötüye kullanımın önlenmesi ve uyuşmazlıklar | IP adresi, cihaz ve tarayıcı bilgileri, güvenlik kayıtları | Bir hakkın tesisi, kullanılması veya korunması (m. 5/2-e); meşru menfaat (m. 5/2-f) |
| İsteğe bağlı analiz ve pazarlama çerezleri | Ziyaret ve performans ölçümleri | Açık rıza (m. 5/1); çerez tercihlerinizi dilediğiniz zaman değiştirebilirsiniz |
Bir talebin yanıtlanması için verdiğiniz izin, tanıtım mesajlarına onay anlamına gelmez. Formlara sağlık, biyometrik veri veya benzeri özel nitelikli kişisel veri göndermeyin.
3. Bilgiler kimlerle paylaşılır?
Yetkili çalışanlar ve hizmet sağlayıcıları yalnızca hizmet için gereken verilere erişir. Hizmetin kapsamına göre şu alıcı gruplarıyla çalışırız:
- Vercel: barındırma; izin verildiğinde isteğe bağlı analiz ve performans ölçümleri.
- Supabase: veritabanı, hesap ve oturum hizmetleri; talep ettiğiniz destek sohbetinin kayıtları.
- Cloudflare: katalog görselleri ve dosya depolama.
- Resend: hizmet e-postaları.
- Türkiye’de abonelik veya mağaza ödemesini yürüten banka ve ödeme kuruluşları.
- Hukuken yetkili kamu kurumları ve bir hakkın korunması için gereken yetkili kişiler.
Kart bilgilerinizi telefonda veya e-postayla istemeyiz. Ödeme referansları ve durum bilgileri, hizmetin ve muhasebe işlemlerinin yürütülmesi için kullanılabilir.
4. Veriler ne kadar saklanır?
Saklama süresi; talebin niteliğine, sözleşmenin süresine, yasal yükümlülüklere ve bir uyuşmazlık ya da güvenlik incelemesinin bulunmasına göre belirlenir.
- Sonuçlanmayan değerlendirme ve iletişim talepleri, son anlamlı iletişimden 12 ay sonra silinmek üzere incelenir; devam eden ilişki veya uyuşmazlık daha uzun süre gerektirebilir.
- Hesap ve mağaza operasyon verileri sözleşme ve dışa aktarım süresince saklanır; kapanış sonrasında 90 gün içinde silinir. Zorunlu yasal kayıtlar ve yedek döngüleri bu kapsamdan ayrıdır.
- Fatura ve vergi kayıtları ilgili mevzuatın zorunlu kıldığı süre boyunca saklanır.
- Rutin güvenlik kayıtları 90 gün sonra incelenir; olay kanıtları inceleme ve ilgili talep süreleri için daha uzun tutulabilir.
- Kaldırma talepleri sonuçlandıktan sonra 12 ay saklanır. Yeniden yayımlamayı ve istenmeyen iletişimi önlemek için gerekli asgari kayıt korunabilir.
5. Yurt dışında işleme ve aktarım
Altyapı sağlayıcılarımızın sunucuları Türkiye dışında, Avrupa ve Amerika Birleşik Devletleri dahil konumlarda bulunabilir. Bu nedenle kişisel verileriniz yurt dışında işlenebilir. Aktarımın kapsamı ve dayandığı hukuki güvence hakkında destek adresimizden bilgi isteyebilirsiniz. Ayrıntılar KVKK aydınlatma metninin aktarım bölümünde yer alır.
6. Çerezler ve tercihler
Zorunlu depolama, oturum ve güvenlik gibi temel işlevler için kullanılır. İsteğe bağlı analiz ve pazarlama etiketleri tercihinize bağlıdır. Hangi etiketleri kullandığımızı ve sürelerini çerez politikasında inceleyebilirsiniz.
Tercihlerinizi değiştirmek için düğmesini kullanabilirsiniz. İzni geri almak, daha önce hukuka uygun olarak yapılmış işlemleri etkilemez.
7. Haklarınız ve başvuru
KVKK’nın 11. maddesi kapsamında; verilerinizin işlenip işlenmediğini öğrenebilir, işleme amacı ve alıcılar hakkında bilgi isteyebilir, eksik veya yanlış verilerin düzeltilmesini, kanuni koşullarda silinmesini veya yok edilmesini talep edebilirsiniz. Düzeltme ve silme işlemlerinin alıcılara bildirilmesini, yalnızca otomatik analiz nedeniyle aleyhinize doğan sonuca itirazı ve hukuka aykırı işleme nedeniyle doğan zararın giderilmesini isteme haklarınız da saklıdır.
Başvurunuzu support@sepivel.com adresine iletebilirsiniz. Kimliğinizi doğrulamamız gerekebilir. Başvurular en kısa sürede ve en geç 30 gün içinde, kanunun öngördüğü koşullarla sonuçlandırılır. Başvuru ve Kişisel Verileri Koruma Kurulu’na şikâyet bilgileri için KVKK aydınlatma metnine bakın.
8. İçerik ve önizleme talepleri
Bir mağaza önizlemesiyle veya içerik kullanımınızla ilgili talebiniz varsa önizleme kaldırma formunu kullanabilirsiniz. Destek talebi göndermek için hesap oluşturmanız veya ödeme yapmanız gerekmez.