KVKK Aydınlatma Metni

1. Veri sorumlusu

MercanWorks OÜ ("N-XPLUS") olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla kişisel verilerinizi işlemekteyiz.

Veri sorumlusu

MercanWorks OÜ ("N-XPLUS")

Sicil numarası

17413775

Adres

Harju maakond, Tallinn, Põhja-Tallinna linnaosa, Paavli tn 5a/1, 10412, Estonya

E-posta

[email protected]

Web

n-xplus.com

2. İşlenen kişisel veriler

Aşağıdaki kategorilerde kişisel verilerinizi işlemekteyiz:

Kimlik bilgileri

• Ad, soyad (yetkili kişi)
• Şahıs firmaları için T.C. kimlik numarası (TCKN) — vergi kimliği olarak

İletişim bilgileri

• E-posta adresi
• Telefon numarası

Firma ve müşteri işlem bilgileri

• Ticaret unvanı, firma türü, vergi kimlik numarası (VKN), satıcı tipi
• Satış yapılan kategoriler ve mağaza bağlantıları
• Vergi levhası belgesi

Finansal bilgiler

• Fatura bilgileri ve varsa ödeme kayıtları
• Kredi kartı numarası toplanmaz ve saklanmaz.

İşlem güvenliği bilgileri

• IP adresi
• Oturum bilgileri ve kimlik doğrulama kayıtları
• Sistem ve hata kayıtları (log)

Pazaryeri işletme verileri

• Şifrelenmiş pazaryeri erişim anahtarları
• Satış, iade, iptal, ürün, stok, reklam, komisyon ve hak ediş kayıtları

3. Kişisel verilerin işlenme amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Satıcı başvurusunun alınması ve değerlendirilmesi
• Üyelik işlemlerinin gerçekleştirilmesi ve hesabın oluşturulması
• Hizmetlerimizin sunulması ve yürütülmesi (kâr-katkı, ürün sağlığı ve yorum analizleri)
• Sözleşmesel yükümlülüklerin yerine getirilmesi
• Fatura düzenlenmesi ve varsa ödeme işlemlerinin gerçekleştirilmesi
• Müşteri destek hizmetlerinin sağlanması
• Yasal yükümlülüklerin yerine getirilmesi
• Bilgi güvenliğinin sağlanması, yetkisiz erişimin ve kötüye kullanımın önlenmesi
• Hizmet kalitesinin artırılması ve hata tespiti
• Anonimleştirilmiş verilerle istatistiksel analizlerin yapılması

4. Kişisel verilerin aktarılması

Kişisel verileriniz, aşağıda belirtilen amaçlarla sınırlı olarak aktarılabilir:

Yurt içi aktarım

• Muhasebe ve mali müşavirlik hizmeti aldığımız firmalar
• Hukuki danışmanlar
• Talep hâlinde yetkili kamu kurum ve kuruluşları

Yurt dışı aktarım

MercanWorks OÜ bir Estonya (AB) şirketidir; verileriniz Avrupa Birliği sınırları içindeki sunucularda — Frankfurt, Almanya (eu-central-1) bölgesinde — saklanır. Aşağıdaki altyapı sağlayıcıları kullanılmaktadır:

Yurt dışı aktarımlar KVKK'nın 9. maddesi kapsamında, gerekli teknik ve idari güvenlik önlemleri alınarak ve AB dışına yapılan aktarımlarda Standart Sözleşme Maddeleri (SCC) ile korunarak gerçekleştirilmektedir. Hizmetlerimizi kullanarak, verilerinizin Estonya/AB'ye aktarılmasına KVKK Madde 9 uyarınca açık rıza göstermiş sayılırsınız.

Verileriniz hiçbir koşulda pazarlama amacıyla üçüncü taraflara satılmaz veya kiralanmaz; reklam ağlarına veya veri simsarlarına aktarılmaz.

5. Kişisel veri toplama yöntemleri

Kişisel verileriniz aşağıdaki yöntemlerle toplanmaktadır:

• Web sitesi üzerindeki satıcı başvuru formu ve e-posta doğrulama akışı
• İletişim formu (ad, firma, e-posta, konu ve mesaj)
• Yüklediğiniz vergi levhası ve pazaryeri rapor dosyaları
• Pazaryeri API entegrasyonları (yalnızca okuma yapılarak)
• E-posta iletişimi ve destek talepleri
• Otomatik sistem kayıtları (log) ve tarayıcı yerel depolaması

Toplama, KVKK'nın 5. ve 6. maddelerinde belirtilen hukuki sebeplere dayanarak kısmen otomatik ve otomatik olmayan yollarla yapılır.

6. Kişisel verilerin işlenmesinin hukuki sebepleri

Kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Bir sözleşmenin kurulması veya ifası için gerekli olması (Madde 5/2-c)
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (Madde 5/2-ç)
• Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması (Madde 5/2-e)
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için zorunlu olması (Madde 5/2-f)
• Yukarıdaki şartların bulunmadığı hâllerde açık rızanızın bulunması (Madde 5/1)

7. Veri saklama süreleri

• Üyelik ve hesap bilgileri: üyelik süresince; hesap kapandıktan sonra en geç 90 gün içinde silinir veya anonim hâle getirilir.
• Muhasebe ve fatura kayıtları: Estonya Muhasebe Yasası uyarınca 7 yıl.
• Reddedilen başvurular ve yüklenen belgeler: en geç 6 ay.
• İletişim formu mesajları: talebin kapanmasından sonra en geç 24 ay.
• Sistem ve hata kayıtları (log): en fazla 12 ay.
• Pazaryeri erişim anahtarları: bağlantıyı sildiğiniz anda silinir.
• Tarayıcı yerel depolama kayıtları: siz silene kadar cihazınızda kalır (bkz. Çerez Politikası).

Süre sonunda veriler silinir, yok edilir veya geri döndürülemez şekilde anonim hâle getirilir.

8. KVKK kapsamındaki haklarınız

KVKK'nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme,
2. İşlenmişse buna ilişkin bilgi talep etme,
3. İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
5. Eksik veya yanlış işlenmişse düzeltilmesini isteme,
6. KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
7. Düzeltme, silme veya yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
9. Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

9. Başvuru yöntemi

KVKK kapsamındaki haklarınızı kullanmak için aşağıdaki yöntemlerle başvurabilirsiniz:

E-posta

[email protected]
Kayıtlı e-posta adresinizden gönderilmelidir.

Posta

MercanWorks OÜ, Paavli tn 5a/1, 10412 Tallinn, Estonya
Kimlik teyidini sağlayan belge ile birlikte.

Başvurunuzda; adınız-soyadınız, başvuruya esas e-posta adresiniz veya firma bilgileriniz, talep konunuz ve varsa konuya ilişkin belgeler yer almalıdır.

Başvurunuz, talebin niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılacaktır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.

Başvurunuzun reddedilmesi, verilen yanıtın yetersiz bulunması veya süresinde yanıt verilmemesi hâlinde; yanıtı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır. AB vatandaşıysanız, Estonya Veri Koruma Müfettişliği'ne (Andmekaitse Inspektsioon) de başvurabilirsiniz.

10. Veri güvenliği önlemleri

Kişisel verilerinizin güvenliği için aşağıdaki teknik ve idari tedbirler alınmaktadır:

Teknik tedbirler

• Aktarımda TLS şifrelemesi ve yalnızca HTTPS erişimi (HSTS)
• Hassas verilerde AES-256-GCM ile depoda şifreleme
• Satır seviyesi güvenlik (RLS) ile kullanıcı verilerinin birbirinden yalıtılması
• Belgelerin özel (public olmayan) depoda, süreli ve imzalı bağlantıyla sunulması
• İçerik güvenlik politikası (CSP) ve güvenlik başlıkları
• Her yayından önce otomatik güvenlik ve kişisel veri sızıntısı denetimi
• Yedekleme ve geri dönüş noktaları

İdari tedbirler

• Gizlilik yükümlülüğü içeren sözleşmeler
• Yetki matrisi ve asgari erişim ilkesi
• Veri işleme ve saklama-imha politikaları
• Alt işleyicilerle veri işleme sözleşmeleri
• Düzenli gözden geçirme ve denetim

11. Müşterilerinize ait veriler (veri işleyen sıfatımız)

Platforma aktardığınız pazaryeri kayıtları bakımından veri sorumlusu sizsiniz; MercanWorks OÜ bu kayıtları sizin adınıza ve talimatınızla işleyen "veri işleyen" sıfatıyla hareket eder.

Bu kapsamda:

• Kendi müşterilerinize karşı aydınlatma yükümlülüğü ve gerekliyse açık rıza alma sorumluluğu size aittir.
• N-XPLUS, bu kayıtları yalnızca size hizmet sunmak amacıyla işler; başka bir amaçla kullanmaz.
• Platformun veri modeli son kullanıcı kimlik ve iletişim alanlarını içermediğinden, bu kayıtlarda alıcıların doğrudan kimliğini belirleyen veriler tutulmaz.

12. Politika güncellemeleri

Bu aydınlatma metni; yasal düzenlemeler veya veri işleme faaliyetlerimizdeki değişiklikler doğrultusunda güncellenebilir. Güncellemeler web sitemizde yayımlanacak ve önemli değişiklikler için ayrıca bilgilendirme yapılacaktır.