Bu metin; Igora'nın hangi kişisel verileri neden topladığını, kimlerle paylaştığını, ne kadar süre sakladığını ve haklarınızı nasıl kullanabileceğinizi açıklar. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) m. 10 kapsamındaki aydınlatma yükümlülüğümüzü yerine getirmek için hazırlanmıştır ve Avrupa Birliği'nde yerleşik kullanıcılar için GDPR'a ilişkin açıklamaları da içerir.
1. Veri sorumlusu ve kapsam
igora.shop web sitesi, app.igora.shop satıcı paneli, bunlara bağlı API hizmetleri ile e-posta ve WhatsApp üzerinden yürüttüğümüz iletişim bu politikanın kapsamındadır. Bu kanallarda veri sorumlusu:
Mağazalarınız üzerinden gelen alıcı (müşterileriniz) verileri bakımından veri sorumlusu sizsiniz; Igora bu verileri yalnızca sizin talimatınızla, veri işleyen sıfatıyla işler (bkz. 10. bölüm).
2. Topladığımız veriler ve toplama yöntemi
Verileri; web formları ve panel üzerinden doğrudan sizden, bağladığınız mağazalardan API aracılığıyla ve hizmeti kullanırken otomatik yollarla (sunucu kayıtları, çerezler) toplarız.
- Başvuru formu: ad soyad, e-posta, telefon, seçilen paket, satış yapmak istediğiniz platformlar, tahmini satış hacmi, bütçe aralığı, mesajınız, 18 yaş onayı ve dil tercihi.
- İletişim formu ve bülten: ad, e-posta, telefon, ilgili merkez, konu ve mesaj; bülten için yalnızca e-posta adresi.
- Hesap ve profil: ad, soyad, e-posta, telefon, profil fotoğrafı, kısa biyografi, sosyal medya bağlantıları, ülke, adres ve fatura bilgileri (işletme adı, vergi numarası, fatura e-postası), bildirim tercihleri ve iki adımlı doğrulama durumu. Şifreniz kimlik sağlayıcımız tarafından geri döndürülemez biçimde özetlenerek saklanır; Igora şifrenizi göremez.
- Şirket kuruluşu ve finansal hesap hizmetleri: yalnızca bu hizmeti satın aldıysanız; kimlik veya pasaport bilgileri, ikamet adresi, kurulan şirkete ait tescil ve EIN belgeleri ile ödeme ve banka hesabı başvurularında istenen bilgiler.
- Platform kullanımı: oluşturduğunuz ürün ve tasarımlar, yüklediğiniz görseller, yapay zeka asistanıyla yazışmalarınız ve istemleriniz, bağladığınız mağazalar ve bunlara ait erişim anahtarları, siparişler, cüzdan hareketleri ve bildirim geçmişi.
- Mağazalarınızdan gelen sipariş verileri: alıcının adı, teslimat adresi, e-posta ve telefonu, sipariş içeriği ve kargo takip bilgileri.
- Ödeme: kart bilgileriniz ödeme sağlayıcımızda tutulur; Igora yalnızca işlem referansını, tutarı ve tarihi saklar.
- Otomatik toplanan veriler: IP adresi, tarayıcı ve cihaz bilgisi, oturum açma ve son erişim zamanları, panelde yapılan önemli işlemlerin denetim kayıtları ve çerezler (bkz. 4. bölüm).
3. İşleme amaçları ve hukuki sebepler
Kişisel verilerinizi KVKK m. 5 ve 6'da sayılan şu sebeplerle işleriz:
| Amaç | Hukuki sebep |
|---|---|
| Başvurunuzu değerlendirmek, hesabınızı açmak ve paneli sunmak | Sözleşmenin kurulması ve ifası (m. 5/2-c) |
| Siparişlerin üretilmesi, kargolanması ve pazar yerleriyle senkronizasyonu | Sözleşmenin ifası (m. 5/2-c) |
| Şirket kuruluşu, vergi numarası ve finansal hesap başvurularının koordinasyonu | Sözleşmenin ifası (m. 5/2-c); hukuki yükümlülük (m. 5/2-ç) |
| Ödeme alınması, faturalama ve muhasebe kayıtları | Hukuki yükümlülük (m. 5/2-ç) |
| Destek taleplerinize e-posta ve WhatsApp üzerinden yanıt vermek, hizmet bildirimleri göndermek | Sözleşmenin ifası (m. 5/2-c); meşru menfaat (m. 5/2-f) |
| Yapay zeka destekli tasarım, metin ve analiz araçlarını çalıştırmak | Sözleşmenin ifası (m. 5/2-c) |
| Hesap güvenliği, dolandırıcılığın önlenmesi, erişim ve denetim kayıtları | Meşru menfaat (m. 5/2-f) |
| Hizmeti iyileştirmek için toplu ve anonim kullanım istatistikleri | Meşru menfaat (m. 5/2-f) |
| Web sitesi analitiği (Google Analytics) | Açık rıza (m. 5/1), çerez onayı ile |
| Bülten ve pazarlama iletileri | Açık rıza (m. 5/1); dilediğiniz zaman geri alabilirsiniz |
| Yetkili kurumların yasal taleplerine yanıt vermek | Hukuki yükümlülük (m. 5/2-ç) |
Özel nitelikli kişisel veri (sağlık, din, biyometrik veri vb.) talep etmiyor ve işlemiyoruz. Kimlik belgesi yalnızca şirket kuruluşu hizmetinde ve resmi başvurunun zorunlu kıldığı ölçüde kullanılır.
4. Çerezler ve benzeri teknolojiler
Reklam veya izleme amaçlı çerez kullanmıyoruz. Kullandığımız teknolojiler şunlardır:
| Alan | Teknoloji | Amaç | Süre |
|---|---|---|---|
| igora.shop | Google Analytics (_ga, _ga_*) | Ziyaret istatistikleri. Yalnızca çerez bildiriminde Kabul Et seçerseniz etkinleşir; varsayılan olarak kapalıdır. | En fazla 2 yıl |
| igora.shop | igora_cookie_consent (tarayıcı deposu) | Çerez tercihinizi hatırlamak | Siz silene kadar |
| app.igora.shop | Oturum çerezleri (sb-*) | Panelde oturumunuzu açık tutmak; zorunlu | Oturum süresince |
| app.igora.shop | Tarayıcı deposu (dil, kenar çubuğu, filtre tercihleri) | Arayüz tercihlerinizi hatırlamak; sunucuya gönderilmez | Siz silene kadar |
Tercihinizi tarayıcınızın site verilerini temizleyerek sıfırlayabilirsiniz; çerez bildirimi yeniden görünür. Çerezleri tamamen engelleseniz de web sitesini kullanabilirsiniz; panelde oturum çerezleri zorunludur.
5. Verilerin paylaşıldığı taraflar
Verilerinizi satmıyoruz. Yalnızca hizmeti sunmak için gerekli olan sağlayıcılarla, sözleşmeyle bağlı ve amaçla sınırlı olarak paylaşırız:
| Sağlayıcı | Amaç | Konum |
|---|---|---|
| Igora sunucuları (PostgreSQL, MongoDB, Redis) | Hesap, ürün, sipariş ve başvuru verilerinin saklanması | Igora tarafından yönetilen sunucular |
| Cloudflare | İçerik dağıtımı, DNS ve saldırı koruması | ABD / küresel ağ |
| Supabase | Kimlik doğrulama: e-posta ve şifre, Google ile giriş, iki adımlı doğrulama | AWS altyapısı |
| Google (Google Cloud, Vertex AI) | Yapay zeka asistanı, tasarım ve metin üretimi; Google ile giriş; web sitesi analitiği (onay ile) | ABD / AB |
| Comera AI | Ürün görseli ve tanıtım videosu üretimi; yalnızca siz istediğinizde | Yurt dışı |
| Resend | İşlem e-postaları: başvuru onayı, bildirimler, şifre sıfırlama | ABD |
| Stripe | Ödeme işlemleri; kart verileri yalnızca Stripe tarafından tutulur | ABD / İrlanda |
| Printify ve üretim, kargo ortakları (USPS, UPS vb.) | Siparişlerin üretilmesi ve alıcıya teslimi; alıcı adı, adresi ve iletişim bilgileri paylaşılır | ABD / küresel |
| Bağladığınız pazar yerleri: Etsy, Shopify, Amazon, eBay, WooCommerce, Wix, BigCommerce, ikas | Sizin yetkilendirmenizle ürün ve sipariş senkronizasyonu; yalnızca bağladığınız platformlar | ABD / AB / Türkiye |
| 17TRACK | Kargo takip numaralarının sorgulanması | Küresel |
| WhatsApp (Meta) | Tercih ederseniz sipariş ve hesap bildirimleri; destek yazışmaları | ABD / AB |
| Slack | Ekip içi bildirimler: yeni başvurular (ad, e-posta, telefon, paket) ile sipariş ve sistem uyarıları (sipariş numarası ve mağaza adı; alıcı bilgisi paylaşılmaz) | ABD |
| ABD eyalet makamları, IRS, Stripe ve Mercury | Yalnızca şirket kuruluşu ve finansal hesap hizmetlerinde, sizin talimatınızla | ABD |
| Yetkili kamu kurumları ve mahkemeler | Yasal zorunluluk hâlinde | Türkiye / ilgili ülke |
Destek ekibimizin bir üyesinin sorununuzu çözmek için hesabınız adına işlem yapması gerektiğinde bu erişim süreli olarak açılır ve kayıt altına alınır.
6. Yurt dışına aktarım
Yukarıdaki sağlayıcıların bir kısmı Türkiye dışında bulunur. Yurt dışına aktarım, KVKK m. 9'daki güvencelerden birine dayanılarak yapılır: Kurul tarafından ilan edilen yeterlilik kararı, standart sözleşme veya mevzuatın izin verdiği hâllerde açık rızanız. Mağaza bağlantıları ve şirket kuruluşu başvuruları sizin talimatınızla ve sözleşmenin ifası için gerçekleştirilir. AB'de yerleşik kullanıcılar için aktarımlar GDPR'ın standart sözleşme hükümleri çerçevesinde yürütülür.
7. Saklama süreleri
| Veri | Süre |
|---|---|
| Hesap ve profil verileri | Üyelik süresince. Hesap silme talebinizden sonra 30 gün içinde silinir veya anonim hâle getirilir; yasal saklama zorunluluğu olan kayıtlar hariç. |
| Fatura, ödeme ve muhasebe kayıtları | 10 yıl (Türk Ticaret Kanunu ve Vergi Usul Kanunu) |
| Sipariş kayıtları ve alıcı iletişim bilgileri | Sipariş kayıtları muhasebe süreleri boyunca; alıcı iletişim bilgileri teslimattan itibaren 2 yıl |
| Başvuru ve iletişim formu kayıtları | Sonuçlanmasından itibaren en fazla 2 yıl |
| Bülten aboneliği | Abonelikten çıkana kadar. Onay ve ret kayıtları, ticari elektronik ileti mevzuatı gereği bu tarihten sonra 3 yıl saklanır. |
| Erişim, oturum ve denetim kayıtları | 2 yıl |
| Yapay zeka sohbet geçmişi | Siz silene veya hesabınız silinene kadar; sohbetleri panelden silebilirsiniz |
Süre dolduğunda veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik'e uygun olarak silinir, yok edilir veya anonimleştirilir.
8. Güvenlik
- Tüm bağlantılar TLS ile şifrelenir.
- Şifreler geri döndürülemez biçimde saklanır; isteğe bağlı iki adımlı doğrulama (TOTP) sunulur.
- Panelde rol tabanlı yetkilendirme uygulanır; yönetici işlemleri ve erişim değişiklikleri kim, ne zaman ve neden bilgisiyle kayıt altına alınır.
- Kart verileri sunucularımızda tutulmaz.
- Pazar yeri erişim anahtarları yalnızca sunucu tarafında saklanır ve tarayıcınıza gönderilmez; bağlantıyı panelden dilediğiniz zaman kaldırabilirsiniz.
- Sunucular ve yazılım bağımlılıkları düzenli olarak güncellenir; erişim en az yetki ilkesiyle sınırlıdır.
Bir veri ihlali durumunda KVKK m. 12 uyarınca Kişisel Verileri Koruma Kurulu'na ve etkilenen kişilere en kısa sürede, en geç 72 saat içinde bildirim yaparız.
9. Haklarınız
KVKK m. 11 kapsamında şu haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK m. 7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme ve silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Yalnızca otomatik sistemlerle yapılan analiz sonucunda aleyhinize bir sonuç çıkmasına itiraz etme,
- Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
AB'de yerleşikseniz GDPR kapsamında ayrıca veri taşınabilirliği ve bulunduğunuz ülkedeki denetim makamına şikâyet haklarınız vardır.
Başvuru: Taleplerinizi sistemimizde kayıtlı e-posta adresinizden [email protected] adresine veya yazılı olarak yukarıdaki adrese iletebilirsiniz. Kimliğinizi doğrulamak için ek bilgi isteyebiliriz. Başvurular en geç 30 gün içinde ve kural olarak ücretsiz sonuçlandırılır. Hesabınızı silmek için paneldeki Profil sayfasında bulunan hesap silme talebini de kullanabilirsiniz. Sonuçtan memnun kalmazsanız Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
Bülten ve pazarlama iletilerinden her e-postanın altındaki abonelikten çık bağlantısıyla veya [email protected] adresine yazarak çıkabilirsiniz. WhatsApp bildirimlerini panelde Ayarlar bölümünden kapatabilirsiniz.
10. Müşterilerinizin verileri: veri işleyen rolümüz
Mağazalarınızdan aktarılan alıcı verileri bakımından veri sorumlusu sizsiniz. Igora bu verileri yalnızca siparişi üretmek, kargolamak, takip bilgisini pazar yerine iletmek ve size raporlamak için, talimatlarınız doğrultusunda işler; başka amaçla ve kendi pazarlaması için kullanmaz. Kendi müşterilerinize karşı aydınlatma yükümlülüğü ve pazar yeri kurallarına uyum size aittir. Talep ederseniz bir alıcıya ait verilerin düzeltilmesi veya silinmesi için size yardımcı oluruz.
11. Google ile giriş ve Google kullanıcı verileri
Panele (app.igora.shop) Google ile giriş yap seçeneğiyle girdiğinizde Google bize yalnızca adınızı, e-posta adresinizi, profil fotoğrafınızı ve Google hesap kimliğinizi iletir (openid, email ve profile izinleri). Gmail, Drive, Takvim, kişiler veya başka bir Google hizmetindeki verilerinize erişim istemeyiz.
- Bu bilgileri yalnızca sizi tanımak, hesabınıza giriş yaptırmak ve hesabınızın iletişim e-postasını doğrulamak için kullanırız.
- Google kullanıcı verilerini satmayız; reklam, pazarlama veya yapay zeka modeli eğitimi için kullanmayız. Hizmeti sunmak için gereken kimlik doğrulama sağlayıcımız Supabase dışında kimseyle paylaşmayız.
- Google API'lerinden alınan bilgilerin kullanımı ve başka uygulamalara aktarılması, Sınırlı Kullanım (Limited Use) gereklilikleri dahil Google API Hizmetleri Kullanıcı Verileri Politikası'na uygundur.
- Bu bilgiler hesabınız açık olduğu sürece saklanır ve hesabınızı sildiğinizde silinir. Igora'nın Google hesabınıza erişimini dilediğiniz zaman Google hesap ayarlarınızdan kaldırabilirsiniz.
12. Çocuklar
Hizmetlerimiz 18 yaşını doldurmuş kişilere yöneliktir; başvuru formunda 18 yaş onayı istenir. 18 yaşından küçük birine ait veri işlediğimizi fark edersek bu veriyi sileriz.
13. Değişiklikler ve iletişim
Bu politikayı hizmetlerimiz veya mevzuat değiştikçe güncelleriz; güncel sürüm ve tarihi bu sayfada yayımlanır. Önemli değişiklikleri kayıtlı e-posta adresinize bildiririz.