Veri Güvenliği

KVKK Aydınlatma Metni

Kişisel verilerin korunmasına ilişkin şeffaflık ilkemiz gereği, veri toplama ve işleme süreçlerimizi aşağıda paylaşıyoruz.

Veri Sorumlusu

Gymtayt Dropshipping

Gymtayt Dropshipping olarak, 6698 sayılı KVKK kapsamında veri sorumlusu sıfatıyla hareket ediyoruz. İletişim: ds@gymtayt.com

Roller ve Sorumluluklar

Veri sorumlusu / veri işleyen çerçevesi

Partner, kendi nihai müşterisinden topladığı kişisel veriler bakımından ilgili süreçte veri sorumlusu sıfatını taşıyabilir. Gymtayt Dropshipping, hizmetin niteliğine göre veri sorumlusu veya veri işleyen olarak yalnızca sözleşme ve mevzuata uygun kapsamda işlem yapar.

Toplama Yöntemleri

  • Web formu ve kullanıcı paneli üzerinden hesap/ sipariş oluşturma verileri
  • E-posta ve destek talepleri yoluyla iletişim içerikleri ve dosya ekleri
  • Çerezler ve benzeri teknolojilerle oturum bilgileri, tercih ve analitik veriler (isteğe bağlı çerezler için açık rıza alınır)
  • Affiliate/davet bağlantıları üzerinden gelen ziyaretlerde, davet ilişkilendirmesi için kullanılan birinci taraf gta_affiliate_ref çerezi ile ilişkilendirme zamanı
  • Sistem logları ve güvenlik kayıtları aracılığıyla erişim, işlem ve hata kayıtları
  • Print on Demand kapsamında partner tarafından yüklenen görseller, tasarım metinleri ve siparişe bağlı üretim dosyaları

Hukuki Dayanaklar

  • Hesap, sipariş ve faturalama verileri: KVKK m.5/2-c uyarınca sözleşmenin kurulması/ifası, m.5/2-ç uyarınca hukuki yükümlülük
  • Destek talepleri ve iletişim kayıtları: KVKK m.5/2-f kapsamında meşru menfaat; ticari elektronik ileti veya pazarlama içeriği için açık rıza gereklidir
  • Sistem logları ve güvenlik kayıtları: KVKK m.5/2-f (meşru menfaat) ve gerektiğinde m.5/2-ç (hukuki yükümlülük)
  • Çerezler: Zorunlu çerezler meşru menfaat kapsamında; tercih/analitik/kişiselleştirme çerezleri için açık rıza (KVKK m.5/1) alınır
  • Affiliate/davet programı: davet ilişkilendirmesinin kurulması, kayıt ve komisyon süreçlerinin yürütülmesi için sözleşmenin kurulması/ifası ve kötüye kullanımın önlenmesi bakımından meşru menfaat değerlendirmesi; affiliate çerezi reklam veya analitik profilleme amacıyla kullanılmaz
  • Özel nitelikli veriler (varsa): KVKK m.6/2 kapsamında açık rıza ile ve yalnızca ilgili amaca yönelik olarak işlenir

Shopify, ikas, Shopier ve Trendyol Entegrasyonları

Bağlantı, kullanım ve silme süreçleri

Gymtayt hesabına Shopify, ikas, Shopier veya Trendyol bağlandığında; entegrasyonun çalışması için gerekli mağaza ve hesap bilgileri, ürün ve varyant verileri, stok ve fiyat bilgileri, sipariş, müşteri ve teslimat bilgileri, işlem/senkronizasyon kayıtları ile teknik yetkilendirme verileri işlenebilir. Her kanalda yalnızca ilgili hizmetin sunulması için gerekli veriler alınır; bu veriler reklam veya bağımsız pazarlama amacıyla kullanılmaz.

Shopify uygulaması bağlandığında, yalnızca uygulamanın sunduğu katalog, sipariş, envanter, fulfillment ve abonelik özellikleri için gerekli olan mağaza verileri işlenir. OAuth ile verilen erişim, mağaza bağlantısı ve uygulama işlevleriyle sınırlıdır. Mağaza yöneticisi uygulamayı Shopify Admin üzerinden kaldırdığında bağlantı, yerel erişim belirteçleri ve bekleyen uygulama aboneliği temizleme akışı başlatılır. Shopify’ın customers/data_request, customers/redact ve shop/redact bildirimleri alındığında ilgili müşteri veya mağaza verileri dışa aktarma, anonimleştirme ya da silme süreçlerine alınır.

ikas bağlantısı kurulduğunda, yalnızca ürün/katalog, stok, fiyat, sipariş, teslimat/fulfillment, mağaza ve seçilen senkronizasyon hedeflerinin yürütülmesi için gerekli veriler işlenir. OAuth yetkisi ikas mağazasının Gymtayt'a bağlanması ve seçilen entegrasyon işlevleriyle sınırlıdır. ikas uygulaması panelden kaldırılır veya yetki geri alınırsa Gymtayt tarafındaki ikas erişim belirteçleri, mağaza/yetkilendirme eşlemesi, hedef seçimleri ve bekleyen senkronizasyon işleri temizlenir veya kapatılır. ikas platformunda tutulan veriler bakımından ikas'ın Gizlilik Politikası ve Kullanıcı Sözleşmesi hükümleri ayrıca geçerlidir.

Shopier ve Trendyol bağlantılarında, ilgili platformların yetkilendirme mekanizmalarıyla sağlanan API/OAuth bilgileri; ürün, varyant, fiyat, stok, sipariş, müşteri ve teslimat akışlarının yürütülmesi için kullanılabilir. Bu bağlantılar yalnızca seçilen mağaza veya satıcı hesabının Gymtayt üzerinden yönetilmesine hizmet eder. Bağlantı kaldırıldığında Gymtayt tarafındaki bağlantı bilgileri, mağaza eşleştirmeleri ve bekleyen senkronizasyon kayıtları ilgili süreçlere göre pasifleştirilir, temizlenir veya imha edilir.

Shopify, ikas, Shopier veya Trendyol üzerinde partnerin kendi mağazasında/hesabında tutulan verilerin işlenmesi, saklanması, silinmesi ve üçüncü kişilerle paylaşılması bakımından ilgili platformun kendi sözleşme ve gizlilik şartları da geçerlidir. Gymtayt tarafındaki erişim, düzeltme, silme veya gizlilik soruları için ds@gymtayt.com adresine başvurabilirsiniz. Talepler, kimlik ve yetki doğrulaması sonrasında yürürlükteki mevzuat ve ilgili platformun teknik gereklilikleri çerçevesinde değerlendirilir.

Affiliate / Davet Programında Veri İşleme

İlişkilendirme, kupon ve komisyon kayıtları

Bir ziyaretçi aktif partnerin davet bağlantısını kullandığında, davet ilişkilendirmesini korumak için birinci taraf ve güvenli gta_affiliate_ref çerezi kullanılabilir. Çerezin teknik geçerlilik süresi en fazla 30 gündür; yeni partner kaydı başarıyla ilişkilendirildiğinde çerez temizlenir. Bu çerez, reklam hedefleme veya analitik profil oluşturma amacıyla kullanılmaz. Tarayıcı ayarlarından çerez engellenebilir veya silinebilir; bunun sonucunda davet bağlantısı doğru hesaba bağlanamayabilir.

Program kapsamında davet kodu, kayıt zamanı, ilişkilendirme için kullanılan IP adresi ve tarayıcı/cihaz bilgisi, davet edilen hesabın kimlik ve faturalama bilgileriyle birlikte kayıt, kupon, komisyon, güvenlik, muhasebe ve uyuşmazlık yönetimi amaçlarıyla işlenebilir. Davet eden partnerin panelinde davet edilen kişinin iletişim bilgileri gösterilmez; yalnızca sınırlı ve maskelenmiş durum bilgileri ile komisyon dönemine ilişkin bilgiler gösterilebilir.

Affiliate kayıtları; programın yürütülmesi, komisyonların mutabakatı, iade/iptal düzeltmeleri, güvenlik incelemeleri ve hukuki/mali yükümlülükler için gerekli süre boyunca saklanır. Teknik çerez süresi sona erdiğinde veya ilişkilendirme tamamlandığında çerez silinir; uygulama kayıtları ilgili saklama ve imha politikalarına göre silinir, anonimleştirilir veya erişime kapatılır.

Toplanan Veriler

  • İletişim bilgileri (ad, soyad, e-posta, telefon)
  • Fatura ve teslimat bilgileri
  • Giriş kayıtları ve kullanım verileri
  • Destek talepleri ve işlem logları

İşleme Amaçları

  • Sözleşmenin ifası ve operasyonel destek
  • Faturalama, ödeme ve muhasebe süreçleri
  • Güvenlik, dolandırıcılık tespiti ve erişim logları
  • Ürün ve hizmet geliştirme, memnuniyet analizi
  • POD siparişlerinde üretim planlama, kalite kontrol, teslimat ve uyuşmazlık yönetimi
  • Hukuka aykırı içerik, telif/marka ihlali veya suistimal şüphesinin değerlendirilmesi

Aktarım

Veriler, sunucularımız ve yurt içinde hizmet aldığımız ödeme/lojistik sağlayıcıları ile paylaşılabilir. POD süreçlerinde üretim ve kalite kontrol için yetkili alt işleyenlere sınırlı aktarım yapılabilir. Yurt dışı aktarım gerektiğinde açık rıza alınır.

Saklama Süreleri

Mevzuatta öngörülen süreler saklı kalmak kaydıyla, destek kayıtları 3 yıl, işlem logları 2 yıl boyunca saklanır; POD taslak/üretim dosyaları operasyon ihtiyacına göre sınırlı süre tutulur ve süre sonunda silme, anonimleştirme veya erişime kapatma yöntemleriyle imha edilir.

Haklarınız

KVKK m.11 kapsamı

KVKK başvurusu yapmak ister misiniz?

Başvurularınızı yazılı veya kayıtlı e-posta ile bize iletebilirsiniz.

Başvuru Usulü

KVKK m.13 kapsamı

İlgili kişi başvuruları, kimlik doğrulaması yapılacak şekilde ve ıslak imzalı ya da noter onaylı vekâletle yapılmalıdır. Başvurular en geç 30 gün içinde yanıtlanır; talebiniz reddedilirse yanıt tarihinden itibaren 30 gün içinde ve her hâlükârda başvuru tarihinden itibaren 60 gün içinde KVKK Kurulu’na şikâyet hakkınız bulunmaktadır.

İhlal Bildirimi ve Başvuru İçeriği

Hızlı değerlendirme için gerekli bilgiler

Başvurular için ds@gymtayt.com adresini kullanabilirsiniz.