Gizlilik Politikası
1. Veri Sorumlusu
Pazaros, Incursor Technology bünyesinde geliştirilen bir e-ticaret işletim sistemidir. Bu politikada geçen "biz", "bizim", "Pazaros" ifadeleri Pazaros'u işleten şirketi ifade eder. Kişisel verilerinizin işlenmesinde 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında veri sorumlusu sıfatına sahibiz.
2. Topladığımız Veriler
Hizmetlerimizi sunabilmek için aşağıdaki kategorilerde veri işleriz:
- Kimlik ve iletişim — Ad, soyad, e-posta, telefon, firma adı, vergi bilgileri (fatura kesildiğinde).
- Hesap verileri — Kullanıcı adı, şifre özet değerleri (hash), oturum kayıtları, rol/yetki bilgileri.
- Pazaryeri entegrasyon verileri — API anahtarları, mağaza kimlikleri, sipariş & ürün akışı, stok ve fiyat verileri (siz açıkça bağladığınızda).
- Kullanım verileri — Tarayıcı ve cihaz bilgileri, IP adresi, ziyaret ettiğiniz sayfalar, hata kayıtları.
- Ödeme verileri — Ödeme işlemleri PCI-DSS uyumlu 3. taraf sağlayıcıya (iyzico/Stripe) yönlendirilir; kart bilgileriniz sunucularımızda saklanmaz.
- Destek yazışmaları — Bize ilettiğiniz talep, öneri, hata raporlarının içeriği.
3. İşleme Amaçları ve Hukuki Sebepler
Kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde belirtilen hukuki sebeplere dayalı olarak işlenir:
- Sözleşmenin ifası — Hesap oluşturma, üyelik yönetimi, hizmetin sunulması, faturalama.
- Meşru menfaat — Güvenlik, hata analizi, hizmet kalitesinin iyileştirilmesi, dolandırıcılık önleme.
- Yasal yükümlülük — Vergi mevzuatı, elektronik ticaret düzenlemeleri, resmi taleplerin karşılanması.
- Açık rıza — Zorunlu olmayan çerezler, e-bülten aboneliği, hedefli pazarlama iletişimi.
5. Saklama Süresi ve Konumu
Verileriniz, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı süreleri dolana kadar saklanır. Hesabınızı sildiğinizde 10 iş günü içinde aktif sistemlerimizden anonimleştirilir; yasal saklama yükümlülüğü olan kayıtlar (fatura, sözleşme) 10 yıla kadar korunur.
Verileriniz öncelikle Türkiye'de bulunan veri merkezlerinde saklanır. Belirli hizmetlerin sunumu için (CDN, e-posta gibi) sınırlı veri yurt dışına aktarılabilir; bu aktarımlar KVKK'nın 9. maddesi ve GDPR standart sözleşme hükümleri çerçevesinde yapılır.
6. Güvenlik Önlemleri
Verilerinizin güvenliği için sektör standardı önlemler uygularız:
- Uçtan uca TLS 1.3 şifreleme (tüm HTTP trafiği).
- API anahtarları ve parolalar için şifreleme (AES-256 at rest, bcrypt/Argon2 password hashing).
- Rol bazlı erişim kontrolü (RBAC) ve iki faktörlü kimlik doğrulama (opsiyonel).
- Düzenli sızma testi, güvenlik açığı tarama ve bağımlılık denetimleri.
- Erişim kayıtlarının denetlenmesi ve şüpheli davranış tespitinde hesap uyarısı.
7. KVKK ve GDPR Kapsamındaki Haklarınız
KVKK'nın 11. maddesi ve GDPR uyarınca aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme.
- İşlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme.
- Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme.
- Silinmesini veya yok edilmesini isteme (unutulma hakkı).
- İşleme faaliyetine itiraz etme, otomatik sistemlerle yapılan değerlendirmelere karşı çıkma.
- Zarara uğramanız halinde tazminat talep etme.
- Verilerinizin bir kopyasını makine tarafından okunabilir formatta talep etme (veri taşınabilirliği).
8. Yurt Dışı Aktarım
Amazon gibi yurt dışı merkezli pazaryerleri ile entegrasyon gerçekleştirdiğinizde, ilgili API talepleri için sınırlı veri (sipariş numarası, ürün SKU'su vb.) hizmet sağlayıcının bulunduğu ülkeye aktarılır. AB dışına aktarımlarda GDPR standart sözleşme hükümlerini (SCC) kullanırız ve yeterli koruma sağlayan ülkeleri tercih ederiz.
9. Çocuklara Yönelik Kullanım
Pazaros, ticari kullanım için tasarlanmıştır ve 18 yaş altı bireylere yönelik değildir. Bilerek 18 yaş altından veri toplamıyoruz; böyle bir durum tespit edildiğinde veriler derhal silinir.
10. Politika Güncellemeleri
Bu politika ihtiyaç duyuldukça güncellenir. Önemli değişikliklerde e-posta veya panel içi bildirim ile bilgilendirme yaparız. Her güncellemede yukarıdaki "son güncelleme" tarihi yenilenir; değişiklik sonrası siteyi kullanmaya devam etmeniz güncel metnin kabulü anlamına gelir.
11. İletişim ve Başvuru
KVKK / GDPR kapsamındaki haklarınızı kullanmak, veri işleme faaliyetlerimize itiraz etmek veya bu politika hakkında bilgi almak için:
- E-posta: destek@pazaros.com
- Yanıt süresi: Başvurunuzu aldığımız tarihten itibaren en geç 30 gün içinde yanıtlarız.
- Şikayet: Başvurunuz reddedilirse veya cevabı yetersiz bulursanız Kişisel Verileri Koruma Kurulu'na (KVKK) başvurabilirsiniz.