KVKK Aydınlatma Metni

KVKK kapsamında veri sorumlusu aşağıda kimlik ve iletişim bilgileri yer alan Okan Topaloğlu (“Marj panel”)'dir (bu metinde "Marj panel", "biz" veya "Şirket" olarak anılır).

Marj panel, kişisel verilerle ilgili olarak iki farklı sıfatla hareket eder ve bu ayrım haklarınızı kime karşı kullanacağınızı belirler:

• Veri sorumlusu olarak: Platformu kullanan kişilerin (hesap sahipleri, ekip üyeleri, tedarikçi kullanıcıları), sitemizi ziyaret edenlerin ve demo talebinde bulunanların verilerini kendi amaçlarımız için işleriz. Bu metin bu verileri anlatır.
• Veri işleyen olarak: Platformu kullanan satıcının ("Kiracı") pazaryerlerinden çekilen sipariş alıcılarına, tedarikçilerine ve çalışanlarına ait verileri yalnız Kiracı adına ve onun talimatıyla işleriz. Bu veriler bakımından veri sorumlusu Kiracı'dır; işleme kuralları Veri İşleme Sözleşmesi'nde düzenlenmiştir. Bir satıcıdan alışveriş yaptıysanız ve verileriniz hakkında başvurmak istiyorsanız öncelikle o satıcıya başvurmanız gerekir; talebiniz bize ulaşırsa gecikmeksizin ilgili Kiracı'ya iletiriz.

3.1. Platform kullanıcıları

Hesap sahipleri, Kiracı'nın panele eklediği ekip üyeleri ve tedarikçi kullanıcıları için işlenen veri kategorileri:

• Kimlik

  Veriler

  Ad, soyad; mağaza/firma adı (kişiyi tanımlıyorsa).

• İletişim

  Veriler

  E-posta adresi; tedarikçi kullanıcıları için cep telefonu numarası (giriş kimliği olarak).

• Müşteri işlem

  Veriler

  Abonelik planı, dönem ve ödeme durumu, ödeme sağlayıcısından gelen işlem bildirimleri; fatura bilgileri (fatura unvanı, vergi kimlik numarası veya T.C. kimlik numarası, vergi dairesi). Kart bilgileri tarafımızca işlenmez ve saklanmaz.

• İşlem güvenliği

  Veriler

  Parolanızın geri döndürülemez özeti (argon2), oturum bilgileri, giriş ve çıkış kayıtları, panelde yapılan işlemlerin kayıtları (hareket logu), IP adresi ve tarayıcı bilgisi (güvenlik, hız sınırı ve onay ispatı amacıyla), şifreli saklanan pazaryeri API kimlik bilgileri.

• Görsel ve işitsel kayıtlar

  Veriler

  Destek sohbetine veya geri bildirime eklediğiniz ekran görüntüleri.

• Talep ve şikâyet

  Veriler

  Destek sohbet mesajları, yapay zekâ asistanıyla yazışmalar, geri bildirimler ve bunlara verilen yanıtlar.

• Bildirim

  Veriler

  Web/mobil bildirim (push) aboneliği uç noktası ve anahtarları; Telegram bildirimini etkinleştirdiyseniz Telegram sohbet kimliği.

• Pazarlama

  Veriler

  Ticari elektronik ileti izninizin olup olmadığı ve bu tercihin tarihi.

• Hukuki işlem

  Veriler

  Sözleşme ve açık rıza onaylarınızın kaydı: belge türü, sürümü, onay zamanı, onayın alındığı yer, IP adresi ve tarayıcı bilgisi.

3.2. Kiracıların müşterileri (sipariş alıcıları)

Kiracı'nın pazaryeri hesaplarından çekilen siparişlerde alıcının adı soyadı, teslimat ve fatura adresi, telefon numarası, e-posta adresi (pazaryeri sağlıyorsa) ve fatura düzenlenmesi için vergi kimlik numarası ya da T.C. kimlik numarası bulunabilir. Ayrıca pazaryerinde ürünlere sorulan sorular ve soru sahibinin pazaryerinin paylaştığı görünen adı işlenebilir. Bu verileri yalnız Kiracı adına, veri işleyen sıfatıyla; sipariş yönetimi, kargo etiketi, e-fatura/e-arşiv fatura düzenlenmesi ve müşteri sorularının yanıtlanması amaçlarıyla işleriz. Bu verilerin veri sorumlusu Kiracı'dır (bkz. Bölüm 2).

3.3. Site ziyaretçileri

Hesabı olmayan ziyaretçiler bakımından yalnız kimliği belirli bir kişiye ulaşmayı sağlamayan ziyaret istatistikleri tutulur: ziyaret edilen sayfa, tıklanan bağlantı türü, ziyaretin geldiği sitenin sade etiketi, cihaz türü (mobil/masaüstü) ve zaman bilgisi. Bu ölçümde çerez kullanılmaz ve IP adresi saklanmaz; aynı gün içindeki tekil ziyaretçi sayısını hesaplamak için IP adresinden her gün değişen bir anahtarla geri döndürülemez bir özet üretilir ve bu özet ertesi gün aynı kişiyle eşleştirilemez. Kayıtlar 180 gün sonra silinir. Ayrıntılar için Gizlilik Politikası'nın "Ziyaret istatistikleri" bölümüne bakınız.

3.4. Demo talebinde bulunanlar ve bize yazanlar

Demo hesabı talep ettiğinizde e-posta adresiniz ve KVKK bilgilendirme onayınız; bize e-posta, telefon veya destek kanalıyla ulaştığınızda iletişim bilgileriniz ve yazışmanızın içeriği işlenir.

Kişisel verileriniz KVKK m.4'teki genel ilkelere (hukuka ve dürüstlük kurallarına uygunluk, doğruluk, belirli ve meşru amaç, amaçla bağlantılı, sınırlı ve ölçülü olma, gerektiği kadar saklama) uygun olarak ve aşağıdaki hukuki sebeplere dayanılarak işlenir:

• Üyelik kaydı, hesabın oluşturulması ve yönetimi, e-posta doğrulaması

  Veri kategorileri

  Kimlik, iletişim, işlem güvenliği

  Hukuki sebep

  Sözleşmenin kurulması ve ifası (m.5/2-c)

• Hizmetin sunulması: pazaryeri entegrasyonları, ürün, stok, sipariş, fiyat ve kâr yönetimi, raporlama, kullanıcı ve tedarikçi yetkilendirmesi

  Veri kategorileri

  Kimlik, iletişim, işlem güvenliği, müşteri işlem

  Hukuki sebep

  Sözleşmenin ifası (m.5/2-c)

• Abonelik, ödeme ve faturalandırma; mali kayıtların tutulması

  Veri kategorileri

  Kimlik, müşteri işlem

  Hukuki sebep

  Sözleşmenin ifası (m.5/2-c); hukuki yükümlülük (m.5/2-ç) — vergi ve ticaret mevzuatı

• Bilgi güvenliğinin sağlanması; yetkisiz erişim, kötüye kullanım ve otomatik saldırıların önlenmesi; hız sınırı

  Veri kategorileri

  İşlem güvenliği (IP, tarayıcı, giriş ve işlem kayıtları)

  Hukuki sebep

  Meşru menfaat (m.5/2-f); hukuki yükümlülük — KVKK m.12 veri güvenliği (m.5/2-ç)

• Sözleşme kabulü ve açık rızaların ispatı

  Veri kategorileri

  Hukuki işlem, işlem güvenliği

  Hukuki sebep

  Bir hakkın tesisi, kullanılması veya korunması (m.5/2-e); hukuki yükümlülük (m.5/2-ç)

• Destek taleplerinin yanıtlanması (yapay zekâ asistanı ve destek ekibi), kiracı onaylı destek erişimi

  Veri kategorileri

  Talep ve şikâyet, görsel kayıtlar, işlem güvenliği

  Hukuki sebep

  Sözleşmenin ifası (m.5/2-c); meşru menfaat (m.5/2-f)

• Hizmetin geliştirilmesi, hata tespiti, geri bildirimlerin değerlendirilmesi

  Veri kategorileri

  Talep ve şikâyet, işlem güvenliği

  Hukuki sebep

  Meşru menfaat (m.5/2-f)

• Hizmet bildirimlerinin gönderilmesi (fiyat, stok, sipariş uyarıları; web/mobil bildirim, e-posta, Telegram)

  Veri kategorileri

  İletişim, bildirim

  Hukuki sebep

  Sözleşmenin ifası (m.5/2-c)

• Verilerin yurt dışında bulunan sunucularda barındırılması

  Veri kategorileri

  Platformda işlenen tüm kategoriler

  Hukuki sebep

  KVKK m.9 — uygun güvenceler (standart sözleşme) ve açık rızanız (bkz. Bölüm 7)

• Kampanya, yenilik ve bilgilendirme amaçlı ticari elektronik ileti gönderimi

  Veri kategorileri

  Kimlik, iletişim, pazarlama

  Hukuki sebep

  Açık rıza / 6563 sayılı Kanun kapsamında onay (m.5/1) — isteğe bağlıdır

• Site ziyaret istatistiklerinin oluşturulması

  Veri kategorileri

  Kimliği belirli kişiye ulaşmayı sağlamayan ziyaret verisi

  Hukuki sebep

  Meşru menfaat (m.5/2-f)

• Demo hesabı talebinin karşılanması

  Veri kategorileri

  İletişim

  Hukuki sebep

  Sözleşmenin kurulmasıyla doğrudan ilgili olması (m.5/2-c)

• Hukuki uyuşmazlıkların yönetimi, yetkili kurum ve mahkeme taleplerinin karşılanması

  Veri kategorileri

  İlgili tüm kategoriler

  Hukuki sebep

  Hukuki yükümlülük (m.5/2-ç); bir hakkın tesisi, kullanılması veya korunması (m.5/2-e)

Kişisel verileriniz; kayıt ve giriş formları, panel ekranları, destek penceresi, geri bildirim formu ve e-posta yazışmaları aracılığıyla sizden; bağladığınız pazaryeri ve e-fatura hesaplarının programlama arayüzlerinden (API) Kiracı'nın talimatıyla; ödeme kuruluşundan gelen bildirimlerden ve sunucularımızın tuttuğu sistem kayıtlarından, tamamen veya kısmen otomatik yollarla toplanır.

Kişisel verileriniz satılmaz ve reklam amacıyla paylaşılmaz. Hizmetin sunulabilmesi için zorunlu olduğu ölçüde, KVKK m.8 ve m.9 çerçevesinde aşağıdaki alıcı gruplarına aktarılabilir:

• Barındırma (sunucu) hizmet sağlayıcısı

  Aktarım amacı ve kapsamı

  Platformun çalıştırılması ve verilerin saklanması; Platformda işlenen tüm veriler sağlayıcının altyapısında barındırılır.

  Konum

  Almanya — Avrupa Birliği içinde yer alan bir veri merkezi

• Pazaryerleri: Trendyol, Hepsiburada, N11, Pazarama, PTT AVM, Amazon, İdefix ve bağladığınız diğer satış kanalları (ör. kendi WooCommerce mağazanız)

  Aktarım amacı ve kapsamı

  Kullanıcının KENDİ satıcı hesabı adına ve talimatıyla yapılan ürün, stok, fiyat, sipariş, soru-cevap ve kargo işlemleri.

  Konum

  Türkiye; Amazon için ilgili Amazon şirketinin konumu

• Gelir İdaresi Başkanlığı ve Kiracı'nın e-fatura özel entegratörü

  Aktarım amacı ve kapsamı

  Kiracı'nın kendi e-fatura/e-arşiv hesabı üzerinden ve talimatıyla fatura düzenlenmesi.

  Konum

  Türkiye

• Ödeme kuruluşu (iyzico)

  Aktarım amacı ve kapsamı

  Abonelik ödemelerinin alınması; kart bilgileri doğrudan ödeme kuruluşunca işlenir, tarafımızca görülmez.

  Konum

  Türkiye

• E-posta gönderim sağlayıcısı

  Aktarım amacı ve kapsamı

  Doğrulama, şifre, bildirim ve (izin verdiyseniz) bilgilendirme e-postalarının iletilmesi; alıcı adresi ve ileti içeriği.

  Konum

  Sağlayıcının altyapısı

• Yapay zekâ destek asistanı sağlayıcısı (OpenRouter ve aracılık ettiği model sağlayıcıları)

  Aktarım amacı ve kapsamı

  Destek penceresine yazdığınız mesajların yanıtlanması. Mesajlar ve araç çıktıları gönderilmeden önce kişisel veri süzgecinden geçirilir (e-posta, telefon, kimlik/vergi numarası gibi değerler maskelenir). Asistan yerine doğrudan destek ekibiyle görüşmeyi her zaman seçebilirsiniz.

  Konum

  Amerika Birleşik Devletleri

• Anthropic (yalnız ilgili özellik yapılandırıldıysa)

  Aktarım amacı ve kapsamı

  Pazaryeri müşteri sorularına cevap taslağı üretilmesi (soru metni ve ürün bilgisi) ve destek asistanı.

  Konum

  Amerika Birleşik Devletleri

• Tarayıcı ve cihaz bildirim servisleri (Google FCM, Apple APNs ve benzeri)

  Aktarım amacı ve kapsamı

  Web/mobil bildirimlerin cihazınıza iletilmesi; yalnız abonelik uç noktası ve bildirim metni.

  Konum

  Amerika Birleşik Devletleri ve servisin konumu

• Telegram (yalnız Telegram bildirimini etkinleştirdiyseniz)

  Aktarım amacı ve kapsamı

  Bildirim metninin belirttiğiniz sohbete iletilmesi.

  Konum

  Servisin konumu

• Vekil sunucu (proxy) sağlayıcıları

  Aktarım amacı ve kapsamı

  Yalnız herkese açık pazaryeri ürün sayfalarına erişim; kişisel veri aktarılmaz.

  Konum

  Sağlayıcının altyapısı

• Yetkili kamu kurum ve kuruluşları, yargı mercileri

  Aktarım amacı ve kapsamı

  Kanuni yükümlülükler ve usulüne uygun talepler.

  Konum

  Türkiye

• Hukuk, mali müşavirlik ve denetim hizmeti aldığımız profesyoneller

  Aktarım amacı ve kapsamı

  Hukuki ve mali yükümlülüklerin yerine getirilmesi; sır saklama yükümlülüğü altında.

  Konum

  Türkiye

Hizmet sağlayıcılarımız verilerinizi yalnız bizim adımıza ve talimatlarımız doğrultusunda, gizlilik ve güvenlik yükümlülükleri altında işler. Pazaryerlerine ve e-fatura sistemlerine aktarım, sizin bu hesapları Platforma bağlamanız ve işlemi başlatmanız (veya otomasyonu açmanız) üzerine yapılır.

Platformun sunucuları Türkiye dışında bulunmaktadır. Verileriniz Almanya ülkesinde, Avrupa Birliği içinde yer alan bir veri merkezi bünyesinde barındırılır. Ayrıca yukarıdaki tabloda konumu Amerika Birleşik Devletleri olarak gösterilen sağlayıcılara, yalnız ilgili özellik kullanıldığında ve belirtilen kapsamda aktarım yapılır.

Yurt dışına aktarım, 12 Mart 2024 tarihli Resmî Gazete'de yayımlanan 7499 sayılı Kanun ile değişik ve 1 Haziran 2024'te yürürlüğe giren KVKK m.9 ile Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik çerçevesinde yapılır:

• Aktarımın yapıldığı ülke hakkında Kişisel Verileri Koruma Kurulu'nun ("Kurul") yeterlilik kararı bulunmadığından, barındırma sağlayıcısıyla Kurulca ilan edilen standart sözleşme akdedilerek uygun güvence sağlanır; standart sözleşme mevzuatta öngörülen süre içinde Kurul'a bildirilir.
• Bunun yanında kayıt sırasında, muhtemel riskler hakkında bilgilendirilmiş olarak verdiğiniz yurt dışına aktarım açık rızası alınır ve kaydedilir.
• Uygun güvencenin sağlanamadığı bir sağlayıcıya aktarım ancak KVKK m.9/6'da sayılan ve arızi nitelikteki istisnalardan birine, özellikle açık rızanıza dayanılarak yapılır.

Aktarılan veriler, aktarım sırasında ve saklanırken şifrelenir; sağlayıcılar verileri yalnız hizmetin sunulması amacıyla işleyebilir.

Kişisel veriler, işlendikleri amaç için gerekli olan ve ilgili mevzuatta öngörülen süre kadar saklanır; sürenin sonunda Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca silinir, yok edilir veya anonim hâle getirilir.

• Hesap ve Platform verileri

  Saklama süresi

  Hesap açık kaldığı sürece; hesabın kapanmasından sonra 30 gün içinde silinir. Yedeklerden en geç 90 gün içinde kendiliğinden düşer.

• Mali kayıtlar, fatura ve ödeme bilgileri

  Saklama süresi

  Vergi ve ticaret mevzuatındaki saklama yükümlülükleri gereği 10 yıl.

• İşlem ve olay kayıtları (giriş, hareket logu)

  Saklama süresi

  En fazla 2 yıl.

• Destek sohbetleri ve ekleri, geri bildirimler

  Saklama süresi

  En fazla 2 yıl.

• Site ziyaret istatistikleri

  Saklama süresi

  180 gün.

• Hız sınırı sayaçları

  Saklama süresi

  Birkaç saat (sayaç süresi dolunca kendiliğinden silinir).

• Sözleşme ve açık rıza onay kayıtları

  Saklama süresi

  Hesap süresince ve hesabın kapanmasından itibaren 10 yıl (ispat amacıyla).

• Ticari ileti izni ve ret kayıtları

  Saklama süresi

  İznin geri alınmasından itibaren mevzuattaki ispat süresi boyunca.

• Kiracı adına işlenen sipariş alıcısı verileri

  Saklama süresi

  Kiracı'nın talimatı ve Veri İşleme Sözleşmesi'ndeki süreler.

Bir uyuşmazlık veya yetkili makam talebi hâlinde ilgili veriler, uyuşmazlık sonuçlanıncaya kadar saklanabilir.

Veri sorumlusuna başvurarak:

1. kişisel verilerinizin işlenip işlenmediğini öğrenme,
2. kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
3. kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
4. yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
5. kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
6. KVKK m.7'de öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
7. düzeltme, silme veya yok etme işlemlerinin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
9. kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz. Açık rızaya dayanan işlemler bakımından rızanızı dilediğiniz zaman geri alabilirsiniz; geri alma, o tarihe kadar yapılan işlemlerin hukuka uygunluğunu etkilemez.

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca Türkçe ve yazılı olarak aşağıdaki yollardan biriyle iletebilirsiniz:

• Islak imzalı dilekçeyle Mustafa Kemal paşa mah. Karadut sok. No:163/B Avcılar /İst adresine şahsen ya da noter aracılığıyla,
• Kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza veya mobil imza ile,
• Platformda kayıtlı e-posta adresinizden info@marjpanel.com adresine e-posta göndererek.

Başvurunuzda adınız soyadınız, başvuru yazılı ise imzanız, T.C. kimlik numaranız (yabancılar için uyruk ile pasaport veya kimlik numarası), tebligata esas yerleşim yeri veya iş yeri adresiniz, varsa bildirime esas e-posta adresiniz, telefon numaranız ve talep konunuz bulunmalıdır. Başkası adına yapılan başvurularda vekâlet belgesi aranır. Kimliğinizi doğrulamak için ek bilgi isteyebiliriz; bu, verilerinizin yetkisiz kişilere açıklanmasını önlemek içindir.

Başvurunuz, niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Tebliğ'deki tarifeye göre ücret alınabilir (yanıtın on sayfayı aşması hâlinde her sayfa için işlem ücreti ya da kayıt ortamının maliyeti gibi). Başvurunun bizim hatamızdan kaynaklanması hâlinde alınan ücret iade edilir.

Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâllerinde, KVKK m.14 uyarınca cevabı öğrendiğiniz tarihten itibaren otuz gün ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

KVKK m.12 uyarınca verilerinizin hukuka aykırı işlenmesini ve erişilmesini önlemek için aldığımız başlıca teknik ve idari tedbirler:

• Tüm bağlantılarda TLS şifrelemesi; parolaların argon2 ile geri döndürülemez biçimde özetlenmesi.
• Pazaryeri ve e-fatura API kimlik bilgilerinin şifreli saklanması ve panelde bir daha açık gösterilmemesi.
• Her Kiracı'nın verisinin diğerlerinden yazılım düzeyinde ayrılması (kiracı izolasyonu) ve bu ayrımın otomatik testlerle denetlenmesi.
• Rol tabanlı yetkilendirme; destek erişiminin Kiracı onaylı, süreli ve kayıt altında olması.
• Giriş denemeleri ve kayıt işlemlerinde hız sınırı; işlem ve erişim kayıtlarının tutulması.
• Düzenli yedekleme, yetkili personelle sınırlı sunucu erişimi ve gizlilik taahhütleri.

Verilerinizin kanuni olmayan yollarla başkalarınca elde edilmesi hâlinde durumu en kısa sürede size ve Kurul'a bildiririz.

Bu metin mevzuat veya işleme faaliyetlerimizdeki değişikliklere göre güncellenebilir. Güncel sürüm ve yürürlük tarihi bu sayfanın başında yer alır; önemli değişikliklerde panel ve e-posta yoluyla bilgilendirilirsiniz.