1. Veri sorumlusu ve kapsam
Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi kapsamında veTicaret markası altında faaliyet gösteren Ahmet Arslantürk tarafından veri sorumlusu sıfatıyla hazırlanmıştır.
- Marka
- veTicaret
- Veri sorumlusu
- Ahmet Arslantürk
- Posta adresi
- Gülpınar Mh. Çobanlar Sk. 18/A Köyceğiz / Muğla
- Başvuru e-postası
- İnternet sitesi
- https://veticaret.net/
Metin; veticaret.net ziyaretçilerini, mağaza yetkililerini, lisans sahiplerini ve üye/destek merkezi kullanıcılarını kapsar. Bu hizmet kapsamında KEP adresi bulunmamaktadır. Mevcut destek kanalı üye merkezindeki ticket sistemidir; telefon/WhatsApp desteği veya görüşme kaydı hizmeti sunulmamaktadır.
veTicaret yazılımıyla kendi sunucunuzda işlettiğiniz mağazanın müşterilerine ait veriler bakımından mağaza işletmecisinin yükümlülükleri ayrıdır. Bu metin, mağazanızın kendi aydınlatmasının yerine geçmez. Teknik destek için ayrıca veri paylaşılması halinde o işlem, kapsamı ve tarafların rolü bakımından ayrıca değerlendirilir.
2. Veriler, toplama yöntemleri ve işleme amaçları
Veriler; web sitesi ve üye merkezi formları, mağaza yazılımından lisans merkezine gelen istekler, destek mesajları ve sunucu/oturum kayıtları üzerinden elektronik ortamda, tamamen veya kısmen otomatik yöntemlerle elde edilir. Yalnızca kullandığınız hizmetle ilgili bilgiler işlenir; aşağıdaki kategorilerin tamamının her ziyaretçi için toplandığı anlamı çıkarılamaz.
| Veri ve kaynak | İşleme amacı | Hukuki sebep |
|---|---|---|
| Yetkili adı/soyadı, e-posta ve mağaza/hesap ilişkisi; lisans ve hesap oluşturma ekranları | Lisansı başlatmak, mağazaya bağlı üyeliği kurmak ve gerekli hizmet iletişimini sağlamak. | İlgili kişinin taraf olduğu sözleşmenin kurulması veya ifası için gerekli işlemlerde m.5/2-c. Kurumsal temsilci verilerinde, gereklilik ve menfaat dengesi koşulları sağlandığında m.5/2-f. |
| Lisans anahtarı, alan adı, kurulum adresi, sürüm ve deneme/güncelleme durumu; yazılım bağlantıları | Kullanım hakkını doğrulamak, kurulum ve sürüm/güncelleme işlemlerini yönetmek. | Gerekli sözleşme işlemleri için m.5/2-c; bir hakkın tesisi, kullanılması veya korunması gerektiğinde m.5/2-e. |
| Ticket başlığı, mesajı, yanıtlar, iletilen teknik bilgiler ve işlem tarihleri; destek merkezi | Talebi incelemek, teknik destek vermek ve çözüm sürecini izlemek. | Sözleşme kapsamındaki destek için m.5/2-c; hakların korunması gerektiğinde m.5/2-e. İlgili çalışan/temsilci verileri için koşulları sağlandığında m.5/2-f. |
| IP, oturum belirteci, erişim ve hata kayıtları; sunucu ve uygulama | Hesap/form güvenliği, yetkisiz kullanımın önlenmesi ve hataların araştırılması. | Temel hak ve özgürlükler gözetilerek gerekli ve ölçülü güvenlik işlemlerinde m.5/2-f; somut bir hukuki yükümlülük varsa m.5/2-ç. |
| Mağaza istatistikleri ve özellik özetleri; etkin Telemetry gönderimi | Teknik destek ve ürün geliştirmeyi desteklemek; kimlikle ilişkilendirilemeyen genel kullanım göstergeleri oluşturmak. | İsteğe bağlı ve açık rıza gerektiren işlemler bakımından m.5/1 kapsamında ayrı, bilgilendirilmiş rıza süreci gerekir. Mevcut aç/kapat ayarı tek başına bu sürecin tamamlandığı anlamına gelmez. |
| Mağaza adı ve web adresi; referans/backlink yayını için ayrıca sağlanan bilgiler | Öncelikle referanslar sayfasında mağazaya bağlantı vermek ve kullanım örneklerini tanıtmak. | Kişisel veri içeren yayınlarda m.5/1 kapsamında bu amaca özgü ayrı açık rıza; ayrıca yayına karar veren mağaza temsilcisinin yetkisi ve varsa logo/marka kullanım izni değerlendirilir. Telemetry tercihi yayın izni yerine kullanılmaz. |
Özel nitelikli kişisel veri, mağaza müşterilerinin kimlik/adres listesi, ödeme kartı bilgisi veya entegrasyon parolası talep edilmez. Destek talebine bu tür verileri eklemeyin; teknik kayıtları paylaşmadan önce gizli alanları maskeleyin.
Mevcut hizmette harici ödeme/muhasebe sistemi ve pazarlama amaçlı e-posta/SMS gönderimi kullanılmamaktadır. Ücretli satış ve faturalama başladığında gerekli veri kapsamı, sağlayıcılar ve hukuki sebepler işlem öncesinde ayrıca açıklanacaktır. Bu metin gelecekteki bütün işlemler için peşin rıza oluşturmaz.
3. Telemetry, referans bağlantıları ve genel göstergeler
Referans/backlink amacı: Mağaza adı ve web adresinin veTicaret referanslar sayfasında gösterilmesi ve mağazaya bağlantı verilmesi ayrı bir tanıtım amacıdır. Bu amaç için alınacak tercihin; teknik istatistik gönderimi, zorunlu lisans doğrulaması ve destek hizmetinden ayrılması gerekir. Ayrı tercih ve kayıt mekanizması kurulmadan mevcut Telemetry seçimi, mağazanın kamuya açık referans olarak yayımlanmasına izin verilmiş gibi yorumlanmaz.
Telemetry etkin olduğunda lisans merkezine ürün, sipariş ve müşteri sayıları; toplam ve son 30 günlük sipariş tutarları; tema ve yazılım sürümü; B2B durumu; aktif pazaryeri sağlayıcıları; XML kaynağı sayısı ve muhasebe sağlayıcısı gibi özetler gönderilir. Lisans anahtarı, alan adı, kurulum adresi, gönderim zamanı ve bağlantı IP'si ile ilişkilendirilebilen bu kayıtlar otomatik olarak anonim kabul edilmez. Mevcut özet paketinde müşteri adları, müşteri e-posta listeleri, müşteri adresleri ve sipariş satırları bulunmaz.
Mağaza yöneticisi Telemetry gönderimini panelden kapatabilir; gönderim kapalı olduğunda yeni Telemetry paketi gönderilmez. Lisans ve sürüm doğrulama için gerekli bağlantılar ayrı değerlendirilir. Gönderimin kapatılması, geçmiş kayıtların süresiz saklanmasına veya başka amaçlarla kullanılmasına izin vermez. Silme talepleri ve devam eden işleme şartları ayrıca değerlendirilir.
İleride “mağaza sayısı”, “ürün sayısı” ve “toplam sipariş tutarı” gibi genel göstergelerin yayımlanması amaçlanmaktadır. Bunun için tek bir mağazanın veya kişinin verilerinin çıkarılamadığı, başka bilgilerle de ilişkilendirilemeyen gerçek anonimleştirme uygulanmalıdır. Yalnızca ad/alan adı gizlemek yeterli değildir; küçük gruplar ve tek mağazaya ait toplamlar da değerlendirilmelidir.
Gerçekten anonimleştirilmiş bir genel toplam, mağazanın ileride Telemetry göndermeyi durdurması nedeniyle kendiliğinden kişisel veriye dönüşmez. Ancak bu toplamı koruma amacı, mağazayla eşleşen ham geçmişin otomatik veya sınırsız tutulması için gerekçe değildir. Genel gösterge ve anonimleştirme altyapısı kurulmadan verilerin bu nitelikte olduğu ileri sürülmez.
Bu aydınlatma metninin okunması, yazılımın kurulması veya sitede gezinilmesi açık rıza sayılmaz. Rıza gereken isteğe bağlı faaliyetler için ayrı tercih ve rıza kaydı gerekir; destek veya güncelleme hizmeti, bu tanıtım amaçlı rızaya bağlanmaz.
4. Verilerin aktarılması ve hizmet sağlayıcılar
Web sitesi, lisans merkezi ve e-posta hizmeti GNET İnternet Telekomünikasyon A.Ş. (Güzel Hosting) altyapısında barındırılır. Hizmet hesabına ilişkin bildirilen web sunucusu, e-posta ve yedek konumu Türkiye'dir. Ayrı bir e-posta sağlayıcısı kullanılmaz.
Barındırma kapsamında hesap, lisans, destek, Telemetry ve erişim/hata kayıtları; e-posta hizmeti kapsamında ise gerekli adres, içerik ve teknik posta bilgileri ilgili altyapıda işlenir. Paylaşım hizmetin sağlanması için gerekli kapsamla sınırlı olmalıdır. Yetkili kamu kurumları ve yargı mercilerine yalnızca uygulanabilir hukuki yükümlülük veya usulüne uygun talep kapsamında gerekli kayıtlar sunulabilir. Yurt içi aktarımda Kanunun 8. maddesindeki koşullar gözetilir.
Tanıtım sayfalarının font, Bootstrap ve ikon dosyaları kendi sunucumuzdan sunulur; sayfanın açılması bu dosyalar için Google Fonts veya jsDelivr sunucularına doğrudan istek göndermez. Yazılım kütüphanesinin Google/Bootstrap kaynaklı olması, yerel sunulan dosyaların ziyaretçi verisini bu sağlayıcılara aktardığı anlamına gelmez.
Şu anda YouTube/Vimeo gömülü videosu ve harici ödeme/muhasebe hizmeti yoktur. Eğitim videosu veya başka bir üçüncü taraf hizmeti eklenirse, ilgili veri akışları ve yurt dışı aktarım koşulları hizmet etkinleştirilmeden önce değerlendirilir ve gerekli aydınlatma yapılır. Güncel metin, henüz devreye alınmamış bir aktarım mekanizmasının kurulduğu veya gelecekteki aktarımlara rıza verildiği anlamına gelmez.
Referans yayınına ilişkin ayrı tercih mekanizması kurulduğunda, yayımlanması onaylanan mağaza adı ve bağlantısı web sitesi ziyaretçileri ve arama motorları tarafından görülebilir. Bu kamusal görünürlük, barındırma ve teknik destek aktarımından farklıdır.
5. Çerezler ve oturum bilgileri
Üye, yardım ve lisans merkezi sayfalarında oturum ve teknik altyapı için PHPSESSID ve _lscache_priv çerezleri görülmüştür. Tarayıcıdaki süreleri oturumdur; bu süre sunucu kayıtlarının saklama süresi değildir. Çerezlerin sağlayıcısı, amacı, kapsamı ve tercih yönetimi Gizlilik Politikası'nın çerez bölümünde açıklanır.
Zorunlu olmayan reklam veya analiz araçları eklenmesi halinde amaçları ve gerekli tercih mekanizmaları ayrıca sunulmalıdır. Tarayıcıda önceki bir sürümden kalan çerez bulunması, güncel sitenin o çerezi yeniden oluşturduğu anlamına gelmez.
6. Saklama, yedekleme ve imha
Hesap ve lisans verileri hizmet ve kullanım hakkının yürütülmesi; destek kayıtları talebin çözümü ve ilgili hakların korunması; Telemetry kayıtları ise bildirilen amaç ve geçerli işleme şartıyla sınırlı olarak değerlendirilir. Ömür boyu lisansın doğrulanması için gerekli asgari lisans kaydının tutulması, bütün hesap, destek ve istatistik verilerinin ömür boyu tutulması anlamına gelmez.
Telemetry için esas alınması istenen dönem, yazılım kullanımının devam ettiği ve gönderimin etkin olduğu dönemdir. Gönderim kapandığında yeni istatistik alınmaz. Mevcut uygulama, geçmiş heartbeat kayıtlarını sırf gönderim kapatıldığı için otomatik silmez. Gönderim kapandıktan sonra bu kayıtların tutulması ayrıca gereklilik ve hukuki sebep değerlendirmesine tabidir; genel toplamı eksiltmeme isteği tek başına kişisel verili ham kayıtları saklama sebebi değildir.
Hesap, destek ve Telemetry kayıtları için henüz kategori bazında sayısal saklama süreleri ve süre sonunda çalışan otomatik imha görevi tanımlı değildir. Bu durum sınırsız saklama yetkisi vermez. İşleme şartları ortadan kalktığında, geçerli hukuki yükümlülükler ve hakların korunması için gereken kapsam dışında kalan kayıtlar mevzuata uygun silme, yok etme veya gerçek anonimleştirmeye tabi tutulmalıdır.
Hosting sağlayıcısının bildirilen yedek düzeni haftalıktır: son dört yedek korunur, eski kopyalar döngüden çıkarılır. Bu, her kaydın tam 28 günde silindiği anlamına gelmez. Canlı sistemden silinen bir kaydın yedek kopyası, ilgili yedek döngüden çıkana kadar bulunabilir. Yedeklerden geri yükleme yapılması durumunda daha önce uygulanmış silme ve kısıtlama kararları yeniden dikkate alınmalıdır.
Güvenlik ve hata kayıtları ile e-posta depolamasının saklama koşulları barındırma yapılandırması ve gerekli işleme amacıyla birlikte değerlendirilir. Bir kaydın süresinin dolmasıyla oturumun/bağlantının geçersizleşmesi, o verinin bütün sistemlerden silindiği anlamına gelmez.
İmha yöntemi verinin bulunduğu ortama göre seçilir. Anonimleştirme, başka verilerle eşleştirilse dahi bir gerçek kişiyle ilişki kurulamayacak şekilde yapılmalıdır. Mevzuat kapsamındaki imha işlemlerinin kayıtları, diğer yükümlülükler saklı kalmak üzere en az üç yıl tutulmalıdır. Bu metin, henüz uygulanmayan bir otomatik silme veya anonimleştirme sisteminin çalıştığı iddiasını içermez.
7. İlgili kişi olarak haklarınız
Kanunun 11. maddesi kapsamında veri sorumlusuna başvurarak:
- Kişisel verilerinizin işlenip işlenmediğini öğrenebilir; işlenmişse bilgi isteyebilirsiniz.
- İşleme amacını ve verilerinizin amaca uygun kullanılıp kullanılmadığını öğrenebilirsiniz.
- Verilerin yurt içinde veya dışında aktarıldığı üçüncü kişileri öğrenebilirsiniz.
- Eksik ya da yanlış işlenen verilerinizin düzeltilmesini isteyebilirsiniz.
- Kanunun 7. maddesi koşulları oluştuğunda verilerinizin silinmesini veya yok edilmesini isteyebilirsiniz.
- Düzeltme ve silme/yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteyebilirsiniz.
- Verilerinizin yalnızca otomatik sistemlerle analiz edilmesiyle aleyhinize sonuç oluşmasına itiraz edebilirsiniz.
- Kanuna aykırı veri işleme nedeniyle zarar doğmuşsa giderilmesini talep edebilirsiniz.
Açık rızaya dayanan işlemlerde rızanızı geri alabilirsiniz. Geri alma sonrasındaki işlemler ve başka geçerli bir hukuki sebebe dayanan kayıtlar ayrı değerlendirilir.
8. Başvuru yöntemleri ve yanıt
Başvurunuzu yukarıdaki posta adresine yazılı olarak veya daha önce bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden başvuru e-postasına iletebilirsiniz. E-posta gösterme düğmesi, başvuru için hesap açılmasını gerektirmez. KEP adresimiz bulunmadığından mevcut bir KEP başvuru kanalı sunulduğu varsayılmamalıdır. Mevzuattaki diğer geçerli başvuru yöntemlerine ilişkin haklarınız saklıdır.
Başvuruda ad/soyad, yazılı başvuruda imza, vatandaşlık durumuna göre mevzuatın gerektirdiği kimlik bilgileri, tebligat adresi, varsa iletişim bilgileri ve açık talep yer almalıdır. Talebe ilişkin belgeler gerektiği ölçüde eklenir. Kimlik doğrulamada gereksiz veri talep edilmemeli; parola, API anahtarı veya ilgisiz belgeler paylaşılmamalıdır.
Başvurular talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. Kural olarak ücretsizdir; ayrıca maliyet doğarsa yalnızca mevzuatın izin verdiği koşul ve tarifeye uygun ücret uygulanabilir. Kanuni şartları dahilinde Kurula şikâyet ve diğer başvuru haklarınız saklıdır.