Goyomod Satıcı Gizlilik Politikası

1. Kapsam ve veri sorumlusu

Bu politika, Goyomod e-ticaret altyapısını kullanan mağaza sahiplerinin ve mağaza panel kullanıcılarının kullandığı Goyomod Satıcı mobil uygulamasını (“Uygulama”) kapsar. Uygulama, alışveriş yapan müşterilere yönelik değildir; mağaza yönetimi içindir.

Uygulama kullanıcılarının kişisel verileri bakımından veri sorumlusu [ŞİRKET UNVANI] (“Goyomod”), [ŞİRKET ADRESİ], [MERSİS NO]’dur. [AVUKAT: VERBİS kaydı gerekip gerekmediği]

Goyomod web sitesi ve mağaza paneli için KVKK Aydınlatma Metni ayrıca geçerlidir. Bu politika, Uygulamaya özgü işlemeleri açıklar.

2. İşlenen veriler

Hesap ve oturum bilgileri

• Bağlandığınız mağazanın adresi, panel e-posta adresiniz, adınız soyadınız, rolünüz (mağaza sahibi / panel kullanıcısı) ve bölüm yetkileriniz. Bu bilgiler mağaza panelinde zaten kayıtlıdır; Uygulama bunları görüntülemek için okur.
• Şifreniz yalnız giriş sırasında doğrulanır; Uygulama şifrenizi saklamaz. Telefonunuzda yalnız oturum anahtarı, cihazın güvenli depolama alanında tutulur.
• Oturum kaydı: oturum anahtarının geri döndürülemez özeti, cihaz adı, platform (iOS / Android), son kullanım zamanı ve son bağlanılan IP adresi.

Bildirim bilgileri

• Telefon bildirimi gönderebilmek için cihazın bildirim kimliği (Firebase Installation ID) ve platformu.
• Bildirim tercihleriniz (yeni sipariş, havale, iade talebi, stok, yorum/soru, günün özeti, Goyomod duyuruları, sessiz saatler).
• Bildirim listesindeki kayıtların sizin için okundu / silindi durumu.

Sizin girdiğiniz içerik

• Uygulamadan eklediğiniz ürün bilgileri, fotoğraflar, kategori ve marka adları, stok ve fiyat değişiklikleri ile sipariş işlemleri (onay, kargo takip numarası, iptal, iade). Bunlar mağazanızın verisidir ve mağaza panelinde de görünür; ürün fotoğrafları ve bilgileri mağaza sitenizde yayınlanabilir.

İşlemediğimiz veriler

• Uygulamada reklam yoktur; reklam kimliği toplanmaz, kullanıcılar uygulamalar ve siteler arasında izlenmez.
• Konum, rehber, mikrofon ve sağlık verisi toplanmaz.
• Kişisel veriler satılmaz.
• Bildirimlerin kim tarafından görüldüğü ya da tıklandığı kişi bazında kaydedilmez.

3. İşleme amaçları ve hukuki sebepler

4. Mağaza müşterilerinin verileri

Uygulama, sipariş ekranlarında mağazanızdan alışveriş yapan müşterilerin ad-soyad, adres, telefon, e-posta ve sipariş bilgilerini gösterir. Bu veriler bakımından veri sorumlusu mağaza sahibidir; Goyomod, mağaza sahibi adına ve onun talimatıyla veri işleyen sıfatıyla hareket eder. Uygulama bu verileri telefonda kalıcı olarak saklamaz; ekranda göstermek için sunucudan okur.

Mağaza sahibi, müşterilerine karşı aydınlatma yükümlülüğünden ve panel kullanıcılarına verdiği yetkilerden sorumludur. [AVUKAT: veri işleyen sözleşmesi / kullanıcı sözleşmesine atıf]

5. Telefon izinleri

• Kamera ve fotoğraflar: yalnız ürün fotoğrafı çekmek ya da galeriden seçmek istediğinizde, sizin işleminizle kullanılır. Seçtiğiniz fotoğraf küçültülerek mağazanıza yüklenir; diğer fotoğraflarınıza erişilmez.
• Bildirimler: telefon bildirimleri için. İzni vermezseniz Uygulama çalışmaya devam eder, bildirimler yalnız uygulama içindeki listede görünür.

İzinleri istediğiniz zaman telefonunuzun ayarlarından geri alabilirsiniz.

6. Verilerin saklandığı yer ve aktarım

Goyomod’un tüm verileri Türkiye’deki sunucularda saklanır. Barındırma hizmeti Türkiye’de yerleşik Netinternet Bilişim Teknolojileri A.Ş.’den alınır.

Uygulamanın çalışması için aşağıdaki hizmet sağlayıcılar kullanılır. Bunlar veriyi Goyomod adına ve yalnız belirtilen amaçla işler:

• Cloudflare, Inc. (ABD): Goyomod ve mağaza sitelerine giden trafik, güvenlik ve hız için Cloudflare ağı üzerinden iletilir. Bu sırada IP adresi ve istek bilgileri bu ağdan geçer.
• Google LLC – Firebase Cloud Messaging (ABD): telefon bildirimleri bu hizmetle iletilir. Cihazın bildirim kimliği ile bildirimin başlığı ve metni bu hizmete gönderilir.
• Apple ve Google bildirim altyapısı: bildirimler telefona işletim sisteminin bildirim servisi üzerinden ulaşır.

[AVUKAT: Cloudflare ve Firebase üzerinden yapılan iletim KVKK m.9 kapsamında yurt dışına aktarım sayılır; dayanak (standart sözleşme bildirimi / açık rıza) belirlenmeli.]

Ayrıca kişisel veriler, kanunen yetkili kamu kurum ve kuruluşlarına yalnız hukuki yükümlülük gereği aktarılabilir.

7. Saklama süreleri

• Oturum kaydı ve bildirim kimliği: uygulamadan çıkış yapana, oturum panelden sonlandırılana ya da şifreniz değişene kadar. Çıkış yapıldığında o cihazın oturum kaydı ve bildirim kimliği silinir.
• Bildirim listesi: 90 gün; sonra otomatik silinir.
• Sunucu erişim günlükleri (IP, zaman): en fazla 14 gün. [AVUKAT: 5651 sayılı Kanun kapsamındaki saklama yükümlülüğüyle uyumu]
• Mağaza verisi (ürün, sipariş vb.): mağaza hizmeti sürdüğü sürece ve ilgili mevzuattaki saklama süreleri boyunca (ör. 6102 sayılı Türk Ticaret Kanunu, 213 sayılı Vergi Usul Kanunu).

8. Hesap ve veri silme

Uygulamada ayrı bir hesap açılmaz; Uygulamaya mağaza panelindeki kullanıcı hesabınızla girilir. Bu nedenle silme şu yollarla yapılır:

• Bu cihazdaki oturumu ve bildirim kaydını silmek: Uygulamada Daha fazla › Çıkış yap. Oturum kaydı ve cihazın bildirim kimliği sunucudan hemen silinir.
• Panel kullanıcısıysanız: mağaza sahibinden hesabınızı panelde Panel Kullanıcıları bölümünden silmesini isteyebilirsiniz. Hesap silinince tüm cihazlardaki oturumlar kapanır.
• Mağaza sahibiyseniz ya da tüm verilerinizin silinmesini istiyorsanız: kayıtlı e-posta adresinizden [email protected] adresine “Hesap ve veri silme talebi” konulu e-posta gönderin; mağaza adresinizi yazın. Kimliğiniz doğrulandıktan sonra hesabınız ve Uygulamaya ait verileriniz (oturum kayıtları, bildirim kimlikleri, bildirim tercihleri ve bildirim durumları) silinir.

Talepler en geç 30 gün içinde sonuçlandırılır. Kanunen saklanması zorunlu kayıtlar (ör. fatura ve ticari defterlere esas sipariş bilgileri) süre dolana kadar erişimi kısıtlanarak saklanır, sonra silinir ya da anonim hale getirilir. [AVUKAT: abonelik sonlandırma ve mağaza verisinin teslimi/silinmesi kullanıcı sözleşmesiyle uyumlu olmalı]

9. KVKK kapsamındaki haklarınız

6698 sayılı Kanun’un 11. maddesi uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Başvurularınızı [email protected] adresine ya da [ŞİRKET ADRESİ]’ne yazılı olarak iletebilirsiniz. [AVUKAT: KEP adresi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun başvuru yolu]

10. Güvenlik

• Uygulama ile sunucu arasındaki tüm iletişim şifreli bağlantı (HTTPS) üzerinden yapılır.
• Oturum anahtarı telefonun güvenli depolama alanında tutulur; sunucuda yalnız geri döndürülemez özeti saklanır.
• Şifreniz değiştiğinde ya da hesabınız silindiğinde açık oturumlar geçersiz olur.
• Panel kullanıcıları yalnız mağaza sahibinin verdiği bölümleri görebilir; bildirimler de bu yetkilere göre gösterilir.

11. Çocuklar

Uygulama işletmeler için tasarlanmıştır ve 18 yaşından küçüklere yönelik değildir. Bilerek 18 yaşından küçüklerin verisi işlenmez.

12. Değişiklikler ve iletişim

Bu politika güncellenebilir; güncel sürüm her zaman bu sayfada yayınlanır ve önemli değişiklikler Uygulama içinden duyurulur.

Sorularınız için: [email protected] · [ŞİRKET UNVANI] · [ŞİRKET ADRESİ]