KVKK
Veri İşleyen Sözleşmesi
Son güncelleme: Eylül 2026
1. Taraflar
İşbu sözleşme, Platform'u kullanan gerçek veya tüzel kişi ("Veri Sorumlusu / Müşteri") ile platformun işletmecisi ("Veri İşleyen") arasında akdedilir. Platform'un arayüzünden kayıt olunması veya teklifin onaylanması, işbu sözleşmenin kabulü anlamına gelir.
2. Konu
Veri İşleyen, Veri Sorumlusu'nun talimatları doğrultusunda ve yalnızca platform hizmetinin sunulması amacıyla kişisel verileri işler. Veri İşleyen, kişisel verileri kendi amaçları doğrultusunda kullanamaz.
3. İşlenen Veriler ve Amaç
- Veri kategorileri: Kimlik (ad, e-posta), şirket bilgisi, pazaryeri API kimlik bilgileri, sipariş/ürün/finansal işlem verileri.
- İşleme amacı: Pazaryeri verilerinin senkronizasyonu, kârlılık analizi, raporlama ve bildirim hizmetlerinin sunulması.
- Saklama süresi: Abonelik süresi boyunca; sona ermesinden sonra yasal saklama yükümlülükleri (VUK md. 253) ile sınırlı olarak.
4. Veri İşleyen'in Yükümlülükleri
- Kişisel verileri yalnızca Veri Sorumlusu'nun belgelenmiş talimatlarıyla işler.
- Yetkisiz erişime karşı teknik ve idari tedbirleri alır: iletimde TLS, depolamada AES-256 şifreleme, parolalarda argon2 özetleme, veritabanında satır düzeyinde güvenlik (RLS).
- İşleme faaliyetine erişen personelini gizlilik yükümlülüğüyle bağlar.
- Veri ihlalini öğrenmesi halinde gecikmeksizin ve en geç 72 saat içinde Veri Sorumlusu'na bildirir.
- Hizmetin sunulması için gerekli alt işleyenler dışında verileri üçüncü kişilere aktarmaz; alt işleyenleri Veri Sorumlusu'na bildirir.
5. Veri Sorumlusu'nun Yükümlülükleri
- İşlenen verilerin hukuka uygun biçimde toplandığından ve işlenmesine yasal dayanak bulunduğundan sorumludur.
- Talimatlarını yazılı veya platform üzerinden iletir.
6. Alt İşleyenler
- Barındırma / veritabanı sağlayıcıları (Türkiye'de konumlu sunucular)
- E-posta gönderim sağlayıcısı (SMTP)
- Ödeme hizmet sağlayıcısı (abonelik tahsilatı)
7. Sona Erme
Sözleşme, aboneliğin sona ermesiyle son bulur. Veri İşleyen, sözleşme bitiminde Veri Sorumlusu'na ait kişisel verileri iade eder veya siler; yasal saklama yükümlülüğü bulunan veriler anonimleştirilmiş olarak tutulur.