Gizlilik ve KVKK aydınlatma metni

Bu metin, 34Pazar hizmetini ve 34pazar.com sitesini kullanırken kişisel verilerinizin nasıl işlendiğini açıklar. Hem 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi kapsamındaki aydınlatma yükümlülüğünü hem de Avrupa Birliği Genel Veri Koruma Tüzüğü'nün (GDPR) 13. maddesi kapsamındaki bilgilendirmeyi karşılamak amacıyla hazırlanmıştır.

1. Veri sorumlusu

34Devs — Ahmet Hamdi Kilic
Hedwigstraße 27, 41352 Korschenbroich, Almanya
E-posta: info@34devs.com
Telefon: +49 176 76798125

Yasal olarak zorunlu olmadığı için bir veri koruma görevlisi atanmamıştır. Kişisel verilerinizle ilgili tüm sorularınız için yukarıdaki iletişim bilgilerini kullanabilirsiniz.

2. Hangi verileri işliyoruz?

2.1. Siteyi ziyaret ettiğinizde

Sunucumuz, siteyi görüntüleyebilmeniz ve güvenliği sağlayabilmek için her istekte teknik bilgileri işler: IP adresi, isteğin tarih ve saati, istenen adres, tarayıcı ve işletim sistemi bilgisi (user agent). Ayrıca yalnızca oturum ve güvenlik için zorunlu çerezler kullanılır; ayrıntılar çerez politikasında. Sitede analitik, reklam veya izleme aracı kullanılmaz.

2.2. Hesap oluşturduğunuzda

• Kimlik ve iletişim: ad soyad, e-posta adresi, firma veya mağaza adı.
• Hesap güvenliği: parolanız (yalnızca geri döndürülemez biçimde, özetlenmiş olarak saklanır), oturum kayıtları (IP adresi, tarayıcı bilgisi, son etkinlik zamanı).

Kayıt sırasında ödeme bilgisi istenmez.

2.3. Hizmeti kullandığınızda

• Kanal bağlantı bilgileri: bağladığınız satış kanallarının (ör. Shopify, WooCommerce) API anahtarları ve erişim belirteçleri. Bu bilgiler veritabanında şifrelenmiş olarak saklanır ve kayıt dosyalarına yazılmaz.
• Katalog ve stok verileri: ürünler, varyantlar, stok kodları, stok hareketleri ve fiyatlar.
• Sipariş verileri: kanallarınızdan gelen siparişlerin numarası, tarihi, durumu, kalemleri, tutarları ve kargo takip bilgisi. Siparişteki alıcıya ait ad, e-posta, telefon ve adres gibi alanlar sipariş kaydında tutulmaz; yalnızca kanalın verdiği müşteri numarası gibi bir referans saklanır. Kanaldan gelen ham bildirimler kayıt altına alınırken bu kişisel alanlar maskelenir.

2.4. Ücretli plana geçtiğinizde

Ödeme, ödeme hizmet sağlayıcımız Stripe'ın ödeme sayfasında alınır. Kart bilgileriniz Stripe tarafından işlenir; bu bilgiler bizim sunucularımıza ulaşmaz ve tarafımızca saklanmaz. Biz yalnızca abonelik durumunu, planı, Stripe'taki müşteri ve abonelik numarasını ve fatura bilgilerini saklarız.

2.5. Bizimle iletişime geçtiğinizde

E-posta veya telefonla bize ulaştığınızda adınız, iletişim bilginiz ve mesajınızın içeriği, talebinizi yanıtlamak için işlenir.

3. Amaçlar ve hukuki sebepler

Amaç	KVKK	GDPR
Siteyi sunmak, güvenliğini sağlamak, kötüye kullanımı önlemek	m.5/2-f (meşru menfaat)	md. 6/1-f
Hesap açmak, hizmeti sunmak, kanallarınızla senkronizasyonu yürütmek	m.5/2-c (sözleşmenin kurulması ve ifası)	md. 6/1-b
Abonelik ve ödeme işlemleri, faturalama	m.5/2-c ve m.5/2-ç (hukuki yükümlülük)	md. 6/1-b ve 6/1-c
Muhasebe ve vergi kayıtlarının saklanması	m.5/2-ç	md. 6/1-c
Destek taleplerini yanıtlamak	m.5/2-c veya m.5/2-f	md. 6/1-b veya 6/1-f
Hukuki taleplerin tespiti, kullanılması ve savunulması	m.5/2-e (bir hakkın tesisi, kullanılması veya korunması)	md. 6/1-f

Kişisel verileriniz otomatik karar alma veya profil oluşturma amacıyla kullanılmaz. Pazarlama e-postası gönderilmez; ileride gönderilecekse ayrıca açık rızanız istenir.

4. Satıcı adına işlenen veriler

Kanallarınızdan gelen sipariş ve müşteri referans verileri bakımından veri sorumlusu, o satışı yapan satıcı olarak sizsiniz. 34Pazar bu verileri yalnızca sizin talimatınızla ve hizmeti sunmak amacıyla, sizin adınıza işler (KVKK anlamında veri işleyen, GDPR md. 28 anlamında işleyen). Alıcılarınızı kendi gizlilik metninizle bilgilendirmek sizin sorumluluğunuzdadır.

5. Verilerin aktarıldığı taraflar

Kişisel verileriniz satılmaz ve reklam amacıyla paylaşılmaz. Yalnızca hizmeti sunmak için gerekli olan şu taraflara aktarılır:

• Barındırma — IONOS SE (Almanya): site ve veritabanı Almanya'daki sunucularda (AB) çalışır. IONOS, sözleşmeye dayalı olarak veri işleyen sıfatıyla hizmet verir.
• Ödeme — Stripe: ücretli abonelikler Stripe üzerinden tahsil edilir. Avrupa'daki kullanıcılar için sözleşme tarafı Stripe Payments Europe, Ltd. (İrlanda) olup veriler ABD'deki Stripe, Inc.'e de aktarılabilir. Bu aktarım, AB-ABD Veri Gizliliği Çerçevesi ve/veya AB Komisyonu'nun standart sözleşme maddeleri gibi uygun güvenceler kapsamında yapılır. Stripe, ödeme hizmeti ve dolandırıcılık önleme bakımından kendi gizlilik politikasına tabidir.
• Bağladığınız satış kanalları: stok, fiyat, ürün ve kargo bilgileri, sizin talimatınızla bağladığınız kanallara (ör. Shopify, WooCommerce mağazanız veya pazaryeri hesabınız) API üzerinden gönderilir. Bu aktarımın amacı hizmetin kendisidir; kanalların veri işleme koşulları kendi politikalarına tabidir.
• Yetkili kurumlar: yalnızca hukuken zorunlu olduğu durumlarda, yetkili kamu kurum ve kuruluşlarına.

Yurt dışına aktarım

Veri sorumlusu Almanya'da yerleşik olduğundan ve sunucular Almanya'da bulunduğundan, Türkiye'den hizmeti kullandığınızda kişisel verileriniz Almanya'da işlenir. Bu aktarım KVKK m.9 kapsamında, hizmet sözleşmesinin kurulması ve ifası için zorunlu olduğu ölçüde ve kanunun öngördüğü güvencelere uygun olarak gerçekleştirilir. Stripe'a yapılan aktarım için yukarıdaki açıklama geçerlidir.

6. Saklama süreleri

• Hesap, katalog ve sipariş verileri: hesabınız açık kaldığı sürece. Hesabınızı kapattığınızda, yasal saklama yükümlülüğü bulunmayan veriler makul bir süre içinde silinir veya anonim hale getirilir. Hesabınızın kapatılmasını info@34devs.com adresine yazarak isteyebilirsiniz.
• Kanal bağlantı bilgileri: hesabınız kapatıldığında silinir.
• Fatura ve ödeme kayıtları: vergi ve ticaret mevzuatının öngördüğü yasal saklama süreleri boyunca.
• Sunucu ve oturum kayıtları: güvenlik amacıyla sınırlı bir süre; oturum kayıtları oturumunuz sona erdiğinde geçerliliğini yitirir.
• Destek yazışmaları: talebiniz sonuçlandıktan sonra, olası soruların yanıtlanabilmesi için makul bir süre.

7. Veri güvenliği

Bağlantılar şifreli (HTTPS) yapılır; kanal kimlik bilgileri şifrelenmiş olarak saklanır; parolalar geri döndürülemez biçimde özetlenir; kayıt dosyalarında kimlik bilgileri ve kişisel alanlar maskelenir. Her hesabın verisi diğer hesaplardan ayrılmış olarak işlenir.

8. Haklarınız

KVKK m.11 kapsamında veri sorumlusuna başvurarak:

• kişisel verilerinizin işlenip işlenmediğini öğrenme,
• işlenmişse buna ilişkin bilgi talep etme,
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK m.7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

haklarına sahipsiniz.

GDPR kapsamında şu haklara sahipsiniz: erişim (md. 15), düzeltme (md. 16), silme (md. 17), işlemenin kısıtlanması (md. 18), veri taşınabilirliği (md. 20) ve meşru menfaate dayanan işlemeye itiraz (md. 21). Ayrıca bir denetim makamına şikâyette bulunma hakkınız vardır (md. 77); işletmecinin bağlı olduğu makam Kuzey Ren-Vestfalya Veri Koruma ve Bilgi Edinme Özgürlüğü Görevlisi'dir (Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen). Türkiye'de Kişisel Verileri Koruma Kurulu'na şikâyet hakkınız saklıdır.

Başvuru yolu

Taleplerinizi info@34devs.com adresine, hesabınızda kayıtlı e-posta adresinden yazarak iletebilirsiniz. Kimliğinizi doğrulamak için ek bilgi isteyebiliriz. Talepleriniz en geç otuz gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi halinde mevzuatta öngörülen ücret alınabilir.

9. Değişiklikler

Hizmete yeni bir özellik veya hizmet sağlayıcı eklendiğinde bu metni güncelleriz. Güncel sürüm her zaman bu sayfada yayımlanır; sayfanın başındaki tarih son değişikliği gösterir. Önemli değişiklikleri kayıtlı kullanıcılara ayrıca bildiririz.