Gizlilik Sözleşmesi

01Kapsam ve veri sorumlusu

Bu metin; Selfmerce web sitesi, iletişim talepleri, kullanıcı hesapları, abonelikler ve AI hizmetleri kapsamında gerçek kişilere ait verilerin işlenmesini açıklar. Veri sorumlusu, sağlayıcı ve iletişim bölümünde ticari unvanı, adresi ve vergi bilgileri bulunan Aragon şirketidir. Selfmerce bu işletmenin sunduğu hizmettir.

Bu metni okumak, her türlü veri işlemeye veya pazarlamaya açık rıza vermek anlamına gelmez. İşleme için açık rıza gereken durumlarda amaç ve kapsam ayrıca sunulur.

02İletişim, hesap ve fatura verileri

İletişimde ad, soyad, e-posta, telefon ve mesaj içeriği; hesap işlemlerinde kullanıcı, rol, çalışma alanı ve şirket bilgileri işlenebilir. Sipariş ve faturalama sırasında fatura adı veya unvanı, adres, gerekli vergi bilgileri, plan, dönem, tutar, para birimi ve ödeme referansı işlenir.

Hesap yetkileri ve onay kayıtları; davet, üyelik ve işlem doğrulama süreçleriyle bağlantılıdır. Destek talebinize yalnızca çözüm için gerekli bilgileri ekleyin; kart güvenlik kodu, parola veya gereksiz kimlik belgesi göndermeyin.

03Teknik veriler ve AI girdileri

Güvenlik ve hizmetin çalışması için IP adresi, tarayıcı/cihaz bilgisi, oturum olayları, hata kayıtları, işlem zamanı ve kullanım miktarları işlenebilir. Etkinleştirdiğiniz AI araçlarında gönderdiğiniz komut, metin, görsel, seçilen bağlam, çıktı ve kredi kullanım kayıtları işlenebilir.

Entegrasyonların kapsamı, bağladığınız hesap ve verdiğiniz yetkilere göre değişir. AI girdilerine gereksiz müşteri verisi veya özel nitelikli kişisel veri eklemeyin. AI sağlayıcılarının saklama ve model eğitimi koşulları kullanılan hizmete göre değişir. Belirli bir hizmetin veri işleme koşulları hakkında iletişim adresimizden bilgi isteyebilirsiniz.

04Toplama yöntemleri

Veriler; web formları, hesap ve ödeme ekranları, e-posta, destek yazışmaları, çerezler, teknik kayıtlar ve kullanıcı tarafından bağlanan entegrasyonlar aracılığıyla elektronik ortamda toplanır. Çalışma alanı yöneticisi, davet ettiği ekip üyesinin ad ve iletişim bilgisini sağlayabilir. İşleme, bu kanallara göre tamamen veya kısmen otomatik yollarla ya da veri kayıt sisteminin parçası olarak gerçekleşir.

05Amaçlar ve hukuki sebepler

Hesap açma, aboneliği sunma ve talep edilen AI işlemlerini yürütme, KVKK m.5/2-c kapsamındaki sözleşmenin kurulması veya ifası için gereklilik temelinde değerlendirilir. Faturalama ve zorunlu kayıtlar, uygulanabilir kanuni düzenleme ve hukuki yükümlülük kapsamında m.5/2-a ve ç’ye dayanır.

Uyuşmazlık delilleri ve talep yönetimi, bir hakkın tesisi, kullanılması veya korunması için m.5/2-e; ölçülü güvenlik ve kötüye kullanım önleme faaliyetleri, temel haklara zarar vermemek koşuluyla meşru menfaat için m.5/2-f kapsamında değerlendirilir. Zorunlu olmayan ve başka hukuki sebebi bulunmayan işlemler için m.5/1 uyarınca ayrı açık rıza gerekir.

06Alıcı grupları ve aktarım amaçları

Hizmetin işletilmesi için gerekli veriler barındırma, altyapı ve güvenlik sağlayıcılarına; bildirim ve destek için iletişim sağlayıcılarına; talep edilen işlem için etkinleştirilmiş AI ve entegrasyon sağlayıcılarına aktarılabilir. Faturalama ve uyuşmazlıklar için ilgili muhasebe/hukuk danışmanları, kanuni talepler için yetkili kamu kurumları alıcı olabilir.

iyzico ile ödeme seçildiğinde işlem için gereken bilgiler iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş. tarafından kendi rolü ve aydınlatma metni kapsamında da işlenebilir. Alıcıya yalnızca ilgili amaç için gereken veri aktarılır.

07Yurt dışına aktarım

Yurt dışındaki bulut, iletişim veya AI hizmetlerinin kullanımı yurt dışına veri aktarımı doğurabilir. Böyle bir aktarım, KVKK m.9’daki yeterlilik kararı veya uygun güvence mekanizmaları gibi uygulanabilir şartlar sağlanarak yapılmalıdır. Standart sözleşme kullanılması halinde ilgili bildirim yükümlülükleri de yerine getirilir.

Süreklilik taşıyan hizmetler için arızi aktarım istisnaları genel izin olarak kullanılamaz. Bu sayfanın kabulü tek başına yurt dışına aktarım izni değildir. Alıcılar, aktarım ülkeleri, veri kategorileri ve uygulanabilir aktarım mekanizmaları hakkında iletişim adresimizden bilgi isteyebilirsiniz.

08Mağaza müşterilerinin verileri

Bir mağaza müşterisiyseniz, alışverişinizle ilgili veri sorumlusu çoğunlukla ilgili satıcıdır; satıcının aydınlatma metnine de başvurun. Selfmerce’in satıcı adına talimatla veri işlediği faaliyetler, satıcıyla yapılan veri işleme düzenlemelerine tabidir.

Selfmerce’in kendi hesap, güvenlik veya hukuki yükümlülük amaçlarıyla gerçekleştirdiği işlemlerdeki rolü ayrıca değerlendirilir. Mağaza verilerinin Selfmerce araçlarında bulunması, bu verilerin her amaçla kullanılmasına izin vermez.

09Saklama, silme ve güvenlik

Hesap verileri hizmet ilişkisi ve ilgili yükümlülükler; ödeme/fatura kayıtları kanuni saklama; destek kayıtları talebin çözümü ve ilgili hakların korunması; güvenlik kayıtları ölçülü güvenlik ihtiyacı boyunca tutulur. Saklama süresi, ilgili veri kategorisine, işleme amacına ve uygulanabilir hukuki yükümlülüklere bağlıdır.

İşleme sebepleri ortadan kalktığında veriler mevzuata uygun olarak silinir, yok edilir veya anonimleştirilir. Hesabın kapatılması, saklanması kanunen gereken bütün kayıtların anında silinmesi anlamına gelmez. Erişim yetkileri, güvenli iletişim ve kayıt kontrolleri gibi tedbirler uygulanır; yedekler ve hizmet sağlayıcı kopyaları da saklama/imhaya ilişkin değerlendirmeye dahildir.

10Çerezler ve pazarlama tercihleri

NEXT_LOCALE çerezi seçtiğiniz dil ve ülke bilgisini hatırlar. Hesap hizmetlerinde oturum ve güvenlik için gerekli çerezler kullanılabilir. Tarayıcı ayarlarıyla çerezleri silebilir veya sınırlandırabilirsiniz; bazı tercihler ve oturum işlevleri etkilenebilir.

Zorunlu olmayan analiz veya pazarlama çerezlerinin kullanımı; amaç, sağlayıcı ve süre hakkında ayrı bilgilendirmeye ve gerekli izin/tercih mekanizmalarına tabidir. İsteğe bağlı tanıtım iletilerine ilişkin izin, hizmet bildirimlerinden ayrıdır. Pazarlama tercihini geri almak, sözleşme veya güvenlik için gerekli bildirimleri durdurmaz.

11KVKK kapsamındaki haklarınız

KVKK m.11 uyarınca verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme, işleme amacını ve amaca uygun kullanımı öğrenme, yurt içi/yurt dışı alıcıları bilme, eksik veya yanlış verilerin düzeltilmesini isteme haklarınız vardır.

Kanuni şartları varsa silme veya yok etme ve düzeltme/silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteyebilir; yalnızca otomatik analizle aleyhinize sonuç çıkmasına itiraz edebilir ve hukuka aykırı işleme nedeniyle zararın giderilmesini talep edebilirsiniz.

12Başvuru ve şikâyet yolu

Haklarınız için sistemimizde kayıtlı e-posta adresinizden hello@selfmerce.com adresine “KVKK başvurusu” konusuyla yazabilirsiniz. Yazılı başvurularınızı sağlayıcı bölümündeki şirket unvanına ve posta adresine gönderebilirsiniz; diğer mevzuata uygun başvuru yöntemleri de saklıdır. Başvuru; ad soyad, uygulanabilir kimlik bilgileri, tebligat adresi, talebin konusu ve yazılı başvuruda imza gibi Tebliğ’de aranan unsurları içermelidir.

Başvuru en kısa sürede ve en geç 30 gün içinde cevaplanır. Kural olarak ücretsizdir; yalnızca mevzuatın izin verdiği ücret uygulanabilir. Talebi sonuçlandırmak için ölçülü kimlik doğrulaması istenebilir. Cevabı yetersiz bulmanız, ret veya süresinde cevap verilmemesi halinde, önce veri sorumlusuna başvurma şartıyla, cevabı öğrendiğiniz tarihten itibaren 30 ve her halde başvurudan itibaren 60 gün içinde Kurula şikâyet edebilirsiniz.

13Güncellemeler ve iletişim

Veri işleme faaliyetleri değiştiğinde bu metin güncellenir; gereken yeni bilgilendirme ve izinler ilgili işlem öncesinde sunulur. Yeni bir sürüm, önceki açık rızanızın kapsamını kendiliğinden genişletmez. Türkçe ve İngilizce sürümler Türkiye kapsamına ilişkindir. Gizlilik sorularınızı hello@selfmerce.com adresine iletebilirsiniz.