Kişisel Verileriniz Güvende

Bu Gizlilik Politikası, eComsLab ("Şirket" veya "Veri Sorumlusu") tarafından işletilen ecomslab.com web sitesi ve bağlı platform hizmetlerinin kullanımı sırasında toplanan, işlenen ve saklanan kişisel verilere ilişkin ilkeleri açıklar. Bu politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili mevzuat hükümlerine uygun olarak hazırlanmıştır.

eComsLab, B2B (kurumsal) bir SaaS platformu olarak e-ticaret sitelerine yorum, sosyal kanıt, kampanya ve video commerce widgetları sunmaktadır. Platformu kullanan tenant (mağaza) yöneticileri ve son kullanıcılar(ziyaretçiler) bakımından farklı veri işleme süreçleri söz konusu olabilir.

Veri Sorumlusu: Ecomslab Yazılım (Tüzel kişilik bilgileri işbu politika kapsamında örnek olarak belirtilmiştir.)

Adres: İzmir, Türkiye

E-posta: [email protected]

Kişisel verilerinizle ilgili taleplerinizi yukarıdaki iletişim kanalları üzerinden iletebilirsiniz. Talepleriniz, KVKK Md. 13 uyarınca en geç30 (otuz) gün içinde değerlendirilerek yanıtlandırılacaktır.

Platformumuz kapsamında aşağıdaki kişisel veri kategorileri işlenebilir:

• Kimlik ve İletişim Verileri: Ad, soyad, e-posta adresi, telefon numarası, şirket/firma unvanı.
• Hesap ve Kullanım Verileri: Kullanıcı adı, şifre (şifrelenmiş), IP adresi, cihaz bilgileri, tarayıcı türü, oturum kayıtları.
• İşlem ve Finansal Veriler: Ödeme bilgileri (kredi kartı bilgileri ödeme kuruluşları aracılığıyla işlenir, şirketimizde saklanmaz), fatura bilgileri, abonelik geçmişi.
• Pazaryeri Verileri: Tenant'ın yetkili olduğu pazaryeri hesaplarından API veya kazıma yöntemiyle toplanan ürün bilgileri, yorumlar, puanlar ve favori sayıları. Bu veriler kamuya açık verilerdirve tenant'ın kendi ürünlerine ilişkindir.
• Çerez ve Analitik Veriler: Ziyaretçi davranışları, sayfa görüntüleme istatistikleri, referans kaynakları.

Kişisel verileriniz aşağıdaki amaçlarla ve hukuki sebeplerle işlenmektedir:

• Hizmet sunumu ve sözleşme yönetimi (KVKK Md. 5/1-c: Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması)
• Hukuki yükümlülüklerin yerine getirilmesi (KVKK Md. 5/1-ç: Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması)
• Meşru menfaat (KVKK Md. 5/1-f: Veri işlemenin veri sorumlusunun meşru menfaatı için zorunlu olması): Güvenlik, dolandırıcılık önleme, platform performansının iyileştirilmesi.
• Açık rıza (KVKK Md. 5/1-a): Pazarlama iletişimleri ve çerez kullanımı için açık rızanız alınmaktadır.

Kişisel verileriniz, yukarıda belirtilen amaçların gerçekleştirilmesi için aşağıdaki taraflara aktarılabilir:

• İş ortakları ve hizmet sağlayıcılar: Bulut altyapı sağlayıcıları (AWS), ödeme kuruluşları, e-posta servis sağlayıcıları, analitik hizmet sağlayıcıları.
• Yetkili kamu kurum ve kuruluşları: Hukuki yükümlülüklerin yerine getirilmesi amacıyla talep halinde yetkili mercilerle paylaşılabilir.
• Yurt dışına aktarım: Kişisel verileriniz yurt dışına aktarılmadan önce KVKK Md. 9 hükümleri uyarınca yeterli korumaya sahip ülkelere veya ilgili kişinin açık rızası alınarak aktarılır.

Kişisel verileriniz, işleme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı süreleri boyunca saklanır. Özel olarak:

• Hesap verileri: Hesabınız aktif olduğu sürece + hesap kapatma tarihinden itibaren 10 yıl (Türk Ticaret Kanunu gereğince).
• Ödeme/fatura verileri: İlgili yasal zamanaşımı süresi boyunca (genellikle 10 yıl).
• Pazaryeri verileri: Tenant aboneliği aktif olduğu sürece. Abonelik sonlandığında veriler 30 gün içinde silinir veya anonimleştirilir.
• Log ve güvenlik kayıtları: 6 ay - 2 yılarası (elektronik ticaret yönetmeliği ve güvenlik gereksinimleri doğrultusunda).

KVKK uyarınca kişisel veri sahipleri olarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme
• Kişisel verilerin eksik veya yanlış işlenmişse düzeltilmesini isteme
• KVKK Md. 7'de öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme
• Kişisel verilerin düzeltilmesi, silinmesi veya yok edilmesine ilişkin işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin aleyhine bir sonucun ortaya çıkmasına itiraz etme
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme

Bu haklarınızı kullanmak için [email protected] adresine başvuruda bulunabilirsiniz.

Web sitemizde kullanıcı deneyimini iyileştirmek, analitik veri toplamak ve güvenliği sağlamak amacıyla çerezler kullanılmaktadır. Kullanılan çerez türleri:

• Zorunlu çerezler: Platformun temel işlevleri için gereklidir, kapatılamaz.
• Analitik çerezler: Kullanım istatistiklerini toplamak için kullanılır (Google Analytics, Plausible vb.). Yalnızca açık rızanız olduğunda aktif edilir.
• Pazarlama çerezleri: Kişiselleştirilmiş içerik ve reklamlar sunmak için kullanılır. Yalnızca açık rızanız olduğunda aktif edilir.

Çerez tercihlerinizi tarayıcı ayarlarınızdan yönetebilir veya sitemizdeki çerez yönetim paneli üzerinden güncelleyebilirsiniz.

eComsLab, kişisel verilerinizin güvenliğini sağlamak için teknik ve idari tedbirler almaktadır. Bu kapsamda:

• Veriler TLS/SSL şifreleme ile iletilmekte ve saklanmaktadır.
• Şifreler bcrypt algoritması ile hashlenerek saklanmaktadır.
• Veritabanı erişimi Row Level Security (RLS) ile tenant bazında izole edilmiştir.
• Düzenli güvenlik taramaları ve penetrasyon testleri yapılmaktadır.
• Çalışanlarımız veri gizliliği konusunda eğitilmektedir ve gizlilik taahhütnameleri imzalamaktadır.
• Veri ihlali durumunda, KVKK Md. 12 uyarınca 72 saat içinde ilgili kuruma ve etkilenen kişilere bildirim yapılacaktır.

Bu Gizlilik Politikası, yasal düzenlemelerdeki değişiklikler veya iş süreçlerimizdeki güncellemeler doğrultusunda revize edilebilir. Güncellemeler bu sayfada yayınlanacak ve önemli değişiklikler durumunda kayıtlı kullanıcılara e-posta ile bildirim yapılacaktır.

Politikanın en son güncelleme tarihi sayfanın üst kısmında belirtilmektedir. Politikada değişiklik yapılması halinde, değişiklikten önceki hali arşivlenerek talep üzerine sunulabilir.

Bu Gizlilik Politikası hakkında sorularınız veya talepleriniz için aşağıdaki kanallardan bize ulaşabilirsiniz:

Genel iletişim: [email protected]

Kişisel verilerinizin korunması konusundaki haklarınızı kullanmak için başvurunuzu yazılı olarak iletebilirsiniz. Başvurunuz KVKK'nın 13. maddesi uyarınca en geç 30 gün içinde yanıtlanacaktır.