KVKK Aydınlatma Metni

1. Veri Sorumlusunun Kimliği

2. Bu Metin Kimler İçin Geçerli?

3. İşlenen Kişisel Veri Kategorileri

• Kimlik Verileri: Ad ve soyad.
• İletişim Verileri: E-posta adresi; mağaza ayarlarınıza kendi isteğinizle girdiğiniz telefon numarası; eBay ortaklığına kaydolurken verdiğiniz telefon numarası.
• Hesap Verileri: Tek yönlü şifrelenmiş (hash) parola, hesap oluşturma tarihi ve dil tercihi. Parolanızın açık hâli hiçbir yerde tutulmaz.
• Müşteri İşlem Verileri: Satın aldığınız paket, abonelik dönemi ve durumu, yenilenme ya da bitiş tarihi, fatura kayıtları; cüzdan (ön ödemeli bakiye) yükleme, harcama ve iade hareketleri.
• Ödeme Verileri: Ödeme hizmeti sağlayıcısı Stripe'ın verdiği müşteri ve abonelik kimlikleri ile ödemenin sonucu. Kart numarası, son kullanma tarihi ve güvenlik kodu sunucularımıza hiçbir zaman ulaşmaz ve tarafımızca saklanmaz.
• Mağaza Verileri: Mağazanıza verdiğiniz ad, Etsy mağaza bağlantınız, seçtiğiniz otomasyon türü, yükleme sıklığı, para birimi ve fiyat ayarlarınız, eklentinin bağlandığı mağaza kimliği.
• Ürün ve İçerik Verileri: Sıraya eklediğiniz ürünler ve bağlantıları, ilan oluşturucuya girdiğiniz bağlantılar, sistemin sizin için ürettiği başlık, açıklama, etiket, görsel ve videolar.
• Birebir Ders Verileri: Ders talebinizin konusu, uygun zaman notunuz, dersin tarihi, durumu ve ekibimizin derse ilişkin notu. Dersler kaydedilmez.
• Arama ve Kullanım Verileri: Radar ve arama araçlarında yaptığınız aramalar (aradığınız kelimeler, taradığınız Etsy mağaza adları) ve araç kullanım kayıtları.
• Tarayıcı Eklentisi Verileri: Eklentiyi kurmanız hâlinde eklentinin bağlı olduğu mağaza kimliği, son bağlantı zamanı ve bağlantının yapıldığı IP adresi. Ayrıntılar Tarayıcı Eklentisi Gizlilik Bildirimi'nde yer alır.
• Teknik ve Güvenlik Verileri: IP adresi, tarayıcı ve cihaz bilgisi, oturum çerezleri, erişim ve hata kayıtları, kötüye kullanımı önlemek için tutulan kısa süreli istek sayaçları.
• İletişim ve Talep Verileri: İletişim formunda paylaştığınız ad, e-posta, konu ve mesaj içeriği, formun gönderildiği IP adresi, tarayıcı bilgisi, talebe düşülen yönetici notu ile e-posta yazışmalarınız.
• eBay Ortaklığı Verileri: Ortaklığa katılmanız hâlinde bu sitede adınız, soyadınız, e-postanız, telefon numaranız, kaydınızın aşaması (paneline girdi, mağaza bağlandı, sözleşme onaylandı) ve ListFlow'daki panel kimliğiniz tutulur. eBay mağazanıza, siparişlerinize, bakiyenize ve kazancınıza ait veriler Şirketin işlettiği ListFlow platformunda işlenir (bkz. 7. bölüm).
• Onay Kayıtları: Kayıt olurken ve ödeme öncesinde verdiğiniz onayların tarihi, saati, onaylanan belgenin sürümü, IP adresi ve tarayıcı bilgisi.
• Toplamadıklarımız: Kimlik numarası, kimlik belgesi görüntüsü, cihaz konumu (GPS), Etsy hesabınızın şifresi ve Etsy alıcılarınıza ait veriler tarafımızca toplanmaz (KVKK başvurusunda Tebliğ gereği istenen bilgiler hariç). Reklam ya da izleme amaçlı çerez kullanmıyoruz.

4. Kişisel Verilerin Toplanma Yöntemi

• Kişisel verileriniz elektronik ortamda, tamamen veya kısmen otomatik yollarla toplanır.
• Doğrudan sizden: Kayıt formu, mağaza ve ürün ekranları, arama araçları, iletişim formu ve e-posta yazışmaları aracılığıyla.
• Otomatik olarak: Siteyi ve paneli kullanmanız sırasında sunucu kayıtları ve zorunlu çerezler; eklentinin sunucumuza bağlanırken ilettiği bilgiler aracılığıyla.
• Üçüncü taraflardan: Ödeme yaptığınızda Stripe'tan gelen ödeme sonucu, abonelik durumu ve fatura bilgisi aracılığıyla.

5. Özel Nitelikli Kişisel Veriler

6. İşleme Amaçları ve Hukuki Sebepleri (KVKK m.5)

• Üyelik sözleşmesinin kurulması, hesabınızın oluşturulması ve yönetilmesi — m.5/2-c (sözleşmenin kurulması veya ifası için zorunlu olması).
• Paketlerin ve cüzdan bakiyesinin satışı, ödemelerin tahsili, iptal ve iade işlemlerinin yürütülmesi — m.5/2-c.
• Hizmetin sunulması (radar ve arama araçları, yapay zekâ ile ilan içeriği üretimi, ürünlerin eklenti aracılığıyla mağazanıza yüklenmesi, eğitim içerikleri) — m.5/2-c.
• Mağazanızın kurulumu, desteği ve birebir derslerin planlanıp yapılması için sizinle e-posta, telefon ya da mesaj yoluyla iletişim kurulması — m.5/2-c.
• eBay ortaklığına kaydolmanız hâlinde ortaklık hesabınızın ListFlow platformunda açılması, eBay mağazanızın bağlanması, ortaklığın yürütülmesi (ilanların yüklenmesi, siparişlerin karşılanması, bakiye ve kâr payı hesabı) ve bu konuda sizinle telefonla iletişim kurulması — m.5/2-c (talebiniz üzerine sözleşmenin kurulması ve ifası için gerekli olması).
• Fatura ve muhasebe kayıtlarının tutulması, mesafeli sözleşme kayıtlarının saklanması, yetkili kurum ve mahkeme taleplerinin karşılanması — m.5/2-a (kanunlarda açıkça öngörülmesi) ve m.5/2-ç (hukuki yükümlülüğün yerine getirilmesi).
• Ödeme öncesi bilgilendirme ve onay kayıtlarının ispat amacıyla saklanması, uyuşmazlıklarda hakların kullanılması — m.5/2-e (bir hakkın tesisi, kullanılması veya korunması).
• Destek taleplerinin, şikâyetlerin ve KVKK başvurularının yanıtlanması — m.5/2-c ve m.5/2-ç.
• Bilgi güvenliğinin sağlanması; yetkisiz erişimin, dolandırıcılığın, kötüye kullanımın ve abonelik paylaşımının tespiti ve önlenmesi — m.5/2-f (veri sorumlusunun meşru menfaati).
• Hizmetin işletilmesi, hataların giderilmesi ve geliştirilmesi — m.5/2-f.
• Hizmetle ilgili zorunlu bilgilendirmelerin (ödeme sonucu, yenileme, sözleşme değişikliği, güvenlik uyarısı) iletilmesi — m.5/2-c ve m.5/2-f.
• Açık rızaya dayanan işleme: Bugün itibarıyla açık rızanıza dayanan bir işleme faaliyetimiz yoktur; reklam ya da izleme çerezi kullanmıyor, profil çıkarmıyor ve pazarlama amaçlı ileti göndermiyoruz. İleride tanıtım iletisi göndermek istersek açık rızanız (m.5/1) ayrıca ve önceden istenir.

7. Kişisel Verilerin Aktarıldığı Taraflar ve Aktarım Amaçları

• Kişisel verileriniz, aşağıdaki hizmet sağlayıcılara ve iş ortaklarına, yalnızca belirtilen amaçla ve o amaç için gerekli olduğu kadarıyla aktarılmaktadır. Liste, kullandığımız sağlayıcıların tamamını yansıtacak şekilde güncel tutulur:
• Supabase Inc. (ABD — veriler İrlanda'daki (AB) veri merkezinde saklanır) — Veritabanı, kimlik doğrulama ve dosya depolama. Aktarılan veri: Hesap, abonelik, mağaza, ürün, arama, ders talebi ve iletişim kayıtlarının tamamı; üretilen ilan görselleri ve ilan videoları.
• Vercel Inc. (ABD — uygulama Avrupa'daki (İrlanda) sunucularda çalışır) — Web sitesinin ve uygulamanın barındırılması. Aktarılan veri: IP adresi, istek kayıtları, tarayıcı bilgisi.
• Cloudflare, Inc. (ABD) — Üretilen ürün görsellerinin depolanması ve eğitim videolarının yayını. Aktarılan veri: Üretilen ürün görselleri; video izlerken IP adresi ve tarayıcı bilgisi.
• Stripe, Inc. / Stripe Payments Europe, Ltd. (ABD / İrlanda) — Abonelik ve bakiye ödemelerinin tahsili, makbuz ve faturaların düzenlenmesi. Aktarılan veri: Ad-soyad, e-posta, ödeme kartı bilgileri (kart verisi bize hiç ulaşmaz), ödeme ve fatura kayıtları.
• Google LLC / Google Ireland Ltd. (ABD / İrlanda) — Gemini yapay zekâ modelleriyle başlık, açıklama, etiket ve arama ifadesi üretimi; birebir derslerin görüntülü görüşmesi (Google Meet). Aktarılan veri: Ürün açıklamaları, ürün görselleri ve arama kelimeleri (adınız ve e-postanız gönderilmez); birebir derste görüşmeye katılırken kullandığınız ad, e-posta ve görüntü (ders kaydedilmez).
• OpenAI OpCo, LLC (ABD) — Yapay zekâ ile ürün görseli üretimi. Aktarılan veri: Tedarikçi ürün görselleri, ürün açıklamaları ve görsel yönlendirmeleri (adınız ve e-postanız gönderilmez).
• Runware OÜ (Estonya (AB)) — Görsel servisi yanıt vermediğinde ilan görsellerinin yapay zekâ ile üretilmesi (yedek). Aktarılan veri: İlanınızın ürün görseli ve görsel yönlendirmeleri (adınız ve e-postanız gönderilmez).
• Hostinger International Ltd. (kendi işlettiğimiz otomasyon sunucusu) (Almanya (AB)) — Görsel üretim işlerinin sıraya alınması ve otomasyon akışları. Aktarılan veri: Ürün görselleri, ürün açıklamaları ve üretim işlerine ait teknik kayıtlar.
• Oxylabs, UAB (Litvanya (AB)) — Pazaryerlerindeki kamuya açık ürün ve mağaza verisinin araştırılması, 1688 ürün sayfalarının okunması. Aktarılan veri: Aradığınız kelimeler, taradığınız Etsy mağaza adları ve ürün bağlantıları (adınız ve e-postanız gönderilmez).
• Telegram FZ-LLC (Birleşik Arap Emirlikleri) — Yönetim ekibimize giden iç bildirimler (yeni abonelik, birebir ders talebi, iletişim formu, eBay ortaklığı kaydı ve aşamaları, üretilemeyen ilanlar, süresi dolan ve yaklaşan mağazalar, günlük özet). Aktarılan veri: E-posta adresiniz, paket ve tutar bilgisi, mağaza adınız, üretilemeyen ilanın ürün bağlantısı; ders talebinde konusu ve uygun zaman notunuz; iletişim formunda adınız ve talebinizin konusu; eBay ortaklığında adınız, soyadınız ve eBay mağaza adınız (mesajınızın içeriği ve telefon numaranız gönderilmez).
• Etsy, Inc. (ABD) — Tarayıcı eklentisiyle ürünlerin KENDİ mağazanıza ilan olarak yüklenmesi. Aktarılan veri: Yalnızca kendi tarayıcınızdaki Etsy oturumunuz üzerinden ilan verileri (başlık, açıklama, etiket, fiyat, görsel); Etsy şifreniz bize hiç ulaşmaz.
• eBay Inc. (ABD) — Yalnızca eBay ortaklığına katılırsanız: eBay mağazanızın, eBay'in kendi izin ekranında verdiğiniz onayla ListFlow platformuna bağlanması; ilanların yüklenmesi ve siparişlerin yürütülmesi. Aktarılan veri: Onayladığınız mağaza erişimi kapsamındaki ilan, sipariş, alıcı mesajı ve kargo takip verileri; eBay şifreniz bize hiç ulaşmaz.
• GoDaddy.com, LLC (ABD) — Bize yazdığınız e-postaların alınması ve yanıtlanması. Aktarılan veri: E-posta adresiniz, adınız ve yazışmanın içeriği.
• Tedarikçiler ve satın alma temsilcisi (agent) (Çin) — Sipariş karşılama seçeneğini kullanırsanız ürünün satın alınması ve gönderilmesi. Aktarılan veri: Sizin ilettiğiniz alıcı adı, teslimat adresi ve sipariş içeriği.
• Yetkili kamu kurum ve kuruluşları (Türkiye / ABD) — Kanunen zorunlu bilgi ve belge talepleri. Aktarılan veri: Talebin kapsamıyla sınırlı veriler.
• eBay ortaklığına katılmanız hâlinde: Adınız, soyadınız, e-posta adresiniz ve telefon numaranız, ortaklık hesabınızın açılması için Şirketin işlettiği diğer platform olan ListFlow'a (listflow.pro) iletilir ve orada işlenir. ListFlow ayrı bir şirket değildir; veri sorumlusu yine Şirkettir. eBay mağazanıza, ortaklık sözleşmenize, siparişlerinize, bakiyenize ve bakiye ödemelerinize ait kayıtlar ListFlow'da tutulur; yönetim ekibimiz bu kayıtları oradan görüntüler.
• Şirketin birleşme, devir veya varlık satışı hâlinde: Süreçte yer alan taraflara, bu metindeki koruma şartları korunmak kaydıyla aktarım yapılabilir; böyle bir durumda önceden bilgilendirilirsiniz.
• Verilerinizi hiçbir koşulda satmıyor, kiralamıyor ve reklam ağlarıyla paylaşmıyoruz.

8. Kişisel Verilerin Yurt Dışına Aktarılması (KVKK m.9)

9. Kişisel Verilerin Saklanma Süreleri

• Hesap ve profil verileri: Hesabınız açık olduğu sürece; hesabınızın silinmesinden itibaren en geç 30 gün içinde silinir veya anonim hâle getirilir.
• Mağaza, ürün, içerik ve ders verileri (üretilen ilanlar, sıradaki ürünler, ders talepleri): Hesabınız açık olduğu sürece; hesabınızın silinmesinden itibaren en geç 30 gün içinde silinir.
• Arama ve kullanım kayıtları: Hesabınız açık olduğu sürece; hesabınızın silinmesiyle birlikte silinir.
• Abonelik, ödeme, fatura ve cüzdan kayıtları: 10 yıl (ticari kayıtların saklanmasına ilişkin yükümlülükler ve genel zamanaşımı süresi).
• Ödeme öncesi onay ve mesafeli sözleşme kayıtları: 10 yıl (Mesafeli Sözleşmeler Yönetmeliği m.20 uyarınca en az 3 yıl; ispat amacıyla zamanaşımı süresi boyunca).
• İletişim formu kayıtları ve destek yazışmaları: Talebin sonuçlanmasından itibaren 3 yıl.
• Tarayıcı eklentisi bağlantı kayıtları (IP adresi dâhil): En fazla 12 ay.
• Sunucu, erişim ve güvenlik kayıtları: En fazla 12 ay. Kötüye kullanımı önlemek için tutulan istek sayaçları birkaç gün içinde silinir.
• Hukuki uyuşmazlık veya idari inceleme hâlinde: İlgili süreç ve zamanaşımı süresi boyunca saklama devam eder.
• Saklama süresi sona eren veriler, süre bitimini izleyen ilk periyodik imha işleminde silinir, yok edilir veya anonim hâle getirilir. Periyodik imha en geç altı ayda bir yapılır.

10. Otomatik Sistemlerle Karar Verme

11. Pazaryerlerinde Kamuya Açık Verilerin İncelenmesi

12. Veri Güvenliği Tedbirleri

• Tüm veri iletişimi TLS (HTTPS) ile şifrelenir.
• Parolalar tek yönlü özet (hash) algoritmalarıyla saklanır; açık metin parola hiçbir yerde tutulmaz.
• Ödeme kartı verileri Şirket sunucularına hiç ulaşmaz; doğrudan Stripe'ın PCI-DSS uyumlu altyapısında işlenir.
• Veritabanında satır düzeyi güvenlik (Row Level Security) kuralları ile her kullanıcı yalnızca kendi verisine erişir.
• Yönetici erişimi birbirinden bağımsız iki ayrı yetki kontrolüyle sınırlandırılır; mali kayıtlar üzerindeki işlemler kayıt altına alınır.
• Herkese açık uçlar, kaba kuvvet ve kötüye kullanıma karşı istek sınırlarıyla korunur.
• Tarayıcı eklentisi Etsy şifrenizi istemez; yalnızca tarayıcınızda zaten açık olan oturumunuz üzerinden çalışır.
• Bir güvenlik açığı fark ederseniz teoman@listflow.pro adresine bildirmenizi rica ederiz; iyi niyetli bildirimler için hukuki işlem başlatılmaz.

13. Veri İhlali Hâlinde Bildirim

14. KVKK m.11 Kapsamındaki Haklarınız

• Kişisel verilerinizin işlenip işlenmediğini öğrenme.
• İşlenmişse buna ilişkin bilgi talep etme.
• İşlenme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında verilerinizin aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmiş verilerinizin düzeltilmesini isteme.
• KVKK m.7'de öngörülen şartlar çerçevesinde verilerinizin silinmesini veya yok edilmesini isteme.
• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
• Kişisel verilerinizin kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

15. Haklarınızı Nasıl Kullanabilirsiniz? (Başvuru Usulü)

16. Çerezler ve Benzeri Teknolojiler

17. Ticari Elektronik İleti

18. Çocukların Verileri

19. Metindeki Değişiklikler