Gizlilik Politikası

1. Kim Olduğumuz

2. Kısaca

• Yalnızca hizmeti sunmak için gereken verileri topluyoruz: adınız, e-postanız, mağaza ve ürün bilgileriniz, ödeme kayıtlarınız.
• Kart bilgileriniz bize hiç ulaşmaz; ödemeyi Stripe alır.
• Etsy şifrenizi istemiyoruz; eklenti yalnızca tarayıcınızda zaten açık olan Etsy oturumunuz üzerinden çalışır.
• Etsy mağazanıza gelen siparişleri ve alıcılarınızın bilgilerini okumuyor ve saklamıyoruz. eBay ortaklığına katılırsanız eBay sipariş ve alıcı verileri mağazanın işletilmesi için ListFlow platformunda işlenir.
• Reklam ya da izleme çerezi kullanmıyoruz; verilerinizi satmıyor ve reklam ağlarıyla paylaşmıyoruz.
• Verilerinizin bir kopyasını isteyebilir, düzeltilmesini ya da silinmesini talep edebilirsiniz.

3. Topladığımız Veriler

• Kimlik ve iletişim: Ad, soyad, e-posta adresi; mağaza ayarlarınıza kendi isteğinizle girdiğiniz telefon numarası; eBay ortaklığına kaydolurken verdiğiniz telefon numarası.
• eBay ortaklığı: Katılmanız hâlinde bu sitede adınız, soyadınız, e-postanız, telefon numaranız, kaydınızın aşaması ve ListFlow'daki panel kimliğiniz tutulur. eBay mağazanıza, siparişlerinize, bakiyenize ve kazancınıza ait veriler Şirketin işlettiği ListFlow platformunda işlenir (bkz. 7. bölüm).
• Hesap: Tek yönlü şifrelenmiş parola (parolanızın açık hâli hiçbir yerde tutulmaz), dil tercihi, hesap oluşturma tarihi.
• Abonelik ve ödeme: Satın aldığınız paket, dönem, yenilenme tarihi, fatura kayıtları, cüzdan (ön ödemeli bakiye) hareketleri ve Stripe'ın verdiği müşteri/abonelik kimlikleri. Kart numarası, son kullanma tarihi ve güvenlik kodu sunucularımıza hiç ulaşmaz.
• Mağaza: Mağazanıza verdiğiniz ad, Etsy mağaza bağlantınız, otomasyon türü, yükleme sıklığı, para birimi ve fiyat ayarlarınız.
• Ürün ve içerik: Sıraya eklediğiniz ürünler ve bağlantıları, ilan oluşturucuya girdiğiniz bağlantılar, sizin için üretilen başlık, açıklama, etiket, görsel ve videolar.
• Birebir dersler: Ders talebinizin konusu, uygun zaman notunuz, dersin tarihi, durumu ve ekibimizin derse ilişkin notu. Dersler kaydedilmez.
• Arama ve kullanım: Radar ve arama araçlarındaki aramalarınız (aradığınız kelimeler, taradığınız Etsy mağaza adları) ve araç kullanım kayıtları.
• Tarayıcı eklentisi: Eklentiyi kurarsanız bağlı mağaza kimliği, son bağlantı zamanı ve bağlantı IP adresi. Ayrıntılar Tarayıcı Eklentisi Gizlilik Bildirimi'ndedir.
• Teknik: IP adresi, tarayıcı ve cihaz bilgisi, oturum çerezleri, erişim ve hata kayıtları.
• İletişim: İletişim formunda ve e-posta yazışmalarında paylaştığınız ad, e-posta, konu ve mesaj içeriği; formun gönderildiği IP adresi, tarayıcı bilgisi ve talebe düşülen yönetici notu.
• Onay kayıtları: Kayıt olurken ve ödeme öncesinde verdiğiniz onayların tarihi, saati, belge sürümü, IP adresi ve tarayıcı bilgisi.
• Güvenlik: Kötüye kullanımı önlemek için tutulan kısa süreli istek sayaçları.

4. Toplamadığımız Veriler

• Etsy, AliExpress veya başka bir platformdaki hesabınızın kullanıcı adı ve şifresi.
• Ödeme kartı bilgileriniz.
• Etsy mağazanıza gelen siparişler ve alıcılarınıza ait ad, adres, telefon gibi bilgiler. (Sipariş karşılama seçeneğinden yararlanır ve bir siparişin teslimi için bu bilgileri bize kendiniz iletirseniz, yalnızca o siparişi teslim etmek için ve sizin adınıza işlenir.)
• Cihazınızın konumu (GPS), kişi listeniz, tarama geçmişiniz.
• Kimlik numarası, kimlik belgesi görüntüsü ve özel nitelikli kişisel veriler (sağlık, inanç, biyometri vb.).
• Reklam, yeniden hedefleme veya ziyaretçi analizi amaçlı veriler: Google Analytics, Meta Pixel veya benzeri bir izleme aracı kullanmıyoruz.

5. Verileri Ne İçin Kullanıyoruz ve Hukuki Dayanağımız

• Hizmeti sunmak: Hesap açmak, abonelik ve bakiyeyi yönetmek, radar ve arama araçlarını çalıştırmak, ilan içeriği üretmek, ürünleri mağazanıza yüklemek, eğitim içeriklerini sunmak. Dayanak: sözleşmenin ifası (KVKK m.5/2-c — GDPR m.6/1-b).
• Ödeme ve faturalandırma: Tahsilat, iptal, iade ve muhasebe kayıtları. Dayanak: sözleşmenin ifası ve hukuki yükümlülük (KVKK m.5/2-c ve ç — GDPR m.6/1-b ve c).
• Destek ve iletişim: Taleplerinizi yanıtlamak, mağazanızın kurulumunda yardımcı olmak, hizmetle ilgili zorunlu bildirimleri iletmek. Dayanak: sözleşmenin ifası ve meşru menfaat (KVKK m.5/2-c ve f — GDPR m.6/1-b ve f).
• eBay ortaklığı: Katılmanız hâlinde ortaklık hesabınızı ListFlow platformunda açmak, eBay mağazanızı bağlamak, ortaklığı yürütmek ve bu konuda sizi aramak. Dayanak: sözleşmenin kurulması ve ifası (KVKK m.5/2-c — GDPR m.6/1-b).
• Güvenlik: Yetkisiz erişimi, dolandırıcılığı, kötüye kullanımı ve abonelik paylaşımını önlemek. Dayanak: meşru menfaat (KVKK m.5/2-f — GDPR m.6/1-f).
• Hizmeti geliştirmek: Hataları gidermek, performansı ölçmek. Dayanak: meşru menfaat.
• Hukuki yükümlülükler: Mali kayıtlar, mesafeli sözleşme kayıtları, yetkili kurum ve mahkeme talepleri, veri ihlali bildirimleri. Dayanak: hukuki yükümlülük (KVKK m.5/2-a ve ç — GDPR m.6/1-c).
• Hak korumak: Uyuşmazlıklarda ödeme, onay ve yazışma kayıtlarının saklanması. Dayanak: bir hakkın tesisi/korunması (KVKK m.5/2-e — GDPR m.6/1-f).
• Pazarlama: Bugün itibarıyla pazarlama amaçlı ileti göndermiyoruz. Göndermeye başlarsak yalnızca AÇIK RIZANIZLA (KVKK m.5/1 — GDPR m.6/1-a) yapılır ve rızanızı dilediğiniz zaman geri alabilirsiniz.
• Verilerinizi hiçbir zaman SATMIYORUZ ve reklam amacıyla üçüncü kişilerle paylaşmıyoruz.

6. Yapay Zekâ Araçları

7. Verilerinizi Kimlerle Paylaşıyoruz

• Verilerinizi aşağıdaki hizmet sağlayıcılar ve iş ortaklarıyla, yalnızca belirtilen amaçla ve gerektiği kadarıyla paylaşıyoruz:
• Supabase Inc. (ABD — veriler İrlanda'daki (AB) veri merkezinde saklanır) — Veritabanı, kimlik doğrulama ve dosya depolama. Aktarılan veri: Hesap, abonelik, mağaza, ürün, arama, ders talebi ve iletişim kayıtlarının tamamı; üretilen ilan görselleri ve ilan videoları.
• Vercel Inc. (ABD — uygulama Avrupa'daki (İrlanda) sunucularda çalışır) — Web sitesinin ve uygulamanın barındırılması. Aktarılan veri: IP adresi, istek kayıtları, tarayıcı bilgisi.
• Cloudflare, Inc. (ABD) — Üretilen ürün görsellerinin depolanması ve eğitim videolarının yayını. Aktarılan veri: Üretilen ürün görselleri; video izlerken IP adresi ve tarayıcı bilgisi.
• Stripe, Inc. / Stripe Payments Europe, Ltd. (ABD / İrlanda) — Abonelik ve bakiye ödemelerinin tahsili, makbuz ve faturaların düzenlenmesi. Aktarılan veri: Ad-soyad, e-posta, ödeme kartı bilgileri (kart verisi bize hiç ulaşmaz), ödeme ve fatura kayıtları.
• Google LLC / Google Ireland Ltd. (ABD / İrlanda) — Gemini yapay zekâ modelleriyle başlık, açıklama, etiket ve arama ifadesi üretimi; birebir derslerin görüntülü görüşmesi (Google Meet). Aktarılan veri: Ürün açıklamaları, ürün görselleri ve arama kelimeleri (adınız ve e-postanız gönderilmez); birebir derste görüşmeye katılırken kullandığınız ad, e-posta ve görüntü (ders kaydedilmez).
• OpenAI OpCo, LLC (ABD) — Yapay zekâ ile ürün görseli üretimi. Aktarılan veri: Tedarikçi ürün görselleri, ürün açıklamaları ve görsel yönlendirmeleri (adınız ve e-postanız gönderilmez).
• Runware OÜ (Estonya (AB)) — Görsel servisi yanıt vermediğinde ilan görsellerinin yapay zekâ ile üretilmesi (yedek). Aktarılan veri: İlanınızın ürün görseli ve görsel yönlendirmeleri (adınız ve e-postanız gönderilmez).
• Hostinger International Ltd. (kendi işlettiğimiz otomasyon sunucusu) (Almanya (AB)) — Görsel üretim işlerinin sıraya alınması ve otomasyon akışları. Aktarılan veri: Ürün görselleri, ürün açıklamaları ve üretim işlerine ait teknik kayıtlar.
• Oxylabs, UAB (Litvanya (AB)) — Pazaryerlerindeki kamuya açık ürün ve mağaza verisinin araştırılması, 1688 ürün sayfalarının okunması. Aktarılan veri: Aradığınız kelimeler, taradığınız Etsy mağaza adları ve ürün bağlantıları (adınız ve e-postanız gönderilmez).
• Telegram FZ-LLC (Birleşik Arap Emirlikleri) — Yönetim ekibimize giden iç bildirimler (yeni abonelik, birebir ders talebi, iletişim formu, eBay ortaklığı kaydı ve aşamaları, üretilemeyen ilanlar, süresi dolan ve yaklaşan mağazalar, günlük özet). Aktarılan veri: E-posta adresiniz, paket ve tutar bilgisi, mağaza adınız, üretilemeyen ilanın ürün bağlantısı; ders talebinde konusu ve uygun zaman notunuz; iletişim formunda adınız ve talebinizin konusu; eBay ortaklığında adınız, soyadınız ve eBay mağaza adınız (mesajınızın içeriği ve telefon numaranız gönderilmez).
• Etsy, Inc. (ABD) — Tarayıcı eklentisiyle ürünlerin KENDİ mağazanıza ilan olarak yüklenmesi. Aktarılan veri: Yalnızca kendi tarayıcınızdaki Etsy oturumunuz üzerinden ilan verileri (başlık, açıklama, etiket, fiyat, görsel); Etsy şifreniz bize hiç ulaşmaz.
• eBay Inc. (ABD) — Yalnızca eBay ortaklığına katılırsanız: eBay mağazanızın, eBay'in kendi izin ekranında verdiğiniz onayla ListFlow platformuna bağlanması; ilanların yüklenmesi ve siparişlerin yürütülmesi. Aktarılan veri: Onayladığınız mağaza erişimi kapsamındaki ilan, sipariş, alıcı mesajı ve kargo takip verileri; eBay şifreniz bize hiç ulaşmaz.
• GoDaddy.com, LLC (ABD) — Bize yazdığınız e-postaların alınması ve yanıtlanması. Aktarılan veri: E-posta adresiniz, adınız ve yazışmanın içeriği.
• Tedarikçiler ve satın alma temsilcisi (agent) (Çin) — Sipariş karşılama seçeneğini kullanırsanız ürünün satın alınması ve gönderilmesi. Aktarılan veri: Sizin ilettiğiniz alıcı adı, teslimat adresi ve sipariş içeriği.
• Yetkili kamu kurum ve kuruluşları (Türkiye / ABD) — Kanunen zorunlu bilgi ve belge talepleri. Aktarılan veri: Talebin kapsamıyla sınırlı veriler.
• eBay ortaklığına katılmanız hâlinde: Adınız, soyadınız, e-posta adresiniz ve telefon numaranız, ortaklık hesabınızın açılması için Şirketin işlettiği diğer platform olan ListFlow'a (listflow.pro) iletilir ve orada işlenir. ListFlow ayrı bir şirket değildir; veri sorumlusu yine Şirkettir. eBay mağazanıza, ortaklık sözleşmenize, siparişlerinize, bakiyenize ve bakiye ödemelerinize ait kayıtlar ListFlow'da tutulur; yönetim ekibimiz bu kayıtları oradan görüntüler.
• Şirketin birleşme, devir veya varlık satışı hâlinde: Bu politikadaki koruma şartları korunmak kaydıyla ilgili taraflara aktarım yapılabilir; böyle bir durumda bilgilendirilirsiniz.

8. Yurt Dışına Aktarım

9. Saklama Süreleri

• Hesap ve profil verileri: Hesap açık olduğu sürece; silinmesinden itibaren en geç 30 gün içinde silinir veya anonimleştirilir.
• Mağaza, ürün, içerik ve ders verileri: Hesap açık olduğu sürece; hesabın silinmesinden itibaren en geç 30 gün içinde silinir.
• Arama ve kullanım kayıtları: Hesap açık olduğu sürece.
• Abonelik, ödeme, fatura ve cüzdan kayıtları: 10 yıl (mali kayıt).
• Ödeme öncesi onay ve mesafeli sözleşme kayıtları: 10 yıl.
• İletişim formu kayıtları ve destek yazışmaları: Sonuçlanmasından itibaren 3 yıl.
• Tarayıcı eklentisi bağlantı kayıtları: En fazla 12 ay.
• Sunucu, erişim ve güvenlik kayıtları: En fazla 12 ay; istek sayaçları birkaç gün.
• Hukuki uyuşmazlık veya idari inceleme hâlinde: İlgili süreç ve zamanaşımı süresi boyunca.

10. Veri Güvenliği

• Tüm veri iletişimi TLS (HTTPS) ile şifrelenir.
• Parolalar tek yönlü özet (hash) algoritmalarıyla saklanır.
• Kart bilgileri sunucularımıza hiç ulaşmaz; doğrudan Stripe'ın PCI-DSS uyumlu ortamına girilir.
• Veritabanında satır düzeyi güvenlik (RLS) ile her kullanıcı yalnızca kendi verisine erişir.
• Yönetici erişimi birbirinden bağımsız iki ayrı yetki kontrolüyle sınırlandırılır.
• Herkese açık uçlar istek sınırlarıyla korunur.
• Hiçbir güvenlik önlemi %100 koruma sağlamaz; bu nedenle yalnızca bu siteye özel, güçlü bir parola kullanmanızı öneririz.
• Güvenlik açığı tespit ederseniz teoman@listflow.pro adresine bildirin; iyi niyetli bildirimler için hukuki işlem başlatılmaz.

11. Veri İhlali Bildirimi

12. Otomatik Karar Verme

13. Haklarınız

• Verilerinizin işlenip işlenmediğini öğrenme ve bir kopyasını alma (erişim hakkı).
• Yanlış veya eksik verilerin düzeltilmesini isteme.
• Verilerinizin silinmesini isteme.
• İşlemenin kısıtlanmasını isteme ve meşru menfaate dayalı işlemeye itiraz etme.
• Verilerinizin makine okunabilir biçimde tarafınıza iletilmesini isteme (veri taşınabilirliği).
• Açık rızaya dayalı bir işleme olması hâlinde rızanızı geri alma.
• Verilerinizin aktarıldığı üçüncü kişileri öğrenme ve düzeltme/silme işlemlerinin onlara bildirilmesini isteme.
• Münhasıran otomatik analiz sonucu aleyhinize doğan sonuçlara itiraz etme.
• Kanuna aykırı işleme nedeniyle zarara uğradıysanız zararın giderilmesini talep etme.
• Denetim otoritesine şikâyet: Türkiye'de Kişisel Verileri Koruma Kurumu (kvkk.gov.tr); AEA'da bulunduğunuz ülkenin veri koruma otoritesi; Birleşik Krallık'ta ICO.

14. Haklarınızı Nasıl Kullanırsınız? Hesabınızı Nasıl Silersiniz?

15. Çerezler

16. Çocuklar

17. Politika Değişiklikleri

18. İletişim

• E-posta: teoman@listflow.pro
• İletişim formu: www.tektiklakolay.com/iletisim
• Adres: 1209 Mountain Road Pl NE, Ste 7236, Albuquerque, NM 87110, ABD
• Kişisel Verileri Koruma Kurumu'na başvurma hakkınız saklıdır: kvkk.gov.tr